Investigadores de una startup en modo sigilo en Israel analizaron 6.214 dominios activos pertenecientes a proveedores de defensa, Fortune 500 y grandes empresas tecnológicas. Descubrieron 8.265 archivos llms.txt y llms-full.txt. De estos, 120 apuntaban a paquetes de código o dominios no aún registrados.
Los investigadores poblaron algunos de estos nombres no registrados y, al ejecutarlos, los paquetes se conectaron con servidores de comando y control. En menos de una hora recibieron una respuesta de una empresa Fortune 500; con el tiempo, llegaron respuestas de docenas más, algunas de otras empresas Fortune 500 y otras de startups. Los indicadores revelaron que los agentes de programación, incluido Claude, OpenAI Codex y Hermes de Nous Research, participaban en el proceso.
Anthropic, OpenAI y Nous Research no respondieron a solicitudes de comentarios hasta el momento de publicación.