M. Corrêa, C. Bunn, C. Miers, and M. P. Neto.
" PAIR transfers, CipherChat does not: Indirect Prompt Injection in MCP Tool Responses", in <em>Anais Estendidos do XXVI Simpósio Brasileiro de Cibersegurança</em>, Armação dos Búzios/RJ, 2026, pp. 638-648, doi: <a href="https://doi.org/10.5753/sbseg_estendido.2026.29477">https://doi.org/10.5753/sbseg_estendido.2026.29477</a>.