Forever Security 披露 AGENTS.md 投毒攻击：Codex 成功率超 90%，Claude Code 约 50%

安全机构 Forever Security 披露并复现了一种新攻击：恶意的 AGENTS.md 或 CLAUDE.md 会被静默放进下载目录，用户启动 Codex 或 Claude Code 后，Agent 会把它当作指令执行。