Prismata：隔离跨站提示注入
zhinit · hn · 2026-07-11
论文提出 Prismata，聚焦网页智能体中的跨站 prompt injection 问题，目标是把来自不同网站的恶意提示影响限制在可控范围内。
摘要显示，这项工作不仅分析了网页代理面临的注入风险，也给出相应的缓解思路，用于降低智能体在多站点交互中的被诱导执行危险操作的概率。
「安全」频道最新
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27