Recommended Free Tools
Schützen Sie MCP-Server nicht allein mit einem Systemprompt: Prüfen Sie Tool-Definitionen vor der Freigabe, setzen Sie Rechte und Regeln in der Ausführungsschicht durch und behandeln Sie auch Tool-Antworten als nicht vertrauenswürdige Daten. Isolieren Sie jeden Server als eigene Sicherheitsdomäne. Diese Grundsätze lassen sich auf Agent-to-Agent-Verbindungen übertragen; die hier zitierten Quellen beschreiben jedoch kein separates A2A-Protokoll vollständig.
Wie vergiftete MCP-Tools aussehen
Das Model Context Protocol (MCP) verbindet KI-Anwendungen über Clients und Server mit Tools, Datenquellen und Diensten. Ein Modell kann anhand natürlicher Sprache und des verfügbaren Kontexts auswählen, welches Tool es aufruft. Deshalb ist nicht nur der Programmcode eines Servers sicherheitsrelevant: Manipulative Inhalte können auch in Tool-Beschreibungen, Parametern, Schemata oder Rückgaben stecken. OWASP führt Tool Poisoning als MCP03:2025 und unterscheidet dabei unter anderem Schema Poisoning, Rug Pulls und Tool Shadowing (OWASP MCP03:2025; OWASP MCP Security Cheat Sheet).
As an Amazon Associate I earn from qualifying purchases.
Beschreibung, Parameter und Schema
Eine Tool-Beschreibung kann das Modell dazu verleiten, ein Tool häufiger als beabsichtigt oder für einen unpassenden Zweck aufzurufen. Auch irreführende Parameternamen, unerwartete Wertebereiche oder Schema-Änderungen können die Auswahl und den Inhalt eines Aufrufs beeinflussen. Prüfen Sie deshalb nicht nur, ob ein Tool technisch startet, sondern auch, was seine Definition dem Modell nahelegt und welche Eingaben der Server tatsächlich akzeptiert.
Rug Pulls und Tool Shadowing
Bei einem Rug Pull verändert sich ein zuvor geprüftes Tool nach der Freigabe. Tool Shadowing bezeichnet manipulative oder nachgeahmte Tools, die Nutzer oder Modell in die Irre führen können. Eine Änderung der Definition ist ein Warnsignal; unveränderte Metadaten beweisen jedoch nicht, dass die Serverlogik unverändert geblieben ist.
#1 Best Overall
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Warum auch Antworten gefährlich sein können
Eine Tool-Antwort ist nicht automatisch vertrauenswürdig, nur weil sie von einem zuvor zugelassenen Server stammt. Sie kann Anweisungen enthalten, die das Modell in späteren Schritten beeinflussen, oder Eingaben, die ungeprüft an ein weiteres Tool gelangen. OWASP und Microsoft empfehlen deshalb Kontrollen nicht nur vor dem Aufruf, sondern auch für Antworten und nachgelagerte Aktionen (OWASP MCP Security Cheat Sheet; Microsoft for Developers).
Kann ein MCP-Server einen anderen beeinflussen?
Ja. In einer Umgebung mit mehreren Servern kann ein bösartiges oder kompromittiertes Tool Inhalte in den gemeinsamen Kontext einbringen und damit die Nutzung weiterer Tools beeinflussen. Ein nachgelagerter Aufruf kann dann Daten weitergeben oder eine Aktion auslösen, obwohl der zweite Server für sich genommen vertrauenswürdig ist. Das Risiko entsteht durch den Datenfluss und die Kombination von Berechtigungen, nicht nur durch einen direkten Netzwerkzugriff zwischen Servern.
OWASP empfiehlt, jeden MCP-Server als eigene, nicht vertrauenswürdige Sicherheitsdomäne zu behandeln, serverübergreifende Datenflüsse zu beobachten und Isolation über einen Proxy oder ein Gateway durchzusetzen (OWASP MCP Security Cheat Sheet).
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minutePC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Rank #2
- Specifications Mfr Part Number: MCP-210-84601-0B 4U Front
- Color: Black
Warum ein Systemprompt keine Zugriffskontrolle ersetzt
Ein Prompt kann das gewünschte Verhalten beschreiben, erzwingt aber keine Berechtigungsgrenze. Wenn ein Modell eine schädliche Anweisung befolgt, muss die Ausführungsschicht den unzulässigen Aufruf trotzdem blockieren oder eine Freigabe verlangen können. Prüfen Sie also Rechte und Aktionen dort, wo der Aufruf tatsächlich ausgeführt wird, statt die Sicherheit von zuverlässiger Befolgung einer Instruktion abhängig zu machen.
