研究分析llms.txt对AI代理的指令风险

2026年10月14日，Hacker News热帖介绍Signals Corps的一项研究，分析网站根目录下llms.txt文件会向AI智能体下达哪些指令。研究基于Common Crawl 2026年9月抓取的20,441,563个站点的10%样本，发现其中62,751个站点返回真实的llms.txt文件。在这些文件中，仅有2个包含伪装成System Prompt的提示注入尝试，但有2,035个站点要求智能体执行安装软件、连接服务器或注册账户等操作。研究据此指出，相比直接的提示注入，llms.txt中更普遍的风险是诱导智能体采取具有副作用的行动。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。