MCP Poisoning Poc

🚀 MCP 投毒攻擊 - 概念驗證（PoC）

本項目倉庫展示了多種 MCP 投毒攻擊 方式，這些攻擊可對現實世界中的 AI 代理工作流程產生影響，揭示了相關安全風險。

🚀 快速開始

本項目展示了 MCP 投毒攻擊的概念驗證，下面將介紹如何搭建環境並運行攻擊模擬。

✨ 主要特性

• 代碼生成投毒：對代碼生成過程進行投毒攻擊。
• 財務報告信息竊取：可竊取財務報告中的重要信息。
• 競爭對手分析數據洩露：導致競爭對手分析數據的洩露。
• 會議記錄外洩：造成會議記錄的對外洩露。
• 代碼審查信息竊取：竊取代碼審查過程中的相關信息。
• 跨服務器影子攻擊：實施跨服務器的隱蔽攻擊。

📦 安裝指南

在運行本項目前，需要安裝所需的依賴庫。請在終端中執行以下命令：

pip install -r requirements.txt

💻 使用示例

基礎用法

按照以下步驟運行概念驗證（PoC）：

1. 啟動假的 MCP 服務器：

python fake_mcp_server.py

2. 在另一個終端中運行代理模擬：

python agent_poc.py

☠️ 影響

• 靜默數據竊取：在用戶無感知的情況下竊取數據。
• 跨工具劫持：實現對跨工具的劫持操作。
• 對用戶無明顯提示：攻擊過程中不會給用戶明顯的提示。

📄 許可證

本項目採用 Apache 2.0 許可證，僅用於教育和研究用途。