Université de Montpellier

大模型智能体调用外部工具时，编排层只保证调用格式合法，并不保证参数安全。ToFu把工具元数据里对参数含义的描述转成可执行的安全检查，再据此生成模糊测试输入和判定规则，在273个可运行的MCP服务器、3405个工具上确认了118个服务器、343个工具中的253个漏洞，其中多数调用正常返回。

大模型智能体调用外部工具时，编排层只保证调用格式合法，并不保证参数安全。ToFu把工具元数据里对参数含义的描述转成可执行的安全检查，再据此生成模糊测试输入和判定规则，在273个可运行的MCP服务器、3405个工具上确认了118个服务器、343个工具中的253个漏洞，其中多数调用正常返回。