Google-Sicherheitsforscher haben im Common-Crawl-Repository – einer der größten öffentlichen Sammlungen von Webseiten-Snapshots mit Milliarden von Einträgen – systematisch versteckte Instruktionen in HTML-Code gefunden, die darauf ausgelegt sind, AI-Agenten zu manipulieren. Dabei handelt es sich um sogenannte indirekte Prompt Injections: Angreifer oder Website-Betreiber betten unsichtbare Textbefehle in Webseiten ein, die für menschliche Besucher nicht sichtbar sind, von AI-Agenten beim Verarbeiten der Seiteninhalte aber als legitime Anweisungen interpretiert werden können. Der Angriff zielt auf den Umstand ab, dass moderne AI-Agenten Webinhalte autonom abrufen, auswerten und auf Basis dieser Inhalte Aktionen ausführen – etwa E-Mails versenden, Formulare ausfüllen oder Daten weiterleiten. Gelingt eine Injection, kann der Agent dazu gebracht werden, sensible Informationen preiszugeben, unerwünschte Aktionen auszuführen oder seine ursprüngliche Aufgabe zu sabotieren. Das Risiko betrifft besonders Enterprise-Umgebungen, in denen Agenten mit erhöhten Rechten und Zugriff auf interne Systeme operieren. Google betont, dass die Funde im Common Crawl zeigen, dass Prompt Injections nicht mehr nur theoretische Angriffsszenarien sind, sondern bereits aktiv in freier Wildbahn platziert werden. Die Warnung unterstreicht den dringenden Bedarf an robusten Sicherheitskonzepten für Agenten-Pipelines, die Web-Input grundsätzlich als nicht vertrauenswürdig behandeln.