Claude·Codex·Hermes, llms.txt 통해 기업망에 정체불명 코드 설치

요약

웹사이트가 AI 에이전트를 위해 생성한 llms.txt 및 llms-full.txt 파일 중 일부가 보안상 위험한 실행 코드를 포함하고 있는 것으로 드러났다. 이스라엘 스타트업 연구진이 방산, 포춘 500대 기업, 빅테크 기업 등 6,214개 도메인을 스캔한 결과, 120개의 사이트가 등록되지 않은 도메인이나 코드 패키지로 연결되는 취약점을 가지고 있었다. AI 에이전트가 이 파일들을 처리할 때 해당 코드가 자동으로 실행되며, 실제로 Claude, Codex, Hermes 등을 사용하는 기업 네트워크 내에서 외부 코드가 무단으로 설치되는 사례가 확인되었다. 일부 사이트는 인적·AI 방문자 모두를 악성코드로 유도하는 심각한 설정 오류를 보이기도 했다. 개발자들은 AI 에이전트가 참조하는 llms.txt 파일이 악의적으로 이용되지 않도록 철저한 검증과 올바른 설정이 필요하다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.