arXiv论文提出germline执行防御签名MCP工具数据泄露

arXiv 论文（arXiv:2611.06585）的作者提出名为 germline execution 的方法，针对经签名认证的 MCP 工具隐匿泄露敏感数据的问题：攻击者可用合法签名的工具、借助策略允许的数据目的地外泄数据，而 Meta 的 MCPGuard-Dynamic 在每次试验中均未能阻止该攻击。 论文称，germline 执行无需检查或信任工具实现即可限制信息泄露；在 153 次攻击运行中均未检测到未授权泄露，并在拷贝隔离与数据-free germline 的假设下证明每个签名版本的 sink 非干扰性。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。