DVMCP: Eine absichtlich verwundbare Implementierung des Model Context Protocol

2025-04-16
DVMCP: Eine absichtlich verwundbare Implementierung des Model Context Protocol

DVMCP ist eine absichtlich verwundbare Implementierung des Model Context Protocol (MCP) für Ausbildungszwecke. Es enthält 10 Herausforderungen mit steigendem Schwierigkeitsgrad, die verschiedene Arten von Schwachstellen und Angriffsvektoren aufzeigen, darunter Prompt Injection, Tool Poisoning, übermäßige Berechtigungen, Rug Pull-Angriffe, Tool Shadowing, indirekte Prompt Injection, Token-Diebstahl, Ausführung von Schadcode, Remote Access Control und Multi-Vektor-Angriffe. Dieses Projekt soll Sicherheitsforscher, Entwickler und KI-Sicherheitsexperten über potenzielle Sicherheitsprobleme bei MCP-Implementierungen und deren Abschwächung aufklären.

Entwicklung