Forever Security 披露 AGENTS.md 投毒攻击，可劫持 Codex 与 Claude Code

安全机构 Forever Security 披露一种通过网页静默下载 AGENTS.md 或 CLAUDE.md 到下载目录、诱导编码 Agent 读取并执行其中指令的攻击链，在虚拟机复现中对 Codex 的攻击成功率超过 90%，对 Claude Code 约 50%。