研究员诱导 Claude、Codex 和 Hermes 执行恶意软件

英文标题：🔶 Researcher Tricked Claude, Codex and Hermes into Running Malware

安全研究员 Alon Hertz 发现，已有超过 100 家公司发布的 `llms.txt` 文件可能被用于向企业网络植入恶意安装命令。该文件原本旨在帮助 AI Agent 理解网站内容，但攻击者可借此将恶意指令混入 Agent 的处理流程。Hertz 的概念验证显示，Claude、Codex 和 Hermes 都执行了相关代码。研究还指出，供应商 Clerk 曾关联一起真实的 `npx` 混淆事件，攻击者的软件包可伪装成其官方包。

打开原文相关 3 · 机会 0

中文

研究员 Alon Hertz 诱导 Claude、Codex 和 Hermes 执行恶意软件

安全研究员 Alon Hertz 发现，超过 100 家公司为帮助 AI Agent 读取其网站而发布的 llms.txt 文件，可能会将恶意安装命令直接夹带进入企业网络。Claude、Codex 和 Hermes 都执行了他的概念验证代码；此外，一家供应商 Clerk 被关联到一起真实的 npx 混淆事件，该事件使攻击者的软件包能够伪装成 Clerk 自己的软件包。

English / 原文

Researcher Alon Hertz Tricked Claude, Codex and Hermes Into Running Malware

Security researcher Alon Hertz found that llms.txt, the file over 100 companies publish to help AI agents read their sites, can smuggle malicious install commands straight into corporate networks. Claude, Codex and Hermes all ran his proof-of-concept code, and one vendor, Clerk, was tied to a real npx confusion incident that let an attacker's package masquerade as its own.