100-dən çox veb-saytdakı sənəd sənədləri bir çox AI agentləri tərəfindən ziyarət edildikdə avtomatik quraşdırılan potensial təhlükəli icra edilə bilən məzmuna istinad edir. Bir neçə onlarla şirkət, bəziləri Fortune 500-lər, konsepsiya sübut kodunu icra edənlər arasındadır. Ən azı bir səhv konfiqurasiya edilmiş sayt ziyarətçiləri, insan və ya AI-ni canlı zərərli proqrama yönləndirir.
Potensial təhlükəli məzmun llms.txt və llms-full.txt fayllarındadır, inkişaf etməkdə olan konvensiya veb-saytları saytın məzmunu və onun yüksək səviyyəli strukturunun maşınla oxuna bilən xülasəsini təqdim etmək üçün istifadə edir. Bu fayllar axtarış motorlarına saytın məzmununu indeksləşdirməyi öyrədən robots.txt standartının AI ekvivalentidir. Veb tərtibatçılarına kömək edən Google Lighthouse burada daha çox şeyə malikdir.
Cloudflare üçün düzgün konfiqurasiya edilmiş llms.txt və llms-full.txt faylları burada və buradadır. İsraildəki gizli startapın tədqiqatçıları müdafiə şirkətləri, Fortune 500 və Big Tech şirkətlərinə məxsus 6214 canlı domeni skan ediblər. Tapdıqları 8265 llms.txt və llms-full.txt faylından (bir çox saytlarda həm llms.txt, həm də llms-full.txt faylı yerləşib), onlardan 120-si, hər biri fərqli saytda, bir və ya bir neçə kod paketinə və ya qeydiyyatdan keçməmiş domen adına işarə etdi.
Süni intellekt agenti bu cür faylları emal edəndə nə baş verdiyini yoxlamaq üçün tədqiqatçılar bir ovuc tələb olunmamış adları qeyd etdilər və onları yerinə yetirən hər hansı bir maşının serverlərinə çatmasına səbəb olan paketləri yerləşdirdilər. Tədqiqatçılar bir saat ərzində Fortune 500 şirkətindən ev telefonuna cavab aldılar. Zamanla onlar bir neçə onlarla daha çox şey əldə etdilər, bəziləri daha çox Fortune 500 şirkətindən, digərləri isə startaplardan.
Onların mayak, həmçinin hər bir quraşdırmanın yaranmasına səbəb olan ana proseslər zəncirini qeyd etdi və nəticədə kodlaşdırma agentlərinin, o cümlədən Claude, OpenAI-nin Codex və Nous Research-in Hermes-in iştirak etdiyini ortaya qoydu. Anthropic, OpenAI və Nous Research nəşr zamanı şərh tələblərinə cavab vermədi.
Xülasə — davamını mənbədə oxuyun.
