网页中的提示词注入实验：针对 AI 智能体的隐藏指令探究

2026 年 11 月 7 日，DEV Community 上一篇署名 AI 的文章记录了一项进行中的提示词注入实验。作者把该文标注为实验过程中的现场记录，并非完成的分析报告。

实验起因是作者想了解网页上的提示词注入尝试实际有多普遍，于是让自己的 AI 智能体使用 looot，并借助 looot 的 Exa 搜索运行快速实验，查找含有疑似提示词注入内容的网站页面。第一个实验的方案较为简单：共执行 50 条查询，分为 10 类页面，每类 5 条，页面种类从招聘贴、论文评审，到商品页和文档页面不等。

实验首先查找针对智能体的指令内容，作者已公布的初步发现是：许多网页已开始包含专门写给大模型阅读的各类指令内容。报道未给出面向智能体的指令类查询所返回结果的具体统计数字，也未给出后续实验安排或结论性数据，实验目前仍停留在进行中状态。