Analizamos 12.700 servidores MCP: esto es lo que encontramos

El catálogo público que vigila Centinela tiene ahora mismo 12.707 servidores MCP y 127.302 herramientas catalogadas entre todos ellos. No es una muestra ni una encuesta — es cada servidor que hemos podido localizar, escaneado cada 24 horas, con las cifras que vas a leer aquí sacadas directamente de nuestra base de datos hoy mismo.

Queríamos compartir un primer corte de lo que hemos encontrado. Nada de esto es alarmismo genérico sobre "la IA es peligrosa" — son hallazgos concretos, con su propia cifra, sobre servidores reales que cualquier agente podría estar usando hoy.

El estado general

De los servidores que hemos podido escanear con éxito, la mayoría está sana: 6.296 no tienen ningún hallazgo por encima de severidad baja. Pero 890 tienen algo que merece revisión (severidad media) y 144 tienen un hallazgo confirmado o de muy alta confianza — lo que en el Tablón llamamos "Amenaza".

Aparte de eso, hay dos cifras que no son ni buenas ni malas por sí solas, pero que importan: 3.333 servidores exigen autenticación (no podemos ver dentro sin credenciales) y 2.044 simplemente no responden. Ninguna de las dos cuenta como "segura" — es exactamente lo contrario: no tenemos visibilidad, así que no sabemos qué hay dentro.

Lo que más nos llamó la atención

• 7.546 hallazgos de servidores sin ninguna autenticación — el más común con diferencia, y no necesariamente malo: muchas APIs públicas de solo lectura no la necesitan.
• 5.220 hallazgos de "herramienta cambiada", repartidos en 1.369 servidores — una herramienta que ya conocías cambió su descripción entre un escaneo y el siguiente. Es la señal central de lo que llamamos un rug pull: confías en una herramienta y, más tarde, cambia sin que nadie te avise.
• 2.267 hallazgos (848 servidores) de herramientas que piden más acceso — archivos, comandos, credenciales — del que su propia descripción deja ver.
• 231 herramientas (en solo 13 servidores) con el esquema abierto a cualquier campo adicional sin restricción — aceptan JSON que nunca se anunció.
• 29 herramientas con un nombre sospechosamente parecido al de una herramienta de uso extendido y confianza (leer un archivo, ejecutar un comando) — lo que se conoce como tool shadowing, que explicamos en detalle en el artículo dedicado a esto.

Por qué lo compartimos

Ninguna de estas cifras es una acusación contra un servidor concreto — la mayoría de hallazgos de severidad baja o media son informativos, no una confirmación de que algo va mal. Lo que sí queremos que quede claro es la escala: con 12.700 servidores y creciendo, ningún equipo puede revisar esto a mano, y un agente de IA desde luego no lo va a hacer por su cuenta antes de usar una herramienta.

Puedes ver el estado en vivo, siempre actualizado, en el Tablón. Y si quieres vigilar tus propios servidores MCP —los que usas o los que operas— puedes empezar gratis en un par de minutos.