Framework 'Intact' reduz de 73% para 13% o sucesso de ataques de injecao de prompt contra agentes que navegam na web
O sistema Intact introduz a representacao GenTree, que preserva proveniencia e semantica de pagina web (o que um elemento 'e' e de onde vem, nao apenas o texto que carrega) para que agentes de IA decidam acoes com base em origem e permissao, e nao em conteudo textual manipulavel. Em 1.270 paginas reais com ataques injetados, o planejador convencional foi comprometido em 73,1% dos casos, contra 12,8% com o Intact -- e mesmo esses casos residuais exigem confirmacao explicita do usuario.
Fonte ↗