**研究人员利用llms.txt文件轻松劫持财富500强AI代理执行任意代码**

_Researchers trick Fortune-500 AI agents into running arbitrary code via llms.txt_

> 研究人员发现，通过修改llms.txt文件（用于指导AI代理抓取网站的文本文件），可轻易让财富500强公司的AI代理执行恶意代码。在测试的8,565个文件中，发现237个引用了不存在或已过时的软件包，攻击者仅需4分钟便成功植入恶意代码，凸显了数据与代码界限模糊带来的供应链安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-02 23:07（北京时间）
- **原文**：[打开原文](https://www.tomshardware.com/tech-industry/artificial-intelligence/researchers-easily-trick-fortune-500-companies-ai-agents-into-running-arbitrary-code-supply-chain-attack-via-llms-txt-guidance-file-illustrates-how-data-has-become-code)