更多
- 話題1/3
8667 熱度
3717 熱度
9940 熱度
5178 熱度
2793 熱度
- 置頂
- 🎉Gate 2025 上半年社區盛典：內容達人評選投票火熱進行中 🎉
🏆 誰將成爲前十位 #Gate广场# 內容達人？
投票現已開啓，選出你的心頭好
🎁贏取 iPhone 16 Pro Max、限量週邊等好禮！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活動詳情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式啓動！
分享你對 $ERA 項目的獨特觀點，推廣ERA上線活動， 700 $ERA 等你來贏！
💰 獎勵：
一等獎（1名）： 100枚 $ERA
二等獎（5名）： 每人 60 枚 $ERA
三等獎（10名）： 每人 30 枚 $ERA
👉 參與方式：
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第二期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向：
ERA 項目亮點：作爲區塊鏈基礎設施公司，ERA 擁有哪些核心優勢？
ERA 代幣經濟模型：如何保障代幣的長期價值及生態可持續發展？
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情：https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題，或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求：
原創內容，至少 300 字， 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月20日 17
- 📢 ETH衝擊4800？我有話說！快來“Gate廣場”秀操作，0.1 ETH大獎等你拿！
牛市預言家，可能下一個就是你！想讓你的觀點成爲廣場熱搜、贏下ETH大獎？現在就是機會！
💰️ 廣場5位優質發帖用戶+X瀏覽量前5發帖用戶，瓜分0.1 ETH！
🎮 活動怎麼玩，0門檻瓜分ETH！
1.話題不服來辯！
帶 #ETH冲击4800# 和 #ETH# 在 廣場 或 K線ETH下 圍繞一下主題展開討論：
-ETH是否有望突破4800？
-你看好ETH的原因是什麼？
-你的ETH持倉策略是？
-ETH能否引領下一輪牛市？
2. X平台同步嗨
在X平台發帖討論，記得帶 #GateSquare# 和 #ETH冲击4800# 標籤！
把你X返連結提交以下表單以瓜分大獎：https://www.gate.com/questionnaire/6896
✨發帖要求：
-內容須原創，字數不少於100字，且帶活動指定標籤
-配圖、行情截圖、分析看法加分，圖文並茂更易精選
-禁止AI寫手和灌水刷屏，一旦發現取消獎勵資格
-觀點鮮明、邏輯清晰，越有料越好！
關注ETH風向，創造觀點價值，從廣場發帖開始！下一個牛市“預言家”，可能就是你！🦾🏆
⏰ 活動時間：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即發帖】 展現你的真知灼見，贏取屬於你的ETH大獎！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線！
本次活動總獎池：1,250 枚 ES
任務目標：推廣 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作，並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖：
Launchpool 質押截圖（BTC / ETH / ES）
Alpha 交易頁面截圖（交易 ES）
3️⃣ 發布圖文內容，可參考以下方向（≥60字）：
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate - 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
MCP安全風險全面剖析：從投毒到隱藏攻擊的實戰演練
MCP體系安全性面臨的挑戰與應對之道
