防御arXiv 2607.25297
MTGuard:面向 LLM 智能体安全 MCP 工具调用的混合分析
提出 MTGuard,对照 MCP 调用声明与执行痕迹拦截不安全工具调用
- arXiv
- 2607.25297
- 发表
- 层
- 应用层
- 场景
- AI Agent
- 被测模型
- DeepSeek-V4-Flash、DeepSeek-V4-Pro、GPT-5.6 Luna
提出 MTGuard,对照 MCP 调用声明与执行痕迹拦截不安全工具调用
提出企业级检测系统 ADR,识别编程 Agent 的提示注入与恶意 MCP
摘要提出了端点因果遥测、两级在线分流与离线红队闭环的 ADR 系统,并在生产环境中验证了有效性。