¿Qué es un servidor MCP en la sombra y por qué es un riesgo?

Un servidor MCP en la sombra es un servidor Model Context Protocol que alguien conectó a un asistente de IA sin que lo sepa TI, normalmente para ahorrar tiempo: un conector al buzón de la empresa, a una carpeta compartida, a un repositorio de código, a una base de datos o a una herramienta de incidencias, instalado desde un catálogo público o escrito en una tarde. El riesgo es que crea en silencio un nuevo camino de acceso. A menudo guarda un token de acceso personal o una clave de API con permisos amplios, en un fichero de configuración de un portátil; puede venir de un autor desconocido y actualizarse solo; permite a la IA actuar en sistemas de la empresa con los permisos de esa persona; y todo lo que lee la IA, incluida una instrucción maliciosa escondida en un documento o una web, puede dirigir lo que hace a través de ese conector. Nadie lo revisa ni lo registra, y sobrevive a la salida del empleado si no se revoca el token. Pasos prácticos: publique una lista de servidores MCP aprobados, limite al máximo los tokens y rótelos, revise en los registros del proveedor de identidad las nuevas autorizaciones OAuth a clientes de IA e incluya los conectores en el proceso de baja. Un sensor de red ve las conexiones de un portátil con servicios remotos, no la configuración MCP que hay en él.

Esta respuesta forma parte de la guía: IA en la sombra: qué es y cómo detectarla

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas