Vulnerabilidad de seguridad en MCP: Tool-Poison-Attack

• MCP (Model Context Protocol) es un protocolo basado en JSON-RPC que conecta la IA con sistemas externos, y recientemente se está usando en diversos hosts (clientes).

• El recientemente descubierto Tool Poison Attack es una vulnerabilidad que inserta prompts maliciosos en la descripción de herramientas de un servidor MCP para contaminar el comportamiento de la IA.

• Los usuarios deben evitar usar servidores no verificados, y los desarrolladores de MCP deben reforzar la transparencia e integridad de las descripciones de herramientas para poder responder a este problema.

[cgl00]

Parece que hay mucha superficie de ataque..