MCP Shadow IT: tu equipo ya está conectando servidores que nadie ha revisado
Todas las oleadas de shadow IT tienen la misma forma: una herramienta útil, gratis para empezar y que no necesita el permiso de nadie. El SaaS requería una tarjeta de crédito. Las extensiones de navegador, dos clics. Los servidores MCP requieren una URL pegada en un fichero de configuración — y el asistente del otro lado ya tiene cargado el contexto del empleado.
Por qué esta se extiende más rápido
No hay paso de compras, no hay instalación, no hay permisos de administrador y muchas veces ni siquiera hay inicio de sesión. La fricción que solía dar a los equipos de seguridad la oportunidad de enterarse sencillamente no está. Y a diferencia de una cuenta SaaS clandestina, un servidor MCP no es un silo aparte: está conectado al asistente que ya está leyendo el trabajo.
Qué sale mal de verdad
- El servidor ve lo que el modelo le pase, y el modelo no es cuidadoso con lo que es relevante.
- Las descripciones de herramientas son instrucciones que el modelo lee, lo que convierte cada servidor de terceros en una superficie de prompt injection.
- Del lado de la empresa rara vez hay rastro de auditoría: te enteras por el proveedor, si es que te enteras.
- Las credenciales acaban en manos de una parte que nadie evaluó.
- Un servidor puede cambiar lo que hace después de que lo aprobaras, y nada te avisa.
Preguntas antes de permitir un servidor
- ¿Quién lo opera, y es una empresa o un proyecto de fin de semana?
- ¿Implementa OAuth, y puedes revocar a una persona sin revocar a todas?
- ¿Qué registra, y puedes acceder a esos registros?
- ¿Cómo te enterarías si sus herramientas cambiaran?
La solución suele ser oferta, no prohibición
La gente conecta servidores al azar porque necesita algo que no consigue de otro modo. Bloquear la categoría compra unas semanas. Publicar un servidor oficial que haga las consultas que estaban buscando — facturas, stock, estado de tickets, lo que tu equipo no para de preguntarse entre sí — elimina el motivo. Es un fin de semana de trabajo en una plataforma donde las herramientas y el conocimiento viven a nivel de espacio de trabajo y el endpoint está detrás de tu propio inicio de sesión.