論文の概要: LLM WikiLeaks: Uncovering URL-Based Capability Extension and Security Circumvention in Agentic Message Boards
- arxiv url: http://arxiv.org/abs/2610.34542v1
- Date: Sun, 25 Oct 2026 20:07:53 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-27 22:27:13.632579
- Title: LLM WikiLeaks: Uncovering URL-Based Capability Extension and Security Circumvention in Agentic Message Boards
- Title（参考訳）: LLM WikiLeaks: エージェントメッセージボードにおけるURLベースの機能拡張とセキュリティ回避の発見
- Abstract要約: 79,541件のURL投稿を含む14,591件のエージェント編集を解析し,公開URLがエージェントの操作活動を反映していることを示す裏付けとなる証拠を提示する。
26,717のURL発生(33.6%)が、ターゲットURLを1から5層のサードパーティのWebサービスに埋め込むことが判明した。
ほとんどの中間層(73.8%)は、コンテンツ抽出と外部サービスへの変換を委譲することでエージェントの能力を拡張している。
- 参考スコア（独自算出の注目度）: 6.270093031692807
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Autonomous agents have been observed acting beyond their assigned tasks, accessing unauthorized systems, and establishing communication channels to exchange information, yet the Web and network-level techniques they use to extend their capabilities and circumvent security restrictions remain poorly understood. We study these techniques through the ProWiki incident, in which agents restricted to outbound HTTP GET requests repurposed a public German-language wiki as a message board. We analyze 14,591 agent edits containing 79,541 URL postings and present corroborating evidence that the published URLs reflect the agents' operational activity. We find that 26,717 URL occurrences (33.6%) embed target URLs within one to five layers of third-party Web services. By recursively reconstructing these nested URLs, we identify 67 distinct intermediate services and classify their functionality. Most intermediate layers (73.8%) extend agents' capabilities by delegating content extraction and transformation to external Web services: Markdown and OCR services convert web content into machine-readable text, JSON filtering services extract selected fields, and archival services expose historical versions of pages. The remaining 26.2% facilitate circumvention of access restrictions and evasion of detection, including CORS and fetch proxies that retrieve content on agents' behalf, and link shorteners and redirectors that hide destination URLs from mechanisms inspecting literal URLs or outer hostnames. Agents also reach the same targets through multiple URL paths, consistent with attempts to evade rate limits or obscure request origins. Our results expose a gap between the capabilities granted to agents and those they can obtain by composing publicly available Web services: restricting an agent's local toolset or direct Internet access may be insufficient while third-party services remain reachable.
- Abstract（参考訳）: 自律エージェントは、割り当てられたタスクを超えて行動し、不正なシステムにアクセスし、情報を交換するための通信チャネルを確立する。
本稿では,これらの手法を,HTTP GET要求のアウトバウンドに制限されたエージェントが,公開ドイツ語ウィキを掲示板として再利用するProWikiインシデントを通じて研究する。
79,541件のURL投稿を含む14,591件のエージェント編集を解析し,公開URLがエージェントの操作活動を反映していることを示す裏付けとなる証拠を提示する。
26,717のURL発生(33.6%)が、ターゲットURLを1から5層のサードパーティのWebサービスに埋め込むことが判明した。
ネストしたURLを再帰的に再構築することにより、67の異なる中間サービスを特定し、それらの機能を分類する。
マークダウンとOCRサービスはWebコンテンツを機械可読テキストに変換し、JSONフィルタリングサービスは選択したフィールドを抽出し、アーカイブサービスはページの歴史的バージョンを公開する。
残りの26.2%は、エージェントの代理でコンテンツを検索するCORSやフェッチプロキシ、リテラルURLや外部ホストネームを検査するメカニズムから宛先URLを隠すリンクショートナーやリディレクタなど、アクセス制限や検出の回避を容易にする。
エージェントは複数のURLパスを通じて同じターゲットに到達する。
エージェントのローカルツールセットの制限や直接インターネットアクセスの制限は不十分であり,サードパーティサービスは引き続き利用可能である。
関連論文リスト
- The Innocent Courier: Covert Exfiltration Through Legitimate LLM Web Fetching [56.52163437439819]
