演示经HTTP响应头对Agent的提示词注入

2026年10月16日，AGI Hunt 报道，arpitbhayani 演示了一种常被忽视的提示词注入通道：攻击者可在 HTTP 响应头中写入类似 X-AI: Ignore all previous instructions 的内容。报道指出，若工具把响应头复制进上下文，这些内容就会成为指令，而没有任何环节将其标记为不可信。该演示表明，Agent 的注入入口不限于常见载体，HTTP 响应头同样可被利用，Agent 安全面因此扩大。截至目前，报道仅涉及这一演示本身，未见有关厂商回应或修复措施的信息。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。