AGENTS.MD，危险危险危险！！！
AGENTS.MD，危险危险危险！！！Forever Security披露，攻击者可借网页将恶意AGENTS.MD静默写入下载目录，诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令，测试攻击成功率分别超过90%和约50%。
来自主题: AI资讯
9857 点击 2026-11-07 14:50
# 热门搜索 #
大模型
人工智能
openai
融资
chatGPT
搜索
Forever Security披露，攻击者可借网页将恶意AGENTS.MD静默写入下载目录，诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令，测试攻击成功率分别超过90%和约50%。
DeepSeek Harness 团队发表《Super-agent 设计探索》后，新智元实测 GitHub 星标超8.4万的开源公司 LobeHub，其 Agent 平台已让 Claude 与 ChatGPT 协作生成 AI 日报，验证多 Agent 可持续执行并交付结果。
清华大学和新加坡国立大学团队提出并开源VISTA，通过Meta-agent自主修改Harness代码且不更新模型权重，将LIBERO-Pro整体任务成功率从17.5%提升至95.0%。
Firefly 在 NeurIPS 2026 提出“先探索、后出题”的训练数据合成流程，利用真实 MCP Server 和可离线复现的检索增强模拟器生成5,144个可验证任务，使 Qwen3-4B-Thinking-2507 的 pass@1 从28.1%升至41.5%。
自然选择已完成累计超1亿美元的A+轮融资，新投资方包括五源资本、启明创投、源码律动、经纬创投和华业天成，其正以Elys探索社交网络中的Personal Agent服务。
梁圣做空Anthropic，认为Tokenmaxxing与Benchmaxxing支撑的AI估值难以为继，Claude高昂调用成本和跑分热潮无法匹配收入增长及巨额算力承诺，Super agent普及前模型厂增长将承压。
RAGFlow 1.0 以 Go 重写并公开知识编译层与 Retrieval Harness，将产品定位升级为 Agent Native 数据库，通过证据链等编译产物降低 Token 消耗并提升上下文可追溯性。
DeepSeek Harness 团队前几天发了篇关于 Super-agent 设计探索的长文，想用 Router + Worker 双层架构，把一个人管理多个 Agent 的负担交给系统。文章出来后讨论不少，大多关注这套调度机制是怎么设计的。
Personal Agent 撕开了一道 AI 应用的口子。
在RAG与Agent、法律以及电商等场景中，语义+关键词的混合检索已经成为越来越多搜索应用的常规配置。