Packagist

AI代理被诱骗通过网站指令运行恶意软件 · 跟踪到1个来源

研究人员发现了一个AI代理与公司网站交互方式的重大漏洞，特别是通过使用`llms.txt`文件。这些文件旨在指导AI代理进行网站交互，但可以被操纵以执行任意代码。研究人员通过利用这些`llms.txt`文件中的过时或不存在的包引用，成功欺骗了财富500强公司的AI代理运行恶意代码。这标志着供应链攻击的一个新领域，其中数据（以指令形式）可以直接导致代码执行。