Intact框架提出GenTree架构防护AI代理浏览交互
先了解这件事
2026年10月19日，研究者在arXiv上发布了关于Intact框架的论文。该方案旨在解决AI Agent因依赖截图或纯文本浏览网页而易受第三方内容诱导的问题。Intact在未修改的浏览器中运行，构建名为GenTree的专用表示层，用于捕获元素的可信来源和网页语义。其核心机制是确保大语言模型仅基于单个元素的属性而非文本内容进行决策。实验在1,270个真实网页上进行，数据显示GenTree将2.3倍于传统浏览器归因的元素正确标记为第三方，有效提升了安全性。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CR精选Intact通过GenTree架构在浏览器端实现Agent浏览交互的语义级安全防护
该论文针对AI Agent以截图或纯文本形式浏览网页导致LLM易受未验证第三方内容诱导的问题，提出了名为Intact的防护方案。Intact运行于未修改的浏览器中，构建GenTree这一专用表示层，捕获元素的可信来源（provenance）和网页语义，确保LLM仅基于单个元素的属性而非其文本内容进行决策。 实验数据显示，在1,270个真实网页上，GenTree将2.3倍于传统浏览器归因的元素正确标记为第三方，而传统浏览器错误地将58.7%的第三方元素归因为第一方。在包含注入攻击的1,091个网页测试中，Intact的规划器仅允许12.8%的攻击通过（且最多转化为用户同意请求），相比之下传统规划器的攻击通过率高达73.1%。该方案仅在3.7%的任务中因隔离机制影响功能，且并行调度有望消除大部分额外延迟。 事实层面，Intact通过元素级隔离改变了Agent读取、解释和执行的操作边界；推断层面，这种架构可能成为未来Agent安全基座的标准组件，迫使模型从“理解文本”转向“理解上下文权限”；猜测层面，若大规模部署，可能显著降低Agent在开放网络中的误操作风险，但需进一步验证其对复杂动态页面的兼容性。
本事件热度走势
当前热度 9·可比范围峰值 9（10月19日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。