🛡️ AI सुरक्षा फील्ड गाइड — LLM + MCP सुरक्षा

LLM अनुप्रयोगों और मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) परिनियोजनों के लिए सबसे व्यापक, अद्यतन, अभ्यासकर्ता-प्रथम सुरक्षा संदर्भ।
वास्तविक CVE, लाइव आक्रमण पैटर्न, OWASP फ्रेमवर्क, रेड टीमिंग टूल्स और कार्रवाई योग्य चेकलिस्ट को शामिल करता है — साप्ताहिक अद्यतन।

---

यह गाइड क्यों मौजूद है

AI सुरक्षा परिदृश्य 2025–2026 में नाटकीय रूप से बदल गया:

• 🔴 492 MCP सर्वर बिना प्रमाणीकरण के सार्वजनिक रूप से उजागर (Trend Micro, 2026)
• 🔴 CVE-2025-6514 ने mcp-remote OAuth प्रॉक्सी के माध्यम से 437,000+ डेवलपर वातावरण से समझौता किया
• 🔴 1,184 दुर्भावनापूर्ण कौशल ClawHub एजेंट रजिस्ट्री में पुष्टि (Antiy CERT, 2026)
• 🔴 Claude Code RCE भेद्यता (CVE-2025-59536, CVSS 8.7) — रिपॉजिटरी खोलने से ट्रिगर
• 🔴 OWASP ने 2 नए फ्रेमवर्क जारी किए: LLM Top 10 (2025) + Agentic Top 10 / ASI (दिसंबर 2025)

अधिकांश ट्यूटोरियल आपको दिखाते हैं कि MCP और LLM के साथ कैसे बनाया जाए। लगभग कोई नहीं दिखाता कि उन्हें कैसे सुरक्षित किया जाए। यह वह गाइड है।

---

विषय सूची

भाग 1 — LLM सुरक्षा (OWASP LLM Top 10)

• LLM01: प्रॉम्प्ट इंजेक्शन
• LLM02: असुरक्षित आउटपुट हैंडलिंग
• LLM03: प्रशिक्षण डेटा विषाक्तीकरण
• LLM04: मॉडल सेवा अस्वीकृति
• LLM05: आपूर्ति श्रृंखला भेद्यताएँ
• LLM06: संवेदनशील जानकारी का खुलासा
• LLM07: असुरक्षित प्लगिन डिज़ाइन
• LLM08: अत्यधिक एजेंसी
• LLM09: अति-निर्भरता
• LLM10: मॉडल चोरी

भाग 2 — MCP सुरक्षा (OWASP MCP Top 10)

• MCP आक्रमण सतह अवलोकन
• MCP01: टोकन कुप्रबंधन
• MCP02: उपकरण विषाक्तीकरण
• MCP03: MCP के माध्यम से प्रॉम्प्ट इंजेक्शन
• MCP04: भ्रमित प्रतिनिधि आक्रमण
• MCP05: आपूर्ति श्रृंखला आक्रमण
• MCP06: संदर्भ विषाक्तीकरण
• MCP07: OAuth गलत कॉन्फ़िगरेशन
• MCP08: फ़ेच सर्वर के माध्यम से SSRF
• MCP09: दायरा वृद्धि
• MCP10: असुरक्षित परिवहन
• वास्तविक CVE डेटाबेस

भाग 3 — OWASP Agentic Top 10 (ASI 2026)

• ASI01: एजेंट गोल हाईजैक
• ASI02: उपकरण दुरुपयोग
• ASI03: पहचान और विशेषाधिकार दुरुपयोग
• ASI04–ASI10: पूर्ण कवरेज

भाग 4 — रेड टीमिंग

• पद्धति
• उपकरण संदर्भ
• आक्रमण लाइब्रेरी

भाग 5 — चेकलिस्ट

• MCP सुरक्षा चेकलिस्ट
• LLM ऐप चेकलिस्ट
• एजेंटिक सिस्टम चेकलिस्ट

---

वास्तविक CVE त्वरित संदर्भ

CVE	CVSS	घटक	प्रभाव
CVE-2025-6514	CRITICAL	mcp-remote (558k+ डाउनलोड)	RCE, 437k+ वातावरण से समझौता
CVE-2025-59536	8.7	Claude Code	RCE via .claude/settings.json हुक इंजेक्शन
CVE-2026-21852	5.3	Claude Code	API कुंजी चोरी अनुरोध पुनर्निर्देशन के माध्यम से
CVE-2026-28363	9.9	OpenClaw	लोकलहोस्ट WebSocket हाईजैक → डेटा निष्कासन
CVE-2025-65513	9.3	mcp-fetch-server	SSRF → आंतरिक नेटवर्क पहुँच
CVE-2025-68145/43/44	HIGH	mcp-server-git	पथ बाईपास + RCE श्रृंखला

लाइव ट्रैकर: vulnerablemcp.info

---

शामिल फ्रेमवर्क

फ्रेमवर्क	दायरा	रिलीज़
OWASP LLM Top 10 (2025)	LLM अनुप्रयोग जोखिम	नवंबर 2024
OWASP Agentic Top 10 (ASI 2026)	स्वायत्त एजेंट जोखिम	दिसंबर 2025
OWASP MCP Top 10	MCP प्रोटोकॉल जोखिम	2025 (बीटा)
OWASP Agentic Skills Top 10	एजेंट कौशल/प्लगिन जोखिम	Q1 2026
MITRE ATLAS	प्रतिकूल ML रणनीति	जारी
NIST AI RMF	शासन फ्रेमवर्क	2023

---

रेड टीमिंग उपकरण

उपकरण	सर्वोत्तम के लिए
DeepTeam	50+ भेद्यताएँ, OWASP/NIST/MITRE फ्रेमवर्क
promptfoo	CI/CD एकीकरण, OWASP प्लगिन मैपिंग
Garak	100+ स्वचालित भेद्यता जाँच
PyRIT	Microsoft का ऑर्केस्ट्रेशन फ्रेमवर्क
agent-scan	MCP सर्वर + एजेंट कौशल स्कैनर

---

योगदान