3,583 papers
arXiv:2610.22697 80 15 окт. 2026 г. PRO

INTACT: защита браузерного агента через изоляцию элементов страницы и проверку действий вне LLM

КЛЮЧЕВАЯ СУТЬ
С обычным планировщиком проходит 73,1% атак на браузерного агента. Просьба «не поддавайся на уговоры» это не лечит. Метод INTACT позволяет пускать агента на страницы с чужим контентом (отзывы, реклама, виджеты) и не бояться, что скрытый текст заставит его потратить ваши полномочия. Фишка: код проверяет не что элемент говорит, а что он умеет. Абзац

по правилам веба ничего не делает. Поэтому его просьбу «отправь запрос» код отбрасывает. Модель видит страницу по одному элементу, а проверка идёт вне промпта. В итоге проходит 12,8% атак, и то лишь как запрос на согласие пользователя.

Адаптировать под запрос
📋 Дайджест исследования

Контент доступен только для PRO подписчиков

Чтобы получить доступ к дайджесту этого исследования, оформите PRO подписку

💳 Оплатить через Геткурс
YandexPay • SberPay • СБП • Карты РФ
⚡ Оплатить через Tribute
Telegram Stars • Моментальный доступ
Узнать о PRO

Контент доступен только для PRO подписчиков

Чтобы получить доступ к концептам этого исследования, оформите PRO подписку

💳 Оплатить через Геткурс
YandexPay • SberPay • СБП • Карты РФ
⚡ Оплатить через Tribute
Telegram Stars • Моментальный доступ
Узнать о PRO
📖 Простыми словами

Контент доступен только для PRO подписчиков

Чтобы получить доступ к упрощённому объяснению этого исследования, оформите PRO подписку

💳 Оплатить через Геткурс
YandexPay • SberPay • СБП • Карты РФ
⚡ Оплатить через Tribute
Telegram Stars • Моментальный доступ
Узнать о PRO

Работа с исследованием

Адаптируйте исследование под ваши задачи или создайте готовый промпт на основе техник из исследования.

0 / 2000
~0.5-2 N-токенов ~10-30с
~0.3-1 N-токенов ~5-15с