Microsoft berichtet in einem internen Red-Team-Benchmark mit 60 Prompts – 45 adversarialen und 15 gültigen –, dass reine Prompt-Sicherheitsanweisungen eine Policy-Verletzungsrate von 26,67 Prozent ergaben. Das ist ein begrenztes internes Benchmark-Ergebnis, kein allgemeiner Branchenwert. Microsofts Beitrag vom 22. April 2026 folgert, dass Instruction Following allein keine Sicherheitsgrenze sein sollte (Microsoft for Developers).
MCP-Server Schritt für Schritt absichern
-
Server inventarisieren und freigeben
Führen Sie eine Liste der verbundenen Server, ihrer Betreiber, Herkunft, Abhängigkeiten und vorgesehenen Aufgaben. Lassen Sie nur geprüfte Server zu und deaktivieren Sie Verbindungen, die nicht benötigt werden. Begrenzen Sie, welche Anwendungen und Agenten die freigegebenen Server erreichen dürfen.
Rank #3
Cryptnox FIDO2 Security Key NFC Smart Card for 2FA MFA Passwordless Login- FIDO2 CERTIFIED: FIDO Alliance Certified FIDO2 v2.1 and CTAP Level 1 for 2FA and MFA on Google Microsoft Apple GitHub login.gov AGOV SwissID and any WebAuthn service
- PASSKEY READY: Works as a hardware passkey for passwordless sign-in where the service enables it and as a U2F and WebAuthn security key everywhere else
- CERTIFIED SECURITY: NXP JCOP 4.5 secure element rated Common Criteria EAL6+ (augmented)
- TAP OR INSERT: Dual NFC ISO 14443 and contact ISO 7816 interface in an ID-1 format smart card that is passive and battery-free
- BUILT TO LAST: Passive smart card made in Switzerland designed by Swiss company Cryptnox and backed by a 2 year manufacturer warranty
-
Tool-Definitionen prüfen und Änderungen kontrollieren
Lesen Sie Beschreibungen, Parameternamen, Typen und Rückgabeschemata, bevor ein Tool dem Modell angeboten wird. Versionieren Sie freigegebene Definitionen oder erfassen Sie einen Hash, damit Änderungen auffallen und erneut geprüft werden. Ein Hash macht Änderungen an Metadaten sichtbar, aber nicht eine geänderte Serverlogik bei gleichbleibenden Definitionen.
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy. -
Rechte und Zugangsdaten begrenzen
Vergabe von Rechten sollte pro Server und, wo möglich, pro Tool erfolgen. Verwenden Sie eigene Zugangsdaten je Server, kurzlebige Tokens und enge OAuth-Scopes. Geben Sie einem Server keine umfassenden Rechte, nur weil ein anderer Server sie benötigt, und reichen Sie dessen Tokens nicht an einen Upstream-Dienst weiter. Ein kompromittierter Server soll nicht automatisch die Berechtigungen anderer Verbindungen erben.
-
Server isolieren und Verbindungen absichern
Starten Sie lokale Server in eingeschränkten Umgebungen und begrenzen Sie ihren Datei- und Netzwerkzugriff. Trennen Sie sensible Tools von allgemeinen Tools, statt sie unter einem gemeinsamen Vertrauensbereich laufen zu lassen. Setzen Sie bei entfernten Servern Authentifizierung und Transportverschlüsselung ein. OWASP empfiehlt für Multi-Server-Umgebungen außerdem, Isolation über einen Proxy oder ein Gateway zu erzwingen und Datenflüsse zwischen Servern zu überwachen (OWASP MCP Security Cheat Sheet).
-
Jeden Aufruf auf der Serverseite prüfen
Validieren Sie Eingaben gegen feste Schemas und erlaubte Werte. Beschränken Sie gefährliche Aktionen serverseitig, statt anzunehmen, dass das Modell sie nicht anfordern wird. Bei destruktiven, finanziellen oder Datenfreigabe-Aktionen sollte eine explizite Nutzerfreigabe erforderlich sein; zeigen Sie dabei die vollständigen Aktionsparameter, damit die Freigabe nicht für eine unklare Zusammenfassung erteilt wird.
-
Antworten vor der Weiterverwendung prüfen
Behandeln Sie Tool-Ausgaben als externe Daten und trennen Sie sie sichtbar vom vertrauenswürdigen Instruktionskontext. Validieren und begrenzen Sie die Antwort, bevor sie in einen späteren Modellschritt oder einen weiteren Tool-Aufruf einfließt. Übernehmen Sie keine ungeprüften Inhalte als URLs, Befehle, Abfrageparameter oder Anweisungen für das nächste Tool. Textfilter können verdächtige Inhalte markieren, garantieren aber keine Sicherheit.
