Log-To-Leak：MCP工具调用代理提示注入攻击研究
热点事件持续更新
Log-To-Leak：MCP工具调用代理提示注入攻击研究
1 篇报道1 个报道来源18 小时前更新
先了解这件事
AI 综述
2026年10月28日，arXiv Artificial Intelligence 刊出 Yuepeng Hu 等作者的研究，提出名为 Log-To-Leak 的提示注入攻击。该攻击被描述为一种附加式事后日志攻击，利用 MCP 工具的自然语言元数据，在最后一次合法调用之后诱导出攻击者控制的额外调用。研究在 18 组有效工具执行的模型-服务器组合上评估：攻击成功率为 62.64%–100%，条件日志准确率为 76.55%–95.64%；其中 16 组组合的目标任务完成度绝对变化不超过 6.63 个百分点。报道未提及该研究此前有更早版本或相互矛盾的数字。
AI 根据报道生成 · 3 小时前更新
最新进展10月28日 12:00
Log-To-Leak：针对 MCP 工具调用型 LLM 智能体的提示注入攻击报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- arXiv Artificial IntelligenceLog-To-Leak：针对 MCP 工具调用型 LLM 智能体的提示注入攻击
论文提出 Log-To-Leak，一种利用 MCP 工具自然语言元数据的附加式事后日志攻击，在最后一次合法调用后诱导出攻击者控制的额外调用。在 18 组有效工具执行的模型-服务器组合上，攻击成功率为 62.64-100%，条件日志准确率为 76.55-95.64%，其中 16 组目标任务完成度绝对变化不超过 6.63 个百分点。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。