CapSeal 論文閱讀分析：真正成熟的 Agent，不該再把 API key 和 SSH 憑證直接抱在自己懷裡
CapSeal 這篇論文最重要的提醒，不是 agent 會不會保守秘密，而是很多系統從架構上就不該讓 agent 直接持有可外流、可重播的 bearer credential。
2026 年 4 月 21 日
MCP
2026
CASCADE 論文閱讀分析：真正能上線的 MCP 防線，往往不是最聰明的那個，而是最能把誤報、延遲、隱私與語意風險一起壓住的那個
CASCADE 這篇論文真正值得看的，不只是它做了三層 prompt injection 偵測，而是它把 MCP 防禦往可本地部署、可分層過濾、可保留人工 review 的工程化方向推進了一步。
2026 年 4 月 21 日
MalTool 論文閱讀分析：真正危險的不是 agent 會不會選錯工具，而是那個工具本體可能一邊正常工作、一邊偷偷做壞事
MalTool 真正補上的不是 another tool poisoning story，而是 code-level implementation 這一層：攻擊者不只可以操縱工具描述，還能用 coding LLM 大量生成一邊正常工作、一邊偷偷外洩、竄改或拖垮流程的惡意工具。對 agent 生態來說，這已經是完整的 tool supply chain 與 runtime side-effect 問題。
2026 年 4 月 21 日
MCP-38 論文閱讀分析：真正該防的可能不是單一 prompt injection，而是整個 MCP 協定層長出的新攻擊面
MCP-38 這篇論文的重要性不在於再多列幾個 scary case，而是把 Model Context Protocol 特有的風險整理成一套 protocol-specific threat taxonomy。真正該防的，不只是單一 prompt injection，而是 tool description poisoning、parasitic tool chaining、dynamic trust violations 這類會沿著描述層、串接層與信任層擴散的結構性攻擊面。
2026 年 4 月 21 日
From Component Manipulation to System Compromise 論文閱讀分析：真正該防的不是某個單點 payload，而是惡意 MCP server 如何沿著 component 一路長成 system compromise
這篇論文把惡意 MCP server 從單點 payload 問題，改寫成 component composition 與 behavioral deviation 問題：攻擊者可以把壞意圖拆散藏進不同 component，再沿著多步執行一路長成真正的 system compromise。作者提出 Connor，透過執行前意圖分析與執行中行為偏航追蹤，去抓那些看起來不像明顯惡意、但其實正在逐步偏離工具原始功能的 server。
2026 年 4 月 21 日
Resilient Write 論文閱讀分析：當 LLM Coding Agent 真正卡住時，問題往往不是它不會寫，而是它不知道寫失敗了什麼
Resilient Write 論文閱讀...
2026 年 4 月 18 日
LLM-Redactor 論文閱讀分析：真正該保護的，可能不是傳輸中的 Prompt，而是它送出前那整條 request pipeline
論文基本資訊 論文標題：An Empir...
2026 年 4 月 18 日
MSB 論文閱讀分析：當 MCP 真正把工具變成 AI 的行動介面，最危險的往往不是單一惡意 prompt，而是整條 tool-use pipeline 都能被接管
這篇論文最有價值的地方，不是再證明一次 MCP 有風險，而是把風險拆成整條 tool-use pipeline：從工具發現、工具選擇、參數帶入，到 tool response 與 retrieval content 回灌上下文，全部都可能成為攻擊面。MSB 用真實 MCP 工具與 2,000 個 attack instances 告訴你：真正該防的不是單一毒 prompt，而是整個 agent runtime control plane。
2026 年 4 月 18 日
GrantBox 論文閱讀分析：真正危險的不是 Agent 會不會用工具，而是它一旦拿到真實權限後，會不會把整條 privilege chain 一起帶偏
本文由 AI 產生、整理與撰寫。 論文基...
2026 年 4 月 18 日
ToolHijacker 論文閱讀分析：真正危險的，不是惡意工具做了什麼，而是它為什麼那麼容易先被 Agent 選上
ToolHijacker 最值得警惕的地方，不是再證明一次 prompt injection 存在，而是把風險往前推到 tool retrieval 與 selection 本身：惡意工具文件不只是在執行後作惡，而是能在 no-box 條件下同時劫持被檢索與被選上的過程。
2026 年 4 月 18 日