Agent tool-access attack chain and defenses

エージェントはMCPサーバーなどのツールアクセス層を通じて動作するため、すべてのツール呼び出しが攻撃の入口となり得る。攻撃者は、ツール使用を認可する承認ゲートをすり抜けて、悪意のあるコマンドや間接的に注入されたコマンドを紛れ込ませようとする。トラストレジストリはその対抗手段である：アクセスを許可する前に信頼できるエージェントとツールの精査済みリストを提供する。