論文の概要: A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
- arxiv url: http://arxiv.org/abs/2608.25877v1
- Date: Wed, 26 Aug 2026 14:50:06 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-27 14:15:15.871741
- Title: A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
- Title（参考訳）: ミニプログラムのためのハイブリッドセキュリティフレームワーク:ビジュアルUIコンプライアンスとネットワークリスクアセスメント
- Abstract要約: 本稿では,ミニプログラムにおけるアイコンやボタンの位置とサイズをチェックするための検出プログラムを開発する。
YOLOv8は画像中の様々なボタンを識別するために使われ、マウスのクリック位置に基づいて対応するアイコンとそのデータを表示する。
Mitmproxyはクリック時に生成された関連するデータリクエストをキャプチャするために使用される。
- 参考スコア（独自算出の注目度）: 9.03108589545556
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: With the continuous development of the WeChat ecosystem, WeChat Mini Programs, due to their advantages of not requiring installation, using little memory, and being ready to use instantly, have seen a surge in user numbers and have now become an indispensable service carrier in mobile internet. However, as Mini Programs rapidly became popular, issues regarding the compliance of their interface interaction design and the safety of operational behavior have become increasingly apparent. Many Mini Programs have problems such as clickable buttons and icons not being standard in size, or ad pop-ups and payment entrances being placed in a way that is easy to misclick. The close or cancel buttons are often too small or hidden, making it easy to accidentally click on ads or payment content, and difficult to accurately click the cancel button. This can result in involuntary payments or being redirected to illegal pages, causing unnecessary financial losses and seriously harming users' property security and legal rights. To address the above issues, this article develops a detection program to check the position and size of various icons and buttons in Mini Programs, and analyze whether redirected links fall within a safe range. YOLOv8 is used to identify various buttons in images, displaying the corresponding icon and its data based on the mouse click position. Violations are flagged and recorded. At the same time, mitmproxy is used to capture relevant data requests generated during clicks, analyzing the safety of redirections, and presenting key information for user observation.
- Abstract（参考訳）: WeChatエコシステムの継続的な開発により、WeChat Mini Programsは、インストールを必要とせず、ほとんどメモリを使わず、すぐに使えるという利点があるため、ユーザ数が急増し、今やモバイルインターネットでは欠かせないサービスキャリアになっている。
しかし, ミニプログラムが急速に普及するにつれて, インターフェースインタラクション設計の遵守や操作動作の安全性に関する問題が顕在化している。
多くのミニプログラムには、クリック可能なボタンやアイコンが標準ではない、広告ポップアップや支払い口が簡単にクリックできるといった問題がある。
クローズドボタンやキャンセルボタンは小さすぎるか隠されていることが多く、広告や支払いコンテンツを誤ってクリックしやすく、キャンセルボタンを正確にクリックすることが難しい。
これは不随意支払いや違法なページにリダイレクトされ、不必要な金銭的損失を引き起こし、ユーザーの財産のセキュリティと法的権利を著しく損なう可能性がある。
本稿では,ミニプログラムにおけるアイコンやボタンの位置とサイズをチェックし,リダイレクトリンクが安全な範囲内にあるかどうかを分析する。
YOLOv8は画像中の様々なボタンを識別するために使われ、マウスのクリック位置に基づいて対応するアイコンとそのデータを表示する。
違反はフラグ付けされ、記録される。
同時に、mitmproxyはクリック中に生成された関連するデータリクエストをキャプチャし、リダイレクトの安全性を分析し、ユーザー観察のためのキー情報を表示する。
関連論文リスト
- SIR: Self-improving Red-teaming for Compute Use Agents [71.71987044117371]
コンピュータ・ユース・エージェント(CUA、Computer use agent)は、マウス、キーボード、端末を通じて画面を認識し、実際のオペレーティングシステムに作用する視覚言語モデルである。
操作中に信頼できないコンテンツに晒されるため、間接的プロンプトインジェクション(IPI)に弱い。
SIRは,平易な言語で記述された再利用原則の小さなライブラリからステルスインジェクションを構成するブラックボックスIPIアタックである。
論文 参考訳（メタデータ） (2026-08-31T03:39:43Z) - STAMP: Training Explicit Memory for Mobile GUI Agents in Controllable and Scalable Virtual Environments [63.39393178045112]
