你可能从没注意过这个文件，但它正在被AI偷偷读取

你有没有想过：你花了好几年加固服务器、配防火墙、更新SSL证书，结果却被一个谁都没放在眼里的文本文件给"出卖"了？

这事儿听起来有点扯，但最近安全圈子里的一项研究告诉我们，这可能是真的。

llms.txt 是什么？

如果你觉得陌生，太正常了。这个规范出来也没多久。

简单说，llms.txt 就是一个放在网站根目录的文本文件，用来告诉AI代理："我的网站是什么结构"、"哪些内容重要"、"你们应该怎么处理我的内容"。

打个比方，它就像是给AI看的"网站说明书"。以前 robots.txt 是给搜索引擎爬虫看的，现在这个新文件是给 AI 看的。

想法是好的——确实能帮AI更好地理解你的网站。但问题也跟着来了。

这组数据你应该看看

安全研究人员分析了目前的情况，发现：

• 约 110 个域名在用 llms.txt
• 零个文件做了签名或完整性校验

一个都没有。

这意味着什么？意味着你在让AI系统读取关于你基础设施的说明，但没有任何机制能证明这些文件没被人动过手脚。

更扎心的是，这110个文件里，有28个是插件自动生成的。自动生成意味着模板化、可预测——说白了，就是容易被利用。

三种攻击方式，你得知道

研究人员把这个攻击面分成了三类：

信息泄露：攻击者可以从文件内容里分析出你的基础设施配置、用的插件、甚至内部命名规则。

AI误导：AI代理会直接"听话"照做。如果文件被篡改，里面可以塞一些指令，让AI对你的网站、服务、甚至客户的判断出现偏差。

供应链污染：28个插件自动生成的文件，就是28个潜在的突破口。攻击者只要拿下插件更新渠道，就能把恶意指令推到所有用这个插件的网站上。

跟你有什么关系？

你可能想："我又不做AI业务，这关我什么事？"

关系大了去了。

现在的AI代理已经被广泛用于：开发者选工具、企业做决策、自动化系统给建议。如果你没办法保证这些AI看到的信息是真实可靠的，它们的判断就很可能被有心人带偏。

尤其是创业公司和科技公司，你的产品可能正在被各种AI比较工具、推荐引擎评估。这个小小的 llms.txt 文件，就是又一个可能影响别人怎么看你的入口。

现在能做什么？

好消息是：知道了就比不知道强。

先检查一下你有没有这个文件——浏览器地址栏里输入 你的域名.com/llms.txt，能打开就说明有。

如果发现了，考虑这几步：

审查内容：看看这个文件里写了什么。有没有你不想让竞争对手或攻击者知道的信息？

加上完整性校验：虽然现在还没有官方签名标准，但你可以自己想办法——比如定期检查文件有没有被改过，或者加上校验机制。

盯紧插件：如果你用的插件会自动生成 llms.txt，搞清楚它生成了什么内容，考虑一下是不是真的需要这个功能。

保持关注：llms.txt 规范还在发展中，现在看起来没啥问题的文件，半年后可能就不一样了。

说在最后

这事儿说到底又是个老套路：新技术出来了先用，安全问题以后再说，攻击者永远在找被忽略的角落。

咱们做域名和托管这行的，传统安全确实做得不错——SSL、防火墙、访问控制这些都成熟了。但这种新型的"文件式AI通讯"，说实话还是一片空白。

不管是搭个简单落地页还是跑复杂的SaaS平台，了解你的整个攻击面——包括那些你压根不知道存在的文件——在现在的AI时代真的太重要了。

llms.txt 文件很小，但被坏人盯上的话，威力可不小。是时候关注一下这个没人关注的文件了。

你检查过自己的 llms.txt 了吗？评论区聊聊你发现了什么——或者什么都没发现也行。