Claude、Codex、Hermesが所有者不明のコードを企業ネットワークにインストール
研究者らは、企業ドキュメント内に所有者不明のコードを指す227件のインストールコマンドを発見。Claude、Codex、HermesなどのAIエージェントがこれを実行しており、セキュリティリスクとなっている。
researchers at a stealth startup in israel scanned 6,214 live domains belonging to defense contractors, fortune 500, and big tech companies. they found 8,265 llms.txt and llms-full.txt files, of which 120 pointed to unregistered code packages or domain names. ai agents like claude, codex, and hermes installed unowned code, posing security risks. at least one misconfigured site directed visitors to live malware. this vulnerability occurs when coding agents treat llms.txt and llms-full.txt files as authoritative setup documentation.