Corrêa, M., Bunn, C., Miers, C., & P. Neto, M. (2026). PAIR transfers, CipherChat does not: Indirect Prompt Injection in MCP Tool Responses. In Anais Estendidos do XXVI Simpósio Brasileiro de Cibersegurança, (pp. 335-345). Porto Alegre: SBC. doi:10.5753/sbseg_estendido.2026.29263