察元AI教程库 · 文章 · MCP

VIPER-MCP:检测与利用 MCP 服务器的污点式漏洞

模型上下文协议(MCP)已成为连接大型语言模型(LLM)代理与外部工具的标准接口。由于MCP服务器会暴露诸如shell执行、网络访问和文件系统操作等特权操作,供代理驱动调用,因此工具处理程序的实现缺陷可能

作者:Pengyu Sun, Zifeng Kang, Qishu Jin · 语言:en

前往原址学习

简介

模型上下文协议(MCP)已成为连接大型语言模型(LLM)代理与外部工具的标准接口。由于MCP服务器会暴露诸如shell执行、网络访问和文件系统操作等特权操作,供代理驱动调用,因此工具处理程序的实现缺陷可能

返回教程库 · 察元AI产品家族