Estudo avalia segurança de arquivos llms.txt usados por mecanismos de busca com IA e encontra baixa adoção, mas risco real de injeção
Um estudo aceito no IEEE FLLM 2026 avalia o /llms.txt, manifesto que sites podem publicar para orientar como modelos de IA devem consumir seu conteúdo, separando efeitos de publicação, busca, uso pelo modelo e ação subsequente. Uma auditoria de logs reais mostrou que 97% dos domínios com arquivo /llms.txt detectado não registraram nenhuma requisição a esse arquivo em maio de 2026, mas um piloto controlado com 120 respostas reais de modelos encontrou adoção do conteúdo malicioso injetado pelo atacante em 21 de 24 respostas adversariais testadas, evidenciando que o canal funciona como vetor de injeção quando efetivamente consultado, mesmo com adoção real ainda baixa no momento da pesquisa.
Fonte ↗