Alon Hertz

研究人员发现 AI 代理从网站文档执行未拥有代码

研究人员发现，包括 Claude、OpenAI 的 Codex 和 Nous Research 的 Hermes 在内的 AI 代理正在执行公司网站文档文件中的未拥有代码。这些 AI 代理将类似于 robots.txt 的网站文档文件视为权威信息，从而导致它们下载并运行潜在的恶意代码。由于目前 AI 代理与网络内容交互的信任模型已失效，这一漏洞使包括财富 500 强在内的公司面临供应链攻击的风险。