English(EN) Adversarial Images Hijack Web Agents from Visual Grounding to Browser Execution

新框架WebMirage利用AI网络代理的视觉漏洞

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-08 04:00

研究人员开发了一个名为WebMirage的新框架，用于测试由大型视觉语言模型驱动的网络代理的安全性。这些代理会解析网页并执行浏览器操作，但现有的安全测试主要侧重于模型操纵而非端到端鲁棒性。WebMirage会精心制作局部视觉扰动，欺骗代理选择攻击者控制的内容并执行恶意浏览器操作。在评估中，WebMirage实现了91.9%的攻击成功率，显著优于先前的方法，并且对代理级别的防御仍然有效。 AI

影响凸显了AI驱动的网络代理中关键的安全漏洞，需要改进防御措施以实现鲁棒的浏览器执行。

排序理由该集群包含一篇研究论文，详细介绍了一个用于测试AI安全性的新框架。[lever_c_demoted from research: ic=1 ai=1.0]

在 arXiv cs.CL 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 8 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该集群包含一篇研究论文，详细介绍了一个用于测试AI安全性的新框架。[lever_c_demoted from research: ic=1 ai=1.0]
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: paper, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Same-day; Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

arXiv cs.CL TIER_1 English(EN) · Wanjing Han, Levi Taiji Li, Mu Zhang, Yue Jiang, Guanhong Tao · 2026-10-08 04:00

对抗性图像劫持网络代理，从视觉定位到浏览器执行

arXiv:2610.09240v1 Announce Type: cross Abstract: Modern web agents built on large vision-language models process webpages, select relevant UI elements, and translate model outputs into browser actions. Existing visual red-teaming approaches use adversarial visual content to mani…

本文如何被排名

报道来源 [1]

对抗性图像劫持网络代理，从视觉定位到浏览器执行

相关实体

相关话题