Tác tử AI cài mã không được sở hữu qua các tệp llms.txt

Tóm tắt AI

Các nhà nghiên cứu phát hiện hơn 100 website dùng tệp llms.txt hoặc llms-full.txt chứa liên kết đến gói hoặc tên miền chưa được đăng ký, có thể khiến tác tử AI tự động cài đặt khi truy cập. Trong thử nghiệm, các tác tử lập trình gồm Claude, Codex và Hermes đã thực thi mã mẫu, và ít nhất một website cấu hình sai đang trỏ đến mã độc thực sự.