A2M: Trace-Optimized Agent Hijacking in the MCP Ecosystem

该论文研究 Model Context Protocol (MCP) 生态中的一类语义供应链风险：使用 MCP 的智能体（agent）在从第三方 MCP 服务器挑选工具时，主要依赖工具名称、描述等元数据与用户意图之间的语义匹配，而元数据和工

历史摘要 · 未重新核验 · arXiv cs.CR