Pesquisadores encontraram arquivos mal configurados em sites de grandes empresas de tecnologia que podem levar agentes de IA a instalar malware

Dos 6.214 sites analisados, 120 tinham arquivos “llms.txt” ou “llms-full.txt”, utilizados para orientar o modelo a respeito do conteúdo da página, com 227 comandos como “pip install” e “npm install” apontando para pacotes inexistentes. Um invasor poderia registrar esses nomes e publicar código malicioso.