工具
Give Them an Inch and They Will Take a Mile:Understanding and Measuring Caller Identity Confusion in MCP-Based AI Systems
2026-07-22arxiv.org
★★★★★
分析了MCP协议中调用者身份混淆导致的安全问题，并提出量化测量方法。
值得记下
阅读原文↗首次针对MCP生态的调用者身份混淆问题进行系统测量，暴露出当前Agent工具调用设计在权限模型上的普遍缺陷。
内容来源：arxiv.org，版权归原作者所有