RecodeX 重构消息，安全公司Forever Security发现一种新型攻击手法：攻击者可将恶意指令藏于用户的“下载”文件夹，诱导AI编程助手读取并执行，从而利用用户自己的AI代理发起攻击。该攻击利用AI助手对本地文件的访问权限，将下载目录变为指令注入的入口。Forever Security披露了该攻击的具体运作方式。