AI 编辑审核人工智能
签名、密封、泄露：超越MCP工具链签名的信任
arXiv — cs.AI · Yichiet Aun (Universiti Tunku Abdul Rahman), Mohammed A. Alhartomi (University of Tabuk), Jing Jie Tan (National University of Singapore), Waqas Nadeem (Universiti Tunku Abdul Rahman), Adeb Salh (Universiti Tunku Abdul Rahman), Shankar Karuppayah (Bitranger, CYRES, Universiti Sains Malaysia), Sin Chee Tan (ABLEs) · Readzer 发布时间
摘要
研究人员证明，经过认证的MCP工具可能隐藏恶意代码并泄露数据，绕过Meta的MCPGuard-Dynamic防御。他们提出种系执行（germline execution），在隔离副本中运行每次工具调用并限制数据，证明汇点非干扰并检测流违规。在153次攻击运行中，未发生未授权泄露，调用时间为10-49毫秒，比重启工具快2-28倍。
这里提供经过审核的摘要。完整内容请前往原文阅读。
载入阅读状态…
各行业推荐理由
- 人工智能
该研究解决了AI代理工具链中的关键安全漏洞，与模型部署和代理安全相关。