MCP Poisoning Poc

このプロジェクトは、AIワークフローに対するMCP投毒攻撃を展示し、コード生成の汚染や財務データの漏洩など、複数の攻撃シナリオの検証を含み、教育研究目的で使用されます。

セキュリティ教育と学習ツール #AIセキュリティ #データ漏洩 #攻撃模擬 .Python

スコア : 2.5ポイント

ダウンロード数 : 19

更新時間 : 2025-04-29

MCP Poisoning Attack PoCとは何ですか？

これは、Model Context Protocol (MCP)サーバーの脆弱性を模擬した教育用デモンストレーションプロジェクトで、現実のAIワークフローに存在する可能性のあるセキュリティリスクを示します。攻撃シナリオを模擬することで、研究者が潜在的な脅威を理解するのに役立ちます。

このデモンストレーション環境をどのように使用しますか？

攻撃の効果を観察するには、模擬MCPサーバーとクライアントエージェントを同時に実行する必要があります。すべてのプロセスは制御された環境で行われ、実際のシステムには影響を与えません。

適用シーン

セキュリティ研究者、AIシステム開発者、企業のセキュリティチームがセキュリティ意識向上トレーニングやセキュリティ対策のテストに使用できます。

主要機能

複数の攻撃シナリオの模擬データ漏洩やシステムハイジャックを含む6種類の異なるMCP中毒攻撃シナリオをデモンストレーションします。

隠れた攻撃のデモンストレーション痕跡のない攻撃技術を展示し、ユーザーインターフェイスには異常の兆候が表示されません。

システム間の影響攻撃が異なるツールやサービス間でどのように拡散するかを模擬します。

利点と制限

利点

複数のMCP攻撃ベクトルを網羅

実際のターゲットシステムを必要とせずにセキュリティ研究を行える

Apache 2.0ライセンスにより自由な修正と使用が可能

制限

教育目的のみで使用され、すべての実際の脅威を反映しているわけではない

Python環境が必要で実行する

防御策のデモンストレーションは含まれていない

使い方

依存関係のインストール

システムにPython 3.8以上がインストールされていることを確認し、必要な依存パッケージをインストールします。

模擬サーバーの起動

ターミナルウィンドウで偽のMCPサーバーを起動します。

エージェントの模擬実行

別のターミナルウィンドウでクライアントエージェントを実行して攻撃の効果を観察します。

使用例

コードレビューのデータ漏洩攻撃者が中毒したMCPサーバーを通じてコードレビューの内容を盗む方法をデモンストレーションします。

会議記録の窃取AIエージェントが処理する会議要約が悪意のあるサーバーによって傍受される様子を展示します。

よくある質問

このPoCは私の実際のシステムにリスクをもたらしますか？

新しい攻撃シナリオをカスタマイズするにはどうすればいいですか？

このプロジェクトには商用利用の制限がありますか？

関連リソース

Apache 2.0ライセンス全文

このプロジェクトで使用されているオープンソースライセンス

MCPプロトコル仕様

Model Context Protocolの公式技術仕様

AIセキュリティのベストプラクティス

このような攻撃からのセキュリティ対策の提案

厳選MCPサービス

Edgeone Pages MCP Server

EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。

Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。

Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。

百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。

GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。

UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。

535

5ポイント

Magic MCP

Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。

JavaScript

1.7K

5ポイント

Sequential Thinking MCP Server

MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。

Python

245

4.5ポイント

智啓未来、あなたの人工知能ソリューションシンクタンク

English 简体中文繁體中文にほんご

MCP Poisoning Poc

MCP Poisoning Attack PoCとは何ですか？

このデモンストレーション環境をどのように使用しますか？

適用シーン

主要機能

利点と制限

使い方

使用例

よくある質問

関連リソース

🚀 MCP 投毒攻撃 - 概念実証（PoC）

🚀 クイックスタート

✨ 主な機能

📦 インストール

💻 使用例

基本的な使用法

1. 偽のMCPサーバーを起動する

2. 別のターミナルでエージェントのシミュレーションを実行する

☠️ 影響

📄 ライセンス