연구진은 방산업체와 포천 500 기업 등 6214개 도메인의 AI용 문서 8265개를 조사해 120개에서 미등록 패키지명이나 도메인을 찾았습니다. 일부 이름을 선점해 신호 패키지를 올리자 한 대기업 시스템이 1시간 안에 접근했습니다. Claude, Codex 같은 에이전트에는 셸과 패키지 설치 권한을 최소화하고 llms.txt의 외부 의존성을 검증해야 합니다.