Turvafirma Signals Corps analüüsis Common Crawl andmestikust 217 miljonit HTTP-vastust ja leidis peaaegu 8000 saiti, mis suhtlevad tehisintellekti (AI) agentidega päiste kaudu. Neist 7271 edastasid viiteid järgmisele asukohale ja 6989 saatsid päise x-llms-txt. Ainult 30 saidil üritati kaudset käskude sisestamist.
Kaudne käskude sisestamine tähendab, et juhised jõuavad agendini sisus, mida ta loeb kellegi teise jaoks. Keelemudel käsitleb juhiseid ja andmeid ühe tekstivoona. Enamik rünnetest (22) olid naljad, näiteks käsk ignoreerida varasemaid juhiseid või SQL-stiilis string. Mõni päis viitas Claude keeldumistekstile või üritas mõjutada värbamissõelurit.
Mõju on statistiliselt äärmiselt ebatõenäoline. Agendid näevad päiseid vaid teatud tingimustel, näiteks kui Claude Code käivitab curl’i sobivate lippudega või Gemini CLI kasutab vastavat lippu. Playwright MCP server tagastab päised vaikimisi. Umbes 10% saitidest piirab roboteid robots.txt-ga; llms.txt kasutab vaid 3–10%.