Log-To-Leak:MCP工具日志提示注入攻击
热点事件持续更新
Log-To-Leak:MCP工具日志提示注入攻击
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Yuepeng Hu等研究者发表论文,提出名为Log-To-Leak的提示注入攻击:它针对使用MCP(模型上下文协议)工具调用的LLM智能体,在智能体完成最后一次合法工具调用后,再诱导其发起一次由攻击者控制的额外调用。 在18个模型-服务器组合的测试中,攻击成功率为62.64%–100%,条件日志准确率为76.55%–95.64%;其中16个组合的目标任务完成率变化不超过6.63个百分点,即攻击基本不影响原有任务。 该研究把这种攻击定位为工具投毒攻击面中的一种附加式事后日志攻击。
AI 根据报道生成 · 2 小时前更新
最新进展10月28日 12:00
Log-To-Leak:通过模型上下文协议对工具调用型 LLM 智能体发起提示词注入攻击报道时间线
沿着报道,了解事件的不同侧面。
10月28日
- arXiv cs.AILog-To-Leak:通过模型上下文协议对工具调用型 LLM 智能体发起提示词注入攻击
研究者提出 Log-To-Leak,一种针对 MCP 工具调用型 LLM 智能体的附加式事后日志攻击,可在最后一次合法调用后诱导出攻击者控制的额外调用。在 18 个模型-服务器组合中,攻击成功率达 62.64-100%,条件日志准确率 76.55-95.64%,其中 16 个组合的目标任务完成率变化不超过 6.63 个百分点。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。