Corrêa, M., Bunn, C., Miers, C., & P. Neto, M. 2026 set 1. PAIR transfers, CipherChat does not: Indirect Prompt Injection in MCP Tool Responses. Anais Estendidos do Simpósio Brasileiro de Cibersegurança (SBSeg). [Online] :