防御arXiv 2511.20597
BrowseSafe:研究者构建浏览器 Agent 提示注入基准并评测现有防御
提出 BrowseSafe,在工具输出边界检测并拦截浏览器 Agent 提示注入
- arXiv
- 2511.20597
- 发表
- 层
- 应用层
- 被测模型
- Qwen3-30B-A3B-Instruct-2507、Qwen3-8B、PromptGuard-2 (22M) 等10个
提出 BrowseSafe,在工具输出边界检测并拦截浏览器 Agent 提示注入
提出 WAInjectBench 评测网页 Agent 的提示注入检测
WAInjectBench 是网页智能体提示注入检测的基准。作者要看现有检测器能否发现这类攻击:攻击者改网页,使智能体执行目标动作,而不是用户任务。作者称这是首个此类综合基准。