Ataques a MCP.

Ataques que explotan el Model Context Protocol (MCP) para inyectar prompts, abusar de herramientas o pivotar a traves de servidores en los que confia el asistente de IA. Pertenece a la categoría de Seguridad de IA y ML en ciberseguridad.

Ataques que explotan el Model Context Protocol (MCP) para inyectar prompts, abusar de herramientas o pivotar a traves de servidores en los que confia el asistente de IA.

Los ataques MCP se dirigen al Model Context Protocol, un estandar abierto introducido por Anthropic que permite a los asistentes de IA conectarse a herramientas, fuentes de datos y aplicaciones externas mediante una interfaz comun. Dado que un servidor MCP puede exponer herramientas, recursos y prompts al modelo, un servidor malicioso o comprometido puede inyectar instrucciones ocultas, exfiltrar datos del usuario, solicitar llamadas peligrosas o redefinir herramientas despues de su aprobacion ('rug pull'). Tecnicas afines incluyen la contaminacion de descripciones de herramientas, ataques cross-server de confused deputy y la inyeccion de prompts mediante documentos devueltos. Las mitigaciones pasan por identidades de servidor firmadas y fijadas, permisos acotados, consentimiento explicito por llamada y aislamiento de los procesos del servidor MCP.

Las defensas contra Ataques a MCP combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ataque al Model Context Protocol, Inyeccion en herramientas MCP.