上海AI实验室发布工具调用轨迹隐私基准

上海人工智能实验室联合电子科技大学、悉尼大学发布 PrivacyTrace 基准，用于量化 AI Agent 工具调用轨迹的隐私泄露风险。研究用 1,000 个合成用户和 25 个真实 MCP 服务器生成 4,000 条轨迹、共 67,950 条工具调用记录，让 DeepSeek-V4-Flash、GPT-5.5、Gemini-3-Flash、MiniMax-M3 仅凭轨迹推断 17 项用户属性。团队称，即使对话内容保密，这些调用痕迹也足以拼出用户住址、宗教信仰、身体状况等画像，但无法猜出姓名。 研究使用的是合成用户与真实工具的组合，虚拟用户行为未必等同真人；团队提出的三类防御目前只是方向性建议，有效性尚未经实验验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。