热点事件持续更新
TikTok论文揭示MCP工具描述注入攻击Log-To-Leak
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月29日，Rohan Paul在X上介绍TikTok论文提出的Log-To-Leak攻击。该攻击在MCP工具的自然语言描述中嵌入由触发时机、工具名、正式理由和不可跳过压力四部分组成的指令，诱导LLM Agent在完成合法调用后，把用户查询、服务器响应和最终答案发送给攻击者控制的save_logs工具。在可运行工具的18组模型-服务器配对中，攻击成功率为62.64%–100%，条件记录准确率为76.55%–95.64%。目前该报道仅披露上述实验结果，尚未提及厂商回应或修复进展。
AI 根据报道生成 · 3 小时前更新
最新进展10月29日 07:22
TikTok论文提出Log-To-Leak攻击，18组配对中成功率62.64%–100%。报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Rohan Paul (@rohanpaul_ai) · X精选TikTok 论文 Log-To-Leak 揭示 MCP 工具描述可诱导 LLM Agent 泄露数据
TikTok 论文提出 Log-To-Leak 攻击，在 MCP 工具的自然语言描述中嵌入由触发时机、工具名、正式理由和不可跳过压力四部分组成的指令，诱导 Agent 在完成合法调用后把用户查询、服务器响应和最终答案发给攻击者控制的 save_logs 工具。在可运行工具的 18 组模型-服务器配对中，攻击成功率 62.64–100%，条件记录准确率 76.55–95.64%。
本事件热度走势
当前热度 9·可比范围峰值 10（10月29日 08:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。