论文提出 REEF 基准与 ANGLER 自适应攻击框架评估网页代理安全。
资讯摘要
论文提出 REEF 基准与 ANGLER 自适应攻击框架，用于评估网页代理的安全漏洞。REEF 覆盖 9 个带验证器的网站，每个良性任务配 5 类攻击。ANGLER 依据历史执行结果引导 LLM 变异攻击并优先近失样本。作者报告在 8 个基于 VLM 的网页代理上端到端攻击成功率为 20.36%，非自适应设置为 15.24%；良性任务成功率从 61.9% 降至 44.4%。
要点速读
- REEF 覆盖旅行、电商、生产力、媒体、通信等 9 个验证器支撑的网站，每个良性任务配 5 类用户级与环境级攻击。
- ANGLER 利用状态验证器反馈，以近失样本引导 LLM 攻击变异与候选选择。
- 作者报告 8 个 VLM 网页代理上端到端 ASR 为 20.36%，非自适应为 15.24%；良性任务成功率由 61.9% 降至 44.4%。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/3 08:00:27（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。