Агент на Ближнем Востоке: как АИ-содержащий доступ реформирует вебуязвимость
arXiv: 261 030.35541v2 Annuales Type: заменить кросс-бюллетень: Web сервисы все чаще разоблачают интерфейсы, которые позволяют пользователям делегировать задачи агентам АИ, которые используют услуги непосредственно без трансляции вебсайтов. Это изменение меняет возможности использования существующей уязвимости Интернета. Мы расследуем эти изменения с помощью ВЕЛА, поддающегося исполнению контрольного показателя, охватывающего 44 фактора уязвимости в 12 прикладных сетях. Этот контрольный показатель сохраняет уязвимые резервные возможности и обеспечивает интерфейсы, ориентированные на агентов, из законных рабочих процессов. Мы оцениваем три коммерческих агента по нескольким конфигурациям интерфейса, используя контролируемые сопоставления для разделения эффекта взаимодействия с поведением агентов и независимыми оракулами для проверки результатов атак. Наши результаты показывают, что агент осознает каждый атаки, которые прямое ссылка на интерфейс получает в исходной конфигурации, поэтому возможность использования определяется главным образом интерфейсом: 91% факторов уязвимости остаются пригодными для эксплуатации в рамках эталонного дизайна. Интерфак