楼主搓了了一个agents团队，团队里有首席和副官负责规划，之前一直分别由opus5.5 max和Astra xhigh担任，工程师和审计员是astra medium和astra high 
最近Fable5.2刚出想着来尝尝咸淡，于是把首席换成Fable5.2 high了，然后它今天给我直接爆了个大的 🫪 
 [image] 
这个团队工作了一个月都没发觉这事，新官上任第一把火说是 
然后保险起见我另调opus 5.5 high并给了管理员权限复核此事，调查结果是这段命令就是从特定域名静默下载程序，所有使用过ls命令的目录全部中招，具体表现是会给文件打一个marker string防止重复感染，然后在/etc/cron.hourly/0植入一个远程下载后门，同时屏蔽了系统原有的权限修改与查看工具lsattr和chattr，给自己的后门下下来的东西全部设置5777权限防止被删，并且持续感染...