論文の概要: From Observations to Authorized Actions: Measuring Source Information in Android Agents
- arxiv url: http://arxiv.org/abs/2610.15502v1
- Date: Sun, 11 Oct 2026 10:09:44 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-19 18:17:12.013921
- Title: From Observations to Authorized Actions: Measuring Source Information in Android Agents
- Title（参考訳）: 監視から認可されたアクションへ: Androidエージェントのソース情報を測定する
- Abstract要約: 我々は、ソース情報が認証をどのようにサポートするかを調べるために、2つのプロトタイプを構築し、評価する。
私たちのアプリケーションソースモニタは、署名されたソースレコードが信頼できないアプリケーションを含む呼び出しを控えます。
私たちのWebViewソース参照ゲートは、修正されたブラウザからのレコードを使用して、直接呼び出しを通じてオブジェクトの起源と参照寿命をチェックします。
- 参考スコア（独自算出の注目度）: 6.851439522256272
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Android agents read content from applications and web pages and act on it with the user's authority, yet they cannot reliably tell where that content came from -- its source, the application or document that supplied it. The WebView accessibility fields we inspected expose the host application but omit the document origins available inside the browser, so an agent reading through this interface cannot check which document supplied an object; a limited reproduction on an unmodified WebView yields the same finding. We build and separately evaluate two prototypes to examine how source information supports authorization. Our application-source monitor withholds side-effecting calls whose signed source record contains an untrusted application. With the source set derived from the OS accessibility log, it blocked every selected attack write in the tested runs, but it also withheld benign sends issued after reading untrusted content, flagged benign tasks that use external content, and carried source records into a later clean task. Our WebView source-reference gate uses records from a modified browser to check object origins and reference lifetime through direct calls; in a separate 24-trial evaluation, the live agent selected no disallowed object. Supporting benchmark and planner measurements characterize textual argument matches and attacker-target selection, without establishing causal dataflow or a controlled model ranking. The prototypes are not an integrated defense: the WebView gate still lacks authenticated browser delivery and atomic capture of selected bytes and origin. Together, the results show which source information the tested policies need and why it must stay linked to the object used in execution.
- Abstract（参考訳）: Androidエージェントは、アプリケーションやWebページからコンテンツを読み出し、ユーザの権限で動作しますが、そのコンテンツがどこから来たのか、ソース、アプリケーション、あるいはそれを供給したドキュメントを確実に知ることはできません。
私たちが検査したWebViewアクセシビリティフィールドは、ホストアプリケーションを公開するが、ブラウザ内で利用可能なドキュメントのオリジンを省略するので、このインターフェースを通して読むエージェントは、どのドキュメントがオブジェクトを供給しているかをチェックすることができません。
我々は、ソース情報が認証をどのようにサポートするかを調べるために、2つのプロトタイプを構築し、別々に評価する。
我々のアプリケーションソースモニタは、署名されたソースレコードが信頼できないアプリケーションを含むサイドエフェクトの呼び出しを控える。
OSアクセシビリティログから派生したソースセットでは、テスト実行中に選択されたすべての攻撃書き込みをブロックするが、信頼できないコンテンツを読み込んだ後に発行される良心的な送信を禁止し、外部コンテンツを使用する良心的なタスクをフラグ付けし、ソースレコードを後続のクリーンなタスクに保持する。
私たちのWebViewソース参照ゲートは、修正されたブラウザからのレコードを使用して、直接呼び出しを通じてオブジェクトの起源と参照寿命をチェックします。
ベンチマークとプランナー測定のサポートは、因果データフローや制御モデルランキングを確立することなく、テキスト引数マッチとアタッカーターゲットの選択を特徴付ける。
WebViewゲートには、認証されたブラウザ配信と、選択されたバイトとオリジンのアトミックキャプチャがまだ欠けている。
結果は、テスト済みのポリシーが必要とするソース情報と、それが実行時に使用されるオブジェクトにリンクされなければならない理由を示しています。
関連論文リスト
- API Secrets Should Never Become Tokens in the LLM's Vocabulary: A Threat Analysis of API Credential Handling in LLM Agent Systems and an Empirical Evaluation of a Vault-Mediated Execution Boundary [0.7611870296994722]
