AGENTS.MD,危险危险危险!!!
AGENTS.MD,危险危险危险!!!Forever Security披露,攻击者可借网页将恶意AGENTS.MD静默写入下载目录,诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令,测试攻击成功率分别超过90%和约50%。
搜索
Forever Security披露,攻击者可借网页将恶意AGENTS.MD静默写入下载目录,诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令,测试攻击成功率分别超过90%和约50%。
Meta旗下个人智能体Muse上线12天下载量跑赢ChatGPT后被曝核心灵魂文件SOUL.md及工作区组织方式与开源项目OpenClaw高度雷同,Meta超级智能实验室产品负责人Nat Friedman承认Muse在产品设计上深受OpenClaw启发,目标是将其打造为安全易用、可扩展至数十亿人的版本。
Claude向OpenAI格式投降了。
Anthropic旗下Claude Code从2.1.277版本起支持源自OpenAI的AGENTS.md标准文件,允许与Codex等工具共享同一份项目指令文件,用户可通过/config切换加载行为。
个性化在通用AI产品中一直是个加分项。无论是ChatGPT、Gemini还是Claude,还是今年的Openclaw、Harmes都把记忆和个性化当成核心卖点,理由是它能提高可用性、参与度和用户满意度。学术界对个性化的研究,也几乎全部集中在"如何做得更好、更准、更符合用户口味"上。
OpenAI Codex团队成员Eric Provencher发文建议用户尽快清理项目中的Skill文件、AGENTS.md和提示词,因为随着GPT-6 Astra上线,过去用于代码Agent的大量保姆级指令、过度加载的Skill和重复的测试催促等写法已变成负资产,反而束缚模型发挥并拖慢速度。
因为一份Markdown,Claude Code可能要被踢出门了。最近,Shopify CEO Tobi Lütke突然在X上发话——我正在考虑禁止Shopify使用Claude Code。除非他们改主意,开始支持读取AGENTS.md和.agents/skills 。
研究表明,Claude.md最终通常会膨胀至初始规模的三倍以上。
最近,葬AI和我们的朋友钟经纬、正阳一起,推出了懂模帝这个产品,现在任何人都可以登陆 fuckai.md 去看各种各样的benchmark。
「我们删除了 80% 的 Claude Code 系统提示,这是我们从编写系统提示词、Skill 和 Claude.MD 中学到的。」本周五,Claude Opus 5 正式上线,Anthropic 技术团队成员 Thariq Shihipar 立即发帖,向我们介绍了新一代大语言模型之上,工程方面的趋势变化。