AI编程助手太信官网说明，结果把来路不明的软件装进了企业电脑

现在很多AI编程助手不只是帮人写代码，还会自己看网站说明、安装软件，但这也带来了新风险。
有安全研究人员扫描了6214个企业网站，发现其中120个网站给AI准备的说明文件里，出现了227条有问题的安装或访问指令，指向的软件名称或网站域名当时根本没人注册。
研究人员随后把其中一部分空缺名称注册下来，只放入不会破坏电脑的测试程序，结果很快就收到来自企业网络的连接，其中甚至包括财富500强公司，记录显示Claude、Codex和Hermes等AI编程工具曾参与执行这些指令。
问题就在这里，AI看到这些内容来自企业官网后，很容易直接把它当成可信说明，却没有进一步确认要安装的软件到底是谁发布的。
研究人员还发现，身份验证公司Clerk的网站过去也出现过类似问题，一个原本没人使用的软件名称后来真的被他人注册并放入恶意代码，Clerk随后修改了相关文档，不过目前没有证据表明这已经造成大规模感染。
这件事真正值得警惕的是，当AI开始默认相信企业官网里的官方文档，一份写错了、过时了，甚至被人动过手脚的说明，都可能直接变成它下一步执行的命令。