llms.txt 成新攻击面：数百企业内网被 AI Agent 装入无主代码
HeidyKhlaaf · x · 2026-08-28
Ars Technica 报道，一家以色列隐身创业公司的研究者扫描了国防承包商、财富 500 强与大型科技公司名下的 6,214 个活跃域名，在发现的 8,265 个 llms.txt / llms-full.txt 文件中，有 120 个包含潜在危险的引用。
llms.txt 是网站向 AI 提供机器可读内容摘要的新兴规范（类似 robots.txt），但许多 AI 编码 Agent（Claude、Codex、Hermes）访问时会自动执行其中指向的安装命令——企业文档中已发现 227 条指向无人维护代码的安装命令，数十家公司（含财富 500 强）执行了概念验证代码，至少一个配置错误的站点会将人类或 AI 访问者引向真实恶意软件。
所属事件:llms.txt 成新型攻击面，AI 智能体被诱导安装无主代码(2 条相关)→
「编程与Agent」频道最新
- 实测称编码 Agent 成功率一半靠运气:各模型随机性达 32%-52% — micahgoldblum · 2026-10-15
- 发推晒 agent 免提示词生成的每日情绪打卡小应用 — alifcoder · 2026-10-15
- Cloudflare 一夜 $10,811 账单：退款靠运气，刹车得自己装 — sujingshen · 2026-10-15
- Hermes Agent 自行为独居爷爷搭建本地家庭安防系统 — NousResearch · 2026-10-15
- Ben Tossell 播客:非技术人如何用 Agent 上线生产代码 — msg · 2026-10-15
- decomp.dev 关停:新一代模型让反编译匹配从数年缩到数天 — banteg · 2026-10-15