arXiv cs.AI· Ruozhao Yang, Jiongchi Yu, Ming Hu, Xiaofei Xie·· 14 小时前AI 评分42
研究：AI 智能体中介访问如何重塑 Web 漏洞利用
The Agent in the Middle: How AI-Mediated Access Reshapes Web Vulnerability Exploitation
AI 导读
研究团队构建 VELA 可执行基准，覆盖 12 类 Web 应用家族的 44 个漏洞，测试三种商用智能体在多种接口配置下的攻击表现。参考配置下 91% 的漏洞仍可被利用，智能体实现了直接接口调用能达成的全部攻击，接口设计对可利用性的影响远大于智能体选择——保留率随配置从 39% 变动到 95%，而不同智能体之间差异最多 4.5 个百分点。
正文 · AI 翻译
摘要：Web 服务越来越多地暴露后端接口，使用户能够将任务委托给 AI 智能体，后者直接调用服务操作而无需浏览网站。这一转变改变了现有 Web 漏洞可能被利用的方式。我们通过 VELA 研究这些变化，VELA 是一个可执行基准，涵盖十二个 Web 应用家族中的 44 个漏洞。该基准保留了存在漏洞的后端，并从合法工作流中派生出面向智能体的接口。我们在多种接口配置下评估了三个商业智能体，使用受控比较将接口效应与智能体行为区分开，并使用独立判定器验证攻击结果。我们的结果表明，智能体实现了直接接口调用在参考配置中实现的每一次攻击，因此可利用性主要由接口决定：91% 的漏洞在参考设计下仍可利用。接口限制通过移除所需操作或限制输入控制来阻止部分攻击，而各漏洞类别的保留率仍然很高。参考配置中没有案例级损失归因于智能体拒绝或输入规范化，并且在一个案例中，智能体通过提供攻击者遗漏的调用来完成了一次攻击。在测试的配置中，接口设计对可利用性的影响大于智能体选择，使保留率从 39% 提升至 95%，而智能体之间的差异最多为 4.5 个百分点，但一些限制性接口也限制了合法工作流。我们的研究系统地实证了智能体介导的访问如何重塑现有 Web 漏洞，为未来 Web 架构设计奠定基础，依据的是实测的安全结果以及在面向智能体的服务中减少攻击暴露与保留合法功能之间的权衡。
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI）；软件工程（cs.SE） |
| 引用为： | arXiv:2610.35541 [cs.CR] |
| （或 arXiv:2610.35541v1 [cs.CR] 为此版本） | |
| https://doi.org/10.48550/arXiv.2610.35541 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Ruozhao Yang [查看电子邮件]
[v1]
2026年10月26日星期一 14:53:22 UTC（519 KB）
来源：arXiv cs.AI · arxiv.org