研究者Alon Hertz、Claude、Codex、Hermesを騙してマルウェアを実行させる

セキュリティ研究者が、企業がAIエージェント向けに公開するllms.txtファイルに悪意のあるインストールコマンドを仕込めることを発見。Claude, Codex, HermesといったLLMがこのコードを実行し、Clerkのような企業は実際のインシデントに繋がった。

• 研究者Alon Hertz氏が、AIエージェントが企業ネットワークにマルウェアを実行させる脆弱性を発見した。
• AIエージェントが参照する`llms.txt`ファイルに、登録されていないパッケージ名を仕込むことで、悪意のあるインストールコマンドを実行させることが可能になった。
• Claude、Codex、Hermesといった複数の主要なAIコーディングエージェントが、この手法で概念実証コードを実行した。
• この手法は、企業がAIシステムのために公開しているテキストファイルが悪用される、サプライチェーン攻撃の一種であると指摘されている。