DVMCP: Una Implementación Deliberadamente Vulnerable del Protocolo de Contexto de Modelo
2025-04-16
DVMCP es una implementación deliberadamente vulnerable del Protocolo de Contexto de Modelo (MCP) diseñada con fines educativos. Presenta 10 desafíos de dificultad creciente que demuestran diversas vulnerabilidades y vectores de ataque, incluyendo inyección de prompt, envenenamiento de herramientas, permisos excesivos, ataques de 'rug pull', ocultación de herramientas, inyección de prompt indirecta, robo de tokens, ejecución de código malicioso, control de acceso remoto y ataques multi-vectoriales. Este proyecto tiene como objetivo educar a investigadores de seguridad, desarrolladores y profesionales de seguridad de IA sobre los posibles riesgos de seguridad en las implementaciones de MCP y las estrategias de mitigación.
Desarrollo