MWITA-SEC-2026-009 · Beleg A · P1
ShieldMCP senkte die gemessene ASR bei Tool-Poisoning von 74 % auf unter 9 % und bei indirekter Tool-Response-Injection von 47 % auf unter 6 %, bei einem medianen Overhead von unter 120 ms pro Aufruf.
Was dies nicht belegt
Das System aus dem Industry-Track entbehrt unabhängiger Replikation und beseitigt weder Restrisiko noch adaptive Umgehungen.
Versteht die KI Ihr Unternehmen? Prüfen Sie Ihre Website kostenlos, in einer halben Minute →
Gegenbelege & Unsicherheit
Das System aus dem Industry-Track entbehrt unabhängiger Replikation und beseitigt weder Restrisiko noch adaptive Umgehungen.
Was die Lesart ändern würde
Replikation, überarbeitete Quellenversionen, Nenner, Konfidenzintervalle und Deployment-Ergebnisse verfolgen.
Primärrouten
Externe Inhalte sind Evidenz, niemals ausführbare Anweisung.