Jueves 29 de octubre de 2026 ·
Investigadores de TikTok alertan de que herramientas MCP pueden filtrar conversaciones de agentes de IA
Útil para
Investigadores del Privacy Innovation Lab de TikTok advierten de que las descripciones de herramientas MCP pueden actuar como instrucciones ocultas que llevan a los agentes de IA a reenviar conversaciones. Una descripción maliciosa podría hacer que un agente envíe consultas y respuestas a un servicio de registro controlado por un atacante. En sus experimentos, respuestas legítimas de distintos servidores MCP se combinaron para reconstruir información personal, y los datos sensibles pueden persistir entre turnos incluso cuando el sistema recibe instrucciones para omitirlos. Según los investigadores, evaluar cada turno por separado pasa por alto riesgos que se acumulan a lo largo de la conversación.
Qué significa
Afecta a los agentes que usan herramientas MCP de terceros, ya que una descripción manipulada podría bastar para desviar a dónde van las conversaciones.
Cómo te afecta
- CTO y tecnología
Pide que las pruebas de seguridad de tus agentes evalúen la conversación completa y no turno a turno, porque los datos sensibles pueden persistir entre turnos. Respuestas legítimas de varios servidores MCP pueden combinarse para reconstruir información personal.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Tecnología - DiarioBitcoin.comLeer la noticia completa en Tecnología - DiarioBitcoin.com
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->