Industria

Llevamos meses diciendo que los servidores MCP son la capa sin supervisión más peligrosa en tu infraestructura de agentes. Esto lo demuestra.

La pregunta ya no es si la IA puede hackear a gran escala. Ahora sabemos que sí puede. La pregunta es si su superficie de ataque está lista.

Su infraestructura agéntica no es una sola capa. Abarca LLMs y agentes en la capa superior, servidores MCP en la intermedia, y APIs y sistemas descendentes en la capa de acción. Cada capa se conecta con las demás. El riesgo fluye a través de las tres.

El eslabón más débil en la IA empresarial no es necesariamente el modelo en sí. Es el middleware que conecta los modelos con sus datos.

El Informe sobre el Estado de la Seguridad de la IA y las API del primer semestre de 2026 de Salt Security revela una nueva realidad arquitectónica: no se puede proteger la IA sin proteger las API que la impulsan.

Para entender cómo funcionan los agentes y dónde pueden fallar, ayuda pensarlos como un sistema de tres capas. La pila agéntica no es especialmente complicada una vez que se ve con claridad.