防御arXiv 2609.18411·9月16日可验证行动卡片 VAC:为智能体浏览器提供可信人在回路确认提出可验证操作卡 VAC,把智能体浏览器确认绑定到真实 DOM 操作arXiv2609.18411发表9月16日层应用层场景web agent被测模型gpt-oss-120b、Gemini-2.5-Flash、GPT-4.1 等 6 个防御权限与审批攻击提示注入组件权限与沙箱+1+1深度解读完整解读
防御arXiv 2607.05277·7月7日UCM:为网页智能体遮蔽不可信内容以提供安全保证提出 UCM,用 DOM 掩码与类型受限隔离模型隔开网页智能体与不可信内容arXiv2607.05277发表7月7日层应用层场景web agent被测模型Claude Sonnet 4.5、Claude Sonnet 4.6、GPT-5.4防御指令与数据隔离攻击提示注入深度解读完整解读