研究者提出REEF基准与ANGLER自适应攻击框架评测Web Agent安全

Yini Huang 等研究者发布论文，提出 REEF 红队基准与 ANGLER 自适应攻击演化框架，用于评测 Web Agent 在真实状态变化层面的安全漏洞。 REEF 覆盖旅行、电商、办公、媒体和通信等 9 个经验证器校验的网站，每项良性任务都配有一个恶意目标，通过用户和环境层面的 5 种攻击类型实施。在 8 个基于 VLM 的 Web Agent 上，ANGLER 的端到端攻击成功率达 20.36%，非自适应设置为 15.24%；同时良性任务成功率从 61.9% 降至 44.4%。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。