OWASP MCP Risiko Håndteret: MCP06 - Prompt Injection via Contextual Payloads
For at styrke MCP-sikkerheden mod prompt injection, tool forgiftning og andre AI-specifikke sårbarheder anbefales det stærkt at integrere Azure Content Safety. Denne implementeringsguide er i overensstemmelse med MCP Security Summit Workshop (Sherpa) Camp 3: I/O Security.
For at integrere Azure Content Safety med din MCP-server, tilføj content safety-filteret som middleware i din forespørgselsbehandlingspipeline:
- Initialiser filteret under serverstart
- Valider alle indkommende tool-forespørgsler før behandling
- Kontroller alle udgående svar før de returneres til klienter
- Log og alarmer ved sikkerhedsbrud
- Implementer passende fejlhåndtering for mislykkede content safety-kontroller
Dette skaber et robust forsvar mod:
- Prompt injection-angreb
- Forsøg på tool forgiftning
- Dataudtræk via skadelige input
- Generering af skadeligt indhold
- Brugerdefinerede Bloklister: Opret brugerdefinerede bloklister specifikt til MCP injection-mønstre
- Sværhedsgrad Justering: Juster sværhedsgrænser baseret på din specifikke brugssag og risikotolerance
- Omfattende Dækning: Anvend content safety-kontroller på alle input og output
- Ydelsesoptimering: Overvej implementering af caching for gentagne content safety-kontroller
- Fallback Mekanismer: Definer klare fallback-adfærd når content safety-tjenester ikke er tilgængelige
- Brugerfeedback: Giv klar feedback til brugere, når indhold blokeres på grund af sikkerhedsbekymringer
- Løbende Forbedring: Opdater regelmæssigt bloklister og mønstre baseret på nye trusler
- OWASP MCP Azure Security Guide - Omfattende OWASP MCP Top 10 med Azure-implementering
- MCP06 - Prompt Injection - Detaljerede mønstre for mitigering af prompt injection
- MCP Security Summit Workshop - Praktisk Camp 3: I/O Security dækker content safety
- Gå tilbage til: Security Module Overview
- Fortsæt til: Module 3: Getting Started
Ansvarsfraskrivelse: Dette dokument er blevet oversat ved hjælp af AI-oversættelsestjenesten Co-op Translator. Selvom vi bestræber os på nøjagtighed, bedes du være opmærksom på, at automatiserede oversættelser kan indeholde fejl eller unøjagtigheder. Det oprindelige dokument på originalsproget bør betragtes som den autoritative kilde. For kritisk information anbefales professionel menneskelig oversættelse. Vi påtager os intet ansvar for misforståelser eller fejltolkninger, der måtte opstå ved brug af denne oversættelse.