HTTP 响应头里的提示注入：2.17 亿次响应查出了什么 — Hacker News 中文摘要

📋 概述

Signals Corps 读取了 Common Crawl 2026 年 9 月抓取中 217,097,223 条页面响应的 HTTP 头，专门寻找写给 AI 系统看的文本：7,959 个站点发了这样的头，其中 7,271 个只是「指针」（6,989 个发 x-llms-txt），30 个是注入尝试，24 个藏在一个特定头里。共 283 个不同的头名指向 AI，另有 1,709 个站点只因命中关键词而被误报，还有两个站点用 X-AI-Makes-Us-Dumber 这类抗议式头名。测试中 Claude 系列在 Claude Code 里默认不执行这些头内容，但当用户提示要求遵守站点指示时，9 次里有 7 次照做，说明拒绝与否取决于你给了站点多少权威。