tool-poisoning

本文介绍了ElephantAgent，这是一种强制执行上下文状态连续性的协议，用于防御代理系统中的上下文状态投毒攻击，它利用复制可信硬件和历史可追溯性。

讨论在安装前缺乏对 MCP 服务器的审查，强调一项研究发现 5.5% 的工具被投毒，14.4% 存在已知漏洞模式，再加上 MCP SDK 中的一个系统性 RCE。