据TechRadar报道，安全研究人员近期披露两起网络安全事件：AI代理可被下载目录中的恶意AGENTS.md文件劫持，进而执行恶意代码或泄露访问令牌；一款已被废弃的Popcorn Time衍生应用因更新机制不安全，曾可能让攻击者向数百万台Windows和macOS设备推送可执行代码。

Forever Security称，其在真实客户机器上发现位于~/Downloads文件夹的AGENTS.md文件，文件伪装成普通工程笔记，却命令AI代理部署恶意软件并窃取会话令牌。研究人员尚不能确定文件如何进入下载目录，推测浏览器从预先被入侵的网站下载了该文件。攻击利用三点：部分网站可在无点击、无授权情况下下载某些格式文件；.md文件通常不被视为恶意文件；AI代理会按AGENTS.md中的指令行事。研究团队用OpenAI Codex和Claude Code复现了攻击，并称这不是可由厂商修补的漏洞，代理按设计读取并执行该文件。攻击中，代理被要求安装名为function-color的恶意npm包，该包据称在两年前的另一轮恶意活动中已被构建。研究人员建议将下载目录视为不可信区域，不要让代理在该目录启动，检查非本人编写的指令文件，并核查代理配置中是否出现未设置的ANTHROPIC_BASE_URL、代理或其他API端点；同时保留审批门槛和沙箱，发现异常后应轮换令牌。

另一起事件涉及Popcorn Time衍生应用Time4Popcorn。Eye Security称，该应用虽已被废弃，但仍安装在大量设备上，其更新器通过未加密HTTP连接已废弃域名popcorntimeupd.xyz，并接受其中任何可执行文件而不验证数字签名，漏洞编号为CVE-2026-30612，严重性评分为9.8。Eye Security注册了该域名，观察到最多300万台Windows和35万台macOS客户端连接，涉及住宅ISP、政府和军事网络及企业设备；这些设备安装了应用但似乎并未使用。研究人员没有推送恶意软件，而是推送代码停止并禁用更新器，未删除应用，也未收集主机数据或遥测信息。推送工作从2025年11月持续到2026年3月，更新域名请求已下降98%，剩余2%似乎来自Android设备，仍面临风险。Eye Security已将域名及另外14个域名移交Shadowserver Foundation，并建议用户立即卸载该应用。