配置即木马：AI Agent 常规功能成攻击面

腾讯安全威胁情报中心复盘两起针对 AI Agent 的入侵事件，攻击者未利用公开漏洞，而是将恶意内容写入工具配置或工作区文件，再由 Agent 自身组件读取处理。