Forever／BleepingComputer：Downloads 內惡意 AGENTS.md 劫持 Codex／Claude Code——現場攔截 function-color；Markdown 成新「可執行檔」
Forever Security 於二零二六年十月二十二日公開報告，並由 BleepingComputer 於十月二十五日轉述核實：研究人員在客戶電腦的下載資料夾發現惡意 AGENTS.md，編程代理依檔案指令嘗試安裝惡意 npm 套件 function-color，於程式碼真正執行前被攔截。團隊以真實攻擊者檔案在隔離...