HTTP头部中的提示词注入：来自2.17亿次网络响应的发现

📋总体概括

Signal Corps发布研究文章，分析2.17亿次网络响应数据，揭示HTTP响应头部中潜藏提示词注入风险的问题。当AI代理或具备联网能力的智能体读取网页时，攻击者可在HTTP头部植入恶意指令，诱导大模型执行非预期行为。文章出现在Hacker News但热度尚低（13分、0评论），反映该议题仍属前沿安全话题，尚未引发广泛讨论，但对智能体生态是一次重要的风险提示。