MCP工具调用轨迹可泄露用户隐私
先了解这件事
2026年11月2日，arXiv发布论文指出Model Context Protocol (MCP) 的工具调用痕迹存在隐私风险。研究构建了包含1,000个合成用户画像和4,000条跨领域智能体轨迹的PrivacyTrace基准测试集，利用25个服务器的真实数据进行分析。实验显示，攻击者仅凭协议有效的工具交互记录即可推断用户属性，成功率达26.25%，显著高于随机猜测。该研究系统评估了基于大语言模型的智能体在与外部工具交互时产生的调用痕迹所引发的隐私泄露问题。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CR精选论文揭示 MCP 工具调用痕迹可被用于用户画像推断且成功率显著高于随机猜测
该研究系统评估了基于大语言模型的智能体在通过 Model Context Protocol (MCP) 与外部工具交互时产生的调用痕迹所引发的隐私泄露风险。研究者构建了包含 1,000 个合成用户画像和 4,000 条跨四个领域智能体轨迹的 PrivacyTrace 基准测试集，利用来自 25 个服务器的真实 MCP 工具生成数据。实验结果显示，攻击者仅凭协议有效的工具交互记录即可成功推断用户属性，攻击成功率达到 26.25%，而基于先验概率的猜测成功率仅为 17.97%。 深入分析表明，工具调用的参数（tool arguments）和返回结果（returned results）是构成追踪证据的主要来源，且跨会话链接这些痕迹会进一步放大画像风险。这一发现证实了 MCP 工具调用痕迹可作为有效的行为侧信道，使得观察者无需访问实际对话内容即可还原用户特征。文中未提及具体的防御机制已落地，仅指出需要开发针对智能体 - 工具交互的隐私感知机制。 事实层面，本研究确认了特定条件下工具调用痕迹存在高概率的用户属性推断风险；推断层面，这意味着当前广泛采用的 MCP 标准若缺乏额外的脱敏或混淆处理，可能在默认配置下暴露用户敏感信息；猜测层面，具体的防御方案（如差分隐私或痕迹截断）尚未在本文中被验证有效，需等待后续工程实践。
本事件热度走势
当前热度 9·可比范围峰值 9（11月2日 15:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。