McpVanguard: Proxy de segurança de código aberto para agentes de IA baseados em MCP

McpVanguard é um proxy de segurança e firewall de código aberto projetado especificamente para agentes de IA locais que usam o Model Context Protocol (MCP). Ele aborda preocupações de segurança que surgem ao dar aos LLMs acesso a ferramentas como terminais ou sistemas de arquivos.

Como funciona

O proxy fica entre o agente de IA e as ferramentas MCP, envolvendo servidores MCP existentes sem exigir reescrita de configuração. Ele pode ser executado localmente como um proxy leve ou ser implantado como um gateway em nuvem, com um modelo Railway disponível para implantação mais fácil.

Camadas de segurança

• Mecanismo de regras/assinaturas: Contém cerca de 50 assinaturas YAML que detectam ataques comuns como shells reversos, tentativas de SSRF e outras ameaças óbvias. Esta camada adiciona aproximadamente 16ms de latência.
• Camada de pontuação semântica (opcional): Quando as solicitações parecem suspeitas, mas não claramente maliciosas, elas podem ser avaliadas por um pequeno LLM (Ollama ou OpenAI) que avalia a intenção.
• Monitoramento comportamental: Bloqueia padrões anômalos, como um agente tentando ler centenas de arquivos em um curto período de tempo.

Capacidades de auditoria

Cada solicitação bloqueada é registrada em um log de auditoria imutável que é assinado criptograficamente e armazenado localmente, fornecendo um registro verificável do que foi bloqueado e por quê.

A ferramenta foi desenvolvida para abordar preocupações específicas de segurança com implementações MCP, incluindo injeção de prompt, travessia de caminho e exclusão acidental de diretórios por agentes de IA.