Ataques de fragmentação entre canais driblam defesas de injeção de prompt em pipelines MCP com até 100% de sucesso
Pesquisadores mostraram que dividir um payload malicioso entre dois ou três canais de entrada do Model Context Protocol (descrições de ferramentas, resultados de ferramentas, mensagens de amostragem) faz modelos que resistem 100% a injeção de canal único vazarem credenciais em até 100% dos casos. Em mais de 15 mil testes contra 12 modelos de ponta, três clientes de produção e sete ferramentas de segurança MCP, nenhuma defesa testada detectou os payloads fragmentados.
Fonte ↗