Исследование нашло indirect prompt injection в HTTP-заголовках сайтов

Signals Corps проанализировала 217 млн HTTP-ответов из Common Crawl и нашла около 8000 сайтов, общающихся с ИИ-агентами через заголовки. 30 сайтов пытались провести indirect prompt injection, большинство атак оказались шутками, но часть могла повлиять на агентов.

• Проанализировано 217 млн HTTP-ответов из Common Crawl
• Около 8000 сайтов передают сообщения ИИ-агентам через заголовки
• 30 сайтов пытались провести indirect prompt injection
• 6989 сайтов отправляли заголовок x-llms-txt