llms.txtとは？AIエージェントが企業ネットワーク内で未登録パッケージを自動インストールする新たな供給網リスク
イスラエルのステルス系スタートアップの研究者が6,214の稼働ドメインを走査し、8,265件のllms.txt／llms-full.txtを発見。うち120件が未登録のコードパッケージやドメイン名を指しており、研究者がそれらを取得して仕掛けたコードを、Claude・OpenAIのCodex・Nous ResearchのHermesといったコーディングエージェントがFortune 500企業を含む数十社の社内で自動実行しました。