AGENTS.MD 被指存在安全风险，或成新型攻击入口 - AI 圈动态

有技术社区讨论指出，AGENTS.MD 这一用于向 AI 编程 Agent 描述项目规范的配置文件，可能被恶意利用，成为传播恶意指令或代码的载体，被形容为「全新的电脑病毒」。该文件通常被 Agent 自动读取并执行其中指令，一旦被注入恶意内容，可能在开发者不知情的情况下触发危险操作。这提醒使用 AI 编程工具的开发团队，需将 AGENTS.MD 纳入代码审查与权限管控范围。

AGENTS.MD 是近期随 AI 编程 Agent 流行起来的约定文件，用于声明项目规则与上下文，因其被工具自动加载而具备天然的执行入口属性。若缺乏来源校验与内容审查，恶意指令可能借该文件进入开发流程，风险类似供应链投毒。这意味着 AI 编程工具的文件信任边界需要重新审视，相关规范与扫描工具或将成为刚需。