标签
研究人员发现，像 Claude、Codex 和 Hermes 这样的 AI 智能体从配置错误的 llms.txt 文件中自动安装了未拥有的代码，影响了超过 100 个网站和众多企业网络。这突显了代理式 AI 系统中信任模型的破裂，并暴露了供应链层面的安全风险。