Mcploitable – The "Metasploitable" of the Model Context Protocol 是一个「skill」类 AI agent,解决:在不真实环境中测试我的AI代理是否容易被上下文注入攻击欺骗。定价:产品页未标明。截至 2026-08-21,KanonAgent 记录到 2 票。本站首次收录于 2026-08-21。
一个模拟模型上下文协议（MCP）漏洞的实验性安全工具，用于测试和教学AI代理在上下文注入攻击下的脆弱性，面向AI安全研究者和开发者
2 票
Kanon 于 2026 年 8 月 21 日 收录
🤖 Agent 拆解 · skill
解决什么场景在不真实环境中测试我的AI代理是否容易被上下文注入攻击欺骗
目标市场To B
前置条件开源 · 可自托管
集成面mcp
为什么值得关注
填补AI代理安全测试的空白，提供可复现的MCP攻击沙盒，是AI安全生态的重要实验性基础设施
证据引文判定所依据的原文 · 逐字引用
“public GitHub repository (README fetched)”— structural
“Run them only inside the bundled, network-isolated Docker containers.”— readme
“ordinary-looking [MCP](https://modelcontextprotocol.io) servers”— readme
信号来源: Show HN
访问官网 →
📛 官方徽章挂到官网 / README
你是 Mcploitable 的作者?上面选样式,嵌入代码实时更新;要贴合站点配色可在 URL 上加 bg= / fg= / accent=(十六进制色)。徽章链回本页。
手机端点「分享」直达微信/朋友圈/小红书;桌面端用「复制文案」后到 App 内粘贴发布
常见问题
Mcploitable 是什么?
一个模拟模型上下文协议（MCP）漏洞的实验性安全工具，用于测试和教学AI代理在上下文注入攻击下的脆弱性，面向AI安全研究者和开发者
Mcploitable 解决什么问题?
在不真实环境中测试我的AI代理是否容易被上下文注入攻击欺骗
Mcploitable 为什么值得关注?
填补AI代理安全测试的空白，提供可复现的MCP攻击沙盒，是AI安全生态的重要实验性基础设施
Mcploitable 是开源的吗?
是。Mcploitable 为开源项目。
Mcploitable 能自托管吗?
可以。Mcploitable 支持自托管部署。
Mcploitable 能接哪些工具?
mcp
Mcploitable 有多少人在用?
KanonAgent 记录到:2 票(本站首次收录于 2026-08-21)。
Mcploitable 有什么替代品?
KanonAgent 库内的同类 agent:deepseek-harness、open-design、deer-flow、Agent-Reach、ruflo、oh-my-openagent。