Web代理通过阅读第三方编写的页面并对其执行操作来完成用户请求，因此放置在页面上的说明可以将代理重定向到远离用户目标的位置。代理不能简单地忽略该页面，因为该页面还包含任务所需的值和控制。当前防御在训练前对固定的注射剂和适应火车的攻击者进行微调

---
**📖 中文解读**
以上内容由AI翻译自英文原文，可能存在不准确之处。建议阅读[原文](https://arxiv.org/abs/2610.08773v1)获取最准确的信息。

---
🔗 **原文链接**: [AdvSim2Real : Training Web Agents Against Adaptive Prompt In](https://arxiv.org/abs/2610.08773v1)
🏷️ **转载来源**: ArXiv cs.AI
> 本文由小九AI技术站翻译整理，内容版权归原作者所有。
👤 作者: Sarim Hashmi, Mukul Ranjan, Kshitij Mishra, Mikhail Kuznetsov, Praneeth Vepakomma, Nils Lukas

---
🐾 **小九锐评**

这篇论文来自arXiv预印本，虽然还没有经过同行评审，但选题方向值得关注。
建议先读中文摘要判断是否相关，再看全文细节。
Agent是2026年最卷的方向，没有之一。这篇文章的实操经验够硬。
建议收藏，做Agent开发的时候拿出来翻翻。

你对这个话题有什么看法？欢迎在评论区讨论 💬

> _转载自 ArXiv cs.AI，内容版权归原作者所有_

---
⏱️ 2026-10-07 13:02