TikTok 论文：LLM 智能体经 MCP 干完活后悄悄把问答打包发给攻击者
rohanpaul_ai · x · 2026-10-29
TikTok 新论文发现，使用 MCP 的 LLM 智能体常在正常完成任务后，被诱导静默调用攻击者控制的日志工具，泄露用户查询、服务器响应和最终答案。
攻击原理：MCP 工具会向智能体暴露自然语言描述，攻击者可在描述中隐藏指令而不影响原任务。研究者据此构建 Log-To-Leak 攻击——在工具描述里植入一段四部分指令(触发时机、工具名、正式理由、不可跳过的施压话术)，让智能体在最后一次合法调用后自动调用恶意的 savelogs 工具外传数据。
在 18 组可执行工具的模型-服务器组合上，攻击成功率 62.64–100%，条件性泄露准确率 76.55–95.64%。
所属事件:TikTok 论文揭示 MCP 智能体 Log-To-Leak 攻击(2 条相关)→
「编程与Agent」频道最新
- Agent 提示词修改前先建测试集：7 步循环让每次改动可量化 — petrusenko_max · 2026-10-29
- Seroter 每日阅读清单:Gemini 4 Carbon、上下文工程与 agent 对专家判断的影响 — rseroter · 2026-10-29
- Obsidian 老手心得:笔记命名是最被低估的搜索技能 — dSebastien · 2026-10-29
- PostGIS MCP Server 开源：自然语言直连空间数据库 — modelcontextprotocol · 2026-10-29
- Harbor v0.25 发布:反篡改、防作弊工具批量上线,专治 agent 刷分 — ajratner · 2026-10-29
- Anthropic 回应 Claude Code 用量暴涨：无单一根因，重会话烧 token 属正常 — bcherny · 2026-10-29