VIPER-MCP: Detecting and Exploiting Taint-Style Vulnerabilities in Model Context Protocol Servers
VIPER-MCP: 检测和利用模型上下文协议服务器中的污点式漏洞
专题命中 机器人操作 :manipulation(abstract)
AI总结 本文提出VIPER-MCP,一种用于模型上下文协议服务器的端到端自动漏洞审计框架,能够检测污点式漏洞并动态验证其可利用性,通过生成具体的概念验证提示。该框架引入了两种新技术:一种是双阶段静态分析策略中的锚查询,增强了标准污点警报的功能性上下文;另一种是反馈驱动的提示进化机制,通过双变异调度和适应度评分的种子选择,逐步优化自然语言提示以达到易受攻击的sink。