Claude、Codex 和 Hermes 在企业网络中安装了未拥有的代码

<p>超过 100 个网站上的文档文件引用了潜在危险的可执行内容，当许多 AI 智能体访问时，这些内容会自动安装。有几十家公司，其中一些是财富 500 强企业，是执行概念验证代码的公司之一。至少一个配置错误的网站正在将访问者（无论是人类还是 AI）引导至活跃的恶意软件。</p><p>潜在危险的内容存在于 llms.txt 和 llms-full.txt 文件中，这是一种<a href="https://llmstxt.org/">新兴的约定</a>，网站使用这些文件提供站点内容及其高级结构的机器可读摘要。这些文件是 AI 等价于 <a href="https://en.wikipedia.org/wiki/Robots.txt">robots.txt</a> 标准，后者指导搜索引擎如何索引站点内容。Google Lighthouse 是一个帮助网页开发者的工具，更多信息请参见<a href="https://developer.chrome.com/docs/lighthouse/agentic-browsing/llms-txt#how_the_llmstxt_audit_works">此处</a>。Cloudflare 正确配置的 llms.txt 和 llms-full.txt 文件请参见<a href="https://www.cloudflare.com/llms.txt">此处</a>和<a href="https://www.cloudflare.com/llms-full.txt">此处</a>。</p><h2>研究人员是如何发现的</h2><p>以色列一家隐形初创公司的研究人员扫描了 6,214 个属于国防承包商、财富 500 强和大型科技公司的实时域名。在他们发现的 8,265 个 llms.txt 和 llms-full.txt 文件中（许多站点同时托管 llms.txt 和 llms-full.txt 文件），有 120 个文件（每个文件在不同站点上）指向一个或多个未注册的代码包或域名。为了测试 AI 智能体处理此类文件时会发生什么，研究人员注册了一些未被认领的名称，并托管了会导致执行它们的任何机器连接到他们服务器的包。在一小时内，研究人员收到了来自一家财富 500 强公司的回拨响应。随着时间的推移，他们又收到了几十个响应，其中一些来自更多的财富 500 强公司，另一些来自初创公司。他们的信标还记录了生成每次安装的父进程链，最终揭示了编码智能体，包括 Claude、OpenAI 的 Codex 和 Nous Research 的 Hermes，参与其中。截至发布时，Anthropic、OpenAI 和 Nous Research 未回应评论请求。</p><p><a href="https://arstechnica.com/security/2026/08/claude-codex-and-hermes-installed-unowned-code-inside-corporate-networks/">阅读全文</a></p><p><a href="https://arstechnica.com/security/2026/08/claude-codex-and-hermes-installed-unowned-code-inside-corporate-networks/#comments">评论</a></p>