案例 agents-md-hijack-rogue-npm-package代理劫持全球
下载文件夹中的恶意 AGENTS.md 文件致使 AI 编程智能体尝试安装恶意 npm 包
Forever Security 的研究人员在一名客户的 ~/Downloads 文件夹中发现了一个恶意 AGENTS.md 文件，该文件夹同时也是智能体的工作目录，该文件诱使一个 AI 编程智能体尝试安装名为“function-color”的恶意 npm 包。研究人员还构建了一个概念验证，展示网页可以悄无声息地将此类文件投放到下载文件夹中。
中针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月25日
- 地点
- 全球
- 目标
- 客户机器上的 AI 编程智能体
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Forever Security 的研究人员在一名客户的 ~/Downloads 文件夹中发现了一个恶意 AGENTS.md 文件，该文件夹同时也是智能体的工作目录，该文件诱使一个 AI 编程智能体尝试安装名为“function-color”的恶意 npm 包。研究人员还构建了一个概念验证，展示网页可以悄无声息地将此类文件投放到下载文件夹中。
影响: 该智能体在客户系统上安装了一个恶意 npm 包。入侵的范围以及是否有数据丢失均未说明。
谁发起了攻击
行为者: 未知
归因: 未知。现有文本中未指认威胁行为者；该发现由研究人员通过 BleepingComputer 报告。
动机: 未知
如何发生
攻击途径: 放置在下载文件夹中的恶意 AGENTS.md 指令文件，被 AI 编程智能体当作可信指令读取。
根本原因: 编程智能体将不可信的 AGENTS.md 文件当作合法指令，从而导致间接提示注入并安装了软件包。
时间线
- BleepingComputer 报道
应对
研究人员识别并报告了该文件。摘要中未描述供应商或客户的任何修复措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- Help Net Security helpnetsecurity.com
引用此案例
下载文件夹中的恶意 AGENTS.md 文件致使 AI 编程智能体尝试安装恶意 npm 包. AI Threat Watch, 案例 agents-md-hijack-rogue-npm-package, 2026年10月25日. https://aithreat.io/zh/cases/agents-md-hijack-rogue-npm-package/
永久链接: https://aithreat.io/zh/cases/agents-md-hijack-rogue-npm-package/
相关案例
同类事件，按时间由新到旧。