Signals Corps 扫描 2.17 亿网页响应头，发现 7,959 站面向 AI 发送指令、30 站尝试提示注入

Signals Corps 扫描 Common Crawl 中 2.17 亿个页面响应头，发现 7,959 个站点发送了面向 AI 的响应头，其中 30 个尝试提示注入。样本取自 2026 年 9 月一次抓取的 10%，其中 7,271 个站点用响应头把 Agent 指向其他资源，仅 x-llms-txt 一个头就占 6,989 个，另有 139 个站点在头里记录客户端是否为 AI bot。作者用自建 canary 服务器测试哪些抓取工具会把响应头传给模型，并称 Claude Opus、Sonnet、Haiku 在 Claude Code 中默认发现并忽略这些头，但当提示词把站点内容当作指令来源时，9 次运行中有 7 次遵从。作者建议默认只把正文传给模型、把指针和重定向视为新的不可信抓取，并在模型之外校验 Agent 的动作。