MCPs: Cómo Evitar Escollos de Seguridad

Hola, gracias por unirte. Soy Gil Friedman, CTO de campo en Backslash Security. Hoy vamos a hablar sobre la seguridad de MCP. ¿Qué deberíamos hacer antes, durante y después de usar MCPs? ¿Qué es MCP? MCP es Model Context Protocol. Es un estándar abierto para conectar LLMs a herramientas y datos externos. Los MCPs se conectan a nuestro asistente de IA. Los MCPs proporcionan herramientas, que son todas las acciones que podemos hacer con los MCPs. Estas son como nuestras manos y piernas.

¿Por qué deberíamos preocuparnos por la seguridad de MCP? Deberíamos preocuparnos porque algunos de los MCPs pueden leer archivos, escribir archivos, y tienen todo tipo de permisos. Además, podrían estar expuestos a algunas credenciales. También, están expuestos a algunas claves API y algunos archivos que contienen algún contexto de seguridad. Como también realizan algunas acciones, pueden ser activados por nuestro modelo para hacer cosas que no queremos que hagan. Vamos a repasar las tres etapas del ciclo de vida de MCP: antes, durante y después. Antes de instalar un MCP, necesitamos buscar uno.

Los MCPs están listados en todo tipo de sitios web. Primero que nada, busca el proveedor oficial donde publicaron el MCP. Segundo, revisa el repositorio si está activo, bien mantenido y con estrellas. Además, algunos de los sitios web de agentes de IA, recomiendan sobre MCPs. Por favor, no uses MCPs de repositorios aleatorios de GitHub. Verifica si los servidores son registros de confianza. No solo copies y pegues la configuración de MCP y la copies y pegues en tu entorno. En los MCPs locales que instales en tu entorno, deberías revisar el código para verificar el código, si hay riesgos de seguridad. Deberías revisar el código por cualquier riesgo de seguridad que pueda haber en estos MCPs específicos. Hay algunos sitios web como backslash MCP hub, donde puedes buscar un MCP y te proporciona el riesgo de seguridad completo para estos MCPs. Cuando descargas el MCP y ahora lo configuras, y ahora necesito proporcionar la clave API para ese MCP, necesitamos generar la clave API. Por ejemplo, GitHub token. Asegúrate de que sea solo para un repositorio específico y de solo lectura, si esto es lo único que te gustaría que el MCP controle e interactúe con este repositorio. En la mayoría o incluso en todos los agentes de IA, hay configuraciones muy importantes que deberías verificar. Este es el modo de auto ejecución.

los agentes de IA, hay configuraciones muy importantes que deberías verificar. Este es el modo de auto ejecución. Deberías configurarlo para preguntar cada vez.

Cuando lo configuras para preguntar cada vez, el agente de IA te preguntará cada vez antes de activar un MCP para verificar tu aprobación. Lo último que deseas es que la herramienta se ejecute sin tu revisión. Aquí hay un estudio de caso muy interesante sobre el incidente de postmark MCP. En septiembre de 2025, fue cuando se descubrió el primer servidor MCP malicioso en un tiempo.

El atacante publicó postmark MCP en npm, que era casi un clon exacto del postmark MCP oficial. Había 15 versiones limpias. Todo era idéntico al MCP oficial. Estaba activo y todo parecía legítimo.