HoneyMCP logo
HoneyMCP
★ 28
vs
mastyf.ai logo
mastyf.ai
★ 21

HoneyMCP vs mastyf.ai

HoneyMCP:HoneyMCP是一个防御性安全工具,通过向模型上下文协议(MCP)服务器添加欺骗能力,保护AI代理免受数据窃取和间接提示注入等攻击。它注入“幽灵工具”作为蜜罐,对攻击者来说看似合法,但能捕获攻击遥测数据以实现高精度检测。;mastyf.ai:mastyf.ai 是一个为 AI 提供边界安全的服务,旨在拦截和评估 AI 智能体执行的每个工具调用,并根据安全策略进行检查。它能阻止恶意或未经授权的操作,为 AI 运行提供运行时强制、策略控制和完整的审计追踪。

01

简评

HoneyMCP logo
HoneyMCPSecurity & Safety · ★ 28

检测AI代理的数据窃取尝试。

mastyf.ai logo
mastyf.aiSecurity & Safety · ★ 21

保护与敏感系统或数据交互的 AI 智能体。

02

并排对比

字段
HoneyMCP logoHoneyMCP
mastyf.ai logomastyf.ai
分类
安全与合规
安全与合规
Stars
★ 28
★ 21
许可证
NOASSERTION
AGPL-3.0
安装方式
pip install honeymcp && honeymcp init
git clone https://github.com/mastyf-ai/mastyf.ai.git && cd mastyf.ai && chmod +x setup.sh && ./setup.sh
更新时间
2个月前
2天前
开源
是
是
标签
AI安全, 欺骗防御, 蜜罐
AI 安全, 运行时强制, 策略控制
03

功能特性

HoneyMCP logoHoneyMCP
01单行集成:可无缝地将`honeypot`中间件添加到任何FastMCP服务器。
02上下文感知蜜罐:LLM生成、领域特定的欺骗工具,可适应服务器上下文。
03透明检测:蜜罐对攻击者来说看似合法工具,确保隐蔽检测。
04攻击遥测:捕获全面的攻击数据,包括工具调用序列、参数和会话元数据。
05实时仪表盘:提供一个实时的React仪表盘用于可视化攻击事件。
mastyf.ai logomastyf.ai
01分层强制执行管道,包括模式检测、模式验证和语义审查。
02可配置的 YAML 安全策略,支持多种强制执行模式(审计、警告、阻止)。
03用于实时监控、策略管理和活动审计的综合仪表板。
04威胁实验室用于 AI 建议的攻击测试,以及用于持续安全强化的双群集架构(CI 和运行时)。
05防御多种针对 AI 的特定威胁,包括提示注入、路径遍历和数据泄露。
04

使用场景

HoneyMCP logoHoneyMCP
↳检测AI代理的数据窃取尝试。
↳识别操纵AI代理的间接提示注入攻击。
↳保护模型上下文协议(MCP)服务器免受恶意工具调用。
↳通过持续欺骗(COGNITIVE模式)收集关于复杂攻击者的情报。
↳保护AI代理环境免受自动化扫描器和僵尸程序的攻击。
mastyf.ai logomastyf.ai
↳保护与敏感系统或数据交互的 AI 智能体。
↳强制执行 AI 操作的法规遵从性(例如,HIPAA、PCI-DSS)。
↳阻止自主 AI 系统执行恶意或未经授权的操作。
↳审计并全面了解 AI 的每个操作以实现问责制。
FAQ

常见问题

HoneyMCP 和 mastyf.ai 有什么区别?
HoneyMCP 和 mastyf.ai 都属于 Security & Safety 类别。HoneyMCP 有 28 Stars,mastyf.ai 有 21 Stars。
HoneyMCP 和 mastyf.ai 哪个更好?
最佳选择取决于你的具体需求。检测AI代理的数据窃取尝试。 时选 HoneyMCP,保护与敏感系统或数据交互的 AI 智能体。 时选 mastyf.ai。
HoneyMCP 是免费的吗?
是的,HoneyMCP 在 GitHub 开源(NOASSERTION)。
mastyf.ai 是免费的吗?
是的,mastyf.ai 在 GitHub 开源(AGPL-3.0)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接