llms.txt è un file di istruzioni leggibile dalle macchine che indirizza strumenti di IA, agenti e crawler verso documentazione selezionata, risorse preferite e indicazioni d'uso. Ha lo scopo di ridurre le supposizioni indicando all'automazione dove cercare e quali contenuti contano di più.
Nella sicurezza informatica, questa comodità crea un rischio per la fiducia. Se un flusso di lavoro automatizzato considera llms.txt autorevole, un attaccante potrebbe tentare di avvelenare il file, registrare nomi referenziati o reindirizzare gli strumenti verso dipendenze e pagine non sicure. Questo può trasformare la documentazione in un input per l'installazione, il recupero o l'esecuzione. Dal punto di vista difensivo, i team dovrebbero gestire llms.txt come contenuto operativo sensibile: mantenerlo sotto controllo delle modifiche, rivedere i riferimenti esterni, convalidare qualsiasi pacchetto o destinazione di download e separare la documentazione dalle azioni che possono distribuire o eseguire codice.