Envenenamiento de herramientas MCP, medido en 12 marcos reales
Qué te resuelveMide, en 12 marcos reales, cuánto ceden los asistentes cuando una herramienta trae descripciones o respuestas manipuladas: un 22,9 % de los casos era vulnerable.
Para quién
Desarrolladores que integran servidores MCP en agentes de producción.
Ejemplo de tu día a día
Vas a conectar un asistente a herramientas que no controlas del todo. Este estudio te muestra, con cifras, el riesgo de que una descripción o una respuesta maliciosas le hagan ejecutar algo que no toca.
Qué es esto
Es investigación, no una herramienta lista para usar: un estudio publicado que analiza cómo funcionan (o fallan) los asistentes de IA. Glosario básico.
Cómo empezar
- No es una herramienta: es investigación publicada en arXiv.
- Lee el resumen en el enlace a la fuente; el PDF completo es técnico y está en inglés.
- Consulta la taxonomía de causas antes de exponer un asistente a herramientas de terceros.
Detalles técnicos
El artículo está en https://arxiv.org/abs/2611.03555. El PDF es https://arxiv.org/pdf/2611.03555v2.
abs https://arxiv.org/abs/2611.03555 pdf https://arxiv.org/pdf/2611.03555v2
Fuente: arXiv · verificado el 2026-11-12 · publicado el 2026-11-11. Si la ficha y la fuente no coinciden, prima la fuente.