待验证50% 置信事件精确时间
Forever Security于10月22日报告称，在一位真实客户的下载文件夹中发现伪装成工程笔记的agents.md文件，该文件要求编码智能体向自身配置添加服务器并从NPM安装名为FunctionColor的恶意包，其产品在代码执行前拦截了该行为。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
AI周报：GPT-6.1 Terra低价入局，AGENTS.md成新型攻击面
youtubeAI Without the Noise2026/10/29
涉及实体
相关事实
待验证8 月，被植入病毒的 NX 工具版本发布到 NPM，恶意代码搜寻 Claude Code、Gemini CLI 等 AI 智能体并要求其扫描密码和密钥，并启用 Dangerously Skip Permissions；最终导致 2349 个密钥和令牌泄露，在 95 台机器上 AI 执行了该任务。63% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明63% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。62% 相似待验证commit-rewriter 项目源于作者在准备 Datasette 安全更新公开发布时，需要清理早期提交中编程 Agent 生成的冗余内容和私有仓库 issue ID62% 相似待验证Invariant Labs演示了工具投毒攻击：一个“每日趣闻”MCP服务器的工具描述中隐藏指令，操纵模型提取WhatsApp历史记录发送给攻击者。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119330API
curl https://kongchang.com/api/v1/knowledge/claims/1119330MCP
get_claim(id=1119330)