Prompt injection via les en-têtes HTTP : ce que révèlent 217 millions de réponses web (en)

Une analyse des en-têtes de 217 097 223 réponses issues de Common Crawl montre que 7 959 sites envoient des en-têtes destinés aux agents IA, dont 30 tentatives d’injection, surtout via X-AI. La plupart sont des pointeurs vers llms.txt ou un serveur MCP. L’article explique comment les en-têtes atteignent ou non le modèle selon l’outil de fetch, et propose des pistes de défense pour les agents.