SPIDES：面向浏览器智能体的信息流控制方案

论文提出 SPIDES，通过对输入、点击、跳转等浏览器基础动作施加基于元素级 HTML 机密性与完整性标注的标签门控，实现信息流控制，并将不可信与机密内容从智能体上下文中屏蔽。作者同时构建了包含 28 个互联网站、带元素级真值标签和成对良性/对抗任务的封闭生态 MicroNet 用于评测，称 SPIDES 在设计上达到 0% 攻击成功率，并保持较高任务完成率与自主性。代码与数据已公开。