严重漏洞：llms.txt 诱导 Claude 等代理植入恶意代码
Ars Technica AI · rss · 2026-08-27
研究人员发现一种通过操纵 llms.txt 和 llms-full.txt 文件来诱导 AI 编码代理自动安装恶意代码的新攻击向量。
细节：
- 扫描显示，100 多个网站的文档文件引用了未注册的包或域名。
- 研究人员注册了部分空缺名称并托管了恶意包，结果在一小时内就收到了来自一家财富 500 强公司的回连，随后又有几十家公司中招。
- 进程链分析显示，涉及 Claude、OpenAI 的 Codex 以及 Nous Research 的 Hermes 等编码代理。
- 该机制利用了网站为 AI 提供机器可读摘要的新兴标准（类似 robots.txt）。
「编程与Agent」频道最新
- 马斯克转发用户实测：Grok Bot 不比 Codex 强但更顺手 — elonmusk · 2026-10-15
- 独立开发者发布 Blob0：把 S3/R2 对象存储管成 Mac 本地文件夹 — yihui_indie · 2026-10-15
- 2026 AI 工程师六层技能栈：从向量库到 Agent 编排 — mdancho84 · 2026-10-15
- 用 ChatGPT 搭机械工程工作流：Agent 编排热固封头研究，却因重置中断 — burhop · 2026-10-15
- 开源 Harness 工程课爆火：19k 星教你让编码 Agent 干活可靠 — thisguyknowsai · 2026-10-15
- 6 人团队 3 个月：AI Agent 进驻医保预授权平台的落地实录 — alex_verem · 2026-10-15