Ведущие инструменты искусственного интеллекта, включая Claude, Codex и Hermes, внедряли подозрительный код в корпоративные сети.

31.08.2026 Прямо на наших глазах появляется новый класс рисков, связанных с «захватом» ресурсов. ✅ Исследователи обнаружили незарегистрированные ссылки на файл llms.txt на 120 доменах, которые могут быть использованы киберпреступниками. ✅ Агенты с искусственным интеллектом могут устанавливать вредоносное ПО, если выполняют команды, основанные на галлюцинациях или устаревшей документации. ✅ Исправления: очистка документации и ограничение возможности для агентов ИИ рассматривать документацию как исполняемые инструкции. Согласно новым исследованиям, киберпреступники теперь могут использовать вымышленную, устаревшую и откровенно неверную документацию веб-сайтов для распространения вредоносного ПО среди ничего не подозревающих жертв с помощью агентов искусственного интеллекта. Всё большее число веб-сайтов теперь содержат два документа: llms.txt и llms-full.txt. Это соглашения, позволяющие агентам искусственного интеллекта корректно читать содержимое веб-сайтов. Если агент ИИ хочет установить программное обеспечение или добавить код в проект, он может искать подходящее решение в этих документах по всему интернету. Исследователь Алон Герц проанализировал 6214 действующих доменов, принадлежащих оборонным подрядчикам, организациям из списка Fortune 500, а также крупным технологическим компаниям. На этих доменах он обнаружил 8265 таких файлов .txt, и среди них 120 (все на разных сайтах) указывали на один или несколько пакетов кода и доменных имен, которые вообще не были зарегистрированы.