Компьютерная наука > Криптография и безопасность [представлена 26 октября 2026 года] Название: Log-to-Leak: Быстрое впрыскивание агентов LLM с помощью Model Context Protocol View PDF HTML (экспериментальное) резюме: агенты LLW все больше получают доступ к внешним инструментам через Типовой контекстный протокол (МКП), но природные метаданные, используемые для описания этих инструментов, создают поверхность быстрого ввода. В пределах этой установленной поверхности, на которой происходит отравление с помощью инструментов, мы изучаем логарифмический удар по осадкам после специального заготовки леса, который вызывает отдельный контролируемый атакой вызов после окончательного законного звонка. Его полезная нагрузка предназначена для запроса пользователя, имени сервера MCP, ответа сервера и реакции агента. Мы вводим в действие инъекционную директиву с помощью Triger, Инструмента обязательного характера, обоснования и давления. И отдельно мы называем успех, верность полезной нагрузки и сохранение законного поведения. Мы оцениваем пять серверов MCP и четыре агента LLM с использованием пяти параметров, охватывающих эффективность, полезность и действенность. Из 18 пар моделей-серверов, имеющих действительный инструмент выполнения, " Log-to-Leak < &lot; достигает показателя успеха в атаке (АСР) 62,64-100% и условной точности заготовки (ЛА) 76,55-95,64%; 16 пар имеют абсолютные изменения целевых показателей на уровне не более 6,63 процентных пункта. Три защитные системы, о…
log-to-Leak: Быстрое впрыскивание агентов ЛММ с помощью типового протокола по контексту
arXiv:2610.36108v1 Annualce Type: cross Brieft: ILM-агенты все чаще получают доступ к внешним инструментам через Model Context Protocol (MCP), но метаданные на естественном языке, используемые для описания этих инструментов, создают поверхность быстрого впрыска. В пределах этой установленной поверхности, на которой происходит отравление с помощью инструментов, мы изучаем логарифмический удар по осадкам после специального заготовки леса, который вызывает отдельный контролируемый атакой вызов после окончательного законного звонка. Его полезная нагрузка предназначена для запроса пользователя, имени сервера MCP, ответа сервера и реакции агента. Мы вводим в действие инъекционную директиву с помощью Triger, Инструмента обязательного характера, обоснования и давления. И отдельно мы называем успех, верность полезной нагрузки и сохранение законного поведения. Мы оцениваем пять серверов MCP и четыре агента LLM с использованием пяти параметров, охватывающих эффективность, полезность и действенность. Из 18 пар моделей-серверов, имеющих действительный инструмент выполнения, " Log-to-Leak &qt; достигает показателя успеха в атаке (АСР) 62,64-100% и условной точности заготовки (ЛА) 76,55-956.