TikTok论文提出MCP日志窃取攻击

2026年10月29日，X用户Rohan Paul发文称，TikTok的一篇论文提出“Log-To-Leak”攻击。该方法利用MCP工具描述中的隐藏指令，诱使LLM智能体在完成原任务后，调用攻击者控制的save_logs工具，从而窃取智能体交互日志。现有报道仅披露了这一攻击思路及其目标，尚未提供论文实验结果、影响范围或防范措施等进一步信息。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。