Log-To-Leak：针对 MCP 工具型智能体的日志提示注入攻击
热点事件持续更新
Log-To-Leak：针对 MCP 工具型智能体的日志提示注入攻击
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
arXiv 论文（arXiv:2610.36108，Yuepeng Hu 等）提出 Log-To-Leak，一种针对 MCP 工具型 LLM 智能体的后置日志提示词注入攻击：在合法工具调用结束后，诱导智能体再发起一次攻击者控制的额外调用，载荷可针对用户查询、MCP 服务器名、服务器响应和智能体响应。作者称在工具投毒的攻击面上，该攻击的攻击成功率（ASR）达 62.64–100%，条件性记录准确率（LA）达 76.55–95.64%。 论文还评测了三种防御：作者称在 GitHub MCP 与 GPT-4o 的设置下，三者仍留下超过 55% 的残余攻击成功率。上述数字为论文作者的实验结论，尚属论文声称的评测结果。
AI 根据报道生成 · 2 小时前更新
最新进展10月28日 12:00
arXiv 论文提出 Log-To-Leak：针对 MCP 工具型 LLM 智能体的日志提示词注入攻击报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- arXiv cs.AIarXiv 论文提出 Log-To-Leak：针对 MCP 工具型 LLM 智能体的日志提示词注入攻击
arXiv 论文（arXiv:2610.36108）提出 Log-To-Leak，一种针对 MCP 工具型 LLM 智能体的后置日志提示词注入攻击，可在合法调用结束后诱导一次攻击者控制的额外调用，载荷针对用户查询、MCP 服务器名、服务器响应和智能体响应。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。