针对LLM代理中MCP工具使用的混合分析安全防护

MTGuard是一个基于混合分析的防御框架，通过生命周期感知的静态-动态联合分析，保护LLM代理安全使用MCP工具。实验表明，它能有效缓解多种有害工具调用，同时保持对良性用户任务的性能。

此前防御多依赖静态分析（如审查提示和输出），效果有限且鲁棒性不足。MTGuard引入静态与动态结合的分析方法，显著提升了MCP工具安全的防御有效性和鲁棒性。

MTGuard在LLM代理使用MCP工具的全生命周期中，同时利用静态分析（检查输入输出）和动态分析（监控运行时行为），从而捕获更多类型的恶意或未授权操作。

集成MCP工具的LLM代理产品需要额外部署混合分析模块，增加了系统复杂性和计算开销；但能显著降低因工具误用导致的安全事故风险。

• 为MCP工具生态提供安全审计服务，基于MTGuard检测潜在滥用。
• 开发轻量级MTGuard SDK，供LLM代理平台快速集成防御能力。
• 在MCP工具市场中增加安全评分或认证层级，优先推荐经过混合分析验证的工具。

• MTGuard在超大规模MCP工具集上的性能开销具体是多少？
• MTGuard是否已开源或计划商业化？
• 该方案能否有效对抗对抗性提示注入攻击？
• 不同LLM代理架构（如ReAct、Plan-and-Execute）下的适配性如何？