arXiv cs.AI· Zian Yuan, Wei Li·· 3 天前AI 评分26
PrivacyGuard：面向云端 GUI 智能体的源关联脱敏与本地可解析 PII 引用
PrivacyGuard: Source-Linked Sanitization and Locally Resolvable PII References for Cloud GUI Agents
AI 导读
PrivacyGuard 用源关联脱敏（SAN）和结构化引用生命周期（REF）解决云端 GUI 智能体的隐私引用问题，在四组 reader–language 组合中把审计到的源值泄漏相对最接近的完整流水线系统降低 33.55%–82.60%。
正文 · AI 翻译
摘要：云图形用户界面（GUI）智能体将指令和截图发送给远程规划器，从而暴露个人身份信息（PII）。现有的占位符防御会遮蔽检测到的片段并复用精确字符串。碎片化或变化的形式可能暴露 PII，或破坏跨轮次的实体连续性。PrivacyGuard 通过源链接净化（SAN）和结构化引用生命周期（REF）来解决这一私有引用问题。SAN 重建碎片化或重叠的证据，并重写完整的源范围。REF 将变化后的外观链接到会话实体，并支持本地可解析的引用，而不会将原始值返回到上传路径。在针对常见黄金标准评分的五轮会话中，PrivacyGuard 在所有四种阅读器—语言组合中，相对于最接近的先前全流程系统，将经审计的源值泄漏减少了 33.55\%--82.60\%。REF 将严格跨形式连续性从精确值复用下的 0.04 提高到 0.81。在需要引用的 Android 任务中，验证完成率从 8/30 和 7/30 提高到 17/30 和 20/30。在 AndroidLab 上，PrivacyGuard 在所有四种规划器的保护流程中取得了最高或并列最高的任务成功点估计。在 PrivScreen 上，相对于同一基线，它将固定阅读器字段暴露减少了 62.72\%--62.84\%。PrivacyGuard 降低了上传暴露，同时保留了本地可解析的任务路径。
| Subjects: | 密码学与安全（cs.CR）；人工智能（cs.AI）；分布式、并行与集群计算（cs.DC） |
| 引用为： | arXiv:2610.16778 [cs.CR] |
| （或 arXiv:2610.16778v1 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2610.16778 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Zian Yuan [查看电子邮件]
[v1]
2026年10月12日星期一 13:34:52 UTC（4,540 KB）
来源：arXiv cs.AI · arxiv.org