Awesome MCP Security

🚀 令人驚歎的模型上下文協議（MCP）安全

一個專注於模型上下文協議（MCP）安全性的精選資源列表，涵蓋了文章、工具和實踐指南，能幫助大家更好地瞭解和保障MCP的安全。

🚀 快速開始

本README為你提供了模型上下文協議（MCP）安全相關的各類資源，包括論文、安全漏洞分析、工具、文章與博客帖子等，你可以根據自己的需求快速定位所需內容。

✨ 主要特性

• 彙集了MCP安全領域的多種資源，涵蓋論文、工具、文章等。
• 對MCP的安全漏洞進行了詳細分析，包括認證與授權、提示注入等方面。
• 提供了相關資源的鏈接，方便大家進一步深入學習和研究。

📚 詳細文檔

🔍 論文

1. Awesome MCP Security
   • 一個精選的MCP安全資源列表，涵蓋工具、威脅和最佳實踐。
2. 論文
   • 標題: Awesome MCP Security: A Comprehensive Guide to Securing the Model Context Protocol
     • 鏈接

⚠️ 安全漏洞

認證與授權

• OAuth令牌盜竊：在MCP協議中，攻擊者可能通過未加密的通信或不當的身份驗證流程竊取用戶的OAuth令牌。
• 工具暴露：惡意行為者可以利用未正確配置的MCP工具來獲取未經授權的訪問權限。

提示注入

• 提示注入漏洞：通過構造特殊的輸入字符串，攻擊者可以繞過MCP協議的安全限制，執行未經批准的操作。
• 模型濫用：未驗證的用戶輸入可能導致生成惡意內容或觸發意外的行為。

🛠️ 工具

1. Awesome LLM Security
   • 鏈接
2. Model Context Protocol
   • 鏈接
3. Awesome MCP Security
   • 提供MCP協議的安全指南和最佳實踐。

📝 文章與博客帖子

1. AI模型上下文協議（MCP）及安全性
   • 詳細探討了MCP協議的安全架構、認證最佳實踐、數據保護和工具暴露防護。
   • 鏈接
2. MCP的安全威脅及應對措施
   • 討論了MCP協議中的一些關鍵安全威脅，並提供瞭解決方案。
   • 鏈接

🌟 其他精彩項目

1. Awesome LLM Security
   • 一個更廣泛關注大語言模型（LLM）安全性的資源列表。
   • 鏈接
2. 模型上下文協議
   • MCP協議的官方GitHub組織，包含規範和參考實現。
   • 鏈接

📦 其他有用資源

1. tl;dr sec #272
   • 時事通訊，討論AI模型上下文協議的安全性。
   • 鏈接
2. tl;dr sec #273
   • 時事通訊，涵蓋MCP安全工具和威脅。
   • 鏈接