¡FALLO de seguridad en MCP! Clawdbot expone una falla de autenticación

El Protocolo de Contexto de Modelo (MCP) se enfrenta a un escrutinio renovado después de que los investigadores descubrieran que su lanzamiento inicial carecía de autenticación obligatoria, lo que crea vulnerabilidades de seguridad significativas. La investigación de Pynt, informada inicialmente por VentureBeat el pasado mes de octubre, indicó una probabilidad de explotación del 92% al implementar solo 10 *plug-ins* de MCP, e incluso un solo *plug-in* plantea un riesgo significativo.

El problema central, según los expertos, es que MCP se distribuyó sin autenticación incorporada, una falla que los *frameworks* de autorización introducidos seis meses después de su despliegue generalizado no han logrado abordar por completo. Merritt Baer, directora de seguridad de Enkrypt AI, había advertido previamente sobre los peligros de las configuraciones predeterminadas inseguras, afirmando: "MCP se está distribuyendo con el mismo error que hemos visto en cada lanzamiento importante de protocolo: configuraciones predeterminadas inseguras. Si no incorporamos la autenticación y el privilegio mínimo desde el primer día, estaremos limpiando brechas durante la próxima década".

La aparición de Clawdbot, un asistente personal de IA viral que opera completamente en MCP, ha amplificado la amenaza. La capacidad de Clawdbot para administrar bandejas de entrada y escribir código lo ha convertido en una herramienta popular, pero su dependencia de MCP significa que los desarrolladores que lo lanzaron en servidores privados virtuales (VPS) sin las configuraciones de seguridad adecuadas han expuesto inadvertidamente a sus empresas a las vulnerabilidades del protocolo.

Itamar Golan, quien anticipó estos problemas, vendió su participación en empresas relacionadas con MCP antes de que el alcance total de las fallas de seguridad se conociera ampliamente. La situación destaca un problema recurrente en la industria tecnológica: la prisa por salir al mercado a menudo lleva a que la seguridad se trate como una ocurrencia tardía. Como señaló Baer, este enfoque inevitablemente resulta en limpiezas costosas y que consumen mucho tiempo. La limpieza actual ya está en marcha, y los desafíos están demostrando ser más importantes de lo que se anticipó inicialmente. La industria ahora está lidiando con las consecuencias de priorizar la velocidad sobre la seguridad, una lección que muchos esperan que sirva de base para futuros lanzamientos de protocolos.