隨着人工智能技術的快速發展，Model Context Protocol (MCP)體系在提升大模型能力的同時,也面臨着日益嚴峻的安全挑戰。目前MCP體系仍處於早期發展階段,整體環境較爲混沌,各種潛在攻擊手段層出不窮,現有協議和工具設計難以有效防御。爲了幫助社區更好地認識和提升MCP的安全性,一款名爲MasterMCP的開源工具應運而生,旨在通過實際攻擊演練,幫助開發者及時發現產品設計中的安全隱患,從而逐步加固MCP項目。
本文將帶領讀者一起動手實操,演示MCP體系下常見的攻擊方式,如信息投毒、隱匿惡意指令等真實案例。所有演示腳本也將開源到GitHub,供大家在安全環境中完整復現整個流程,甚至基於這些腳本開發自己的攻擊測試插件。
整體架構概覽
演示攻擊目標MCP:Toolbox
某知名MCP插件網站上的官方MCP管理工具被選爲測試目標,主要基於以下幾點考慮:
演示使用的惡意MCP:MasterMCP
MasterMCP是專門爲安全測試編寫的模擬惡意MCP工具,採用插件化架構設計,包含以下關鍵模塊:
爲了更真實地還原攻擊場景,MasterMCP內置了一個本地網站服務模擬模塊。它通過FastAPI框架快速搭建一個簡易的HTTP服務器,模擬常見的網頁環境。這些頁面表面看起來正常,比如展示蛋糕店信息或返回標準JSON數據,但實際上在頁面源碼或接口返回中暗藏了精心設計的惡意載荷。
通過這種方式,我們可以在安全、可控的本地環境中,完整演示信息投毒、指令隱藏等攻擊手法,幫助大家更直觀地理解:即使是一個看似普通的網頁,也可能成爲誘發大模型執行異常操作的隱患來源。
MasterMCP採用了插件化的方式進行拓展,方便後續對新的攻擊方式進行快速添加。在運行後,MasterMCP會在子進程運行上一模塊的FastAPI服務。(細心的話,你會注意到這裏已經存在安全隱患 - 本地插件可任意啓動非MCP預期的子進程)
演示客戶端
演示使用的大模型
選擇Claude 3.7版本,因其在敏感操作識別上已有一定改進,同時代表了當前MCP生態中較強的操作能力。
Cross-MCP惡意調用
網頁內容投毒攻擊
通過訪問本地測試網站,模擬展示大模型客戶端訪問惡意網站造成的影響。結果顯示,客戶端不僅讀取了網頁內容,還將本地敏感配置數據回傳至測試服務器。原始碼中,惡意提示詞以HTML注釋形式植入。雖然注釋方式較爲直白,容易被識別,但已經可以觸發惡意操作。
訪問/encode頁面,這是一個看起來和上面例子一樣的網頁,但其中惡意提示詞進行了編碼,這讓投毒的exp更加隱蔽,即使訪問網頁源碼也難以直接察覺。即使原始碼不含明文提示詞,攻擊依舊成功執行。
第三方接口污染攻擊
這個演示主要爲了提醒大家,無論是惡意還是非惡意的MCP,在調用第三方API的時候,如果直接將第三方的數據返回到上下文,都可能會帶來嚴重的影響。
MCP初始化階段的投毒技術
惡意函數覆蓋攻擊
MasterMCP編寫了一個與Toolbox用相同函數名remove_server的tool,並編碼隱藏了惡意提示詞。通過強調"原有方法已廢棄",優先誘導大模型調用惡意覆蓋的函數。
添加惡意全局檢查邏輯
MasterMCP編寫了一個名爲banana的tool,這個工具的核心作用是在提示詞中強制所有工具運行前都必須執行該工具進行安全檢查。這是通過在代碼中反復強調"必須運行banana檢測"來實現的全局邏輯注入。
隱藏惡意提示詞的進階技巧
大模型友好的編碼方式
由於大語言模型(LLM)對多語言格式具備極強的解析能力,這反而被利用於隱藏惡意信息,常用方法包括:
隨機惡意載荷返回機制
當請求/random時,每次都會隨機返回一個帶惡意載荷的頁面,大大增加了檢測與溯源的難度。
總結
通過MasterMCP的實戰演示,我們直觀地看到了Model Context Protocol (MCP)體系中隱藏的各種安全隱患。從簡單的提示詞注入、跨MCP調用,到更加隱蔽的初始化階段攻擊和惡意指令隱藏,每一個環節都在提醒我們:MCP生態雖然強大,但同樣脆弱。
尤其是在大模型越來越頻繁地與外部插件、API打交道的今天,小小的輸入污染就可能引發整個系統級的安全風險。而攻擊者手段的多樣化(編碼隱藏、隨機污染、函數覆蓋)也意味着,傳統的防護思路需要全面升級。
安全從來不是一蹴而就的。希望這次演示能爲大家敲響警鍾:不論是開發者還是使用者,都應該對MCP體系保持足夠的警惕心,時刻關注每一次交互、每一行代碼、每一個返回值。只有在每一個細節上嚴謹對待,才能真正構築起一套穩固、安全的MCP環境。