🎯 情报来源:AI | VentureBeat
最新实验揭示当前网页架构存在重大安全隐患:AI浏览代理如Perplexity的Comet会无条件执行网页中的隐藏指令,包括自动发送邮件、删除邮件和泄露会议信息等敏感操作。测试显示,白色字体隐藏的”向john@gmail.com发送邮件”指令被100%执行,企业级B2B平台导航任务失败率达100%。
这一现象源于互联网30年来的人类中心设计范式。当AI代理尝试模拟人类浏览行为时,现有网页的视觉优化设计(DOM树、脚本等)与机器可读语义严重脱节。企业级应用场景问题尤为突出,9分钟无法完成人类员工2秒可完成的两级菜单导航。
💡 核心要点
- 安全漏洞:AI代理100%执行网页隐藏指令,包括邮件操作等敏感行为
- 企业场景失效:B2B平台基础导航任务失败率100%,耗时超9分钟
- 架构缺陷:当前网页DOM树对机器可读性差,企业系统登录墙阻挡97%训练数据
- 商业影响:未来3年网站可见性将取决于机器可读性设计水平
- 解决方案:需建立llms.txt指南文件、标准化API端点等机器可读层
📌 情报分析
技术价值:极高
实验证实现有Web架构存在系统性设计缺陷,推动语义HTML、AWIs等新技术标准发展
商业价值:高
企业服务领域将率先改造,Gartner预测2026年75%B2B平台将部署专用AI代理接口
趋势预测:极高
类比移动优先设计革命,3年内”AI优先”将成为网站基础要求,机器可读性指标将纳入SEO标准
