- 话题1/3
54823 热度
13943 热度
45013 热度
2399 热度
2481 热度
- 置顶
- 🎉 亲爱的广场小伙伴们，福利不停，精彩不断！目前广场上这些热门发帖赢奖活动火热进行中，发帖越多，奖励越多，快来GET你的专属好礼吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA认购体验
在Gate广场带话题晒出你的IKA Launchpad认购体验，4位幸运分享者讲瓜分$200分享奖池!
详情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析预测
大胆发帖预测ETH走势，展示你的市场洞察力！10位幸运用户将平分0.1 ETH 奖励！
详情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM话题
在广场或推特发布与 ZKWASM 或其交易活动相关的原创内容，瓜分4,000枚ZKWASM！
详情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA话题
谈谈你对ERA的观点/体验，参与并推广活动，700 ERA大奖等你赢！
详情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG话题
分享你对MBG的洞察，积极参与和推广MBG活动，20位小 - 亲爱的广场用户们， #Gate 2025年中社区盛典# 投票中！🔥
🙌 广场内容达人TOP40榜单新鲜出炉！速速围观榜单，为你喜爱的达人疯狂打call吧：
www.gate.com/activities/community-vote
每天完成【广场】互动任务可获得助力值，每投出30助力值即可参与抽奖一次！
iPhone 16 Pro Max 512G、金牛雕塑、潮流运动套装、合约体验券、热门币种等你抽！
助力越多，中奖机率越大，下一个抱走iPhone 16的锦鲤就是你！🧧
别犹豫，带上你的“欧气”，为达人冲榜赢大奖！
https://www.gate.com/announcements/article/45974
- 🎉 Gate 广场 IKA Launchpad 发帖活动来袭！🎉
Gate Launchpad 认购 IKA 最后24小时！晒出你的认购体验，和大家一起分享，每个人都有机会瓜分 $200 奖池！
🎁 4位幸运分享者*$50合约体验券每人!
🧐 如何参与：
1.在广场发帖，带上 #GateLaunchpad上线IKA# 标签
2.晒出你的认购截图 或 分享你的独特认购小窍门/心得或趣事
3.保证帖子大于50字，内容有趣有料，原创，集齐至少3个互动（点赞/评论/转发）
IKA认购链接：https://www.gate.com/launchpad/2336?downgarde=true
活动时间：7月28日 12:00 - 7月30日 24:00 (UTC+8)
赶快加入，分享你的精彩时刻，你就是下一个幸运儿！
- 📢 Gate广场 #创作者活动第二期# 正式开启！
聚焦 ZKWASM 系列活动，分享你的观点，瓜分 4,000 枚 $ZKWASM！
ZKWASM 作为 zk 公链先锋，正在 Gate 平台重磅推广！
三大活动联动上线：Launchpool 认购、CandyDrop 空投、Alpha 专属交易——不要错过！
🎨 活动一：发布广场贴文，赢内容奖励
📅 时间：7月25日 22:00 - 7月29日 22:00（UTC+8）
📌 参与方式：
- 在 Gate 广场发布与 ZKWASM 或其三大活动相关的原创内容（不少于 100 字）
- 添加标签： #创作者活动第二期# #ZKWASM#
- 附本人参与 Launchpool/CandyDrop/Alpha 的截图（如认购、空投或交易）
🏆 奖励设置：
- 一等奖（1名）：1000 枚 $ZKWASM
- 二等奖（2名）：500 枚 $ZKWASM
- 三等奖（10名）：100 枚 $ZKWASM
📋 评选标准：内容质量、互动量、项目相关性，附活动参与截图者优先。
📢 活动二：发推赢传播力奖励
📌 参与方式：
- 在 X（推特）发布与 ZKWASM 或三大活动相关的原创内容（不少于 100 字）
- 添加标签： #ZKWASM # GateSquare
- 填写登记表 👉 https://www.gate.com/quest
- 📢 Gate广场 #MBG任务挑战# 发帖赢大奖活动火热开启！
想要瓜分1,000枚MBG？现在就来参与，展示你的洞察与实操，成为MBG推广达人！
💰️ 本期将评选出20位优质发帖用户，每人可轻松获得50枚MBG！
如何参与：
1️⃣ 调研MBG项目
对MBG的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与MBG相关活动（包括CandyDrop、Launchpool或现货交易），并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是现货行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