本稿では,エージェントシステムにおけるクレデンシャル・エクスポージャー・脅威連鎖を定式化する。
モデルがコネクタを選択し、信頼された要求境界が認証を提供する。
我々は,2つのブラックボックス実験において,Corvic Security Vaultという製品の実装を評価した。
論文 参考訳（メタデータ） (2026-09-27T08:55:16Z) - SemTrace: Source-Grounded Semantic Signatures for Tracing LLM Exposure to Protected Documents [33.910177895525095]
SemTraceは、生成されたレビューが保護された原稿コピーの影響を受けているかどうかを検出するための、ソースグラウンドのセマンティックな透かしである。
保護されたPDFは、視覚的に各バイナリペアから1つの事実を選択し、それらの事実を固定されたレビュースロットで表現するよう指示フォローするレビュアーに要求するコンテンツ契約を伝達する。
凍結した自然言語推論モデルは、結果のセマンティックエビデンスを明示的な消去でデコードし、そのコピーに割り当てられたコードワードに対して回復したビットをスコアする。
論文 参考訳（メタデータ） (2026-08-30T05:41:20Z) - ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。
提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
論文 参考訳（メタデータ） (2026-08-27T01:22:14Z) - Where Accountability Lives: Mapping Human Responsibility to Workflow Artifacts in Agentic Software Development [0.0]
コーディングエージェントの作者、プルリクエストのオープン、プロダクションリポジトリ内のプッシュコード。
アーティファクトを残すワークフローイベント、エージェントによるコーディングツール4つ、および7つのプロバイダによるポリシー文書18つについて、それぞれについて読んでいます。
あるプロバイダは、タスクを割り当てた開発者が結果のプルリクエストを承認することを禁じる。別のプロバイダは、設定されたリスクしきい値以下でプルリクエストを承認し、レビューを無効にできるエージェントを文書化する。
我々は、強制的、助言的、欠落した検証の通常の3方向の区別をグリッドに置き換え、メカニズムがチェックを誰が実行したかで補完するかどうかを区別する。
論文 参考訳（メタデータ） (2026-08-16T11:11:04Z) - Fetch-then-Explore: Decoupling Selection from Extraction over a Persistent Workspace for Search Agents [60.97609995940902]
検索エージェントに対して textbfFetch-then-Explore を提案する。
ページ選択とエビデンス抽出を分離し、選択したものを保持する。
これは、すべてのバックボーンでBrowseCompの精度を導き、一般的にWideSearchのベースラインと一致するか、超える。
論文 参考訳（メタデータ） (2026-08-03T11:58:21Z) - Agent Security Needs Redefinition through a Holistic Framework [46.88917910966891]
被告は、命令が悪意あるように見えるかどうかを問う。ベンチマークは、エージェントが有害な鳴き声を行うかどうかを問う。
我々は,エージェントの軌道全体にわたって連続的に評価されなければならない4つの特性を通じて,コンテキストセキュリティを運用する。
論文 参考訳（メタデータ） (2026-07-24T06:43:09Z) - AuthProbe: Specification-Driven, Multi-Identity Detection of Broken Object-Level Authorization in Recruitment API [0.0]
Broken Object-Level Authorization (BOLA)は、2019年以来、API Securityランキングでトップになっている。
我々は、オープンソースのブラックボックススキャナであるAuthProbeを紹介し、HTTP APIのBOLAとIDORを検出する。
AuthProbeはApache 2.0ライセンスでリリースされている。
論文 参考訳（メタデータ） (2026-07-22T03:04:04Z) - WebAgentGuard: A Reasoning-Driven Guard Model for Detecting Prompt Injection Attacks in Web Agents [117.65855863464863]
Webエージェントはインジェクション攻撃に対して非常に脆弱である。
システム・プロンプト・ディフェンス(英語版)やエージェントの直接微調整を含む既存の防御は、効果が限られている。
本稿では,WebAgentGuardを導入し,インジェクション検出のためのマルチモーダルガードモデルを提案する。
論文 参考訳（メタデータ） (2026-04-14T04:50:35Z) - A Browser-based Open Source Assistant for Multimodal Content Verification [5.0488681454219675]
生成的AIが生み出す偽情報や偽コンテンツは、ジャーナリストやファクトチェッカーにとって大きな課題となっている。
説得技術、主観性、機械生成テキストなどの信頼性信号を検出するためのNLPモデルが多数存在する。
本稿では,このギャップを埋めるために設計されたブラウザベースのツールである VerIFICATION ASSISTANT について述べる。
論文 参考訳（メタデータ） (2026-03-03T10:39:32Z) - VPI-Bench: Visual Prompt Injection Attacks for Computer-Use Agents [74.6761188527948]
完全なシステムアクセスを持つコンピュータ利用エージェント(CUA)は、セキュリティとプライバシの重大なリスクを負う。
我々は、悪意のある命令がレンダリングされたユーザーインターフェイスに視覚的に埋め込まれた視覚的プロンプトインジェクション(VPI)攻撃について検討する。
実験により,現在のCUAとBUAは,それぞれのプラットフォーム上で最大51%,100%の速度で騙すことができることがわかった。
論文 参考訳（メタデータ） (2025-06-03T05:21:50Z) - Infogent: An Agent-Based Framework for Web Information Aggregation [59.67710556177564]
我々はWeb情報集約のための新しいフレームワークInfogentを紹介する。
異なる情報アクセス設定の実験では、Infogentが既存のSOTAマルチエージェント検索フレームワークを7%上回った。
論文 参考訳（メタデータ） (2024-10-24T18:01:28Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。