論文の概要: The Agent in the Middle: How AI-Mediated Access Reshapes Web Vulnerability Exploitation

• arxiv url: http://arxiv.org/abs/2610.35541v2
• Date: Tue, 27 Oct 2026 07:14:57 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-28 21:04:31.362347
• Title: The Agent in the Middle: How AI-Mediated Access Reshapes Web Vulnerability Exploitation
• Title（参考訳）: 中間のエージェント:AIによるアクセスによってWebの脆弱性が爆発する
• Abstract要約: Webサービスは、AIエージェントにタスクを委譲できるバックエンドインターフェースをますます公開します。 このシフトは、既存のWeb脆弱性を悪用する方法を変える。 VELAは、12のWebアプリケーションファミリーにわたる44の脆弱性をカバーする実行可能なベンチマークである。
• 参考スコア（独自算出の注目度）: 19.519313116008053
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Web services increasingly expose backend interfaces that let users delegate tasks to AI agents, which invoke service operations directly without navigating websites. This shift changes how existing Web vulnerabilities can be exploited. We investigate these changes through VELA, an executable benchmark covering 44 vulnerabilities across twelve Web application families. The benchmark preserves vulnerable backends and derives agent-facing interfaces from legitimate workflows. We evaluate three commercial agents across multiple interface configurations, using controlled comparisons to separate interface effects from agent behavior and independent oracles to verify attack outcomes. Our results show that the agent realizes every attack that direct interface invocation realizes in the reference configuration, so exploitability is set mainly by the interface: 91% of vulnerabilities remain exploitable under the reference design. Interface restrictions prevent some attacks by removing required operations or limiting input control, while retention remains high across vulnerability classes. No case-level loss in the reference configuration is attributed to agent refusal or input normalization, and in one case the agent completed an attack by supplying calls the attacker omitted. Across the tested configurations, interface design affects exploitability more than agent choice, moving retention from 39% to 95% against at most 4.5 points across agents, but some restrictive interfaces also limit legitimate workflows. Our study provides a systematic empirical account of how agent-mediated access reshapes existing Web vulnerabilities, grounding future Web architecture design in measured security outcomes and trade-offs between reducing attack exposure and preserving legitimate functionality in agent-facing services.
• Abstract（参考訳）: Webサービスは、ユーザがWebサイトをナビゲートすることなくサービス操作を直接起動するAIエージェントにタスクを委譲できるバックエンドインターフェースをますます公開します。 このシフトは、既存のWeb脆弱性を悪用する方法を変える。 VELAは、12のWebアプリケーションファミリーにわたる44の脆弱性をカバーする実行可能なベンチマークである。 このベンチマークは、脆弱なバックエンドを保持し、正当なワークフローからエージェント対応インターフェースを導出する。 我々は,複数のインタフェース構成にまたがる3つの商用エージェントの評価を行い,エージェントの動作と独立したオーラクルを分離し,攻撃結果の検証を行う。 この結果から,直接インタフェースの呼び出しが参照設定で認識するすべての攻撃をエージェントが認識していることが判明した。 インターフェースの制限は、必要な操作を削除したり、入力制御を制限することで攻撃を防ぐ。 参照設定におけるケースレベルの損失は、エージェントの拒絶や入力の正規化によるものではなく、ある場合、エージェントは攻撃者が省略した呼び出しを供給して攻撃を完了した。 テストされた設定全体において、インターフェース設計はエージェントの選択よりもエクスプロイラビリティに影響を与え、エージェント間の4.5ポイント以上において保持を39%から95%に移動させるが、一部の制限されたインターフェースは正当なワークフローも制限する。 本研究は,エージェントを介するアクセスが既存のWeb脆弱性にどのように影響し,将来のWebアーキテクチャ設計を計測結果に根ざし,攻撃露光の低減とエージェント対応サービスにおける正当な機能維持のトレードオフについて,体系的な実証的な説明を提供する。

