WebTrap Park：一个用于Web代理系统性安全评估的自动化平台

Web代理日益被部署到真实网页环境中执行复杂任务，但其安全评估仍然碎片化且难以标准化。我们提出WebTrap Park，一个通过直接观察代理与真实网页的具体交互来开展系统性安全评估的自动化平台。WebTrap Park将三大安全风险来源实例化为1,226个可执行评测任务，并支持基于动作的评估，无需修改代理。我们的结果揭示了不同代理框架之间明确的安全差异，凸显了超越底层模型的代理架构的重要性。WebTrap Park已在 https://security.fudan.edu.cn/webagent 公开访问，为可复现的Web代理安全评估提供了可扩展的基础。