Fugu-MT 論文翻訳(概要): SPIDES: Information-Flow Control for Browser Agents

論文の概要: SPIDES: Information-Flow Control for Browser Agents

arxiv url: http://arxiv.org/abs/2610.24277v1
Date: Fri, 16 Oct 2026 22:12:45 GMT
ステータス: 翻訳完了
システム内更新日: 2026-10-26 02:41:10.94786
Title: SPIDES: Information-Flow Control for Browser Agents
Title（参考訳）: SPIDES:ブラウザエージェントのための情報フロー制御
Abstract要約: ブラウザエージェントは、任意のページコンテンツを読み、動作させることで、複雑なものを自動化する。最近の研究は、ブラウザエージェントがSame-Origin Policyのような従来のWebセキュリティ境界を無効にしていると主張している。本研究では,ブラウザ動作をゲーティングすることで情報フロー制御を行うSPIDESを提案する。
参考スコア（独自算出の注目度）: 12.920913243632286
License: http://creativecommons.org/licenses/by/4.0/
Abstract: Browser agents automate complex workflows by reading and acting on arbitrary page content, but this flexibility exposes them to prompt injection attacks and unintended data exfiltration. Recent work argues that LLM-driven browser agents erode traditional web security boundaries such as the Same-Origin Policy (SOP) by acting across origins with the user's authority and no built-in isolation. We argue that restoring SOP is neither sufficient (a same-origin public sink can leak private data) nor necessary (legitimate tasks require authorized cross-origin flows) for protecting the security of users. We propose SPIDES, which instead enforces information-flow control by gating primitive browser actions such as typing, clicking and navigating on labels propagated from element-level HTML confidentiality and integrity annotations. Untrusted and confidential content is masked from the agent's context, while policies block unauthorized flows, providing security guarantees against both prompt injection and data exfiltration that hold independently of the model driving the agent. To evaluate SPIDES and baseline defenses under a common threat model, we build MicroNet, a closed ecosystem of 28 interlinked websites with element-level ground-truth labels and paired benign/adversarial tasks. SPIDES achieves 0% attack success rate by design while retaining high task completion rate and autonomy. Our findings demonstrate that information-flow control is an effective technique to extend web security to browser agents, gaining on autonomy and utility against state-of-the-art baselines. The source code and data are openly accessible at https://github.com/microsoft/SPIDES.
Abstract（参考訳）: ブラウザエージェントは、任意のページコンテンツを読み書きすることで複雑なワークフローを自動化するが、この柔軟性により、インジェクション攻撃や意図しないデータ流出を促すことができる。最近の研究は、LLM駆動のブラウザエージェントが、ユーザの権限と起源をまたいで動作し、組込みの分離をしないことによって、SOP(Same-Origin Policy)のような従来のWebセキュリティ境界を排除したと主張している。我々は、SOPの復元には不十分(同一のパブリックシンクがプライベートデータを漏洩させる可能性がある)や、ユーザのセキュリティを保護するために必要な必要(正規タスクはクロスオリジンフローを必要とする)がないことを論じる。本研究では,要素レベルのHTML機密性や整合性アノテーションから伝播したラベルの入力,クリック,ナビゲートといったプリミティブなブラウザアクションをゲーティングすることで,情報フロー制御を強制するSPIDESを提案する。非信頼で機密性の高いコンテンツはエージェントのコンテキストから隠蔽され、ポリシーは許可されていないフローをブロックし、エージェントを駆動するモデルとは独立して保持されるプロンプトインジェクションとデータ消去の両方に対するセキュリティ保証を提供する。共通の脅威モデル下でのSPIDESとベースラインディフェンスを評価するため,28の相互接続されたWebサイトと,要素レベルの接地構造ラベルと対の良/敵タスクを備えたクローズドエコシステムであるMicroNetを構築した。 SPIDESは高いタスク完了率と自律性を保ちながら、設計によって0%の攻撃成功率を達成する。情報フロー制御はWebのセキュリティをブラウザエージェントに拡張する上で有効な手法であり,最先端のベースラインに対して自律性と実用性を得ることを実証した。ソースコードとデータはhttps://github.com/microsoft/SPIDESで公開されている。

