研究者提出 germline execution 防 MCP 工具泄密

Yichiet Aun 等作者提出 germline execution 方法，用于限制 MCP 工具链中的信息泄露，且无需检查或信任工具实现。其做法是：每次工具调用都在从无数据 germline 进程分叉出的临时副本中运行，每个副本只获得授权发往其目的地的信息。 研究者展示，一个已签名的 MCP 工具可在执行正常功能时隐藏恶意代码，把敏感数据嵌入发往策略允许目的地的请求；Meta 的 MCPGuard-Dynamic 在同一轮拦截了直接外泄尝试，却未能阻止该攻击。 作者称，在副本隔离与无数据 germline 的明确假设下，可证明每个签名版本满足 sink noninterference；对于在其重放模型中确定性的版本，经验证的见证可确立一次信息流违规。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。