AI 智能体遭漏洞利用，自动安装企业无人拥有代码
lilyraynyc · x · 2026-08-28
Ars Technica 报道披露了一种新型 AI 智能体安全风险。研究发现，超过 100 家网站的文档文件（如 llms.txt）引用了潜在危险的 executable content，这些内容会在 AI Agent 访问时自动执行。
- 扫描范围：以色列一家初创公司扫描了 6214 个属于国防承包商、财富 500 强和科技巨头的域名，发现了 8265 个相关文件，其中 120 个存在问题。
- 核心风险：发现了 227 条安装命令指向无人拥有的代码，部分甚至指向实时恶意软件。
- 受影响方：已有几十家公司（含财富 500 强）执行了概念验证代码。这一现象利用了旨在帮助 AI 理解网站结构的新兴标准 llms.txt，类似于搜索引擎的 robots.txt。
所属事件:llms.txt 成新型攻击面，AI 智能体被诱导安装无主代码(2 条相关)→
「安全」频道最新
- Proof 发布 x401 协议，AI Agent 首次可证明自己代表谁 — csuwildcat · 2026-10-15
- 传 SK 海力士美国建厂或以美方放宽对华设备出口为条件 — pstAsiatech · 2026-10-15
- Fox-IT 公开 Cobalt Strike Beacon 语料库，威胁狩猎迎来新数据集 — cyb3rops · 2026-10-15
- 美国银行投入4000人修复 Anthropic Mythos 等 AI 发现的漏洞 — The Decoder · 2026-10-15
- SAIF 深度对话：2500 万美元用 AI 重写网络防御经济学，护住小城与学区 — a16z · 2026-10-15
- a16z 联手前白宫网络高管推 SAIF：用 AI 免费守住 1800 家乡村医院 — a16z · 2026-10-15