KeyFrame內部研究專用

Browser Agents Don't Need Better Models. They Need Better Eyes. - Kushan Raj, ARK

AI Engineer·6月28日週日·4 min英文

三句話摘要

用優化後的網頁表示法和改進的代理環境,解決瀏覽器代理速度慢、可靠性低的問題。 瀏覽器代理的瓶頸不在AI模型本身,而在於如何高效地向模型傳遞網頁信息——用結構化的壓縮表示法配合實時反饋,就能用便宜的模型達到秒級的執行速度。 模型智能本身不是瓶頸,而是資訊品質:講者發現Claude等高端模型在瀏覽器代理任務中也會卡住,不是因為模型不夠聰明,而是它收到的環境信息太雜亂、token成本太高。給模型好的信息環境,即使用便宜模型也能快速完成。

重點整理

重點
  • 1

    模型智能本身不是瓶頸,而是資訊品質:講者發現Claude等高端模型在瀏覽器代理任務中也會卡住,不是因為模型不夠聰明,而是它收到的環境信息太雜亂、token成本太高。給模型好的信息環境,即使用便宜模型也能快速完成。

  • 2

    網頁表示法的優化是關鍵:用HTML DOM序列化會耗費20,000代幣且信息冗餘,改用Markdown壓縮表示只需1,800代幣,同時保留頁面的所有必要結構,讓模型在同一屏幕內看到整個網頁,減少推理錯誤。

  • 3

    結合反饋機制追蹤頁面狀態:系統記錄新出現的元素、消失的元素、被阻擋的元素,當代理執行操作失敗時,明確告訴它發生了什麼(而不是代理自己去猜測),大幅降低卡住的機率。

  • 4

    實際效能的巨大差異:下載Aadhar文件、預訂登山行程等任務,現有方案耗時2分鐘且失敗,講者的方案秒級完成;這個改進對真實應用的影響巨大。

實用技巧與重點

乾貨
  • 代幣成本比較:
  • 完整DOM:約20,000代幣
  • 截圖:約1,100代幣
  • Markdown壓縮表示:約1,800代幣
  • 實測案例:
  • Aadhar下載:Claude耗時46秒後卡住最後耗時2分鐘;講者方案秒級完成
  • 加拿大登山預訂:Claude無法選擇日期而失敗;講者方案瞬間完成
  • 技術方案:
  • 用Markdown格式壓縮網頁結構
  • 同時提供視覺截圖
  • 追蹤頁面變化(新增元素、移除元素、被阻擋的元素)
  • 提供端到端的瀏覽器狀態反饋
  • 未來計畫:
  • 開源項目
  • 提供API服務(輸入URL+意圖,返回執行結果)
  • 可能開發為網站或瀏覽器插件

結論

結論

瀏覽器代理的瓶頸不在AI模型本身,而在於如何高效地向模型傳遞網頁信息——用結構化的壓縮表示法配合實時反饋,就能用便宜的模型達到秒級的執行速度。

完整解析

詳細

瀏覽器代理雖然概念吸引人,但在實際應用中採用率極低,這令講者長期困惑。他在研究現有方案時發現,即便是用Claude這樣的高能力模型,執行簡單的網頁互動任務也會極其緩慢——點擊一個按鈕需要10-20秒,完整的30步流程花費時間難以接受。這不是模型理解能力的問題,而是環境信息的問題。

講者的核心洞察是:模型本身足夠聰明,但圍繞模型的信息環境很糟糕。一旦提供高質量的環境,即使用更便宜的模型也能高效完成任務。傳統方案將整個HTML DOM轉成序列,這會產生約20,000個代幣的龐大輸入,既昂貴又充滿冗餘信息,導致模型難以準確聚焦。

講者開發了一種壓縮表示法:用Markdown格式編碼網頁結構,配合視覺截圖和結構化反饋。這套方案只需1,800個代幣就能傳達完整頁面信息,模型可以在單屏內看到整個網頁。更重要的是,系統持續追蹤頁面狀態——標記哪些元素是新出現的、哪些被移除、哪些被阻擋——使得當代理執行操作時,它能明確了解發生了什麼,而不是靠猜測。

實測結果令人印象深刻。下載Aadhar文件的任務,Claude耗時46秒後卡住,最終耗時2分鐘;講者的方案瞬間完成。預訂加拿大登山行程時,Claude陷入困境無法選擇日期;講者的方案選擇日期、填寫信息、確認訂單一氣呵成。這些對比清晰展示了優化環境表示的威力。

未來,講者計畫開源這個項目、提供API服務(用戶給URL和意圖,API返回執行結果),甚至可能做成網站或插件。目標很明確:讓瀏覽器代理變得快、便宜、可靠,這樣世界上的每個人都能輕鬆使用它完成各種網上任務。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。