Fallos en MCP permiten propagar instrucciones maliciosas entre agentes de IA
El investigador independiente Syed Anas Mohiuddin demostró que fallos del Model Context Protocol (MCP) permiten transmitir instrucciones maliciosas de un agente de IA a otro dentro de una red corporativa, técnica que denomina «protocol pivoting». Las pruebas afectaron a Google, JP Morgan Chase, Weaviate, Rapid7, la DINUM francesa y el gobierno federal de EE. UU.; Google corrigió un fallo de SSRF con gravedad 8/10 y Rapid7, otro con gravedad 2,7/10. A finales de julio de 2026, MCP recibió su mayor actualización, con un núcleo sin estado y un plazo mínimo de 12 meses entre la deprecación de una función y su retirada. El debate se reavivó en marzo de 2026, cuando Perplexity abandonó el protocolo internamente y Cloudflare publicó críticas técnicas a su arquitectura.
Fuentes
- Flux Intelligence artificielle DeveloppezLe Model Context Protocol (MCP), utilisé pour les communications entre agents IA, est peut-être le protocole le plus risqué dont vous n'avez jamais entendu parler