研究：MCP工具调用轨迹可推断用户画像

Donghang Duan 等作者发布研究，提出 PrivacyTrace 基准，测试能否仅凭 MCP 工具调用轨迹推断用户属性；观察者无需接触用户对话，只需协议有效的工具交互。研究用 25 个服务器的真实 MCP 工具生成 1,000 个合成用户画像和 4,000 条智能体轨迹，四个主流 LLM 攻击者的画像推断攻击成功率达 26.25%，高于基于先验猜测的 17.97%。 研究称，工具参数与返回结果是主要证据来源，跨会话关联轨迹会进一步放大画像风险。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。