MBG热门活动（帖文需附下列活动链接）：
Gate第287期Launchpool：MBG — 质押ETH、MBG即可免费瓜分112,500 MBG，每小时领取奖励！参与攻略见公告：https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期：CandyDrop x MBG — 通过首次交易、交易MBG、邀请好友注册交易即可分187,500 MBG！参与攻略见公告：https://www.gate.com/announcements
MasterMCP揭示MCP安全隐患 实战演示多种攻击方式
MCP体系的安全隐患与攻击演示
MCP (Model Context Protocol) 体系目前还处于早期发展阶段,整体环境较为混沌,各种潜在攻击方式层出不穷,现有协议和工具设计难以有效防御。为提升MCP安全性,SlowMist开源了MasterMCP工具,通过实际攻击演练帮助发现产品设计中的安全隐患,从而强化MCP项目。
本文将演示MCP体系下的常见攻击方式,如信息投毒、隐匿恶意指令等真实案例。所有演示脚本也会开源到GitHub,供大家在安全环境中复现整个流程,甚至开发自己的攻击测试插件。
整体架构概览
演示攻击目标MCP:Toolbox
smithery.ai是当前流行的MCP插件网站之一,聚集了大量MCP列表和活跃用户。其中@smithery/toolbox是官方推出的MCP管理工具。
选择Toolbox作为测试目标主要基于:
演示使用的恶意MCP:MasterMCP
MasterMCP是SlowMist专门为安全测试编写的模拟恶意MCP工具,采用插件化架构设计,包含以下关键模块:
MasterMCP内置本地网站服务模拟模块,通过FastAPI框架快速搭建简易HTTP服务器,模拟常见网页环境。这些页面表面正常,但实际在源码或接口返回中暗藏精心设计的恶意载荷。
MasterMCP采用插件化方式进行拓展,便于快速添加新的攻击方式。运行后,MasterMCP会在子进程运行上一模块的FastAPI服务。
演示客户端
演示使用的大模型
选择Claude 3.7版本,因其在敏感操作识别上已有改进,同时代表当前MCP生态中较强的操作能力。
Cross-MCP Malicious Invocation
本演示包含投毒和Cross-MCP恶意调用两个内容。
网页内容投毒攻击
Cursor访问本地测试网站,这是一个看似无害的"Delicious Cake World"页面。
执行指令: Fetch the content of
结果显示,Cursor不仅读取了网页内容,还将本地敏感配置数据回传至测试服务器。源代码中,恶意提示词以HTML注释形式植入。
访问/encode页面,这是一个看起来相同的网页,但其中恶意提示词进行了编码,使投毒exp更加隐蔽,即使访问网页源码也难以直接察觉。
即使源代码不含明文提示词,攻击依旧成功执行。
第三方接口污染攻击
这个演示主要提醒,无论是恶意还是非恶意的MCP,在调用第三方API时,如果直接将第三方数据返回到上下文,都可能带来严重影响。
执行请求: Fetch json from /api/data
结果:恶意提示词被植入到返回的JSON数据中并顺利触发恶意执行。
MCP初始化阶段的投毒技术
本演示包含初始提示词注入及名称冲突两个内容。
恶意函数覆盖攻击
MasterMCP编写了与Toolbox相同函数名remove_server的tool,并编码隐藏了恶意提示词。
执行指令: toolbox remove fetch plugin server
Claude Desktop未调用原本的toolbox remove_server方法,而是触发了MasterMCP提供的同名方法。
原理是通过强调"原有方法已废弃",优先诱导大模型调用恶意覆盖的函数。
添加恶意全局检查逻辑
MasterMCP编写了banana工具,核心作用是在提示词中强制所有工具运行前都必须执行该工具进行安全检查。
每次执行函数前,系统都会优先调用banana检查机制。这是通过在代码中反复强调"必须运行banana检测"来实现的全局逻辑注入。
隐藏恶意提示词的进阶技巧
大模型友好的编码方式
由于大语言模型对多语言格式具备极强解析能力,这反而被利用于隐藏恶意信息,常用方法包括:
随机恶意载荷返回机制
当请求/random时,每次都会随机返回一个带恶意载荷的页面,大大增加了检测与溯源难度。
总结
通过MasterMCP实战演示,我们直观看到了MCP体系中隐藏的各种安全隐患。从简单提示词注入、跨MCP调用,到更隐蔽的初始化阶段攻击和恶意指令隐藏,每个环节都提醒我们:MCP生态虽强大,但同样脆弱。
尤其是大模型越来越频繁与外部插件、API交互,小小输入污染就可能引发系统级安全风险。攻击者手段多样化(编码隐藏、随机污染、函数覆盖)意味着传统防护思路需要全面升级。
希望这次演示能为大家敲响警钟:开发者和使用者都应对MCP体系保持警惕,关注每次交互、每行代码、每个返回值。只有在细节上严谨对待,才能构筑稳固、安全的MCP环境。
SlowMist将继续完善MasterMCP脚本,开源更多针对性测试用例,帮助在安全环境下深入理解、演练和强化防护。相关内容已同步至GitHub,感兴趣的读者可查看。