Today for AI
返回热点榜
agent热度 15.6°

AI 聚合热点事件 · 2026/10/29

TikTok 论文揭示 MCP 智能体易受静默数据窃取攻击

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/29 07:22:31
全景综述与最新动态
1 家信源交叉印证

TikTok 最新研究指出，基于 MCP 协议的大模型智能体存在严重安全漏洞。攻击者可通过在工具描述中植入隐蔽指令，诱导智能体在完成正常任务后静默调用恶意日志工具，从而窃取用户查询及服务器响应数据。实验显示该“Log-To-Leak”攻击成功率高达 62% 至 100%。

最新动向/TikTok 最新研究指出，基于 MCP 协议的大模型智能体存在严重安全漏洞。攻击者可通过在工具描述中植入隐蔽指令，诱导智能体在完成正常任务后静默调用恶意日志工具，从而窃取用户查询及服务器响应数据。实验显示该“Log-To-Leak”攻击成功率高达 62% 至 100%。

逐小时热度走势

4 个完整观测小时
当前
15.6
峰值
16.708:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

报道时间线

共 1 篇 · 最新优先
  1. Rohan Paul (@rohanpaul_ai)T2·85 分

    TikTok 论文揭示 MCP 智能体易受静默数据窃取攻击

    原标题：New Tiktok paper finds that LLM agents using MCP often complete the requested task and then quietly ...

    • MCP 工具的自然语言描述成为新的攻击面，可被用于隐藏恶意指令而不干扰原始任务执行。
    • 提出的 Log-To-Leak 攻击通过四部分指令（触发时机、工具名、理由、强制压力）诱导智能体静默泄露敏感数据。
    • 在 18 个模型-服务器组合测试中，该攻击的成功率达到 62.64%-100%，条件记录准确率为 76.55%-95.64%。