Cover image
Try Now
2025-04-02

Este repositorio demuestra una variedad de ataques de envenenamiento ** MCP ** que afectan los flujos de trabajo del agente de IA del mundo real.

3 years

Works with Finder

0

Github Watches

0

Github Forks

4

Github Stars

MCP Poisoning Attack - PoC

This repository demonstrates a variety of MCP Poisoning Attacks affecting real-world AI agent workflows.

✅ Covered Scenarios

  • Code Generation Poisoning
  • Financial Report Exfiltration
  • Competitor Analysis Data Leak
  • Meeting Transcript Leaks
  • Code Review Exfiltration
  • Cross-Server Shadowing Attack

⚡ Setup

pip install -r requirements.txt

💥 Running the PoC

1️⃣ Start the fake MCP server:

python fake_mcp_server.py

2️⃣ In another terminal, run the agent simulation:

python agent_poc.py

☠️ Impact

  • Silent data exfiltration
  • Cross-tool hijacking
  • No visible clue to the user

License

Apache 2.0 - For educational and research use only.

相关推荐

  • Joshua Armstrong
  • Confidential guide on numerology and astrology, based of GG33 Public information

  • https://suefel.com
  • Latest advice and best practices for custom GPT development.

  • Emmet Halm
  • Converts Figma frames into front-end code for various mobile frameworks.

  • Elijah Ng Shi Yi
  • Advanced software engineer GPT that excels through nailing the basics.

  • lumpenspace
  • Take an adjectivised noun, and create images making it progressively more adjective!

  • https://maiplestudio.com
  • Find Exhibitors, Speakers and more

  • Yusuf Emre Yeşilyurt
  • I find academic articles and books for research and literature reviews.

  • Carlos Ferrin
  • Encuentra películas y series en plataformas de streaming.

  • https://zenepic.net
  • Embark on a thrilling diplomatic quest across a galaxy on the brink of war. Navigate complex politics and alien cultures to forge peace and avert catastrophe in this immersive interstellar adventure.

  • tomoyoshi hirata
  • Sony α7IIIマニュアルアシスタント

  • apappascs
  • Descubra la colección más completa y actualizada de servidores MCP en el mercado. Este repositorio sirve como un centro centralizado, que ofrece un extenso catálogo de servidores MCP de código abierto y propietarios, completos con características, enlaces de documentación y colaboradores.

  • ShrimpingIt
  • Manipulación basada en Micrypthon I2C del expansor GPIO de la serie MCP, derivada de AdaFruit_MCP230xx

  • jae-jae
  • Servidor MCP para obtener contenido de la página web con el navegador sin cabeza de dramaturgo.

  • HiveNexus
  • Un bot de chat de IA para equipos pequeños y medianos, que apoyan modelos como Deepseek, Open AI, Claude y Gemini. 专为中小团队设计的 ai 聊天应用 , 支持 Deepseek 、 Open ai 、 Claude 、 Géminis 等模型。

  • ravitemer
  • Un poderoso complemento Neovim para administrar servidores MCP (protocolo de contexto del modelo)

  • patruff
  • Puente entre los servidores Ollama y MCP, lo que permite a LLM locales utilizar herramientas de protocolo de contexto del modelo

  • pontusab
  • La comunidad de cursor y windsurf, encontrar reglas y MCP

  • JackKuo666
  • 🔍 Habilitar asistentes de IA para buscar y acceder a la información del paquete PYPI a través de una interfaz MCP simple.

    Reviews

    2 (1)
    Avatar
    user_lo85STp6
    2025-04-16

    I've been using the mcp-poisoning-poc by wbfoss and it's an impressive tool. It provides a comprehensive and effective way to understand and demonstrate MCP poisoning. The repository on GitHub is well-documented, making the setup and usage straightforward even for those who are new to this concept. Highly recommended for anyone looking to delve into MCP security issues. Check it out at: https://github.com/wbfoss/mcp-poisoning-poc.