AI 编程实时动态与要闻

安全公司 Forever Security 研究员 Gal Weizman、Omer Samet 10 月 22 日发文：他们在真实客户机器上拦下一次攻击，Codex 正按 ~/Downloads 里一份客户从没见过的 AGENTS.md 去安装已知恶意 npm 包 function-color。网页无需点击就能把文件下载进 Downloads，Agent 在该目录启动就会照做。复现中 Codex 会先改写全局 ~/.codex/config.toml 注册恶意 MCP 服务器，成功率超 90%；他们另造的 CLAUDE.md 让 Claude Code 把 ANTHROPIC_BASE_URL 指向攻击者服务器，约一半情况下泄露 OAuth 令牌。研究者认为这不是可修补的厂商漏洞，10 月 26 日 The Hacker News 等跟进报道。

在现代 AI 辅助研发与 Coding Agent 生态（如 Claude Code、Cursor、Cline 以及 Antigravity）中，定义项目规范、构建工具与工作流的 Agent Skill 文件（如 SKILL.md、CLAUDE.md）已成为开发者像管理代码一样频繁维护的核心资产。然而，开发者提交的每一处 Skill 增删改查，究竟对底层大模型和自主智能体的行为产生了何种实际影响？学术界此前对此几乎是一片空白。来自学术研究团队在最新论文（arXiv:2610.04832）中发布了全球首份针对 Agent Skill 演化效应的大规模实证研究。团队从真实代码库中抓取了 3,159 个 Agent Skills 的 2,608 组首尾修订版本对，系统测量了规则修改对 21 个主流大模型与 4 大沙箱自主智能体的影响。研究揭示了令人瞩目的核心规律：55% 的 Skill 修改集中在具体规则与操作规程上；增加一条明确规则能使开源模型在单轮回答中的合规率平均提升 +0.41，使沙箱智能体的动作执行达标率提升 +0.23，盲测最终正确率提升 +0.10；更关键的是，性能收益几乎完全来自指明了具体命令或文件路径的硬核规则，而非泛泛的抽象风格建议。同时，研究首次量化了按需动态加载 Skill 的 Token 成本折损，论文已正式公开。

CrowdStrike 情报团队在攻击者暴露的开放目录里找到了 Claude Code 会话记录、ARTEX 配置和 CLAUDE.md：一名疑似中文使用者、以牟利为目的的攻击者，9 月底到 10 月初用中国开发的开源智能体渗透框架 ARTEX（主力模型 DeepSeek v4.1-flash，辅以 GLM-5.3、Grok 4.6）攻击韩国多家金融机构的贷款查询与员工移动办公系统并窃取数据。

Anthropic 工程师宣布 Claude Code 自 2.1.277 起支持 AGENTS.md：若项目目录没有 CLAUDE.md，将改读 AGENTS.md 作为项目指令，并可在 /config 的 Project instructions 中切换。官方 changelog 同步列出约 87 项 CLI 变更，包括修复 claude -p / Agent SDK 内部错误后静默挂起等问题。Bedrock、Vertex、Foundry 暂未支持该能力。