Empowering Your Cybersecurity, One Tool at a Time.
這篇論文最值得警惕的地方，不是又多了一種 prompt injection，而是把多代理風險從單點惡意內容拉成跨代理組合條件：user query 裡看似無害的 trigger key，配上被污染 remote agent 的 hidden template，單獨都不夠可疑，但只要 routing 把它們送到同一個地方，整條 agent pipeline 就可能突然變成攻擊面。
這篇論文證明 cloud logs 本身就可能成為 indirect prompt injection 通道；一旦 debugging agent 既會讀 log 又能直接下命令，log 就可能從觀測資料變成控制入口。
這篇論文最重要的提醒，是 prompt injection 偵測不能再只靠 regex 或單一分類器，而要把 stylometry、local alignment、taint propagation 與長期 probing 訊號一起拉進來。
CapSeal 這篇論文最重要的提醒，不是 agent 會不會保守秘密，而是很多系統從架構上就不該讓 agent 直接持有可外流、可重播的 bearer credential。
CASCADE 這篇論文真正值得看的，不只是它做了三層 prompt injection 偵測，而是它把 MCP 防禦往可本地部署、可分層過濾、可保留人工 review 的工程化方向推進了一步。
SafeAgent 這篇論文真正有價值的，不是再做一個更兇的 prompt guardrail，而是把 agent 安全重新定義成沿著 retrieval、tool use、memory 與 action loop 持續演化的 runtime 治理問題。
MalTool 真正補上的不是 another tool poisoning story，而是 code-level implementation 這一層：攻擊者不只可以操縱工具描述，還能用 coding LLM 大量生成一邊正常工作、一邊偷偷外洩、竄改或拖垮流程的惡意工具。對 agent 生態來說，這已經是完整的 tool supply chain 與 runtime side-effect 問題。
MCP-38 這篇論文的重要性不在於再多列幾個 scary case，而是把 Model Context Protocol 特有的風險整理成一套 protocol-specific threat taxonomy。真正該防的，不只是單一 prompt injection，而是 tool description poisoning、parasitic tool chaining、dynamic trust violations 這類會沿著描述層、串接層與信任層擴散的結構性攻擊面。
論文基本資訊 論文標題：SoK: The...