› L’articolo è stato pubblicato su arXiv e accettato come poster al workshop NeurIPS 2026 Workshop on Agents in the Wild.
› Gli autori sono sei: Nahom Birhan, Mehrdad Rostamzadeh, Sidhant Narula, Mahmoud Nazzal, Mohammad Ghasemigol e Daniel Takabi.Che cos’è MCP e qual è il problemaIl Model Context Protocol (MCP) è uno standard che permette ai modelli linguistici di usare strumenti esterni: richiamare funzioni, recuperare dati e comunicare con server.
› In un sistema di questo tipo, il modello agisce da client MCP: riceve istruzioni dall’utente, schemi degli strumenti disponibili, risultati delle operazioni e messaggi del protocollo.
› Ognuno di questi canali può diventare un punto attraverso cui qualcuno cerca di influenzare il modello in modo indesiderato.Gli autori evidenziano un problema metodologico specifico: finora i test di sicurezza degli agenti AI valutano l’intero sistema distribuito, non il solo modello.