MCP como nueva superficie de ataque: control de servidores, skills y llamadas a herramientas
Útil para
El artículo, firmado por INFERA, explica que los agentes de IA con permisos de usuario local pueden leer correos, acceder a SharePoint y ejecutar herramientas vía MCP, lo que hace insuficiente la protección solo a nivel de prompt. En el escenario descrito, un correo con instrucciones ocultas en HTML ordena al agente borrar un archivo o enviar una carpeta fuera de la empresa. La solución propuesta es interceptar cada llamada a herramienta antes de su ejecución, con perfiles de acceso que deniegan por defecto las acciones peligrosas.
Qué significa
Los agentes de IA pueden ser manipulados desde contenido externo, como un correo, para ejecutar acciones reales en un equipo, por lo que el control pasa a centrarse en las acciones que realiza el agente y no solo en lo que se le pide.
Cómo te afecta
- CTO y tecnología
Antes de aprobar más servidores MCP, exige un control que intercepte cada llamada a herramienta y deniegue por defecto acciones como borrar archivos o sacar carpetas de la empresa. Un filtro solo en el prompt no basta.
- Programadores
Si usas servidores MCP con tu usuario local, cualquier contenido que lea el agente, como un correo o una web, puede darle órdenes. Revisa qué herramientas pueden borrar o enviar datos y deja esas acciones denegadas por defecto o con confirmación manual.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)