What It Is, Not What It Says: Securing Agentic Browsing Interactions with Web Semantics

arXiv cs.CR · 19 oct, 06:00

Investigadores proponen Intact, un sistema que asegura las interacciones de agentes IA que navegan la web, protegiéndolos contra inyecciones de contenido malicioso. Los agentes tradicionales consumen páginas como capturas de pantalla o texto plano, exponiendo sus LLMs a contenido no verificado que puede ser manipulado mediante inyecciones. Intact captura la procedencia y semántica web mediante GenTree, una representación que aísla cada elemento del LLM para evitar que el texto inyectado persuada al modelo a ejecutar acciones con autoridad del usuario.