两篇研究论文解决了模型上下文协议 (MCP) 中的安全问题,MCP 是大型语言模型 (LLM) 代理与外部工具交互的标准。第一篇论文介绍了“Attested Tool-Server Admission” (mcp-attested),用于在代理和服务器之间建立信任,防止未经授权的工具使用。第二篇论文提出了 MCPXKIT,一个用于分析 MCP 漏洞的工具包,对 31 种攻击方法进行了分类,并揭示了代理对工具描述的盲目依赖以及对各种注入技术的敏感性。两项工作都强调了增强 MCP 的安全性以防止恶意利用的必要性。 AI
影响 增强与外部工具交互的大型语言模型代理的安全性,对于安全可靠的人工智能应用至关重要。
排序理由 两篇在 arXiv 上发表的学术论文详细介绍了模型上下文协议 (MCP) 的安全扩展和分析工具。
- Attested Tool-Server Admission
- Enclawed
- large-language-model
- mcp-attested
- MCPXKIT
- Model Context Protocol
- Tool Poisoning Attacks
AI 生成摘要 · Google Gemini · 来自 4 个来源。 我们如何撰写摘要 →