# 「一份 Markdown，为何能劫持你的 AI Agent」

- 原标题：「一份Markdown，为何能劫持你的AI Agent」安全团队近期披露了一起真实风险：下载目录里伪装成工程规范的Mar…
- 类型：帖子
- 来源：weibo.com
- 发布时间：2026-10-26
- 首次精选：2026-11-03 09:31
- 分级：值得看
- 是否付费：免费（公开帖子）
- 预估学习时长：约 1 分钟（按全文字数估算）
- 学习层级：进阶
- 主题：[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 9 位）、[agent-permissions-sandboxing](<https://oplearnx.com/md/topics/agent-permissions-sandboxing.md>)（第 48 位）
- 原文链接：[https://weibo.com/1402400261/RotGiyfe9](<https://weibo.com/1402400261/RotGiyfe9>)
- 本站页面：[https://oplearnx.com/resources/pk\_fad345132850](<https://oplearnx.com/resources/pk_fad345132850>)

## 摘要

这是一条微博社区帖子，转述安全团队披露的一起真实风险：伪装成工程规范、放在下载目录里的 Markdown 会通过间接提示注入诱导编程 Agent 执行攻击者意图。材料称实测中这类文本能诱使 Codex 修改全局 MCP 配置并绕过沙盒，或欺骗 Claude Code 篡改模型网关以窃取凭据，并指出纯文本虽不可执行，但拥有系统操作权的 Agent 会把文字变成破坏性动作；给出的防范方向是收紧执行边界，如不在下载目录直接启动 Agent、严格隔离全局配置并做好命令审计。适合使用 Codex、Claude Code 等编程 Agent 并关心提示注入风险与配置安全的人阅读。

---
来源：LearnMap · 学径（https://oplearnx.com）