Matheus Corrêa, Carlos Bunn, Charles Miers, and Milton P. Neto. 2026.
 PAIR transfers, CipherChat does not: Indirect Prompt Injection in MCP Tool Responses. In <em>Anais Estendidos do XXVI Simpósio Brasileiro de Cibersegurança</em>, setembro 01, 2026, Armação dos Búzios/RJ, Brasil. SBC, Porto Alegre, Brasil, 638-648. DOI: <a href="https://doi.org/10.5753/sbseg_estendido.2026.29477">https://doi.org/10.5753/sbseg_estendido.2026.29477</a>.