OWASP MCP Top10（2025）安全风险白皮书.pptx

OWASPMCPTop102025

中文版

2026年05月

建随着人工智能系统日益融入软件供应链、企业应用和安全基础设施，构建结构化、安全且

可解释的模型交互层变得至关重要。模型上下文协议（MCP）正在兴起，成为定义人工智能模型操作、上下文和行为边界的框架。然而，MCP的强大功能和灵活性也带来了一类新的漏洞和攻击面，而这些漏洞和攻击面仍有待深入研究。

OWASPTop10针对MCP的安全漏洞概述了MCP系统生命周期中最关键的安全问题，涵盖

模型错误绑定、上下文欺骗、提示状态操纵、不安全的内存引用以及隐蔽信道滥用等。在涉及智能体AI、模型链、多模态编排和动态角色分配