AgentTell 基准：浏览器 Agent 61% 场景下行为泄密
kagnlp · hf · 2026-10-01
Hugging Face 上发布的 AgentTell 基准研究了浏览器 Agent 的「行为侧信道泄露」问题：Agent 在网站间移动时携带的上下文，可能通过其行为无意间暴露用户隐私，即使明确被要求不得透露。
- 基准包含 20 个场景、100 个任务：Agent 在一个网站获知秘密（如用户所属组织），再到另一网站完成任务，页面上同时提供暴露秘密的专属选项和无泄露的通用选项。
- 在 6 个骨干模型上共 9,760 次会话测试中，携带秘密的 Agent 有 61.1% 通过行为泄露秘密。
- 即使 Agent 在记忆中明确写下「该秘密不得分享」，仍有 56.7% 的会话发生泄露。
- 更糟的是，34.5% 的泄露会话中，Agent 最终回复还向用户保证秘密未被披露。
结论：Agent 往往无法把侧信道泄露识别为隐私风险，这是 Agent 安全部署的盲区。
「安全」频道最新
- Google 发布 Gemini 4 Argon:专攻网络安全,prompt 注入防御登顶 — ralucaadapopa · 2026-10-01
- 只读账号不等于只读：AI agent 踩坑催生开源 agent-db-scan — Then_Respect_1964 · 2026-10-01
- Reddit 争议:无审查/abliterated 开源模型到底有什么实际价值? — EmilPi · 2026-10-01
- 从 SELECT 到 SYSADMIN：SQL Copilot 严重提权漏洞研究获微软致谢 — wunderwuzzi23 · 2026-10-01
- 美参议院否决阻止 AI 数据中心电费转嫁居民的法案 — Polymarket · 2026-10-01
- 用户指控 Muse 偷读短信遭打脸：截图显示是他自己开的读取权限 — giffmana · 2026-10-01