RecodeX 重构消息，上海AI实验室一项基于67950条工具调用记录的隐私实验发现，AI Agent在调用工具时留下的“作业痕迹”，可让攻击者在看不到对话内容的情况下推断出用户的国籍、信仰和健康状况，推断成功率提升近五成。研究指出，用户每一次授权连接都在为这份档案加密。