LLMエージェント狙う新攻撃「Log-To-Leak」の深刻な脆弱性を研究チームが指摘
Yuepeng Hu、Chongyu Fan、Sirat Samyoun、Jian Du の研究チームは2026年10月26日(現地時間)、大規模言語モデル (LLM) エージェントに対する新たなプロンプトインジェクション攻撃手法「Log-To-Leak」に関する研究成果を発表した。この攻撃は、Model Context Protocol (MCP) を介して外部ツールにアクセスするLLMエージェントが、ツールの自然言語メタデータを利用して不正なログ記録を誘導し、ユーザーのクエリやサーバー応答などの情報を漏洩させるものだ。