The Agent Clicks Approve: Injected Page Text Makes Browser Agents Authorize Access the Task Never Named

arXiv cs.CR · 14 oct, 06:00

Investigadores descubren que los agentes de navegador pueden ser engañados mediante inyección de texto en una página para autorizar accesos a cuentas de usuario sin consentimiento explícito. El agente actúa como un diputado confuso: la sesión autenticada proporciona la autoridad, el texto inyectado designa qué acceso aprobar, y nada en el punto de acción verifica que ambos coincidan. Los autores demuestran el fallo en flujos OAuth y registro de webhooks, y proponen un mecanismo de validación basado en «sobres de autoridad» donde el servicio rechaza solicitudes que no coincidan con la tarea original del usuario.