Скрытые команды для ИИ-агентов нашли в служебных заголовках сайтов

Signals Corps проверила 217 млн ответов веб-серверов и нашла в HTTP-заголовках попытки промпт-инъекции — скрытых команд для языковых моделей, которые читают страницу. Заголовки это служебная часть ответа сервера, которую человек в браузере не видит, а агент с парсером может прочитать вместе с текстом.

Авторы показывают, что часть сайтов уже кладёт туда инструкции вроде «игнорируй предыдущие указания» в расчёте на автоматических сборщиков. Доля таких ответов ничтожна, но сам канал раньше в моделях угроз не учитывался: фильтруют обычно видимый текст страницы.