AI-агенты устанавливают незарегистрированный код через llms.txt
Исследователи нашли 120 сайтов, чьи llms.txt ссылаются на незарегистрированные пакеты. При обработке таких файлов Claude, Codex и Hermes автоматически скачивали и исполняли код. Зафиксированы отклики от Fortune 500 — в одном случае beacon вёл на живое malware.