Escaneé 13 servidores MCP populares y traduzco y sintetizo aquí los hallazgos clave para equipos que construyen soluciones con inteligencia artificial y agentes IA. Como empresa de desarrollo de software a medida y consultoría en seguridad, Q2BSTUDIO ofrece servicios en aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad y servicios cloud aws y azure para ayudar a mitigar estos riesgos.
La primera señal de peligro llegó antes de mi propio análisis: investigadores detectaron postmark-mcp, el primer servidor MCP malicioso confirmado en npm. Qué hacía: añadía un BCC oculto a todos los correos enviados por agentes AI, recogiendo silenciosamente cada mensaje. Por qué importa: demuestra que los servidores MCP ya pueden ser weaponizados y que no será el último caso.
Qué auditamos: 13 paquetes entre servidores oficiales y populares de terceros. Entre los oficiales revisados están varios servidores @modelcontextprotocol como server-filesystem, server-puppeteer, server-github y server-slack. Entre los terceros figuran frameworks y servidores con mucha adopción como mcp-framework, mcp-use y @contentful/mcp-server.
Buenas noticias: los servidores oficiales @modelcontextprotocol analizados mostraron un perfil de seguridad sólido. No se detectaron CVE conocidos, tenían pocas dependencias en la mayoría de los casos y no mostraron patrones sospechosos. Veredicto: los servidores oficiales pueden usarse con confianza, aunque siempre conviene mantener buenas prácticas de hardening.
Patrones preocupantes observados: telemetría no divulgada donde paquetes como mcp-use realizan llamadas externas a servicios de analítica y rastreo de LLMs como PostHog, Langfuse y Scarf sin documentación clara. Riesgo de dependencia: proyectos con decenas o cientos de dependencias incrementan la superficie de ataque de la cadena de suministro. Ejemplos: mcp-use 47 dependencias riesgo medio, @modelcontextprotocol/sdk 37 dependencias riesgo bajo, mcp-framework 27 dependencias riesgo bajo.
Cómo protegerse: escanea antes de instalar. Ejemplos de uso de la herramienta que usé npx mcp-fortress scan @modelcontextprotocol/server-github y para instalar npm install -g mcp-fortress. Señales de alarma a revisar antes de confiar en un paquete publicado recientemente publicado hace menos de una semana, sin descargas o estrellas en GitHub, sin repositorio público, nombres sospechosos tipo typosquatting, 300+ dependencias o solicitudes externas no documentadas.
Recomendaciones operativas: prueba nuevos servidores MCP en entornos aislados como máquinas virtuales o contenedores antes de darlos acceso a producción. Automatiza escaneos en pipelines CI/CD y añade controles en procesos de aprobación para integraciones de agentes IA. Para empresas que necesitan soporte en estas áreas Q2BSTUDIO ofrece auditorías de seguridad y servicios de pentesting que fortalecen implementaciones de agentes IA y despliegues en la nube; conoce más sobre nuestros servicios de ciberseguridad y pentesting en Q2BSTUDIO ciberseguridad y pentesting.
Conclusiones clave: servidores oficiales seguros y recomendables, servidores de terceros requieren escrutinio y escaneo previo, ya existen servidores maliciosos como postmark-mcp y la comunidad debe exigir mayor transparencia sobre telemetría y dependencias. La plataforma MCP está en una fase temprana similar a la que vivió npm hace una década, evitemos repetir errores históricos.
Qué debe pasar: establecer guías de seguridad para desarrolladores MCP, procesos de revisión y vetting para servidores populares, requisitos de transparencia para telemetría y detección integrada en escritorios y clientes de IA. En Q2BSTUDIO ayudamos a diseñar políticas y controles para que las organizaciones adopten agentes IA y soluciones de inteligencia artificial seguras, con expertise en servicios cloud aws y azure y en integración de soluciones de inteligencia de negocio y power bi.
Sobre mcp-fortress: es un escáner open source que permite escaneos desde CLI y se integra en flujos de trabajo MCP y entornos de desarrollo. Detecta CVE mediante bases como OSV, patrones de código peligrosos, solicitudes externas no declaradas, riesgos en dependencias, intentos de inyección de prompt y envenenamiento de herramientas. Úsalo en terminales para análisis rápidos o intégralo a tus procesos de desarrollo para proteger agentes IA y aplicaciones a medida. Si tu empresa busca acompañamiento en desarrollo y seguridad de soluciones a medida visita nuestra página de desarrollo de aplicaciones y software multicanal o entabla un proyecto de inteligencia artificial con Q2BSTUDIO inteligencia artificial.
Tu feedback importa. Comparte experiencias sobre seguridad MCP y agentes IA. Si has encontrado útil este resumen apoya el proyecto divulgando buenas prácticas y contribuyendo a herramientas open source. La seguridad es un trabajo en equipo y en Q2BSTUDIO estamos listos para ayudarte a asegurar tus proyectos de software a medida, automatización de procesos y soluciones de business intelligence con power bi.
