Runtime Authorization Consistency Checking for MCP-based Agentic Workflows

arXiv cs.CR · 22 sept, 06:00

Se presenta Runtime Authorization Consistency Checking (RAC), un mecanismo de defensa para sistemas agentic que ejecutan workflows multi-paso sobre herramientas y recursos externos. El problema identificado es "authorization drift": cada llamada individual puede ser autorizada, pero la secuencia completa puede exceder los límites de permiso de la sesión. RAC valida en tiempo de ejecución que cada paso mantiene coherencia con el contexto de autorización heredado, bloqueando continuaciones inseguras con baja latencia (<1ms).