arXiv · AI· Yichiet Aun (Universiti Tunku Abdul Rahman), Mohammed A. Alhartomi (University of Tabuk), Jing Jie Tan (National University of Singapore), Waqas Nadeem (Universiti Tunku Abdul Rahman), Adeb Salh (Universiti Tunku Abdul Rahman), Shankar Karuppayah (Bitranger, CYRES, Universiti Sains Malaysia), Sin Chee Tan (ABLEs)·· 8 小时前AI 评分26
签名 MCP 工具链中基于“种系执行”的防御机制研究
Signed, Sealed, Leaked: Trust Beyond Signature for MCP Toolchains
AI 导读
一项 arXiv 论文展示了合法签名的 MCP 工具可能隐藏恶意代码以泄露敏感数据，Meta 的 MCPGuard-Dynamic 在实际攻击中未能阻止此类泄露。 论文提出“种系执行”技术，在每次调用时通过 fork 无数据进程来隔离信息，在 153 次攻击测试中未检测到未授权泄露。 相比每次调用都重启工具，该方案调用延迟仅 10-49 毫秒，速度提升 2-28 倍。
来源：arXiv · AI · arxiv.org