Έρευνα: AI coding agents εγκαθιστούν άγνωστο κώδικα σε εταιρικά δίκτυα μέσω αρχείων llms.txt
Ερευνητές μιας startup ασφάλειας από το Ισραήλ σάρωσαν 6.214 ενεργούς ιστότοπους εταιρειών άμυνας, Fortune 500 και μεγάλων τεχνολογικών ομίλων αναζητώντας αρχεία llms.txt, κείμενα που οι ιστότοποι δημοσιεύουν ειδικά για να τα διαβάζουν μοντέλα AI και AI agents. Ανάμεσα σε 8.265 τέτοια αρχεία που βρήκαν, 120 ανέφεραν πακέτα κώδικα ή ονόματα domain που δεν ήταν καν καταχωρημένα. Οι ερευνητές καταχώρησαν μερικά από αυτά τα ονόματα και φιλοξένησαν πακέτα σχεδιασμένα να «καλούν σπίτι», και μέσα σε μία ώρα έλαβαν απάντηση από εταιρεία του Fortune 500, με αρκετές ακόμη να ακολουθούν τις επόμενες μέρες. Η καταγραφή της αλυσίδας διεργασιών αποκάλυψε ότι πίσω βρίσκονταν AI coding agents όπως το Claude, το Codex της OpenAI και το Hermes της Nous Research, ενώ όπως σημειώνει ένας από τους ερευνητές, τα agents αντιμετωπίζουν την τεκμηρίωση κάθε προμηθευτή σαν αδιαμφισβήτητη αλήθεια, χωρίς οι ίδιοι ούτε οι άνθρωποι που τα επιβλέπουν να την αμφισβητούν.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.