模型上下文协议（MCP）需要一个独立的威胁分类法，现在已经建立。OWASP发布了MCP十大，这是一个针对人工智能代理工具集成中最关键安全风险的结构化框架。该项目由Vandana Verma Sehgal领导，目前处于CC BY-NC-SA 4.0许可证下的测试阶段，旨在填补一个日益扩大的空白：缺乏一个共享的MCP安全性讨论词汇。过去60天内，已有超过30个CVE针对MCP实施提出。研究表明，工具中...