# ¿Qué es un servidor MCP en la sombra y por qué es un riesgo?

Un servidor MCP en la sombra es un servidor Model Context Protocol que alguien conectó a un asistente de IA sin que lo sepa TI, normalmente para ahorrar tiempo: un conector al buzón de la empresa, a una carpeta compartida, a un repositorio de código, a una base de datos o a una herramienta de incidencias, instalado desde un catálogo público o escrito en una tarde. El riesgo es que crea en silencio un nuevo camino de acceso. A menudo guarda un token de acceso personal o una clave de API con permisos amplios, en un fichero de configuración de un portátil; puede venir de un autor desconocido y actualizarse solo; permite a la IA actuar en sistemas de la empresa con los permisos de esa persona; y todo lo que lee la IA, incluida una instrucción maliciosa escondida en un documento o una web, puede dirigir lo que hace a través de ese conector. Nadie lo revisa ni lo registra, y sobrevive a la salida del empleado si no se revoca el token. Pasos prácticos: publique una lista de servidores MCP aprobados, limite al máximo los tokens y rótelos, revise en los registros del proveedor de identidad las nuevas autorizaciones OAuth a clientes de IA e incluya los conectores en el proceso de baja. Un sensor de red ve las conexiones de un portátil con servicios remotos, no la configuración MCP que hay en él.

FAQ: [Uso y seguridad de la IA](https://netsenx.com/es/faq/ai) · https://netsenx.com/es/faq/what-is-a-shadow-mcp-server

## Siga leyendo

- https://netsenx.com/es/shadow-ai-detection
- https://netsenx.com/es/ai-transparency

## Preguntas relacionadas

- [¿Cómo descubro los agentes de IA que funcionan en nuestra empresa?](https://netsenx.com/es/faq/how-to-discover-ai-agents-running-in-our-company)
- [¿Hay que tratar a los agentes de IA como usuarios automáticos con privilegios?](https://netsenx.com/es/faq/should-ai-agents-be-treated-as-privileged-users)
- [¿Puede un agente de IA con demasiados permisos filtrar datos de clientes?](https://netsenx.com/es/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [¿Puede la supervisión de red detectar un agente de IA que se comporta mal?](https://netsenx.com/es/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [¿Cómo usan los atacantes la IA contra empresas como la nuestra?](https://netsenx.com/es/faq/how-do-attackers-use-ai-against-companies)