arXiv cs.MA· James Hugglestone, Samuel Jacob Chacko, Dawson Stoller, Ryan Schmidt, Xiuwen Liu·· 10 小时前AI 评分40
STRIATUM-CTF：基于 MCP 协议驱动的自主 CTF 解题智能体框架
STRIATUM-CTF: A Protocol-Driven Agentic Framework for Autonomous CTF Solving
AI 导读
STRIATUM-CTF 是一个通过 Model Context Protocol（MCP）在 LLM 推理与工具执行之间做中介的模块化 CTF 解题智能体框架，将攻防工具封装为严格类型、schema 校验的函数，在越界调用执行前予以拒绝。
正文 · AI 翻译
摘要：自主网络操作日益依赖能够在众多工具之间串联侦察、利用和分析，并在长任务周期内保持状态的智能体。大型语言模型（LLM）有望成为这一工作流的编排者，但将模型输出直接送入 shell 的朴素智能体十分脆弱：它们会发出格式错误的命令，臆造不存在的命令行选项或软件包，并随着上下文窗口被填满而丢失对先前发现的追踪。我们提出 STRIATUM-CTF，一个用于 Capture-the-Flag（CTF）解题的模块化智能体框架，它利用模型上下文协议（MCP）在 LLM 推理与工具执行之间进行中介。攻击性安全工具被暴露为严格类型化、经模式验证的函数；协议层在执行前拒绝不符合模式的工具调用，并返回结构化观测结果供智能体自我纠正。我们以两种方式评估该系统。在一项对照研究中，针对 15 个 CTF 挑战、在四个附加过程文档级别下共进行 180 次运行，系统在 77.8%–86.7% 的尝试中取得成功；值得注意的是，仅提供模式、不含任何过程文档的配置已达到 77.8%，且各条件之间无显著差异。在佛罗里达州立大学举行的一场真实的多队 CTF 中，该系统在 30 多支注册队伍中排名第一——这是一次单一的、未重复的事件，以 10 分的优势领先亚军，因此它展示的是可行性，而非优于人类专家。由于所有四个消融条件共享同一工具层，我们的对照研究隔离的是文档数量而非协议层本身；因此，我们将模式中介的接地（schema-mediated grounding）作为一种设计原则呈现，其支持是定性的，而非经测量的效应。
| 评论： | 7 页，2 幅图，3 张表。已被 2026 年 IEEE 网络意识与研究研讨会（CARS 2026）接收，获最佳论文奖第一名。代码与数据：此 https URL |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI）；多智能体系统（cs.MA） |
| ACM 分类： | I.2.1 |
| 引用为： | arXiv:2603.22577 [cs.CR] |
| （或本版本的 arXiv:2603.22577v2 [cs.CR]） | |
| https://doi.org/10.48550/arXiv.2603.22577 由 DataCite 颁发的 arXiv DOI |
提交历史
来自：James Hugglestone IIi [查看电子邮件]
[v1]
2026 年 3 月 23 日星期一 21:17:26 UTC（255 KB）
[v2]
2026 年 10 月 29 日星期四 18:13:48 UTC（151 KB）
来源：arXiv cs.MA · arxiv.org