公司
Forever Security
安全研究公司，专注浏览器扩展和AI代理安全研究
时间轴 (近 90 天)
10月31日
Forever Security于10月22日报告称，在一位真实客户的下载文件夹中发现伪装成工程笔记的agents.md文件，该文件要求编码智能体向自身配置添加服务器并从NPM安装名为FunctionColor的恶意包，其产品在代码执行前拦截了该行为。
待验证50%
10月31日
Forever Security自行复现攻击称，针对Codex，攻击文件在超过90%的尝试中成功植入恶意软件；针对Claude Code，另一份植入文件成功率约为一半，但这些数字来自该公司自身测试。
待验证50%
10月14日
Forever Security 研究员 Gal Weizman 展示了单一浏览器扩展可跨入五个浏览器中的特权内置 AI 代理：Chrome with Gemini、Edge、Opera Neon、Perplexity Comet 和 Claude in Chrome。
待验证50%
全部知识事实 (3)
待验证
Forever Security自行复现攻击称，针对Codex，攻击文件在超过90%的尝试中成功植入恶意软件；针对Claude Code，另一份植入文件成功率约为一半，但这些数字来自该公司自身测试。
50%待验证Forever Security 研究员 Gal Weizman 展示了单一浏览器扩展可跨入五个浏览器中的特权内置 AI 代理：Chrome with Gemini、Edge、Opera Neon、Perplexity Comet 和 Claude in Chrome。
50%待验证Forever Security于10月22日报告称，在一位真实客户的下载文件夹中发现伪装成工程笔记的agents.md文件，该文件要求编码智能体向自身配置添加服务器并从NPM安装名为FunctionColor的恶意包，其产品在代码执行前拦截了该行为。
50%