電子商取引の欺瞞的インターフェース下におけるWebエージェント安全性のベンチマーク

自律型Webエージェントが実世界のタスクを実行するためにますます展開されるにつれて、その安全性の確保は重要な懸念事項となっています。最近、Zijing Shiらによって行われた研究（ACL 2026に採択）は、特に電子商取引分野における現実的な欺瞞的インターフェース下でのWebエージェントの行動を調査しています。研究チームは、WebDeceptという軽量で設定可能なプラグインフレームワークを導入しました。このフレームワークにより、既存のWeb環境に欺瞞的インターフェースパターンを制御された方法で注入できます。WebDeceptを使用して、オープンWebで一般的に観察される7つの欺瞞パターン（ターゲット広告、ドメインリダイレクト、ショッピング操作など）をインスタンス化しました。タスク実行中にこれらのパターンをフロントエンドに注入することで、複数のマルチモーダルWebエージェントの制御評価を実施しました。結果は、現在のWebエージェントが複数のクラスの欺瞞的インターフェースに非常に影響を受けやすいことを示しており、プロンプトベースの制約ではこれらの失敗を軽減するのに不十分であることが多いです。さらに、欺瞞パターンの設計選択がそのような操作の成功にどのように影響するかを分析しました。これらの発見は、Webエージェントが実世界の展開に向けてスケールされる際に対処すべき安全性の課題を浮き彫りにしています。本論文のプレプリントはarXivで入手可能であり（arXiv:2606.13686）、2026年4月26日に提出されました。研究チームは、エージェントが現実環境で直面する欺瞞リスクに対処するため、より堅牢な防御メカニズムの開発を呼びかけています。