arXiv · cs.AI· Yichiet Aun·· 18 小时前精选AI 评分56
arXiv 论文提出 germline execution，抵御已签名 MCP 工具中的数据泄露攻击
Signed, Sealed, Leaked: Trust Beyond Signature for MCP Toolchains
来源与原文
arXiv · cs.AI
作者：Yichiet Aun
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2611.06585v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Yichiet Aun 在 arXiv 论文（arXiv:2611.06585）中演示已合法签名的 MCP 工具可借策略允许的目的地泄露敏感数据，Meta 的 MCPGuard-Dynamic 在全部试验中均未能阻止该攻击。作者提出 germline execution，每次工具调用运行在从无数据 germline 进程分叉的临时副本中，只接收授权给该目的地的信息，153 次攻击运行中未检测到未授权泄露，而基线防御与消融版本有 5.9-74.5% 的运行发生泄露；单副本调用耗时 10-49 ms，比重启工具清状态快 2-28x。
推荐理由
论文给出可复现的实验数据，153 次攻击运行中无泄露，并与基线防御的失败率逐项对照，方法对 Agent 工具链安全有参考价值。
来源：arXiv · cs.AI · arxiv.org
这条消息，你怎么看？
把新闻带到 MickerBook，和社区伙伴聊聊；也可以去 AIHER 看看模型背后的角色与梗。