https://cibersecblog.com/tags/mcpseguridad-iaagentesred-teamredcellowaspmitre-atlas/ Recent content in MCP,seguridad IA,agentes,red Team,REDCELL,OWASP,MITRE ATLAS on cibersecblog Hugo es-ES Thu, 16 Jul 2026 10:00:00 +0000 https://cibersecblog.com/posts/auditando-servidores-mcp-herramienta-personal-para-analizrlos/ Thu, 16 Jul 2026 10:00:00 +0000 https://cibersecblog.com/posts/auditando-servidores-mcp-herramienta-personal-para-analizrlos/ <h2 id="de-romper-mcp-a-decidir-en-quién-confío">De romper MCP a decidir en quién confío</h2> <p>En los posts anteriores de la serie estuve trasteando con la parte ofensiva de MCP: los fundamentos de seguridad , todo muy bonito para aprender, pero me dejó con una pregunta bastante más real para el día a día:</p> <p><strong>Cuando alguien en tu empresa quiere conectar un servidor MCP nuevo a un agente, ¿cómo decides si lo apruebas o no?</strong></p> <p>Porque esa es la situación de verdad, no es &ldquo;voy a hackear un MCP&rdquo;, es &ldquo;me llega un MCP X, el equipo lo quiere usar ya, y yo tengo que dar el sí o el no con algo más sólido que mi intuición&rdquo;. Y ahí me di cuenta de que estaba tomando esa decisión a ojo, mirando el manifiesto por encima y diciendo &ldquo;pues&hellip; parece que sí&rdquo;. Al final puede saturar y no es defendible cuando alguien te pregunta <em>por qué</em> lo aprobaste.</p>