HTTP yanıt başlıklarında yapay zeka istem enjeksiyonu tespit edildi
Öne çıkanlar
- İncelenen 217 milyon web yanıtında 7 bin 959 sitenin yapay zekaya özel HTTP başlığı gönderdiği belirlendi.
- Taranan 30 web sitesinin HTTP başlıkları üzerinden doğrudan istem enjeksiyonu denediği saptandı.
- Claude modelleri varsayılan ayarlarda başlık komutlarını reddederken açık izin verildiğinde 9 denemenin 7'sinde bunlara uydu.
Signals Corps araştırmacıları, Common Crawl arşivindeki 217 milyondan fazla sayfa yanıtını inceleyerek HTTP başlıkları üzerinden yapay zeka sistemlerine yönelik komut ve yönlendirmeleri analiz etti. İncelenen verilerde 7 bin 959 web sitesinin doğrudan yapay zeka sistemlerini hedefleyen başlıklar gönderdiği belirlendi. Bu sitelerin büyük çoğunluğunun modelleri llms.txt dosyaları veya Model Context Protocol (MCP) sunucuları gibi harici kaynaklara yönlendirdiği kaydedildi.
Araştırma, taranan sitelerin 30'unun doğrudan istem enjeksiyonu (prompt injection) denemesi içeren başlıklar ilettiğini ortaya koydu. Çoğunluğu 'X-AI' başlığı altında gönderilen bu metinlerin önemli bir kısmı zararsız şaka ifadelerinden oluşurken, bazı sitelerin sahte güvenlik testleri ve zararlı komut satırı çalıştırma talimatları içerdiği görüldü. İncelenen 139 sitenin ise istemcinin yapay zeka botu olup olmadığını başlıklarla kaydettiği ve böylece gizleme (cloaking) tekniklerine zemin hazırladığı aktarıldı.
Ekim 2026'da yürütülen testlerde Claude modellerinin bu başlıkları doğrudan işleme almadığı, ancak kullanıcının site talimatlarını takip etmesini istediği senaryolarda dokuz denemenin yedisinde bu kurallara uyduğu saptandı. Uzmanlar, saldırıların etkisinin yapay zeka ajanlarının sahip olduğu araçlara ve çalıştırma yetkilerine doğrudan bağlı olduğunu bildirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.