モバイルエージェントは即座に反応制御を行うが、メモリを必要とする現実的なロングホライゾンタスクでは頻繁に失敗する。
制御可能な仮想環境を通じて,モバイルエージェントの明示的なメモリをトレーニングするフレームワークSTAMPを提案する。
結果のStampGUIエージェントは、メモリワールドベンチマークに新たなハイウォーターマークを設定し、例外的なメモリ精度とタスクレジリエンスを実証します。
論文 参考訳（メタデータ） (2026-05-28T04:00:13Z) - When AI Meets the Web: Prompt Injection Risks in Third-Party AI Chatbot Plugins [17.279238456399693]
我々は,1万以上の公開ウェブサイトが使用している17のサードパーティプラグインについて,初めて大規模な調査を行った。
これらのプラグインのうち8つは、ネットワークリクエストで送信された会話履歴の整合性を強制できない。
EコマースのWebサイトの13%はすでに、そのチャットボットをサードパーティのコンテンツに公開している。
論文 参考訳（メタデータ） (2025-11-08T02:02:24Z) - Demystifying Cookie Sharing Risks in WebView-based Mobile App-in-app Ecosystems [14.936425463792682]
我々はCross Mini- Program Cookie Sharing (CMCS)と呼ばれる新しい脆弱性を導入する。
予備的なステップとして、WeChat、AliPay、TikTok、Baiduを含む4つの主要なプラットフォームのWebビューメカニズムを分析しました。
CMCSでは、特権を持つミニプログラムがクッキーを介して機密データを出力し、特権のないミニプログラムにアクセスできるコラシオン攻撃を実証する。
論文 参考訳（メタデータ） (2025-10-28T07:29:18Z) - Invitation Is All You Need! Promptware Attacks Against LLM-Powered Assistants in Production Are Practical and Dangerous [4.172921042226532]
本稿では,エンドユーザーに対するプロンプトウェアリスクを評価するための新しい脅威分析・リスクアセスメントフレームワークを提案する。
5つの脅威クラスにまたがって、ジェミニ駆動のアシスタントに対して14の攻撃シナリオを適用した。
我々のTARAは、分析された脅威の73%がエンドユーザーに高い批判的リスクをもたらすことを明らかにした。
論文 参考訳（メタデータ） (2025-08-16T22:56:51Z) - Machine-Readable Ads: Accessibility and Trust Patterns for AI Web Agents interacting with Online Advertisements [0.0]
マルチモーダル言語モデルは、Webエージェントに急速に進化し、ユーザに代わってアイテムを閲覧、クリック、購入することができます。
しかし、これらのエージェントが広告とどのように相互作用するか、あるいはどの設計原則が信頼できるエンゲージメントを保証するのかについては、ほとんど分かっていない。
我々は、様々な広告でシードされたニュースサイトTT.comの忠実なクローンを使用して、制御された実験を行った。
論文 参考訳（メタデータ） (2025-07-17T07:10:27Z) - VisualTrap: A Stealthy Backdoor Attack on GUI Agents via Visual Grounding Manipulation [73.92237451442752]
この研究は、GUI要素に対するGUIエージェントをマッピングするテキストプランの視覚的基盤が脆弱性をもたらすことを明らかにしている。
視覚的接地を目的としたバックドア攻撃では、適切なタスク解決計画が与えられた場合でもエージェントの行動が損なわれる可能性がある。
そこで我々は,エージェントが意図したターゲットではなく,意図した位置をトリガーするテキストプランを見つけることをミスリードすることで,グラウンドディングをハイジャックできるVisualTrapを提案する。
論文 参考訳（メタデータ） (2025-07-09T14:36:00Z) - OS-Harm: A Benchmark for Measuring Safety of Computer Use Agents [60.78202583483591]
コンピュータ使用エージェントの安全性を計測する新しいベンチマークであるOS-Harmを紹介する。
OS-HarmはOSWorld環境上に構築されており、故意のユーザ誤用、インジェクション攻撃、モデル誤動作の3つのカテゴリでモデルをテストすることを目指している。
我々は、フロンティアモデルに基づいてコンピュータ利用エージェントを評価し、その安全性に関する洞察を提供する。
論文 参考訳（メタデータ） (2025-06-17T17:59:31Z) - VPI-Bench: Visual Prompt Injection Attacks for Computer-Use Agents [74.6761188527948]
完全なシステムアクセスを持つコンピュータ利用エージェント(CUA)は、セキュリティとプライバシの重大なリスクを負う。
我々は、悪意のある命令がレンダリングされたユーザーインターフェイスに視覚的に埋め込まれた視覚的プロンプトインジェクション(VPI)攻撃について検討する。
実験により,現在のCUAとBUAは,それぞれのプラットフォーム上で最大51%,100%の速度で騙すことができることがわかった。
論文 参考訳（メタデータ） (2025-06-03T05:21:50Z) - Attacking Vision-Language Computer Agents via Pop-ups [61.744008541021124]
VLMエージェントは、慎重に設計された対向的なポップアップによって容易に攻撃できることを示す。
この混乱は、エージェントが通常どおりのタスクを実行するのではなく、ポップアップをクリックしてしまう。
エージェントにポップアップを無視するよう要求したり、広告通知を含むような基本的な防御技術は、攻撃に対して効果がない。
論文 参考訳（メタデータ） (2024-11-04T18:56:42Z) - Utilizing Large LanguageModels to Detect Privacy Leaks in Mini-App Code [19.7220607313348]
ミニアプリケーション(ミニアプリケーション、mini-appplications)は、より大きなアプリケーションやプラットフォームに埋め込まれたコンパクトなソフトウェアプログラムである。
本稿では,WeChat Mini プログラム内のプライバシー侵害を検出するために,Large Language Models (LLMs) を用いることの可能性を検討する。
論文 参考訳（メタデータ） (2024-02-12T01:55:40Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。