Teste explora llms.txt para induzir agentes corporativos a executar código

Segundo a Tom's Hardware, pesquisadores inseriram instruções maliciosas em um arquivo llms.txt e, em um teste, induziram agentes usados por empresas da Fortune 500 a executar código arbitrário. A publicação descreve a técnica como um ataque de cadeia de suprimentos. O llms.txt é um arquivo de orientação que alguns sites disponibilizam a sistemas de IA. O episódio demonstra uma possibilidade de ataque, não comprova invasões em produção.

Por que importa: Agentes que navegam na web ou leem arquivos públicos não deveriam executar comandos sem limites. Empresas podem reduzir a exposição com permissões mínimas, listas de ações permitidas, ambientes isolados e aprovação humana para operações sensíveis.