研究提出解码时溯源绑定防御MCP提示注入

Eric Yocam等作者提出“解码时溯源绑定”机制，用于防御MCP智能体系统遭工具输出间接提示注入。该机制将HMAC认证的信任标签与MCP维护的溯源账本、上下文污点追踪结合，把解码内容标记为不可信，并阻断受其影响的关键工具调用。 据作者描述，该方案针对的是跨模态信任洗白攻击，即攻击者通过工具输出向智能体注入恶意指令。目前该工作以预印本形式发布，尚未见独立验证其实际防御效果。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。