Checklist de seguridad MCP para agentes de IA en producción

Documenta el editor, origen, versión, transporte y cada herramienta expuesta. Para cada herramienta, indica si lee, escribe, gasta, publica o revela datos. Este mapa determina los controles necesarios.

• Fijar versiones y revisar los cambios antes de actualizar.
• Desactivar herramientas innecesarias.
• Separar servidores y cuentas de prueba y producción.

Asigna una identidad distinta a cada agente o entorno. Un token compartido dificulta la atribución y la revocación. Guarda los secretos en el gestor del runtime, inyéctalos al iniciar y mantenlos fuera de prompts, logs y configuración versionada.

• Empezar en modo solo lectura.
• Limitar scopes y duración de los tokens.
• Probar la rotación y la revocación, no solo documentarlas.

Trata los argumentos generados por el modelo como datos no fiables. Valida esquema, tamaño, formato, moneda, mercado, URL e identificadores dentro de la herramienta. Revisa las respuestas antes de devolverlas al contexto para que un contenido externo no se convierta en una instrucción privilegiada.

• Autorizar dominios y destinos de red de forma explícita.
• Rechazar valores desconocidos en vez de corregirlos en silencio.
• Ocultar secretos y datos personales en los errores.

La aprobación es apropiada antes de gastar, publicar, contactar, revelar datos o ejecutar una acción irreversible. La pantalla debe mostrar la acción exacta, importe, moneda, destino y caducidad.

Relaciona cada llamada MCP con un identificador de solicitud y una identidad de agente. Registra herramienta, resultado, decisión humana y política aplicada sin guardar secretos. Genera alertas por rechazos repetidos, picos de llamadas, destinos nuevos y excesos de presupuesto.

• Probar prompt injection, repetición, timeout, doble clic y ausencia del aprobador.
• Preparar una parada de emergencia y un proceso de revocación.
• Conservar auditoría suficiente para reconstruir la acción.