olimposec.com
tema

#agentes-de-navegador

2 publicações marcadas com esta tag.

risco médioOS-2026-726 · 2026-10-20
0

SPIDES propõe controle de fluxo de informação para conter injeção de prompt e exfiltração em agentes de navegador

Pesquisadores apresentam o SPIDES, um mecanismo de controle de fluxo de informação que condiciona ações primitivas de agentes de navegador (digitar, clicar, navegar) a rótulos de confidencialidade e integridade propagados a partir de anotações em nível de elemento HTML. Em um ambiente de teste com 28 sites interligados (MicroNet), o sistema atinge 0% de taxa de sucesso de ataques de injeção de prompt e exfiltração, mantendo alta taxa de conclusão de tarefas.

#artigo-cientifico#agentes-de-navegador#prompt-injection#controle-de-fluxo-de-informacao#exfiltracao-de-dados
Fonte ↗
risco médioOS-2026-300 · 2026-08-26
0

WebMCP-Phalanx tenta impor fronteiras de confiança para agentes de IA integrados ao navegador

Com o padrão WebMCP do W3C permitindo que páginas web exponham ferramentas diretamente a agentes LLM, pesquisadores mostram que o modelo de segurança do navegador baseado em same-origin não dá garantias suficientes de proveniência, e propõem uma arquitetura de dupla camada que reduziu ataques de revogação/sobrescrita de 100% para 0% e bloqueou injeções de prompt embutidas em descrições de ferramentas.

#webmcp#agentes-de-navegador#injecao-de-prompt#w3c#artigo-cientifico
Fonte ↗