HeadlinesBriefing favicon HeadlinesBriefing.com

AI এজেন্ট llms.txt ফাইলসের মাধ্যমে অনুমোদিত কোড ইনস্টল করে

Ars Technica •
×

100以上ের ওয়েবসাইটে मौजूद ডকুমেন্ট ফাইলগুলো খतरনাকার নিষ্পাদনযোগ্য কন্টেন্টের স রেফারেন্স দেয়, যা AI এজেন্টের ভিজিট করলে স্বয়ংক্রিয়ভাবে ইনস্টল হয়। ইসরাইলের একটি গোপন স্টার্টআপের গবেষণাকর্তায়া 6,214 লাইভ ডোমেইন স্ক্যান করল, যা ডিফেন্স কন্ট্র্যাক্টর, ফোর্চ 500 এবং বড় টেক কোম্পানির সাথে জড়িত। 8,265 llms.txt এবং llms-full.txt ফাইল পেয়েছে, যেখানে 120 অনুমোদিত কোড প্যাকেজ বা ডোমেইন নামের দিকে ইশারা দেয়। নাম রেজিস্টার করল এবং পরীক্ষা প্যাকেজ হোস্ট করল পর, গবেষণাকর্তায়া এক ঘণ্টা內 ফোর্চ 500 কোম্পানির ফোন কল পেয়েছে, পরের পর varias দर्जন অন্য কোম্পানিরও উত্তর দেয়। বিকন reveló যে Claude, Open AI-এর Codex এবং Nous Research-এর Hermes মতো কোডিং এজেন্টscode execute করছিল। Anthropic, Open AI এবং Nous Research টিপ্পণী মांगের উত্তর দেয় না। গবেষণাকর্তায়া Alon Hertz বলেছেন, বিশ্বাস মডেল টूटে গেছে, কারণ এজেন্টস বিক্রেতা ডকুমেন্টেশনকে সত্য হিসেবে গ্রহণ করছেন tanpa verification, SaaS, ক্লাউড এবং এন্ডপোর্ট लेয়ারে agentic AI ব্যবহার বৃদ্ধি হলে সাপ্লাই চেইন রিস্ক বেড়ে দেয়।