Laboratório interativo de segurança · 100% local

Resistência a Prompt Injection
posta à prova no teu browser.

Experimenta as regras determinísticas do Browser Mate contra instruções hostis escondidas em páginas web — no simulador interativo ou diretamente com a extensão instalada.

Nada sai do teu navegador: esta página executa as mesmas funções de classificação (injectionRisk, categoryWithSnapshot, sensitiveSelectorScript e assinatura SHA-256 do alvo) que correm no Service Worker da extensão.

Cenários de ataque:

ENTRADA 01 / PEDIDO DO UTILIZADOR Fonte confiável

O que pediste ao Browser Mate:

ENTRADA 02 / CONTEÚDO DA PÁGINA WEB (DOM) Fonte não confiável

Texto visível ou escondido na página visitada (edita à vontade para testar):

ENTRADA 03 / AÇÃO PROPOSTA PELO MODELO click

Ferramenta (Tool)

Elemento alvo na página

Proteção contra Prompt Injection ativa (recomendado) Simular mutação maliciosa do DOM antes da confirmação (TOCTOU)

Browser Mate Simulação do Sidepanel

RISCO ALTO

1. Detetor de Prompt Injection injectionRisk()
2. Guarda de Campos Sensíveis sensitiveSelectorScript()
3. Classificação Semântica e Gate categoryWithSnapshot()
4. Assinatura Criptográfica do Alvo snapshotSignature() · SHA-256

PROTECTION_ALERT

Passo proposto:

Categoria:

Custo estimado: ~$0.0004 (210 tok)

AMBIENTE CONTROLADO PARA TESTAR A EXTENSÃO REAL

Usa o Browser Mate diretamente nesta página

Os elementos abaixo são controlos HTML reais mas 100% inofensivos (nenhum dado é enviado). Abre o painel lateral do Browser Mate e copia um dos prompts sugeridos para veres a extensão reagir em tempo real.

Prompts prontos a copiar para o painel lateral:

ZONA 01 / PAYLOAD NO DOM DA PÁGINA Desativado (Página limpa)

Injetar texto hostil nesta página

Por omissão, esta zona não contém texto que acione o bloqueio automático para não impedir testes normais. Escolhe um nível abaixo para inserir o payload diretamente no DOM visível desta página.

Conteúdo atual na página (lido por getPageContext):

Encomenda #4821 — Cliente: Marta Silva — Estado: Em preparação no armazém de Lisboa. Entrega prevista em 24h.

ZONA 02 / BOTÕES E AÇÕES DESTRUTIVAS Alvos de clique e escrita

Testar confirmação de submissão e ações destrutivas

Pede ao Browser Mate para preencher as observações ou clicar nos botões abaixo. Repara como o botão destrutivo exige confirmação explícita com assinatura do alvo.

Observações da encomenda (campo seguro)

Nenhuma ação executada ainda nos botões de teste.

ZONA 03 / PROTEÇÃO DE CAMPOS SENSÍVEIS Handoff para o utilizador

Campos onde o agente recusa escrever

O Browser Mate bloqueia deterministicamente a ferramenta type em campos de password, cartão bancário e upload de ficheiros, devolvendo o controlo (handoff) para preencheres tu.

Password de administrador (input[type="password"])

Cartão de pagamento de teste (autocomplete="cc-number")

Defesa em profundidade

Porque não confiamos apenas no LLM
para travar um ataque.

Qualquer modelo de linguagem pode ser induzido em erro por conteúdo malicioso numa página. Por isso, o Browser Mate aplica barreiras determinísticas fora do modelo, no Service Worker da extensão.

01 / FILTRO PRÉ-EXECUÇÃO

Inspeção de texto da página, frames e argumentos

Antes de chamar o modelo e antes de cada ferramenta, a extensão analisa o texto visível da página, iframes, ficheiros anexados e os próprios argumentos gerados pelo modelo. Padrões explícitos de exfiltração ou override de instruções (HIGH) abortam o turno imediatamente.

02 / CAMPOS INTOCÁVEIS

Bloqueio rígido de passwords e dados de cartão

Mesmo com "Autorizar tudo" ativo, o script injetado recusa interagir com input[type="password"], input[type="file"], [autocomplete*="password"], [autocomplete*="cc-number"] ou [autocomplete*="cc-csc"], pedindo ao utilizador que preencha o campo manualmente.

03 / CONFIRMAÇÃO CONTEXTUAL

Escalada automática em risco médio ou ações críticas

Quando uma página contém linguagem imperativa suspeita (MEDIUM) ou o alvo envolve submissão de formulários, eliminação de dados, compras ou mudança de domínio, a ação pausa em prompt_injection_review ou na categoria respetiva até aprovares no painel.

04 / ANTI-TOCTOU (SHA-256)

Assinatura criptográfica do plano e do elemento

No momento em que o pedido de confirmação é mostrado, o Browser Mate calcula um hash SHA-256 do plano e das propriedades do elemento DOM alvo (tag, texto, href, formAction). Se a página mudar o botão antes do teu clique em "Aprovar", a execução é recusada.