¿Qué es el Model Context Protocol (MCP)?
El Model Context Protocol (MCP) es un protocolo abierto, presentado por Anthropic en noviembre de 2024 y adoptado ampliamente desde entonces, que permite a asistentes y agentes de IA conectarse de forma estándar con herramientas y fuentes de datos. Un servidor MCP expone capacidades, como leer ficheros, consultar una base de datos, buscar en un sistema de incidencias o enviar mensajes, y un cliente de IA las llama cuando una tarea lo requiere. Eso hace la IA mucho más útil, y también convierte cada servidor MCP en una puerta: todo lo que él puede alcanzar, lo alcanza la IA, con los permisos de la cuenta que hay detrás. Las preguntas de seguridad salen solas. ¿Quién instaló el servidor y desde dónde? ¿Qué credenciales guarda y qué alcance tienen? ¿Funciona en local en un portátil o como servicio remoto? ¿Exige aprobación antes de actuar? ¿Queda registrado? Trate los servidores MCP como software con acceso privilegiado: apruébelos, limite al máximo sus tokens, manténgalos actualizados y prefiera servidores de editores verificados. Un sensor de red ve los servidores MCP remotos como conexiones a sus equipos; los locales en un portátil quedan fuera de su vista.
Siga leyendo
Preguntas relacionadas
- ¿Qué es un servidor MCP en la sombra y por qué es un riesgo?
- ¿Cómo descubro los agentes de IA que funcionan en nuestra empresa?
- ¿Hay que tratar a los agentes de IA como usuarios automáticos con privilegios?
- ¿Puede un agente de IA con demasiados permisos filtrar datos de clientes?
- ¿Puede la supervisión de red detectar un agente de IA que se comporta mal?
← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas