arXiv · NLP· Donghang Duan, Qingyu Liu, Yifei Liu, Na Zou, Xia Hu, Dongrui Liu·· 2 小时前AI 评分29
MCP 工具调用痕迹会泄露多少隐私？基于 26.25% 攻击成功率的侧信道分析
How Much Can Tool Calls Reveal About You? Privacy Leakage from Tool-Call Traces
AI 导读
研究揭示 MCP 工具调用轨迹可被用作用户画像推断的侧信道。基准测试显示，攻击者利用工具调用痕迹实现 26.25% 的画像推断成功率，显著高于 17.97% 的基线猜测率。 PrivacyTrace 基准包含 1,000 个合成用户档案及来自 25 个服务器的 4,000 条代理轨迹。分析表明工具参数和返回结果是主要证据，跨会话关联进一步放大风险。
来源：arXiv · NLP · arxiv.org