🛡️ AI 安全领域指南 — LLM + MCP 安全

面向 LLM 应用和模型上下文协议（MCP）部署的最全面、最新、以实践者为中心的安全参考。
涵盖真实 CVE、实时攻击模式、OWASP 框架、红队工具和可操作检查清单 — 每周更新。

---

为何需要本指南

AI 安全格局在 2025–2026 年间发生了剧变：

• 🔴 492 个 MCP 服务器 公开暴露且无身份认证（Trend Micro，2026）
• 🔴 CVE-2025-6514 通过 mcp-remote OAuth 代理危及 437,000+ 个开发者环境
• 🔴 在 ClawHub 代理注册表中确认了 1,184 个恶意技能（Antiy CERT，2026）
• 🔴 Claude Code 远程代码执行漏洞（CVE-2025-59536，CVSS 8.7）——打开仓库即可触发
• 🔴 OWASP 发布 2 个新框架：LLM 十大（2025）+ 代理十大 / ASI（2025 年 12 月）

大多数教程教你如何构建 MCP 和 LLM。几乎没有教程教你如何保护它们。本指南正是为此而生。

---

目录

第一部分 — LLM 安全（OWASP LLM Top 10）

• LLM01：提示注入
• LLM02：不安全的输出处理
• LLM03：训练数据投毒
• LLM04：模型拒绝服务
• LLM05：供应链漏洞
• LLM06：敏感信息泄露
• LLM07：不安全的插件设计
• LLM08：过度权限
• LLM09：过度依赖
• LLM10：模型窃取

第二部分 — MCP 安全（OWASP MCP Top 10）

• MCP 攻击面概述
• MCP01：令牌管理不当
• MCP02：工具投毒
• MCP03：通过 MCP 的提示注入
• MCP04：混乱代理攻击
• MCP05：供应链攻击
• MCP06：上下文投毒
• MCP07：OAuth 配置错误
• MCP08：通过 Fetch 服务器的 SSRF
• MCP09：权限范围蔓延
• MCP10：不安全的传输
• 真实 CVE 数据库

第三部分 — OWASP 代理十大（ASI 2026）

• ASI01：代理目标劫持
• ASI02：工具滥用
• ASI03：身份与权限滥用
• ASI04–ASI10：全面覆盖

第四部分 — 红队

• 方法论
• 工具参考
• 攻击库

第五部分 — 检查清单

• MCP 安全检查清单
• LLM 应用检查清单
• 代理系统检查清单

---

真实 CVE 快速参考

实时追踪器：vulnerablemcp.info

---

涵盖的框架

---

红队工具

---

贡献

欢迎贡献。参见 CONTRIBUTING.md。

• 发现新的 CVE？请开 issue。
• 更好的缓解代码？请提交 PR。
• 新的攻击模式？请记录下来。

---

许可证

CC BY 4.0 — 可自由使用、分享并在注明出处的基础上构建。

---

⭐ 如果本指南帮助您保护了某些东西，请给仓库点星。这有助于他人找到它。