関連論文リスト

• Before Acting, Change the State: Prospective State Intervention for Web Agents under Deceptive Interfaces [17.209608352839776]
  既存の防御は、主にブロッキング、ガイダンス、または再計画を通じてエージェントの動作に介入する。 これは、タスクプランニングをベースエージェントに任せ、提案されたアクションが不正な結果をもたらす場合、Web状態に介入するエージェントサイドのランタイムディフェンスである。
  論文  参考訳（メタデータ） (2026-09-28T11:53:24Z)
• Linguistic Firewall: Geometry as Defense in Multi-Agent Systems Routing [1.4033701678475552]
  評価駆動型ルーティングアーキテクチャであるANTAPを導入する。 ANTAPは、記述ベースのルータベースラインでは67.3%以上であるのに対して、記述ベースのインジェクション攻撃に対してほぼゼロのASRを実現している。
  論文  参考訳（メタデータ） (2026-06-29T16:51:06Z)
• Who Pays the Price? Stakeholder-Centric Prompt Injection Benchmarking for Real-world Web Agents [93.19140872946842]
  大規模言語モデル(LLM)によって駆動されるWebエージェントは、現実の環境にますますデプロイされる。 これにより、一見良質なコンテンツがエージェントの振る舞いを操作する敵の命令を埋め込む、プロンプト・インジェクション・アタックに対して脆弱になる。 実世界のWebエージェントシステムにおいて,損害を体系的に分類し,属性付けするベンチマークである textbfsysname を導入する。
  論文  参考訳（メタデータ） (2026-06-11T14:12:43Z)
• Known By Their Actions: Fingerprinting LLM Browser Agents via UI Traces [5.370915507935483]
  エージェントのアクションとインタラクションのタイミングは、受動的JavaScriptトラッカーによってキャプチャされ、F1が最大96%の基盤モデルを特定するのに十分であることを示す。 私たちはハーネスとラベル付きエージェントトレースのコーパスをリリースします。
  論文  参考訳（メタデータ） (2026-05-14T12:55:19Z)
• Benchmarking Web Agent Safety under E-commerce Deceptive Interfaces [44.063707111215216]
  我々は,既存のWeb環境に認知インターフェースパターンを制御的に注入できるフレームワークであるWebDeceptを紹介した。 ターゲット広告やドメインリダイレクト,ショッピング操作など,オープンなWeb上で一般的に見られる7つの偽装パターンをインスタンス化する。 以上の結果から,現在のWebエージェントは,複数の型認識インターフェースのクラスに対して非常に感受性が高く,これらの障害を軽減するために,プロンプトベースの制約が不十分であることが示唆された。
  論文  参考訳（メタデータ） (2026-04-26T17:46:28Z)
• WebAgentGuard: A Reasoning-Driven Guard Model for Detecting Prompt Injection Attacks in Web Agents [117.65855863464863]
  Webエージェントはインジェクション攻撃に対して非常に脆弱である。 システム・プロンプト・ディフェンス(英語版)やエージェントの直接微調整を含む既存の防御は、効果が限られている。 本稿では,WebAgentGuardを導入し,インジェクション検出のためのマルチモーダルガードモデルを提案する。
  論文  参考訳（メタデータ） (2026-04-14T04:50:35Z)
• OMNI-LEAK: Orchestrator Multi-Agent Network Induced Data Leakage [59.3826294523924]
  オーケストレータ設定として知られる,一般的なマルチエージェントパターンのセキュリティ脆弱性について検討する。 本報告では,フロンティアモデルの攻撃カテゴリに対する感受性を報告し,推論モデルと非推論モデルの両方が脆弱であることが確認された。
  論文  参考訳（メタデータ） (2026-02-13T21:32:32Z)
• It's a TRAP! Task-Redirecting Agent Persuasion Benchmark for Web Agents [52.81924177620322]
  大規模な言語モデルを利用したWebベースのエージェントは、メール管理やプロフェッショナルネットワーキングといったタスクにますます利用されている。 動的Webコンテンツへの依存は、インジェクション攻撃の引き金に弱い: インターフェース要素に隠された敵対的命令は、エージェントが元のタスクから逸脱するように説得する。 本稿では,タスクリダイレクトエージェントの説得ベンチマーク(TRAP)について紹介する。
  論文  参考訳（メタデータ） (2025-12-29T01:09:10Z)
• Dissecting Adversarial Robustness of Multimodal LM Agents [70.2077308846307]
  我々は、VisualWebArena上に現実的な脅威モデルを用いて、200の敵タスクと評価スクリプトを手動で作成する。 我々は,クロボックスフロンティアLMを用いた最新のエージェントを,リフレクションやツリーサーチを行うエージェントを含む,壊すことに成功している。 AREを使用して、新しいコンポーネントの追加に伴うロバスト性の変化を厳格に評価しています。
  論文  参考訳（メタデータ） (2024-06-18T17:32:48Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。