AI Cài Code Lạ Trong Mạng Doanh Nghiệp

Các file llms.txt và llms-full.txt là một quy ước mới nổi để đưa ra tóm tắt có thể đọc bằng máy và phần cấu trúc cấp cao của trang web. Chúng được xem như phần tương tự robots.txt, vốn hướng dẫn công cụ tìm kiếm cách lập chỉ mục nội dung.

Một startup ẩn danh ở Israel đã quét 6.214 tên miền đang hoạt động thuộc về các nhà thầu quốc phòng, các công ty Fortune 500 và các hãng công nghệ lớn. Trong 8.265 file llms.txt và llms-full.txt họ tìm thấy, 120 file trên các trang khác nhau trỏ tới một hoặc nhiều gói code hoặc tên miền chưa được đăng ký.

Để thử, nhóm này đăng ký một số tên chưa ai nhận và đặt lên các gói khiến máy nào chạy chúng phải gọi về máy chủ của họ. Chỉ trong một giờ, họ nhận tín hiệu từ một công ty Fortune 500.

Theo thời gian, họ nhận thêm vài chục tín hiệu nữa, trong đó có từ thêm các công ty Fortune 500 và các startup khác. Tín hiệu cũng ghi lại chuỗi tiến trình mẹ tạo ra từng lần cài đặt, cho thấy Claude, OpenAI's Codex và Nous Research's Hermes có liên quan.

Anthropic, OpenAI và Nous Research không phản hồi yêu cầu bình luận trước lúc công bố.