Hemos añadido 8 detecciones nuevas sin usar IA: así funcionan
27 de agosto de 2026
Heurística pura y cruces contra bases de datos públicas — cero llamadas a un modelo, cero coste extra.
Ampliamos el catálogo de detecciones de Centinela con 8 categorías nuevas. Ninguna usa IA — todas son heurística directa sobre lo que un servidor ya publica, o un cruce contra una fuente de datos pública gratuita, igual que ya hacíamos con el typosquatting de dominios o las vulnerabilidades conocidas de OSV.dev. Aplicamos las 8 de una vez a los 12.707 servidores del catálogo en una pasada de 8 minutos, sin esperar al ciclo normal de escaneo.
Las 8 detecciones
Nombre de herramienta suplantado (tool shadowing)
Un nombre casi idéntico —por homóglifos o por typo— al de una herramienta extremadamente común. Le dedicamos un artículo aparte.
Relleno oculto en una descripción
Decenas de saltos de línea o espacios seguidos antes del contenido real, para esconder texto fuera de lo que muestra la interfaz de aprobación de un cliente.
Autenticación OAuth sin PKCE
El servidor de autorización sigue el estándar de MCP, pero no anuncia soporte de PKCE con S256 — obligatorio en OAuth 2.1, la base de ese estándar.
Dominio recién registrado
El dominio real que sirve el MCP —no el repositorio de su código, que puede ser distinto— se registró hace menos de 30 días, consultado vía RDAP, el sucesor estándar de WHOIS.
Dominio malicioso conocido
El dominio aparece en URLhaus como infraestructura ya confirmada de phishing, malware o C2 — cruce directo, no una sospecha.
Esquema abierto a cualquier campo
El esquema declara additionalProperties: true a propósito sin definir ninguna propiedad — acepta JSON arbitrario que nunca se anunció.
Salvaguarda desactivada por defecto
Un parámetro de seguridad booleano (confirmar, forzar, omitir verificación) cuyo valor por defecto deja la protección desactivada sin que el agente tenga que pedirlo.
Cambio coordinado entre servidores (retirada — ver nota al final)
Varios servidores sin relación aparente cambian una herramienta en la misma ventana de 24 horas — indicio de que una dependencia compartida por muchos se ha visto comprometida a la vez.
Lo que encontramos al aplicarlas
En la primera pasada sobre todo el catálogo: 231 herramientas con esquema sin restricción, 70 herramientas con una salvaguarda desactivada por defecto, 29 nombres de herramienta sospechosos, 29 dominios recién registrados, y 5 servidores con OAuth sin PKCE. Cero fallos en las 12.707 comprobaciones.
El detalle completo de cómo funciona cada una —y las otras 15 categorías que ya existían— está en Cómo funciona Centinela. Puedes ver los hallazgos reales, actualizados en vivo, en el Tablón.