arXiv Artificial Intelligence· Yuepeng Hu, Chongyu Fan, Sirat Samyoun, Jian Du·· 19 小时前AI 评分58
Log-To-Leak：针对 MCP 工具调用型 LLM 智能体的提示注入攻击
Log-To-Leak: Prompt Injection Attacks on Tool-Using LLM Agents via the Model Context Protocol
AI 导读
论文提出 Log-To-Leak，一种利用 MCP 工具自然语言元数据的附加式事后日志攻击，在最后一次合法调用后诱导出攻击者控制的额外调用。在 18 组有效工具执行的模型-服务器组合上，攻击成功率为 62.64-100%，条件日志准确率为 76.55-95.64%，其中 16 组目标任务完成度绝对变化不超过 6.63 个百分点。
来源：arXiv Artificial Intelligence · arxiv.org