تحذير أمني: وكلاء الذكاء الاصطناعي يثبتون برمجيات غير موثوقة داخل شبكات الشركات

كشف باحثون أمنيون عن ثغرة في ملفات llms.txt وllms-full.txt تتيح لمهاجمين تسجيل حزم برمجية أو نطاقات غير مسجلة تشير إليها هذه الملفات، مما يؤدي إلى تنفيذ وكلاء ذكاء اصطناعي مثل Claude وOpenAI Codex وNous Research Hermes لأكواد خبيثة داخل شبكات شركات كبرى، من بينها شركات مدرجة في قائمة Fortune 500. وجاء هذا الكشف بعد تجربة…