Dondequiera que se habla de agentes de IA, ya aparece la sigla MCP. Este artículo se centra menos en el detalle técnico del concepto y más en la pregunta que debe hacerse un empresario: si conecto la IA a mis datos, ¿qué estoy poniendo en riesgo?
¿Qué es MCP?
El Model Context Protocol (MCP) es un protocolo abierto que estandariza cómo se conectan las aplicaciones de IA con herramientas y fuentes de datos externas. Anthropic anunció el protocolo el 26 de noviembre de 2024. A finales de 2025 lo cedió a la Agentic AI Foundation, integrada en la Linux Foundation. Hoy muchas aplicaciones de IA, entre ellas Claude y ChatGPT, son compatibles con MCP.
La lógica es simple: en lugar de escribir una integración distinta para cada herramienta, la aplicación de IA se conecta mediante MCP, siempre de la misma manera, con recursos como un calendario, un CRM o un almacén de archivos. Como USB-C, que es un único puerto para dispositivos distintos.
¿Qué significa para un negocio?
Lo que distingue a un agente de IA de un chatbot es que puede actuar en su nombre. MCP facilita montar esa capacidad de acción: a través de las herramientas a las que está conectado, el agente puede abrir citas, leer registros y preparar borradores de correo.
Si usa n8n, esto le sirve directamente. El nodo MCP Server Trigger de n8n expone las herramientas de un flujo de trabajo a los clientes MCP. El nodo MCP Client Tool permite que un agente de IA use herramientas de servidores MCP externos.
Conexiones más fáciles, riesgo creciente
Cuando le da herramientas a un modelo, un error puede dejar de ser una respuesta equivocada y convertirse en una acción real. Los riesgos que más destacan en los estudios de seguridad son estos:
- Inyección de prompts (prompt injection): instrucciones ocultas dentro de un correo, documento o página web que lee el modelo. En un agente que usa herramientas, esto puede significar más que una respuesta equivocada: que se ejecute una acción no autorizada.
- Envenenamiento de herramientas (tool poisoning): instrucciones maliciosas incrustadas en las descripciones de las herramientas. El modelo ve esas descripciones; normalmente al usuario no se le muestran.
- Permisos excesivos: si la conexión se configura con permisos de lectura y escritura más amplios de lo necesario, un fallo del modelo o una intrusión puede extenderse a todos sus datos.
- Servidores MCP no fiables: un servidor de terceros puede funcionar con sus permisos. Si las claves de acceso están en archivos de configuración en texto plano, hay riesgo de filtración.
La dimensión de la KVKK
Los datos de clientes que van a un modelo de IA a través de MCP pueden procesarse en los servidores del proveedor del modelo. Esto puede suponer una transferencia de datos al extranjero. Por eso hay que saber qué datos van al modelo y, si es necesario, hacer una valoración jurídica. Para más detalle, consulte nuestro artículo sobre automatización conforme a la KVKK. La medida más sencilla es no enviar nunca al modelo campos como el número de identidad (TCKN), el IBAN o el número fiscal.
Seis preguntas antes de conectar
- ¿Qué datos podrá leer el agente? Dé solo lo que necesite para su trabajo (mínimo privilegio).
- ¿Es realmente necesario el permiso de escritura? Empezar en la primera fase solo con lectura es más seguro.
- ¿Hay aprobación humana en las operaciones difíciles de revertir? Someta a aprobación operaciones como borrar, pagar y enviar correos al exterior.
- ¿De quién procede el servidor MCP? No conecte a los sistemas de la empresa un servidor cuyo origen desconoce.
- ¿Se enterará si cambia la descripción de una herramienta? Una descripción de herramienta que cambia en silencio es una de las vías del tool poisoning.
- ¿Se guarda un registro de quién accedió a qué y cuándo? Sin trazabilidad, cuando surja un problema no podrá averiguar qué salió mal.
Preguntas frecuentes
¿Qué es MCP (Model Context Protocol)?
MCP es un protocolo abierto que estandariza cómo se conectan las aplicaciones de IA con herramientas y fuentes de datos externas. Fue anunciado por Anthropic el 26 de noviembre de 2024.
¿Es seguro usar MCP?
El protocolo en sí no da ninguna garantía de seguridad; la seguridad depende de cómo lo configure. El mínimo privilegio, la aprobación humana en operaciones difíciles de revertir y el registro de accesos son las principales medidas que reducen los riesgos.
¿Se puede usar MCP con n8n?
Sí. El nodo MCP Server Trigger expone las herramientas de un flujo de trabajo a los clientes MCP, y el nodo MCP Client Tool permite que un agente de IA use las herramientas de servidores MCP externos.
Fuentes: Anthropic, Introducing the Model Context Protocol · n8n Docs, MCP Server Trigger · n8n Docs, MCP Client Tool · Simon Willison, Model Context Protocol has prompt injection security problems
Conectemos la IA a sus datos con seguridad
Aclaremos juntos qué sistemas tiene sentido conectar a un agente de IA y qué permisos conviene conceder.