Prismata: Confining cross-site prompt injection in web agents2 months agoautonomous agentsweb securityprompt injectionhttps://arxiv.org/abs/2607.08147Copy LinkPrismata 是一种用于网络代理的防御机制，旨在防止跨站提示注入攻击。它通过为页面内容生成动态信任标签并限制代理能力，强制执行上下文最小权限原则。该系统提供结构性限制保障，以限制标签错误范围，确保标签权限只能降低。Prismata 无需开发者注释，因此适用于广泛的网站。它在保持良性任务实用性的同时，显著降低了攻击成功率。