A2M: Trace-Optimized Agent Hijacking in the MCP Ecosystem

arXiv cs.CR · 23 sept, 06:00

Investigadores demuestran A2M, un ataque de caja negra que secuestra agentes IA que usan el protocolo Model Context Protocol (MCP) explotando selección semántica de herramientas. El ataque logra tasas de invocación maliciosa del 93,6% en modelos como GLM-4.6 e impacta desde denegación de servicio cognitivo hasta exfiltración de información, exponiendo riesgos críticos en la cadena de suministro de herramientas de terceros en ecosistemas MCP.