研究稱 Agent 工具呼叫攻擊成功率最高 73.5%

2026-11-01，掘金上一篇討論 Agent 工具呼叫的文章指出，工具呼叫真正的難點在於安全邊界，而非模型選錯工具。文章引用一項研究稱，該研究測試了 3250 個攻擊場景、七個模型，結論是在 Function Calling 架構下攻擊成功率高達 73.5%，MCP 架構為 62.6%；多步連環攻擊的成功率達 91%–96%，且模型能力越強反而越容易被利用。

文章還提到，工具返回的錯誤資訊帶有權威感，會觸發模型進入糾錯模式，在四個前沿模型上，往錯誤資訊中塞入注入內容可使成功率翻三倍，某些條件下甚至 100% 中招。文章同時介紹了 ToolClad 用引數合約提前攔截危險引數的做法。

目前尚無其他報道跟進，事件停留在此階段。