热点事件持续更新

arXiv 论文提出 germline 执行，防御已签名 MCP 工具数据泄露

1 篇报道1 个报道来源18 小时前更新

先了解这件事

AI 综述

Yichiet Aun 在 arXiv 论文（arXiv:2611.06585）中演示：已合法签名的 MCP 工具可借策略允许的目的地泄露敏感数据，Meta 的 MCPGuard-Dynamic 在全部试验中均未阻止该攻击。论文据此提出 germline execution：每次工具调用运行在从无数据 germline 进程分叉的临时副本中，只接收授权给该目的地的信息，无需检查或信任工具实现。在论文的测试中，153 次攻击运行未检测到未授权泄露，而基线防御与消融版本有 5.9-74.5% 的运行发生泄露；作者称在副本隔离与无数据 germline 的假设下证明了 sink 非干扰性。性能上单副本调用耗时 10-49 ms，比重启工具清状态快 2-28 倍。

AI 根据报道生成 · 5 分钟前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月4日

22:40
arXiv · cs.AI精选
arXiv 论文提出 germline execution，抵御已签名 MCP 工具中的数据泄露攻击
Yichiet Aun 在 arXiv 论文（arXiv:2611.06585）中演示已合法签名的 MCP 工具可借策略允许的目的地泄露敏感数据，Meta 的 MCPGuard-Dynamic 在全部试验中均未能阻止该攻击。作者提出 germline execution，每次工具调用运行在从无数据 germline 进程分叉的临时副本中，只接收授权给该目的地的信息，153 次攻击运行中未检测到未授权泄露，而基线防御与消融版本有 5.9-74.5% 的运行发生泄露；单副本调用耗时 10-49 ms，比重启工具清状态快 2-28x。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。