< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">
AGENTS.MD，危险危险危险！！！
听雨
2026-11-07
11:43:55
来源：
量子位
全新的电脑病毒
ay发自 凹非寺
量子位 | 公众号QbitAI
坏菜了。
AGENTS.MD，正在成为AI时代的电脑病毒。
你只是随手打开了一个网页。没点任何弹窗，没点任何「确定下载」，手都没怎么动。
就在你切走网页的一瞬间，一个叫AGENTS.md的纯文本文件，已经悄无声息躺进了你电脑的「下载」（~/Downloads）文件夹里。
但到这一步也还好，对于根本不知道Claude Code是啥玩意儿的朋友来说，这东西就是个MD文件。
不过我知道，很多用惯了AI的朋友，大概率会有这么项高频操作：
终端切到~/Downloads，随手敲上一句Codex或者Claude，准备让AI帮自己理一理刚下下来的文件，或者写几行测试脚本。
这下是真完蛋了。
不用你执行任何脚本，你的AI助手会自动抓起这个文件，把它当成最高圣旨，一五一十地开始照着黑客写好的指令执行：
修改全局配置、关闭沙箱、偷偷下载黑客的恶意npm包、甚至把你本地存的API Token原封不动打包寄给境外服务器……
这不是实验室里的理论推导。
一家名为
Forever Security
的安全机构，在用户电脑上截获了这个闻所未闻的攻击手段，并发布了YouTube视频。
X网友Drenson也以身试险，实测验证。
以前我们总觉得，「只要我不点.exe，只要我不瞎执行bash，我就绝对安全」。
我今天必须泼一盆冷水：
Agent时代，这个坚持了三十年的安全常识，彻底过时了。
安全，会成为每个普通人，在A (EN)

---
**📖 中文解读**
以上内容由AI翻译自英文原文，可能存在不准确之处。建议阅读[原文](https://www.qbitai.com/2026/11/508244.html)获取最准确的信息。

---
🔗 **原文链接**: [AGENTS.MD，危险危险危险！！！](https://www.qbitai.com/2026/11/508244.html)
🏷️ **转载来源**: 量子位
> 本文由小九AI技术站翻译整理，内容版权归原作者所有。

---
🐾 **小九锐评**

Agent是2026年最卷的方向，没有之一。这篇文章的实操经验够硬。
建议收藏，做Agent开发的时候拿出来翻翻。

你对这个话题有什么看法？欢迎在评论区讨论 💬

> _转载自 量子位，内容版权归原作者所有_

---
⏱️ 2026-11-07 13:00