🚀 令人惊叹的模型上下文协议（MCP）安全

一个专注于模型上下文协议（MCP）安全性的精选资源列表，涵盖了文章、工具和实践指南，能帮助大家更好地了解和保障MCP的安全。

🚀 快速开始

本README为你提供了模型上下文协议（MCP）安全相关的各类资源，包括论文、安全漏洞分析、工具、文章与博客帖子等，你可以根据自己的需求快速定位所需内容。

✨ 主要特性

• 汇集了MCP安全领域的多种资源，涵盖论文、工具、文章等。
• 对MCP的安全漏洞进行了详细分析，包括认证与授权、提示注入等方面。
• 提供了相关资源的链接，方便大家进一步深入学习和研究。

📚 详细文档

🔍 论文

1. Awesome MCP Security
   • 一个精选的MCP安全资源列表，涵盖工具、威胁和最佳实践。
2. 论文
   • 标题: Awesome MCP Security: A Comprehensive Guide to Securing the Model Context Protocol
     • 链接

⚠️ 安全漏洞

认证与授权

• OAuth令牌盗窃：在MCP协议中，攻击者可能通过未加密的通信或不当的身份验证流程窃取用户的OAuth令牌。
• 工具暴露：恶意行为者可以利用未正确配置的MCP工具来获取未经授权的访问权限。

提示注入

• 提示注入漏洞：通过构造特殊的输入字符串，攻击者可以绕过MCP协议的安全限制，执行未经批准的操作。
• 模型滥用：未验证的用户输入可能导致生成恶意内容或触发意外的行为。

🛠️ 工具

1. Awesome LLM Security
   • 链接
2. Model Context Protocol
   • 链接
3. Awesome MCP Security
   • 提供MCP协议的安全指南和最佳实践。

📝 文章与博客帖子

1. AI模型上下文协议（MCP）及安全性
   • 详细探讨了MCP协议的安全架构、认证最佳实践、数据保护和工具暴露防护。
   • 链接
2. MCP的安全威胁及应对措施
   • 讨论了MCP协议中的一些关键安全威胁，并提供了解决方案。
   • 链接

🌟 其他精彩项目

1. Awesome LLM Security
   • 一个更广泛关注大语言模型（LLM）安全性的资源列表。
   • 链接
2. 模型上下文协议
   • MCP协议的官方GitHub组织，包含规范和参考实现。
   • 链接

📦 其他有用资源

1. tl;dr sec #272
   • 时事通讯，讨论AI模型上下文协议的安全性。
   • 链接
2. tl;dr sec #273
   • 时事通讯，涵盖MCP安全工具和威胁。
   • 链接