Ars Technica 8 月 27 日报道一项针对 6,214 个域名的研究：研究人员在 120 个站点的 llms.txt 或 llms-full.txt 中发现指向未注册包或域名的内容，并观察到 Claude、Codex 和 Hermes 参与了相关安装链路。对开发团队而言，文档必须被当作不可信输入，而不是天然的执行授权。