MCP解码时溯源绑定防御机制提出

研究人员Eric Yocam等提出解码时溯源绑定（Decode-Time Provenance Binding）机制，用于防御跨模态信任清洗攻击。 该机制结合HMAC认证信任标签、MCP维护的溯源账本及上下文污染追踪，将解码内容标记为不可信并阻断受影响工具调用。即便在代理边界发生对抗性标签替换时仍有效。 研究在真实MCP测试床上评估，包含3种隐写载体与24个自适应载荷。无防护管线攻击成功率100%，关键词与正则防御各允许62.5%攻击通过；该机制阻止全部攻击（0%成功）。经审计的受信提升机制将合法任务完成率从67%提升至100%，且未牺牲防护。

AI 根据报道生成 · 3 小时前更新