Hugging Face发布Intact：革新智能体网页浏览安全性

摘要：Hugging Face推出Intact框架，旨在解决AI智能体在网页浏览中的安全问题。Intact通过构建名为GenTree的定制化表示，捕获网页的来源和语义信息，并按元素逐一传递给语言模型（LLM），确保LLM在决策时不受其他元素干扰。实验表明，Intact在真实网页上的第三方元素识别准确率是传统浏览器的2.3倍，且在注入攻击测试中，攻击通过率仅为12.8%，显著提升了智能体与网页交互的可靠性和安全性。

---

1. 引言

随着AI智能体在网页浏览中的广泛应用，如何确保其与网页交互的安全性成为关键挑战。传统浏览器通过语义规则限制元素行为，但智能体在处理网页内容时，往往将其简化为文本或图像，忽略了这些语义规则，导致其易受恶意内容攻击。

2. Intact框架的核心机制

Intact通过以下机制解决上述问题：

• GenTree构建：Intact构建了一个名为GenTree的定制化表示，捕获网页的来源、语义和结构信息。
• 逐元素处理：GenTree将网页内容按元素逐一传递给LLM，确保LLM在决策时不受其他元素干扰。
• 能力限制执行：Intact的执行引擎仅在元素能力范围内执行操作，并在处理第三方内容前征求用户同意。

3. 实验与结果

在1270个真实网页的测试中，Intact的GenTree将第三方元素识别准确率提高到传统浏览器的2.3倍，而传统浏览器误将58.7%的第三方元素归类为第一方。在1091个包含注入攻击的网页中，Intact的规划器仅允许12.8%的攻击通过，且每个攻击最多以同意请求的形式出现，而传统规划器的通过率高达73.1%。

4. 工程权衡与性能

• 功能影响：隔离机制仅在3.7%的任务中影响功能。
• 延迟问题：Intact引入了额外的延迟，但通过并行调度可以显著减少。

5. 开发者建议

Intact为AI开发者提供了一个强大的工具，以增强智能体在网页浏览中的安全性。建议开发者在以下场景中优先考虑使用Intact：

• 处理敏感信息或高风险任务的智能体。
• 需要与动态网页交互的智能体。
• 对安全性和可靠性要求较高的应用场景。

6. 结论

Intact框架通过创新的GenTree表示和逐元素处理机制，显著提升了AI智能体与网页交互的安全性和可靠性，为智能体在复杂网页环境中的安全应用提供了新的解决方案。

---

消息来源：Hugging Face Daily Papers (2026-10-15)

—— 完 ——

主题标签： #Hugging Face 关注 #智能体安全 关注 #网页浏览 关注 #AI安全 关注 #GenTree 关注