Nový bezpečnostní výzkum popisuje útoky, které rozdělují škodlivý pokyn mezi několik kanálů v Model Context Protocolu. Část zprávy může být ukrytá v popisu nástroje, další v jeho výsledku a zbytek v kontextu pro vzorkování. Žádný jednotlivý kanál pak nemusí obsahovat úplnou injekci, model ale fragmenty spojí a může podle nich vyzradit citlivá data. Testy zahrnuly 12 pokročilých modelů, tři produkční klienty a více než 15 000 pokusů. Některé modely, které odolaly útoku z jediného kanálu, při dvoukanálové variantě selhaly až ve 100 procentech případů. Výzkum také uvádí, že sedm bezpečnostních nástrojů třetích stran fragmentované payloady neodhalilo. Provozovatelé MCP proto nemohou spoléhat pouze na izolované kontroly jednotlivých zpráv.
