论文实测显示 AI 中介访问下 Web 漏洞留存率主要取决于接口而非模型选择

该研究通过 VELA 基准测试评估了 AI 代理在 Web 服务后端接口调用中的安全影响，发现 91% 的现有 Web 漏洞在参考配置下仍可被利用，且攻击成功率主要由接口设计决定而非代理模型本身。研究对比了三种商业代理在不同接口配置下的表现，证实代理能完成所有直接接口调用实现的攻击，甚至在某些情况下补充了攻击者遗漏的调用步骤。

数据表明，接口限制（如移除必要操作或限制输入控制）能将漏洞留存率从 95% 降至 39%，但过度限制也会阻碍合法工作流；不同代理之间的差异仅占 4.5 个百分点。在参考配置中，未观察到因代理拒绝或输入规范化导致的案例级损失，反而有案例显示代理完成了攻击者未发起的调用。这证明当前架构下，代理并未引入新的安全屏障，反而可能成为自动化攻击的执行通道。

事实层面，VELA 覆盖了 12 类 Web 应用家族的 44 个漏洞，采用独立预言机验证攻击结果。推断层面，未来 Web 架构若依赖 API 暴露给 Agent，必须重新审视接口最小化原则，单纯依赖模型对齐无法解决底层漏洞。猜测层面，若行业继续推进“无界面”交互模式，攻击面可能随接口复杂度增加而扩大，需警惕将传统 Web 安全逻辑直接套用于 Agent 中介场景的风险。