待验证50% 置信事实精确时间
当AI智能体通过fetch、requests或浏览器底层接口读取完整响应对象时，被浏览器忽略的自定义头字段会一并进入模型文本上下文，从而成为注入面。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
HTTP头中的提示注入：2.17亿响应揭示了什么
rss2026/10/15
涉及实体
相关事实
待验证浏览器 AI 代理通常通过扩展的 Content Script 注入页面，获取页面 DOM 元素信息后传递给大语言模型，再通过模拟点击、输入、滚动等操作完成任务75% 相似待验证AI读屏方案中，AI通过浏览器扩展调用页面DOM结构或截图，仅接触已渲染的页面信息，不接触账号密码、Cookie或会话令牌75% 相似待验证BrowserSkill 中 AI 另开一个窗口执行操作，不占用用户正在浏览的标签页71% 相似待验证若网站内容依赖客户端JavaScript动态加载，部分爬虫在未执行脚本的情况下会抓取到空白页面，导致关键信息对AI不可见70% 相似待验证多数AI爬虫和Agent实际上并不会主动发送Accept: text/markdown，往往沿用默认Accept头把自己伪装成普通浏览器或直接抓取原始HTML70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036878API
curl https://kongchang.com/api/v1/knowledge/claims/1036878MCP
get_claim(id=1036878)