Agentes de IA instalam malware por falhas em documentação técnica

Pesquisadores de segurança cibernética identificaram uma vulnerabilidade crítica na forma como agentes de inteligência artificial processam documentações técnicas. Ao ler arquivos de configuração como llms.txt, ferramentas como Claude e Codex podem ser induzidas a instalar pacotes de código maliciosos. O problema reside na falta de verificação de integridade, permitindo que os agentes tratem qualquer referência encontrada como uma instrução legítima a ser executada. O pesquisador Alon Hertz, responsável pela análise, constatou que centenas de domínios possuem links para pacotes inexistentes, criando brechas para ataques de injeção de código. A falha já foi observada em cenários reais, como no site da Clerk, onde a documentação foi explorada para distribuir malware. Para mitigar os riscos, especialistas orientam que empresas realizem uma auditoria rigorosa em suas documentações e limitem as permissões de execução automática concedidas a esses agentes.