関連論文リスト

ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
論文参考訳（メタデータ） (2026-08-27T01:22:14Z)
Untrusted Content Masking for Web Agents with Security Guarantees [44.248119613944226]
迅速なインジェクション攻撃に対するセキュリティ保証を提供する防衛は、信頼された命令と信頼できないデータの間の厳格な隔離に依存している。 Intrusted Content Masking (UCM) はWeb環境におけるこの境界を復元するシンプルで効果的な手法である。我々のフレームワークは、エージェントに到達する前に信頼できないリージョンを再実行し、厳格な特権分離を伴うサンドボックスインターフェースを介してインタラクションをルーティングすることでこれを活用します。
論文参考訳（メタデータ） (2026-07-06T16:22:37Z)
Same-Origin Policy for Agentic Browsers [44.11414121871524]
エージェントブラウザは、自動AIエージェントをWebブラウザに統合し、自然言語でWebタスクを実行できる。同じオリジンポリシー(SOP)は、スクリプトによって誘導される不正なクロスオリジンデータフローを防ぐ基本的なブラウザセキュリティメカニズムである。エージェントブラウザに適したSOP強制機構であるSOPGuardを提案する。
論文参考訳（メタデータ） (2026-06-12T02:01:38Z)
WebAgentGuard: A Reasoning-Driven Guard Model for Detecting Prompt Injection Attacks in Web Agents [117.65855863464863]
Webエージェントはインジェクション攻撃に対して非常に脆弱である。システム・プロンプト・ディフェンス(英語版)やエージェントの直接微調整を含む既存の防御は、効果が限られている。本稿では,WebAgentGuardを導入し,インジェクション検出のためのマルチモーダルガードモデルを提案する。
論文参考訳（メタデータ） (2026-04-14T04:50:35Z)
It's a TRAP! Task-Redirecting Agent Persuasion Benchmark for Web Agents [52.81924177620322]
大規模な言語モデルを利用したWebベースのエージェントは、メール管理やプロフェッショナルネットワーキングといったタスクにますます利用されている。動的Webコンテンツへの依存は、インジェクション攻撃の引き金に弱い: インターフェース要素に隠された敵対的命令は、エージェントが元のタスクから逸脱するように説得する。本稿では,タスクリダイレクトエージェントの説得ベンチマーク(TRAP)について紹介する。
論文参考訳（メタデータ） (2025-12-29T01:09:10Z)
FocusAgent: Simple Yet Effective Ways of Trimming the Large Context of Web Agents [76.12500510390439]
大規模言語モデル(LLM)を利用したWebエージェントは、ユーザの目標を達成するために、長いWebページの観察を処理しなければならない。既存のプルーニング戦略は、関連するコンテンツを捨てるか、無関係なコンテキストを保持するかのいずれかであり、最適以下の行動予測につながる。 FocusAgentは軽量LCMレトリバーを利用してアクセシビリティツリー(AxTree)観測から最も関連性の高い線を抽出するシンプルで効果的なアプローチである。
論文参考訳（メタデータ） (2025-10-03T17:41:30Z)
DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents [52.92354372596197]
大規模言語モデル(LLM)は、強力な推論と計画能力のため、エージェントシステムの中心となってきています。この相互作用は、外部ソースからの悪意のある入力がエージェントの振る舞いを誤解させる可能性がある、インジェクション攻撃のリスクも引き起こす。本稿では,信頼に値するエージェントシステムのための動的ルールベースの分離フレームワークを提案する。
論文参考訳（メタデータ） (2025-06-13T05:01:09Z)
Mind the Web: The Security of Web Use Agents [11.075673765065103]
本稿では,Webページに悪意のあるコンテンツを埋め込むことで,攻撃者がWeb利用エージェントを利用する方法を示す。本稿では,悪質なコマンドをタスクガイダンスとしてフレーム化するタスクアラインインジェクション手法を提案する。本稿では,監視機構,実行制約,タスク認識推論技術などを含む包括的緩和戦略を提案する。
論文参考訳（メタデータ） (2025-06-08T13:59:55Z)
The Hidden Dangers of Browsing AI Agents [0.0]
本稿では,複数のアーキテクチャ層にまたがるシステム的脆弱性に着目し,このようなエージェントの総合的なセキュリティ評価を行う。本研究は,ブラウジングエージェントのエンド・ツー・エンドの脅威モデルについて概説し,実環境への展開を確保するための実用的なガイダンスを提供する。
論文参考訳（メタデータ） (2025-05-19T13:10:29Z)
Defeating Prompt Injections by Design [79.00910871948787]
CaMeLは、Large Language Modelsを中心とした保護システムレイヤを作成する堅牢なディフェンスである。 CaMeLは、(信頼された)クエリから制御とデータフローを明示的に抽出する。セキュリティをさらに改善するため、CaMeLは、権限のないデータフロー上のプライベートデータの流出を防止する機能の概念を使用している。
論文参考訳（メタデータ） (2025-03-24T15:54:10Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。