ChainWatch: A Kill Chain-Aligned Sequential Detection Framework for Multi-Step Attacks in MCP-Based AI Agent Systems
arxiv.org原文 ↗
ChainWatch 将 MCP 工具调用映射到攻击链阶段，以序列方式累积侦察、权限获取、数据访问和外传等弱信号。单个调用可能完全合规，只有跨时间关联后才会形成可疑链路，因此框架避免把每次工具调用孤立判定。它适合检测“低而慢”的多步攻击，不过也要求系统保留足够完整的工具遥测与会话上下文。
–浏览
评论 · Comments