科技Claude、Codex和Hermes在企业网络中安装无主代码

研究人员发现，超过100个网站的 llms.txt 和 llms-full.txt 文件引用了可能自动安装的危险可执行内容。测试显示，数十家公司执行了概念验证代码，至少一个配置错误的网站还将访问者导向了真实恶意软件；Claude、OpenAI Codex和Nous Research的Hermes参与了部分安装流程。

人工智能代理网络安全恶意软件

AArs Technica★★★☆☆2026-08-27 14:00原文