Shamir's threshold scheme

新的 ShareLock 框架实现了针对 LLM 代理的隐蔽式多工具投毒攻击

研究人员开发了 ShareLock，一个用于针对模型上下文协议 (MCP) 的隐蔽式多工具投毒攻击的新型框架，MCP 是 LLM 驱动代理的基础。该框架利用 Shamir 的阈值方案将恶意指令作为秘密份额分布在多个工具描述中，增强了隐蔽性和容错能力。ShareLock 在实验中实现了超过 90% 的攻击成功率，在检测规避方面优于现有的单工具投毒策略。