千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

为什么你花 2 万块买的旗舰智能电视，按遥控器还是卡得像十年前的安卓机？ 昨天安全研究员 @log4j 把自家 3000 刀的三星电视 Root 了，扒出来的底层代码堪称年度草台班子大赏： 1. 电视后台每 500 毫秒截一次屏（连 HDMI 投屏看电脑桌面都截），打包发给近 400 家合作商。如果电视没麦克风，后台进程甚至会顺着蓝牙和回音壁去「借」一个麦克风继续听。 2. 最搞笑的来了：为什么菜单这么卡？ 另一位研究员 @mike64_t 拆包发现，三星在电视那颗羸弱的 CPU 上，塞了一个叫 alex.tflite 的模型——246 万参数，2012 年古董级的 AlexNet。 这玩意每隔 2 秒抓一张画面跑推理，猜你在玩什么游戏。结果因为颜色通道写反了，它 99% 的时间什么都认不出来，纯烧 CPU。 3. 那如果你在设置里关掉「隐私追踪」呢？ 代码逻辑是：先死命跑完 CPU 推理，准备上传时再看开关——发现你关了，就把结果扔进垃圾桶，2 秒后继续跑。 4. 结局更是重量级： 当号主用 OpenAI 逆向分析「自己花 3000 刀买回家的电视固件」时，OpenAI 反手一个 Cyber Abuse 把他号封了，顺带没收了剩下的 500 刀余额。 三星负责偷窥客厅，2012 年的 AI 负责烧干电视 CPU，OpenAI 负责保护三星的屎山代码不被你发现。