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy. -
Protokollieren und Änderungen untersuchen
Erfassen Sie nachvollziehbar, welcher Agent welches Tool mit welchen relevanten Parametern aufgerufen hat, welche Policy-Entscheidung fiel und welches Ergebnis zurückkam. Überwachen Sie Änderungen an Definitionen sowie ungewöhnliche Datenflüsse zwischen Servern. So lassen sich Vorfälle untersuchen und Freigaben gezielt widerrufen, ohne sich allein auf eine nachträgliche Modellanalyse zu verlassen.
Best Value
Cryptnox FIDO2 Security Key with MIFARE DESFire NFC Smart Card for 2FA MFA- HARDWARE 2FA AND MFA: FIDO Alliance Certified FIDO2 v2.1 with CTAP2 plus legacy U2F and CTAP1 for strong two-factor login and passwordless sign-in on services that support security keys
- BUILDING ACCESS ON ONE CARD: MIFARE DESFire EV2 4K applet with AES encryption adds office door and physical access control alongside digital authentication
- CERTIFIED SECURE ELEMENT: An NXP Common Criteria EAL6+ certified secure controller and Java Card platform protects your keys on a tamper-resistant chip
- DUAL INTERFACE SMART CARD: Contactless NFC ISO 14443 plus ISO 7816 contact reader support in an ISO 7810 ID-1 format that is passive and needs no battery
- SWISS ENGINEERED DESIGN: Built by Cryptnox as a single card for authentication and access control and backed by a 2 year warranty
Welche Rolle eine Laufzeit-Governance-Schicht spielt
Eine Kontrollschicht zwischen Agent und Tool kann die Prüfung an mehreren Stellen zentralisieren: Tool-Definitionen vor dem Modellzugriff scannen, jeden Aufruf deterministisch erlauben, ablehnen oder zur Freigabe vorlegen, Antworten inspizieren und Entscheidungen protokollieren. Microsoft beschrieb in einem Beitrag vom 22. April 2026 ein damals als Open Source und Public Preview vorgestelltes Agent Governance Toolkit mit solchen Funktionen (Microsoft for Developers).
Der Beitrag nannte zugleich eine wichtige Grenze des dort beschriebenen Toolkits: Es korrelierte noch keine Aufrufsequenzen, bei denen mehrere einzeln erlaubte Aktionen zusammen einen schädlichen Ablauf bilden. Eine Kontrollschicht ersetzt daher weder minimale Rechte noch die Prüfung von Datenflüssen und verketteten Aktionen. Der Beitrag belegt den dort beschriebenen Funktionsumfang und Preview-Status zu seinem Veröffentlichungszeitpunkt; er ist keine Aussage über den späteren Verfügbarkeitsstand.
Was sich davon auf Agent-to-Agent-Verbindungen übertragen lässt
Die zitierten OWASP- und Microsoft-Quellen behandeln MCP-Sicherheit; sie spezifizieren kein separates Agent-to-Agent-Protokoll vollständig. Für A2A-Verbindungen lassen sich daher nur die belegten allgemeinen Schutzprinzipien übertragen: getrennte Vertrauensdomänen, minimale Rechte, Prüfung jeder Aktion, kontrollierte Weitergabe von Daten, validierte Antworten und nachvollziehbare Protokolle. Wie Identität, Delegation, Nachrichtenformat oder Sitzungen in einem konkreten A2A-Protokoll normativ umgesetzt werden, muss anhand dessen eigener Spezifikation und Implementierung geprüft werden.
Free tools Windows power users keep installed
One-click scans. No signup required.
Welche Vorgaben die MCP-Sicherheitsleitlinien hervorheben
Die Microsoft-Leitlinien mit der Überschrift „September 2026 Update“ erklären, dass sie die MCP-Spezifikation vom 28. Juli 2026 und die offiziellen MCP Security Best Practices berücksichtigen. Sie heben unter anderem hervor, dass Server keine Tokens akzeptieren sollen, die nicht ausdrücklich für sie ausgestellt wurden, dass autorisierungspflichtige Server eingehende Requests prüfen müssen und dass Sessions nicht als Authentifizierung dienen. Das sind zusammengefasste Leitlinien, keine vollständige normative Auslegung; für konkrete Implementierungsentscheidungen ist die verlinkte Spezifikation maßgeblich (Microsoft MCP Security Best Practices).
OWASP führt Tool Poisoning als MCP03:2025. Die OWASP-MCP-Top-10-Seite bezeichnet das Projekt als lebendes Dokument und weist einen Beta-/Roadmap-Status aus; die dortige Einordnung kann sich ändern (OWASP MCP Top 10).
Die zentrale Sicherheitsgrenze sollte außerhalb des Modells liegen: Ein Tool darf nur die Rechte erhalten, die es benötigt, und jeder Aufruf sowie jede Weitergabe muss durchsetzbar geprüft werden. Für mehrere MCP-Server gilt das ebenso für die Verbindungen und Datenflüsse zwischen ihnen.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
