Oltre cento siti aziendali pubblicano file di documentazione destinati agli agenti AI che contengono comandi di installazione verso pacchetti che nessuno ha mai pubblicato. Alcune decine di aziende, fra cui diverse Fortune 500, hanno effettivamente eseguito il codice che un gruppo di ricercatori ha piazzato in quei nomi liberi per dimostrarlo. Almeno un sito, per una configurazione sbagliata, indirizzava chiunque lo leggesse, umano o macchina, verso malware vero e gi� attivo.
La ricerca, condotta da una startup israeliana in incognito, ha scansionato 6.214 domini vivi appartenenti ad appaltatori della difesa, aziende Fortune 500 e big tech, e vi ha trovato 8.265 file llms.txt e llms-full.txt, la convenzione emergente con cui un sito offre alle macchine un riassunto dei propri contenuti e della propria struttura, l'equivalente per gli agenti del robots.txt dei motori di ricerca (molti siti ospitano entrambe le varianti). Di quei file, 120, ciascuno su un sito diverso, rimandavano a pacchetti o a nomi di dominio non registrati, per un totale di 227 comandi. I ricercatori hanno allora registrato una manciata di quei nomi liberi e vi hanno ospitato pacchetti che, una volta eseguiti, contattavano un loro server: la prima risposta � arrivata entro un'ora, da una Fortune 500, e col passare del tempo se ne sono aggiunte qualche decina, da altre grandi aziende e da startup.
