Common Crawl 扫描 2.17 亿响应:近 8000 站点通过 HTTP 头向 AI 代理发送指令或注入攻击
原标题:Prompt injection in HTTP headers: what 217M web responses show
对 Common Crawl 中 2.17 亿个网页响应的分析显示,约 7959 个网站在 HTTP 头中嵌入了针对 AI 系统的指令。绝大多数(7271 个)仅作为指向 llms.txt 或 MCP 服务器的指针,但存在少量直接尝试提示注入的案例。研究强调,防御的关键在于智能体运行时是否严格校验这些头部信息并将其视为不可信输入。
- •约 7959 个网站在 HTTP 响应头中包含面向 AI 的指令,表明通过头部与代理通信已趋于常态化。
- •主要用途是指向外部资源(如 llms.txt),但存在 30 个明确的提示注入尝试案例。
- •安全防御的核心在于智能体框架需将 HTTP 头视为不可信来源,并在执行工具调用前进行独立授权检查。