Matheus Corrêa, Carlos Bunn, Charles Miers, and Milton P. Neto. 2026.
 PAIR transfers, CipherChat does not: Indirect Prompt Injection in MCP Tool Responses. In <em>Anais Estendidos do XXVI Simpósio Brasileiro de Cibersegurança</em>, setembro 01, 2026, Armação dos Búzios/RJ, Brasil. SBC, Porto Alegre, Brasil, 335-345. DOI: <a href="https://doi.org/10.5753/sbseg_estendido.2026.29263">https://doi.org/10.5753/sbseg_estendido.2026.29263</a>.