Масштабное сканирование выявило уязвимости в AI-агентах через HTTP-заголовки

Исследователи Signals Corps провели масштабный анализ 217 миллионов веб-ответов с целью обнаружения векторов атак на автономные системы. В ходе сканирования специалисты зафиксировали 7959 сайтов, которые передают специальные заголовки, предназначенные для чтения ИИ-агентами.

Большинство обнаруженных ресурсов использовали стандарты для указания вспомогательных файлов вроде llms.txt. Однако в 30 случаях исследователи выявили прямые попытки внедрения инструкций через кастомные HTTP-поля, включая заголовок X-AI. Подобные манипуляции позволяют злоумышленникам незаметно перехватывать управление поисковыми роботами и языковыми моделями во время парсинга страниц.

Полученные данные демонстрируют серьезную брешь в современной архитектуре безопасности веб-серверов. Большинство традиционных систем защиты игнорируют метаданные сетевых протоколов, сосредоточившись исключительно на фильтрации текста внутри HTML-документов.

Новый вектор атак создает риски для корпоративных ИИ-систем, которые автоматически обрабатывают потоки данных из интернета. Эксперты призывают разработчиков фреймворков и протоколов внедрять строгую валидацию входящих заголовков на уровне сетевого софта.