Исследователи обнаружили, что популярные ИИ-агенты, включая Claude от Anthropic и Codex от OpenAI, при посещении веб-сайтов автоматически следовали инструкциям из файлов llms.txt и устанавливали неопознанный код. Около 120 сайтов крупных компаний, в том числе из списка Fortune 500, содержали ссылки на незарегистрированные пакеты, которые и активировали агенты. В ходе эксперимента удалось получить отклики от нескольких десятков организаций, что подтверждает масштаб проблемы. Это показывает, что доверие ИИ-агентов к данным из интернета может быть использовано злоумышленниками для проникновения в сети.