AGENTS.md 沦为新型攻击载体，可静默劫持 Codex 与 Claude Code

安全机构 Forever Security 披露新型攻击：网页静默将 AGENTS.md 丢入下载目录，用户在该目录启动 Codex 或 Claude Code 时，Agent 会照文件内隐藏指令执行恶意操作。