AI 爬虫读取隐藏网页指令，61 分钟后如约回访打卡
KnowledgeOk7634 · reddit · 2026-10-26
一位站长在网站里布置了诱饵页面：robots.txt 标记为禁止访问，页面上写有只有 AI agent 能看到的“打卡指令”，要求访问者带验证码到一个 check-in 地址自报身份。
10 月 24 日 06:42 UTC，一个访问者打开了这个页面；61 分钟后的 07:43，另一个伪装成 iPhone 的地址带着页面里的准确验证码请求了打卡地址——它服从了纸面指令，只是没有自报姓名。普通扫描器绝不会这样做，只有真正阅读并执行页面文本的 agent 才会。
作者提出两个关键观察：
- 如果 agent 会服从无害的页面指令，同样会服从恶意指令——任何人都能在网页里埋文本，这就是典型的 prompt injection 风险。
- 一小时后从不同地址回访，像是 agent 把任务转交给了另一个 worker。
作者向 agent 开发者提问：你们的 agent 会执行页面内容里发现的指令吗？如何防止？
「编程与Agent」频道最新
- 宝玉实测用 Claude Skill+Gemini TTS 一键生成历史解说视频 — dotey · 2026-10-26
- Codex Security 送 500 美元免费额度，可扫描 GitHub 仓库且不过期 — ChrisUniverse · 2026-10-26
- Laur Moroney：AI 能写代码，但核心组件仍应亲手写一遍 — lmoroney · 2026-10-26
- 开源 mcp-warden:把密钥锁进系统钥匙串,让 Agent 永远看不到令牌 — Relevant_Mousse_9117 · 2026-10-26
- TUIOS 发布 v0.11.0：懂 coding agent 状态的终端窗口管理器 — sull · 2026-10-26
- 一行 agents.md 指令治好 AI 编码助手冗长汇报，摘要全换短句加 diff — weswinder · 2026-10-26