mcp-attack-detection-sentinel

MCP 攻击检测 — Sentinel 研究实验室 针对 MCP（模型上下文协议）攻击模式 的 Sentinel 检测研究：MCP 相关事件后的异常身份访问、工具定义篡改、跨资源访问，以及可能的利用后行为。这些规则映射到 OWASP 2026 年智能体应用十大风险。 发布状态： 此仓库目前没有已发布的 Nine Lives 配套文章，并且有意未列入网站的 Labs 目录。它仍然是一个独立的研究项目。 CVE-2026-26118 规则是一种基于行为的启发式规则，参考了 Azure MCP Server SSRF 披露。它不 证明该 CVE 已被利用或令牌已被窃取。微软将该问题描述为...