Prismata: Webエージェントにおけるクロスサイトプロンプトインジェクションの封じ込め

コンピュータサイエンス > 暗号理論とセキュリティ arXiv:2607.08147 (cs) [2026年7月9日提出] タイトル：Prismata: Webエージェントにおけるクロスサイトプロンプトインジェクションの封じ込め 著者：Corban Villa, Alp Eren Ozdarendeli, Sijun Tan, Raluca Ada Popa Corban Villaら2名の著者による「Prismata: Webエージェントにおけるクロスサイトプロンプトインジェクションの封じ込め」というタイトルの論文のPDFを表示 PDF HTML（実験的）を表示 概要： 自律型Webエージェントは、日常的なブラウジングタスクを自動化する可能性を秘めていますが、Webの最も古い攻撃サーフェスの一つを引き継いでいます。クロスサイトスクリプティング（XSS）は、たとえ無害なページであっても、信頼されたコンテンツと信頼されていないコンテンツを混在させることが危険であることを証明しました。エージェントは、自然言語を指示として解釈することでこのリスクを再浮上させ、プロンプトインジェクションを介してサードパーティやユーザー生成コンテンツがエージェントを乗っ取れるようにします。中心的な課題は、タスク固有のセキュリティポリシーを導き出すには、攻撃者のコンテンツと絡み合ったページの構造を推論する必要があることです。私たちは、Webエージェントのためのコンテキストに応じた最小権限を強制する防御策であるPrismataを提案します。これは、エージェントが見るものとできることの両方を制限します。Prismataの動的な信頼導出は、ページのコンテンツにパーミッションラベルを生成します。これには、古典的な整合性モデルに触発された構造的な封じ込め保証があり、ラベル付けエラーをバウンドして、ラベルは特権を減らすことしかできず、誤ったラベル付けはバウンドされます。Prismataのメカニカルな封じ込めは、コンテンツの編集とエージェントの機能を制限することによってこれらのラベルを強制します。重要なのは、これらのメカニズムは開発者のアノテーションを必要としないため、Prismataはウェブサイトのロングテールをサポートすることです。最近公開されたWebエージェント攻撃（適応型バリアントを含む）全体で、Prismataは無害なタスクユーティリティを維持しながら、攻撃の成功を大幅に削減します。 主題：暗号理論とセキュリティ (cs.CR); 人工知能 (cs.AI) 引用：arXiv:2607.08147 [cs.CR] (またはこのバージョンについてはarXiv:2607.08147v1 [cs.CR]) https://doi.org/10.48550/arXiv.2607.08147 詳細を学ぶためにフォーカス arXiv発行DOI (DataCite経由) 提出履歴 投稿者：Corban Villa [メールを表示] [v1] 2026年7月9日 木曜日 06:37:52 UTC (4,724 KB) 全文リンク： 論文にアクセス：Corban Villaら2名の著者による「Prismata: Webエージェントにおけるクロスサイトプロンプトインジェクションの封じ込め」というタイトルの論文のPDFを表示 PDF HTML（実験的） TeXソース ライセンスを表示 現在のブラウズコンテキスト：cs.CR < 前 | 次 > 新規 | 最近 | 2026-07 以下でブラウズするように変更：cs cs.AI 参考文献と引用 NASA ADS Google Scholar Semantic Scholar エクスポート BibTeX引用 読み込み中... BibTeX形式の引用 × 読み込み中... 提供元データ： ブックマーク 書誌ツール 書誌および引用ツール 書誌エクスプローラー 書誌エクスプローラーを切り替える (エクスプローラーとは？) コネクテッドペーパー コネクテッドペーパーを切り替える (コネクテッドペーパーとは？) リットマップス リットマップスを切り替える (リットマップスとは？) scite.ai sciteスマート引用を切り替える (スマート引用とは？) コード、データ、メディア コード、データ、メディア この論文に関連するコード alphaXiv alphaXivを切り替える (alphaXivとは？) コード検索へのリンク CatalyzeX 論文用CatalyzeXコードファインダー (CatalyzeXとは？) DagsHub DagsHubを切り替える (DagsHubとは？) GotitPub Gotit.pubを切り替える (GotitPubとは？) Huggingface Hugging Faceを切り替える (Huggingfaceとは？) ScienceCast ScienceCastを切り替える (ScienceCastとは？) デモ デモ Replicate Replicateを切り替える (Replicateとは？) Spaces Hugging Face Spacesを切り替える (Spacesとは？) Spaces TXYZ.AIを切り替える (TXYZ.AIとは？) 関連論文 レコメンダーと検索ツール 影響力フラワーへのリンク 影響力フラワー (影響力フラワーとは？) コアレコメンダー COREレコメンダーを切り替える (COREレコメンダーとは？) 著者 会場 機関 トピック arXivラボについて arXivLabs：コミュニティ共同作業者との実験的なプロジェクト arXivLabsは、共同作業者がarXivの新しい機能をウェブサイト上で直接開発および共有できるフレームワークです。arXivLabsと協力する個人および組織は、オープンネス、コミュニティ、卓越性、ユーザーデータプライバシーという私たちの価値観を受け入れ、遵守しています。arXivはこれらの価値観にコミットしており、それらを遵守するパートナーとのみ協力します。 arXivコミュニティに価値をもたらすプロジェクトのアイデアがありますか？arXivLabsの詳細をご覧ください。 この論文の著者のうち、推薦者は誰ですか？ 数式表示を無効にする (MathJaxとは？)