AgentHeal:评测 Web Agent 在访问障碍下的目标保持型资源恢复能力
论文提出 AgentHeal,一个评测 Web Agent 在访问障碍下进行目标保持型资源恢复能力的基准,涵盖 9 类障碍族,基于反事实沙箱与真实网站回放两种设置。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
论文提出 AgentHeal,一个评测 Web Agent 在访问障碍下进行目标保持型资源恢复能力的基准,涵盖 9 类障碍族,基于反事实沙箱与真实网站回放两种设置。
论文提出 report-trace auditing,用于校验 GUI Agent 的完成声明是否与独立记录的执行轨迹一致,并定义了轨迹无法支撑的危险误报(dangerous misreport)。
MPIDetector 是一个 LLM-as-a-judge 风格的多模态提示词注入检测框架,通过 few-shot In-Context Learning 与结构化 prompt 模板让模型审查输入的语义意图,而非依赖签名或困惑度匹配。