惡意Markdown誘使Codex安裝惡意套件

1. 16:10
   iThome (臺灣)

   惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險

   本報告揭示惡意 Markdown 指引檔 AGENTS.md 企圖誘使 OpenAI Codex 安裝惡意 NPM 套件，攻擊成功率高達 90%。 - 攻擊手法：利用 AGENTS.md 內嵌指令修改全機設定、註冊 MCP 伺服器並啟動安裝命令，試圖繞過核准與沙箱限制。

當前熱度 5·可比範圍峰值 6（10月31日 13:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。