MCP工具调用轨迹可被用于推断用户画像，成功率高于先验猜测。
资讯摘要
论文研究基于MCP的工具调用轨迹是否泄露用户隐私，提出PrivacyTrace基准，含1000个合成用户画像与4000条跨四领域智能体轨迹，由25个服务器的真实MCP工具生成。作者报告四个主流LLM攻击者的画像推断成功率为26.25%，高于基于先验猜测的17.97%；工具参数与返回结果是主要证据，跨会话关联轨迹会进一步放大风险。
要点速读
- 论文提出PrivacyTrace基准，包含1000个合成用户画像和4000条智能体轨迹，覆盖四个领域，使用25个服务器的真实MCP工具生成。
- 作者报告四个主流LLM攻击者的画像推断成功率为26.25%，基于先验猜测为17.97%。
- 分析显示工具参数与返回结果是主要证据来源，跨会话关联轨迹会进一步放大画像风险。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/3 08:00:27（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。