科技Claude、Codex與Hermes在企業網路中安裝無主程式碼

研究人員發現，超過100個網站的 llms.txt 與 llms-full.txt 檔案引用了可能自動安裝的危險可執行內容。測試顯示，數十家公司執行了概念驗證程式碼，至少一個設定錯誤的網站更把訪客導向真實惡意軟體；Claude、OpenAI Codex與Nous Research的Hermes參與了部分安裝流程。

人工智慧代理網路安全惡意軟體

AArs Technica★★★☆☆2026-08-27 14:00原文