From Component Manipulation to System Compromise 論文閱讀分析：真正該防的不是某個單點 payload，而是惡意 MCP server 如何沿著 component 一路長成 system compromise
這篇論文把惡意 MCP server 從單點 payload 問題，改寫成 component composition 與 behavioral deviation 問題：攻擊者可以把壞意圖拆散藏進不同 component，再沿著多步執行一路長成真正的 system compromise。作者提出 Connor，透過執行前意圖分析與執行中行為偏航追蹤，去抓那些看起來不像明顯惡意、但其實正在逐步偏離工具原始功能的 server。
2026 年 4 月 21 日