TY  - RPRT
TI  - Prismata: Confining Cross-Site Prompt Injection in Web Agents
AU  - Corban Villa
AU  - Alp Eren Ozdarendeli
AU  - Sijun Tan
AU  - Raluca Ada Popa
PY  - 2026
UR  - https://arxiv.org/abs/2607.08147
ID  - 2607.08147
ER  -