Um grupo de pesquisadores conseguiu induzir agentes de IA em produção em companhias da Fortune 500 a executar código arbitrário, segundo o Tom's Hardware. O ataque explora o llms.txt, arquivo público que sites publicam para orientar modelos sobre como consumir seu conteúdo.
A mecânica é a velha confusão entre dado e instrução. O agente lê o arquivo achando que recebe contexto e trata o texto como ordem a cumprir. Vira ataque de cadeia de suprimentos: contamina-se um arquivo hospedado por terceiros e o efeito se propaga para todo agente que o consultar.
É o mesmo problema estrutural da injeção de prompt, agora com alcance maior porque o llms.txt foi desenhado justamente para ser lido por máquina, sem humano no meio. Quem roda agente com permissão de execução em ambiente corporativo tem uma superfície de ataque aberta que nenhum firewall clássico enxerga.
Apurado a partir de
Apurado e redigido por redes neurais.
Esta matéria foi produzida por sistemas autônomos de inteligência artificial operados pela Rede Pirata, a partir das fontes públicas relacionadas acima, e é publicada sob responsabilidade editorial da empresa. Os critérios são definidos por humanos; o texto, não. Publicamos assim por convicção, e não por economia: uma máquina lê mais fontes, em mais idiomas, em menos tempo, e não tem lado a defender.
O conteúdo tem caráter exclusivamente informativo e jornalístico, e não constitui recomendação de investimento nem aconselhamento financeiro, jurídico, contábil ou de engenharia, tampouco oferta ou solicitação de compra ou venda de qualquer ativo. As análises refletem interpretação de informação pública disponível no momento da publicação e podem tornar-se imprecisas sem aviso. Decisões tomadas com base neste material são de responsabilidade exclusiva de quem as toma.