Vulnerabilidades en el Protocolo de Contexto de Modelo exponen a agentes de IA a ataques entre sistemas

La rápida adopción empresarial de agentes de inteligencia artificial ha introducido vulnerabilidades críticas a través de protocolos de comunicación diseñados para conectarlos. Durante los últimos cinco meses, investigadores han identificado brechas de confianza sistémicas dentro del Protocolo de Contexto de Modelo (MCP), un estándar ampliamente utilizado para la comunicación interna de agentes de IA. El investigador independiente Syed Anas Mohiuddin demostró que los atacantes pueden explotar estos protocolos mediante la inyección indirecta de prompts, aprovechando un agente comprometido inicialmente para pasar comandos maliciosos a herramientas posteriores, permitiendo la exfiltración de datos y el acceso no autorizado a redes corporativas.

Las pruebas realizadas en entidades de alto perfil, como Google y JP Morgan Chase, revelaron vulnerabilidades generalizadas. Un fallo en la caja de herramientas de bases de datos de Google recibió una calificación de severidad crítica de 8.0 sobre 10 al no validar direcciones IP, creando riesgos de falsificación de solicitudes del lado del servidor (SSRF). Douglas McKee, de Rapid7, señaló: «Los agentes de IA dan a los atacantes nuevas conexiones; el segundo agente ejecuta el código porque confía en quien le entregó la tarea».

Mohiuddin denominó a este mecanismo «pivotaje de protocolo», donde un adversario obtiene acceso inicial y traduce comandos a través de protocolos intermedios. Dado que las herramientas de IA a menudo carecen de salvaguardas internas, los servidores MCP ejecutan rutinas maliciosas.

Los analistas de seguridad enfatizan que la prisa por construir ecosistemas autónomos ha llevado a abandonar los principios de confianza cero. Los expertos instan a tratar las entradas de herramientas externas como tráfico de red no confiable, implementando defensas estrictas y validación de límites.