🚀 MCP 投毒攻击 - 概念验证（PoC）
本项目仓库展示了多种 MCP 投毒攻击 方式，这些攻击可对现实世界中的 AI 代理工作流程产生影响，揭示了相关安全风险。
🚀 快速开始
本项目展示了 MCP 投毒攻击的概念验证，下面将介绍如何搭建环境并运行攻击模拟。
✨ 主要特性
- 代码生成投毒：对代码生成过程进行投毒攻击。
- 财务报告信息窃取：可窃取财务报告中的重要信息。
- 竞争对手分析数据泄露：导致竞争对手分析数据的泄露。
- 会议记录外泄：造成会议记录的对外泄露。
- 代码审查信息窃取：窃取代码审查过程中的相关信息。
- 跨服务器影子攻击：实施跨服务器的隐蔽攻击。
📦 安装指南
在运行本项目前，需要安装所需的依赖库。请在终端中执行以下命令：
pip install -r requirements.txt
💻 使用示例
基础用法
按照以下步骤运行概念验证（PoC）：
- 启动假的 MCP 服务器：
python fake_mcp_server.py
- 在另一个终端中运行代理模拟：
python agent_poc.py
☠️ 影响
- 静默数据窃取：在用户无感知的情况下窃取数据。
- 跨工具劫持：实现对跨工具的劫持操作。
- 对用户无明显提示：攻击过程中不会给用户明显的提示。
📄 许可证
本项目采用 Apache 2.0 许可证，仅用于教育和研究用途。