下载文件夹恶意文件可劫持OpenAI Codex与Claude Code

安全研究披露，攻击者可通过网页静默向用户的下载文件夹投放恶意指令文本，诱导AI编码工具OpenAI Codex、Claude Code读取并执行，进而篡改配置、安装恶意程序，导致持久化入侵与账号令牌泄露。这提示AI编码Agent可被本地文件“投毒”，开发者应及时清理下载目录、收紧工具权限，并留意异常的自动执行行为。 來源