TikTok 论文揭示 MCP 智能体 Log-To-Leak 攻击

TikTok 研究团队发布《Log-To-Leak》论文，揭示使用 MCP 的 LLM 智能体可能遭提示注入攻击，在完成用户任务后静默调用攻击者控制的日志工具。攻击可将用户查询、服务器响应和最终答案打包外泄，研究显示攻击成功率最高可达 100%。