AI coding agents dapat menginstal package atau mengikuti domain dari file llms.txt/llms-full.txt yang merujuk ke aset belum terdaftar, sehingga kode pihak ketiga dapat dieksekusi di lingkungan perusahaan. Temuan ini dipublikasikan oleh peneliti pada 26 Agustus 2026, dilaporkan Ars Technica pada 27 Agustus 2026, dan dibahas kembali oleh Schneier pada 4 September 2026; tidak ada CVE yang disebutkan.

Severity: High. 

Penyerang mendaftarkan nama package atau domain yang belum dimiliki tetapi masih direferensikan dalam llms.txt/llms-full.txt atau dokumentasi vendor. Saat AI agent dengan izin shell membaca instruksi seperti pip install, npm install, atau npx, agent dapat mengambil lalu mengeksekusi kode attacker secara otomatis; riset ini juga menemukan setidaknya satu kasus live malware pada alur npx.

Tidak ada versi spesifik yang disebutkan. Risiko berdampak pada lingkungan enterprise yang menggunakan AI coding agents seperti Claude, OpenAI Codex, dan Nous Research Hermes, terutama bila agent memiliki akses ke shell, package manager, network, build pipeline, SaaS, cloud, atau endpoint yang mengonsumsi llms.txt/llms-full.txt. (arstechnica.com)

1. Audit dan koreksi seluruh llms.txt/llms-full.txt, setup docs, dan command install yang merujuk ke package atau domain eksternal; hapus referensi yang tidak valid. (whatwouldai.do)
2. Batasi AI agent agar tidak menjalankan shell command otomatis ke registry publik; terapkan allowlist, dependency pinning, provenance/signature verification, dan sandbox untuk setiap install. (medium.com)
3. Klaim package name/domain yang masih kosong namun sudah direferensikan, serta aktifkan human approval, logging, dan monitoring untuk outbound connection dari agent.