News
Les prompt injections dans les en-têtes HTTP sont rares et relèvent surtout de la plaisanterie.
Sur 7 959 sites envoyant un en-tête destiné à l'IA, 30 tentent de donner des ordres à un agent, dont 22 par plaisanterie.
L'analyse porte sur 217 097 223 réponses, soit 10 % du crawl Common Crawl de septembre 2026.
Dans Claude Code, les modèles Claude ignorent l'en-tête de test sauf si le prompt donne autorité au site.
Avec un prompt donnant autorité au site, 7 exécutions sur 9 ont obéi à l'en-tête.