La fundación OWASP publicó el OWASP MCP Top 10 (2025), la primera taxonomía de seguridad dedicada a servidores Model Context Protocol, crucial para herramientas que manejan datos sensibles. El artículo detalla cómo implementaron cada control en mpesa-mcp, asegurando la API M-PESA Daraja de Kenia como un servidor MCP.
El autor desarrolló MCPWatch, un escáner de código abierto para identificar vulnerabilidades de seguridad en servidores MCP públicos en GitHub. Los resultados iniciales revelaron fallas críticas, como CVEs, riesgos de inyección de prompt y problemas de recorrido de ruta, señalando la ausencia de un registro público de seguridad para los MCP.
El artículo aborda el envenenamiento de memoria como una vulnerabilidad de seguridad crítica y a menudo pasada por alto en agentes de IA con memoria persistente. Este ataque implica inyectar contenido malicioso en el almacenamiento de memoria de un agente, provocando un comportamiento adverso en futuras sesiones, una amenaza distinta de la inyección de prompts.
El artículo explora tres problemas de seguridad específicos en sistemas de IA multiagente, que surgen debido a límites de confianza implícitos entre los agentes. Discute vulnerabilidades documentadas en el OWASP Agentic AI Top 10, como la interpretación de datos devueltos por herramientas como instrucciones para el LLM.
Este tutorial aborda el envenenamiento de memoria en agentes de IA, una vulnerabilidad crítica clasificada como ASI06 por OWASP. Muestra cómo proteger los agentes de LangChain contra este ataque utilizando OWASP Agent Memory Guard, una capa de defensa en tiempo de ejecución de código abierto que detecta la inyección de prompts y la fuga de credenciales.