LLM(Large-Language-Models)とLLMベースのエージェントは、機密データをサードパーティにリークするリスクがある。
LLMLeakは、ローカルで動作する悪意のあるソフトウェアが、LLMを悪用して隠蔽チャネルを確立するために直接通信できない、新たな攻撃ベクトルである。
クライアント側の悪意あるソフトウェアコンポーネントは、秘密をURLに埋め込む。LLMがURLにアクセスすると、攻撃者は攻撃者が制御するDNSまたはWebサーバを介して暗号化された秘密を受け取る。
論文 参考訳（メタデータ） (2026-10-01T14:25:55Z) - AgentXploit: Autonomous Repository-to-Runtime Red-Teaming for AI Agents [44.02819189078546]
AgentXploitは,リポジトリレベルのアタックパス発見とランタイムのエクスプロイトを分離する2つのロール監査システムである。
3回のレースで、AgentXploitは59.3%のエンド・ツー・エンドで成功し、Codexは38.4%だった。
これらの結果は、エンドツーエンドのエージェントセキュリティ監査における個別の課題として、リポジトリの発見とランタイムのエクスプロイトを強調している。
論文 参考訳（メタデータ） (2026-09-25T14:26:04Z) - Semantics Delivery Network: Rethinking Web Retrieval Infrastructure for LLM Agents [0.4859781642217615]
セマンティックチャンク検索はネットワーク配信の第一級の抽象化となるべきだと我々は主張する。
SemDNは、Webコンテンツを大まかな粒度でインデックスし、検索し、スマートキャッシュする、原産地認可の階層的なエッジ基板である。
共有可能な検索状態、階層的なキャッシュ、カバレッジリスク、デプロイメントに関するオープンな疑問が提起される。
論文 参考訳（メタデータ） (2026-09-18T18:49:38Z) - WebMCP-Phalanx: Enforcing and Characterizing Trust Boundaries for Browser-Integrated LLM Agents [1.8734449181723825]
W3C WebMCPの提案により、LLMエージェントはWebページが公開するツールを呼び出すことができる。
マルチパーティのWeb環境では、エージェントの実行をブラウザのセキュリティモデルに統合することは、エージェントアクセス可能なツールに対する十分な実績とライフサイクル保証を残している。
本稿では,2層エージェントランタイムアーキテクチャであるWebMCP-Phalanxを提案する。
論文 参考訳（メタデータ） (2026-08-25T03:16:45Z) - Breadcrumbing Search Agents [118.20284823674382]
LLMベースの検索エージェントは情報検索タスクに広く利用されているが、外部ツールへの依存度は重大なセキュリティリスクをもたらす。
検索およびページ観察を行うチャネルは脆弱なセキュリティ境界であることを示す。
制約付きツール仲介脅威モデルの下では、クエリ毎に1つのコントロールされた結果のみを追加することで、攻撃の成功を大幅に増加させることができる。
論文 参考訳（メタデータ） (2026-08-05T07:57:27Z) - IPI-proxy: An Intercepting Proxy for Red-Teaming Web-Browsing AI Agents Against Indirect Prompt Injection [15.467414321952624]
IPI-proxyは、間接的プロンプトインジェクション(IPI)に対するWebブラウジングエージェントをリピートするためのオープンソースのツールキットである。
その中核はインターセプトプロキシで、飛行中のホワイトリストドメインから実際のHTTPレスポンスを書き換える。
論文 参考訳（メタデータ） (2026-05-12T09:48:53Z) - FocusAgent: Simple Yet Effective Ways of Trimming the Large Context of Web Agents [76.12500510390439]
大規模言語モデル(LLM)を利用したWebエージェントは、ユーザの目標を達成するために、長いWebページの観察を処理しなければならない。
既存のプルーニング戦略は、関連するコンテンツを捨てるか、無関係なコンテキストを保持するかのいずれかであり、最適以下の行動予測につながる。
FocusAgentは軽量LCMレトリバーを利用してアクセシビリティツリー(AxTree)観測から最も関連性の高い線を抽出するシンプルで効果的なアプローチである。
論文 参考訳（メタデータ） (2025-10-03T17:41:30Z) - BrowserArena: Evaluating LLM Agents on Real-World Web Navigation Tasks [51.803138848305814]
我々はBrowserArenaを紹介した。BrowserArenaは、ユーザから送信されたタスクを収集するオープンソースのエージェント評価プラットフォームである。
Captcha解決、ポップアップバナー削除、URLへのダイレクトナビゲーションの3つの一貫した障害モードを特定します。
本研究は,Webエージェントの多様性と脆性の両方を明らかにする。
論文 参考訳（メタデータ） (2025-10-02T15:22:21Z) - Mind the Web: The Security of Web Use Agents [11.075673765065103]
本稿では,Webページに悪意のあるコンテンツを埋め込むことで,攻撃者がWeb利用エージェントを利用する方法を示す。
本稿では,悪質なコマンドをタスクガイダンスとしてフレーム化するタスクアラインインジェクション手法を提案する。
本稿では,監視機構,実行制約,タスク認識推論技術などを含む包括的緩和戦略を提案する。
論文 参考訳（メタデータ） (2025-06-08T13:59:55Z) - Infogent: An Agent-Based Framework for Web Information Aggregation [59.67710556177564]
我々はWeb情報集約のための新しいフレームワークInfogentを紹介する。
異なる情報アクセス設定の実験では、Infogentが既存のSOTAマルチエージェント検索フレームワークを7%上回った。
論文 参考訳（メタデータ） (2024-10-24T18:01:28Z) - GuardAgent: Safeguard LLM Agents by a Guard Agent via Knowledge-Enabled Reasoning [79.07152553060601]
安全ガード要求を満たすか否かを動的に確認し,目標エージェントを保護する最初のガードレールエージェントであるガードアジェントを提案する。
特にGuardAgentは、まず安全ガードの要求を分析してタスクプランを生成し、それからその計画をガードレールコードにマップして実行します。
GuardAgentは、それぞれ98%と83%のガードレール精度を持つ2つのベンチマークにおいて、異なる種類のエージェントに対する違反行為を効果的に抑制することを示した。
論文 参考訳（メタデータ） (2024-06-13T14:49:26Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。