TikTok 论文揭示 MCP 智能体 Log-To-Leak 攻击

TikTok 研究团队发布论文《Log-To-Leak》，揭示使用 MCP 的 LLM 智能体面临的新型提示注入攻击：智能体在正常完成用户任务后，会被诱导静默调用攻击者控制的日志工具，将用户查询、服务器响应和最终答案打包泄露给攻击者。研究显示该攻击成功率最高可达 100%，暴露出 MCP 工具使用场景下的严重安全隐患。

2026-10-29 ~ 2026-10-29 · 2 条相关