白皮书发布｜OWASP_MCP_Top_10_2025中文版

   随着人工智能系统日益融入软件供应链、企业应用和安全基础设施，构建结构化、安全且可解释的模型交互层变得至关重要。模型上下文协议（MCP）正在兴起，成为定义人工智能模型操作、上下文和行为边界的框架。然而，MCP的强大功能和灵活性也带来了一类新的漏洞和攻击面，而这些漏洞和攻击面仍有待深入研究。

   OWASP Top 10针对MCP的安全漏洞概述了MCP系统生命周期中最关键的安全问题，涵盖模型错误绑定、上下文欺骗、提示状态操纵、不安全的内存引用以及隐蔽信道滥用等。在涉及智能体AI、模型链、多模态编排和动态角色分配的场景中，这些风险会更加显著。

   通过梳理十大与MCP相关的漏洞，并为安全设计、实施和审计实践提供具体建议，本项目旨在帮助人工智能开发人员、机器学习工程师和安全从业人员掌握构建情境感知型和攻击抵御型人工智能系统所需的洞察力。OWASP MCP Top10将作为一份动态文档，随着人工智能模型能力和协议创新的步伐而不断更新，并以现实世界的威胁、研究成果和行业反馈为基础。

内容介绍

本白皮书基于 OWASP www-project-mcp-top-10 仓库 2025 目录全部 10 项风险条目完成全量翻译、统一校订与白皮书式编排，面向从事 AI 安全、智能体治理、研发安全、架构设计与安全运营的专业读者。全文在保留 OWASP 风险框架核心内涵的基础上，对术语、结构、文风和控制建议进行了系统统一，以便直接用于培训宣贯、内部评审、治理设计与正式汇报。

团队成员：

项目组组长：张坤

翻译人员：张坤、卜宋博

审核人员：王颉、张坤

由于成员知识与翻译水平有限，存在的错误敬请指正。

邮箱：wangj@owasp.org.cn