owasp/www-project-mcp-top-10

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

125 stars 49 forks Качество 42 Тренд 20NOASSERTION

owasp/www-project-mcp-top-10 — это кандидат на MCP-сервер, импортированный из https://github.com/owasp/www-project-mcp-top-10.

Обзор

owasp/www-project-mcp-top-10 — это кандидат на MCP-сервер, импортированный из https://github.com/owasp/www-project-mcp-top-10.

Обзор (машинный перевод)

О топ-10 MCP

По мере того как системы ИИ всё больше интегрируются в цепочки поставок программного обеспечения, корпоративные приложения и инфраструктуру безопасности, потребность в структурированных, безопасных и интерпретируемых уровнях взаимодействия моделей становится крайне важной. Протокол контекста модели (MCP) формируется как фреймворк для определения операционных, контекстных и поведенческих границ моделей ИИ. Однако с появлением мощи и гибкости MCP появляется новый класс уязвимостей и поверхностей атак, которые остаются недостаточно изученными. Этот топ-10 OWASP для MCP описывает самые критические проблемы безопасности, возникающие в жизненном цикле систем с поддержкой MCP — от неправильного привязывания моделей, подделки контекста и манипуляции режимами запросов до небезопасных ссылок на память и скрытого злоупотребления каналами. Эти риски усиливаются в ситуациях, связанных с агентным ИИ, цепочкой моделей, мультимодальной оркестрацией и динамическим назначением ролей.

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

OWASP MCP Top 10

About the MCP Top 10

As AI systems become increasingly integrated into software supply chains, enterprise applications, and security infrastructure, the need for structured, secure, and interpretable model interaction layers is paramount. The Model Context Protocol (MCP) is emerging as a framework to define the operational, contextual, and behavioral boundaries of AI models. However, with the power and flexibility of MCPs comes a new class of vulnerabilities and attack surfaces that remain underexplored. This OWASP Top 10 for MCP outlines the most critical security concerns arising in the lifecycle of MCP-enabled systems—spanning from model misbinding, context spoofing, and prompt-state manipulation to insecure memory references and covert channel abuse. These risks are amplified in scenarios involving agentic AI, model chaining, multi-modal orchestration, and dynamic role assignment. By mapping the top 10 MCP-related vulnerabilities and offering concrete recommendations for secure design, implementation, and auditing practices, this project aims to equip AI developers, ML engineers, and security practitioners with the insights necessary to build context-aware and attack-resilient AI systems. The OWASP MCP Top 10 will serve as a living document, evolving alongside the pace of AI model capability and protocol innovation—anchored in real-world threats, research findings, and industry feedback.