# AI安全

該項目展示了針對AI工作流程的MCP投毒攻擊，包含多種攻擊場景的驗證，如代碼生成汙染、財務數據洩露等，用於教育研究目的。

該項目是一個關於模型上下文協議（MCP）安全的資源集合，包括研究論文、安全漏洞分析、工具、文章和其他相關資源。旨在幫助開發者和安全專家瞭解和應對MCP協議中的安全挑戰。

一個集成MongoDB的MCP服務器，專為記錄和分析LLM安全挑戰而設計，支持Grey Swan Arena競賽中的AI安全測試。

MCP-Scan是一款針對MCP服務器的安全掃描工具，用於檢測提示注入、工具汙染和跨域升級等常見安全漏洞。

HydraMCP是一個輕量級、可擴展的網絡安全工具包，通過模型上下文協議（MCP）將AI助手與安全工具連接，支持AI輔助的安全研究、掃描和分析。

Enkrypt AI MCP Server是一個集成紅隊測試、提示審計和AI安全分析的工具，支持與MCP兼容的客戶端集成。

KSM MCP是一個安全的AI密鑰管理中間件，通過Model Context Protocol讓AI助手安全訪問Keeper Secrets Manager，支持密鑰的增刪改查和文件夾管理，所有敏感操作都需要用戶確認。

AI編碼助手安全掃描器，通過MCP或CLI掃描代碼漏洞、檢測AI幻覺包、阻止提示注入攻擊，支持12種語言和1700+安全規則

本項目設計並實現了一個連接數據空間與生成式AI的架構，通過Model Context Protocol (MCP)服務器作為安全中間層，使語言模型能間接訪問DuckDB數據庫，具備模塊化、可擴展和日誌追蹤特性，為未來升級為RAG架構奠定基礎。

AI代理安全護欄MCP服務器，提供輸入驗證、提示注入檢測、PII脫敏、輸出過濾、策略執行、速率限制和審計日誌等安全功能

一個用於AI應用的雙層安全網關，通過語義分析和靜態模式匹配檢測提示注入、越獄攻擊及傳統Web漏洞，保護AI代理免受惡意輸入攻擊。

Enkrypt AI MCP Server是一個用於集成紅隊測試、提示審計和AI安全分析的服務器，兼容Model Context Protocol (MCP)標準，支持即時提示風險分析、對抗性提示生成等功能，可與Claude Desktop、Cursor IDE等MCP客戶端無縫集成。

NPM Sentinel MCP是一個基於AI的NPM包分析服務器，通過與Claude和Anthropic AI集成，提供即時包安全、依賴和性能分析，優化NPM生態系統管理。

Kali MCP服務器是一個AI驅動的網絡安全測試平臺，集成了55+專業安全工具，支持多種AI接口進行智能滲透測試和漏洞挖掘

PentestThinkingMCP是一個基於大型語言模型和MCP協議的自動化滲透測試框架，能夠通過Beam Search和MCTS算法規劃攻擊路徑，為CTF、HTB及真實滲透測試提供步驟推理、工具推薦和關鍵路徑分析。

一個桌面應用，通過MCP服務器管理密鑰，讓AI助手能安全寫入.env文件而不洩露密鑰值。

AI包安全掃描工具，提供CLI和MCP服務器兩種模式，可快速檢測MCP服務器、AI技能和軟件包中的漏洞、提示注入和供應鏈攻擊

Awesome MCP Security 是一個關於模型上下文協議（MCP）安全的資源集合，包括安全考慮、論文、視頻、文章、工具和服務器等內容，旨在幫助用戶瞭解和應對MCP相關的安全挑戰。

該項目利用MCP協議和AI技術構建自動化網絡安全工具，涵蓋紅隊攻擊模擬、SOC分析、惡意軟件開發、威脅狩獵等多個領域，實現安全任務的智能化與自動化。

一個用於AI驅動滲透測試競賽的MCP服務器，提供挑戰管理、知識庫、持久化Kali容器和嘗試歷史等功能，支持多種協議集成。

MCP SSH編排器是一個零信任SSH管理工具，為AI助手提供聲明式策略控制和審計訪問，通過Docker快速部署，支持IP白名單、命令白名單和完整審計日誌，確保AI安全管理基礎設施。

NPM Sentinel MCP是一個基於AI的NPM包分析服務器，提供即時安全掃描、依賴分析、性能評估等功能，支持與Claude和Anthropic AI集成，優化NPM生態管理。

一個基於AI的NPM包分析MCP服務器，提供即時安全掃描、依賴分析、性能評估等功能，集成Claude和Anthropic AI技術，優化npm生態管理。

Agent Polis是一個AI代理行動影響預覽系統，提供類似'Terraform plan'的功能，在自主AI代理執行操作前分析其影響、展示差異預覽，並需經人工批准後方可執行，旨在防止AI代理執行危險操作。