Agent tool-access attack chain and defenses

에이전트는 MCP 서버와 같은 도구 접근 계층을 통해 작동하므로, 모든 도구 호출은 공격의 잠재적 진입점이 됩니다. 공격자는 도구 사용을 승인하는 승인 게이트를 우회하여 악의적이거나 간접적으로 주입된 명령을 통과시키려 시도합니다. 신뢰 레지스트리는 이에 대한 균형추 역할을 합니다: 접근 권한이 부여되기 전에 신뢰할 수 있는 에이전트와 도구의 검증된 목록입니다.