Agenti AI come Claude, Codex di OpenAI e Hermes di Nous Research stanno installando automaticamente contenuti eseguibili potenzialmente dannosi visitando oltre 100 siti web. Il problema risiede nei file llms.txt, una nuova convenzione per fornire ai modelli linguistici riassunti leggibili meccanicamente. Decine di aziende, incluse alcune Fortune 500, hanno eseguito codice proof-of-concept a loro insaputa. I ricercatori avvertono che il modello di fiducia è compromesso, poiché gli agenti non distinguono tra una pagina web e un comando, trasformando di fatto l'intero web in una superficie di esecuzione priva delle necessarie garanzie di integrità del codice.