%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
MCP Poisoning Poc
MCP Poisoning Attack PoCとは何ですか？
これは、Model Context Protocol (MCP)サーバーの脆弱性を模擬した教育用デモンストレーションプロジェクトで、現実のAIワークフローに存在する可能性のあるセキュリティリスクを示します。攻撃シナリオを模擬することで、研究者が潜在的な脅威を理解するのに役立ちます。このデモンストレーション環境をどのように使用しますか？
攻撃の効果を観察するには、模擬MCPサーバーとクライアントエージェントを同時に実行する必要があります。すべてのプロセスは制御された環境で行われ、実際のシステムには影響を与えません。適用シーン
セキュリティ研究者、AIシステム開発者、企業のセキュリティチームがセキュリティ意識向上トレーニングやセキュリティ対策のテストに使用できます。主要機能
複数の攻撃シナリオの模擬
データ漏洩やシステムハイジャックを含む6種類の異なるMCP中毒攻撃シナリオをデモンストレーションします。
隠れた攻撃のデモンストレーション
痕跡のない攻撃技術を展示し、ユーザーインターフェイスには異常の兆候が表示されません。
システム間の影響
攻撃が異なるツールやサービス間でどのように拡散するかを模擬します。
利点
複数のMCP攻撃ベクトルを網羅
実際のターゲットシステムを必要とせずにセキュリティ研究を行える
Apache 2.0ライセンスにより自由な修正と使用が可能
制限
教育目的のみで使用され、すべての実際の脅威を反映しているわけではない
Python環境が必要で実行する
防御策のデモンストレーションは含まれていない
使い方
依存関係のインストール
システムにPython 3.8以上がインストールされていることを確認し、必要な依存パッケージをインストールします。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%230080ff;%20}%20%3c/style%3e%3c/defs%3e%3cpath%20class='st0'%20d='M16.2,11.1c.4.5.4,1.2,0,1.8l-4.7,7.1h-3.8l5.3-8L7.6,4h3.8l4.7,7.1Z'/%3e%3c/svg%3e)
模擬サーバーの起動
ターミナルウィンドウで偽のMCPサーバーを起動します。
エージェントの模擬実行
別のターミナルウィンドウでクライアントエージェントを実行して攻撃の効果を観察します。
使用例
コードレビューのデータ漏洩
攻撃者が中毒したMCPサーバーを通じてコードレビューの内容を盗む方法をデモンストレーションします。
会議記録の窃取
AIエージェントが処理する会議要約が悪意のあるサーバーによって傍受される様子を展示します。
よくある質問
このPoCは私の実際のシステムにリスクをもたらしますか？
新しい攻撃シナリオをカスタマイズするにはどうすればいいですか？
このプロジェクトには商用利用の制限がありますか？
関連リソース
Apache 2.0ライセンス全文
このプロジェクトで使用されているオープンソースライセンス
MCPプロトコル仕様
Model Context Protocolの公式技術仕様
AIセキュリティのベストプラクティス
このような攻撃からのセキュリティ対策の提案
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
12.4K
4.5ポイント
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
43.3K
4.7ポイント
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
16.2K
4.8ポイント
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
23.7K
4.5ポイント
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
13.1K
4.3ポイント
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
16.0K
5ポイント
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
15.7K
5ポイント
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
20.4K
4.5ポイント