OWASP MCP Top10（2025）安全风险白皮书.docx

OWASPMCPTop102025

中文版

2026年05月

项目组成员

项目组组长：张坤

翻译人员：张坤、卜宋博

审核人员：王颉、张坤

关于本次发布

OWASPMCPTop102025版。

项目主页

项目主页包含旧版本信息以及本项目的元数据。

前言

建随着人工智能系统日益融入软件供应链、企业应用和安全基础设施，构建结构化、安全且可解释的模型交互层变得至关重要。模型上下文协议（MCP）正在兴起，成为定义人工智能模型操作、上下文和行为边界的框架。然而，MCP的强大功能和灵活性也带来了一类新的漏洞和攻击面，而这些漏洞和攻击面仍有待深入研究。

OWASPTop10针