SPIDES: 浏览器智能体的信息流控制

SPIDES 通过约束浏览器基本操作来隔离不可信内容，防止提示注入与数据外泄。 它基于 HTML 元素的保密性与完整性标注生成控制标签，确保安全防护独立于驱动模型。该设计在 28 个网站组成的 MicroNet 测试生态中实现 0% 攻击成功率，同时维持高任务完成率，源码与数据已开源。