ceLLMate：浏览器 AI 智能体沙箱框架

针对浏览器智能体（BUA）易被提示注入攻击诱导而泄露隐私信息或发出非预期状态变更请求的问题，论文提出浏览器层沙箱框架 ceLLMate，通过限制智能体的环境权限（ambient authority）缩小提示注入的波及范围。其核心思路是在 HTTP 层实施沙箱，因为所有有副作用的 UI 操作最终都会产生发往网站后端的网络通信，从而避开为点击、按键等低层 UI 工具编写和执行安全策略时脆弱易错的语义鸿沟。ceLLMate 以与具体智能体无关的浏览器扩展形式实现，论文展示其沙箱策略可在 WASP 基准上阻断提示注入攻击，延迟开销为 7.25%–15%。