テクノロジーClaude、Codex、Hermesが企業ネットワーク内に所有者不明のコードをインストール

研究者は、100を超えるウェブサイトのllms.txtやllms-full.txtが、訪問時に自動導入され得る危険な実行可能コンテンツを参照していると明らかにした。数十社が概念実証コードを実行し、少なくとも1サイトは訪問者を実際のマルウェアへ誘導していた。研究者によれば、一部の導入にはClaude、OpenAIのCodex、Nous ResearchのHermesが関与した。

AIエージェントサイバーセキュリティマルウェア

AArs Technica★★★☆☆2026-08-27 14:00元記事