AGENTS.md Malicioso: O Arquivo Que Você Escreveu Para Ajudar O Agente Pode Instalar Malware

A Forever Security achou um AGENTS.md malicioso na pasta Downloads de um cliente e mostrou como ele manipula Codex e Claude Code via configuração global. Analiso o caso, a falha de confiança e as defesas práticas.