ToFu: Exploiting and Fuzzing the LLM-Orchestrator-Tool Trust Boundary

arXiv cs.CR · 12 oct, 06:00

ToFu es un marco de investigación que explota y prueba la frontera de confianza entre orquestadores LLM y herramientas externas. Los investigadores evaluaron 3405 herramientas en 273 servidores MCP y encontraron bugs de seguridad en 343 herramientas que no validan correctamente los argumentos generados por el LLM, exponiendo un problema sistémico en la arquitectura de agentes.