- 话题1/3
5460 热度
4205 热度
5540 热度
43376 热度
27113 热度
- 置顶
- 📢 Gate广场 #MBG任务挑战# 发帖赢大奖活动火热开启！
想要瓜分1,000枚MBG？现在就来参与，展示你的洞察与实操，成为MBG推广达人！
💰️ 本期将评选出20位优质发帖用户，每人可轻松获得50枚MBG！
如何参与：
1️⃣ 调研MBG项目
对MBG的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与MBG相关活动（包括CandyDrop、Launchpool或现货交易），并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是现货行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
MBG热门活动（帖文需附下列活动链接）：
Gate第287期Launchpool：MBG — 质押ETH、MBG即可免费瓜分112,500 MBG，每小时领取奖励！参与攻略见公告：https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期：CandyDrop x MBG — 通过首次交易、交易MBG、邀请好友注册交易即可分187,500 MBG！参与攻略见公告：https://www.gate.com/announcements
- 🎉 Gate广场“星火计划”入驻KOL突破1000人！
💥 创作者生态迎来全面爆发期！
📈 上首页、拿奖励、赢影响力，你还在等什么？
💰 现金激励 ✔️
🚀 流量扶持 ✔️
👑 专属认证 ✔️
从0到1000，我们只用了短短数周，Gate广场正在成为Web3内容风暴眼⚡
你发布的不只是内容，而是下一个“爆款机会”！
🌟 加入星火计划，开启你的爆发之路！
👉 https://www.gate.com/announcements/article/45695
#GateSquare # #星火计划# #内容创作者新纪元 # #KOL集结令#
- 📢 #Gate广场征文活动第三期# 正式启动！
🎮 本期聚焦：Yooldo Games (ESPORTS)
✍️ 分享独特见解 + 参与互动推广，若同步参与 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活动，即可获得任意奖励资格！
💡 内容创作 + 空投参与 = 双重加分，大奖候选人就是你！
💰总奖池：4,464 枚 $ESPORTS
🏆 一等奖（1名）：964 枚
🥈 二等奖（5名）：每人 400 枚
🥉 三等奖（10名）：每人 150 枚
🚀 参与方式：
在 Gate广场发布不少于 300 字的原创文章
添加标签： #Gate广场征文活动第三期#
每篇文章需 ≥3 个互动（点赞 / 评论 / 转发）
发布参与 Launchpool / CandyDrop / Alpha 任一活动的截图，作为获奖资格凭证
同步转发至 X（推特）可增加获奖概率，标签：#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 双倍奖励机会：参与第 286 期 Launchpool！
质押 BTC 或 ESPORTS，瓜分 803,571 枚 $ESPORTS，每小时发放
时间：7 月 21 日 20:00 – 7 月 25 日 20:00（UTC+8）
🧠 写作方向建议：
Yooldo
- 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式启动！
分享你对 $ERA 项目的独特观点，推广ERA上线活动， 700 $ERA 等你来赢！
💰 奖励：
一等奖（1名）： 100枚 $ERA
二等奖（5名）： 每人 60 枚 $ERA
三等奖（10名）： 每人 30 枚 $ERA
👉 参与方式：
1.在 Gate广场发布你对 ERA 项目的独到见解贴文
2.在贴文中添加标签： #Gate广场征文活动第二期# ，贴文字数不低于300字
3.将你的文章或观点同步到X，加上标签：Gate Square 和 ERA
4.征文内容涵盖但不限于以下创作方向：
