Hacker News Front Page · Sarah Andrews ·
Prompt injection in HTTP headers
Un análisis de 217 millones de respuestas de Common Crawl encontró que 7.959 sitios enviaban encabezados HTTP dirigidos a sistemas de IA; casi todos eran indicadores hacia recursos como llms.txt o servidores MCP, y 30 contenían intentos de inyección. El riesgo depende de si la herramienta de búsqueda transmite los encabezados al modelo y de qué acciones puede ejecutar el agente: en las pruebas, los modelos ignoraron las instrucciones por defecto, pero las siguieron en 7 de 9 ejecuciones cuando el usuario les concedió autoridad al sitio. El artículo recomienda transmitir solo el contenido y metadatos permitidos, tratar redirecciones y recursos enlazados como entradas no confiables, y validar las acciones fuera del modelo.
Our Common Crawl scan found 7,959 sites sending HTTP headers aimed at AI agents, including 30 injection attempts. See what they say and how to defend agents.