ERA 项目亮点：作为区块链基础设施公司，ERA 拥有哪些核心优势？
ERA 代币经济模型：如何保障代币的长期价值及生态可持续发展？
参与并推广 Gate x Caldera (ERA) 生态周活动。点击查看活动详情：https://www.gate.com/announcements/article/46169。
欢迎围绕上述主题，或从其他独特视角提出您的见解与建议。
⚠️ 活动要求：
原创内容，至少 300 字， 重复或抄袭内容将被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何标签。
每篇文章必须获得 至少3个互动，否则无法获得奖励
鼓励图文并茂、深度分析，观点独到。
⏰ 活动时间：2025年7月20日 17
MCP安全隐患全面剖析：从投毒攻击到防御策略
MCP 体系安全隐患及防御探讨
MCP (Model Context Protocol) 体系目前处于早期发展阶段，整体环境较为混沌，各种潜在攻击方式层出不穷，现有协议和工具设计难以有效防御。为提升 MCP 安全性，慢雾开源了 MasterMCP 工具，旨在通过实际攻击演练帮助发现产品设计中的安全隐患，逐步加固 MCP 项目。
本文将结合 MCP 安全检查清单，带领读者动手实操，演示 MCP 体系下的常见攻击方式，如信息投毒、隐匿恶意指令等真实案例。所有演示脚本将一并开源，供大家在安全环境中复现和开发自己的攻击测试插件。
整体架构概览
演示攻击目标 MCP：Toolbox
Toolbox 是某 MCP 插件网站推出的官方 MCP 管理工具。选择 Toolbox 作为测试目标主要基于以下几点：
演示使用的恶意 MCP：MasterMCP
MasterMCP 是专门为安全测试编写的模拟恶意 MCP 工具，采用插件化架构设计，包含以下关键模块：
本地网站服务模拟：通过 FastAPI 框架搭建简易 HTTP 服务器，模拟常见网页环境。这些页面表面正常，但实际在源码或接口返回中隐藏了精心设计的恶意载荷。
本地插件化 MCP 架构：采用插件化方式进行拓展，方便后续快速添加新的攻击方式。运行后，MasterMCP 会在子进程启动 FastAPI 服务。
演示客户端
演示使用的大模型
选择 Claude 3.7 版本，因其在敏感操作识别上已有一定改进，同时代表了当前 MCP 生态中较强的操作能力。
Cross-MCP 恶意调用
网页内容投毒攻击
通过访问本地测试网站，模拟大模型客户端访问恶意网站的影响。结果显示，客户端不仅读取了网页内容，还将本地敏感配置数据回传至测试服务器。恶意提示词以 HTML 注释形式植入，虽然较为直白，但已能触发恶意操作。
访问编码后的恶意网页，即使源代码不含明文提示词，攻击依旧成功执行。这种方式让投毒更加隐蔽，难以直接察觉。
第三方接口污染攻击
演示表明，无论是恶意还是非恶意的 MCP，在调用第三方 API 时，直接将第三方数据返回上下文都可能带来严重影响。恶意提示词可被植入返回的 JSON 数据中并顺利触发恶意执行。
MCP 初始化阶段的投毒技术
恶意函数覆盖攻击
MasterMCP 编写了与 Toolbox 同名的函数，并编码隐藏恶意提示词。通过强调"原有方法已废弃"，诱导大模型优先调用恶意覆盖的函数。
添加恶意全局检查逻辑
MasterMCP 编写了一个强制所有工具运行前都必须执行安全检查的工具。通过在代码中反复强调"必须运行检测"来实现全局逻辑注入。
隐藏恶意提示词的进阶技巧
大模型友好的编码方式
利用大语言模型对多语言格式的强解析能力隐藏恶意信息：
随机恶意载荷返回机制
每次请求随机返回带恶意载荷的页面，增加检测与溯源难度。
总结
MasterMCP 实战演示揭示了 MCP 体系中的各种安全隐患。从简单提示词注入到隐蔽的初始化阶段攻击，每个环节都提醒我们 MCP 生态的脆弱性。大模型与外部插件、API 的频繁交互，使得小小的输入污染可能引发系统级安全风险。
攻击者手段的多样化（编码隐藏、随机污染、函数覆盖）意味着传统防护思路需要全面升级。开发者和使用者都应对 MCP 体系保持警惕，关注每次交互、每行代码、每个返回值。只有在细节上严谨对待，才能构筑稳固、安全的 MCP 环境。
未来将继续完善 MasterMCP 脚本，开源更多针对性测试用例，帮助在安全环境下深入理解、演练和强化防护。