Escáner de servidores MCP maliciosos
Analiza las herramientas de un servidor MCP en busca de envenenamiento, exfiltración, acceso a secretos y riesgo de rug-pull antes de conectar un agente.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
En cuanto tu agente lista las herramientas de un servidor MCP, sus descripciones entran en el contexto del modelo, así que una descripción envenenada equivale a ejecución de código contra tu agente. Pega la respuesta tools/list de un servidor MCP (o un manifiesto) y analízala en busca de patrones maliciosos antes de conectarle un agente: envenenamiento de herramientas (instrucciones ocultas en las descripciones), forma de exfiltración de datos, acceso a secretos y credenciales, ejecución arbitraria, alcance excesivo, riesgo de rug-pull o actualización remota, unicode oculto y peticiones de ocultación. Devuelve una lista de hallazgos por herramienta con su severidad y el fragmento exacto que los disparó, además de un veredicto de conectar o no conectar. Se ejecuta por completo en tu navegador; el manifiesto nunca se sube. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO.
- Pega el JSON de tools/list del servidor, o un manifiesto con un array «tools».
- Lanza el análisis en tu navegador.
- Revisa los hallazgos por herramienta, con su severidad y el fragmento que los disparó.
- Lee el veredicto de conectar o no conectar y revisa a mano todo lo marcado antes de conectar.
Preguntas frecuentes
¿Qué es el escáner de servidores MCP maliciosos?
Una herramienta Pro que analiza de forma estática las herramientas que anuncia un servidor Model Context Protocol (MCP) en busca de los patrones que se usan para atacar a los agentes. Pegas el JSON de tools/list del servidor (o un manifiesto con un array «tools») y señala envenenamiento de herramientas, herramientas con forma de exfiltración, acceso a secretos, ejecución arbitraria, alcances excesivos, comportamiento de rug-pull o actualización remota, unicode oculto e instrucciones de ocultación, cada uno con el fragmento problemático.
¿En qué se diferencia de vuestra herramienta MCP Server Risk?
MCP Server Risk puntúa la postura general y la reputación de un servidor. Este escáner es su complemento adversario: lee las definiciones reales de las herramientas y busca los trucos concretos que usan los servidores MCP maliciosos o comprometidos, sobre todo el envenenamiento de herramientas, en el que se cuelan instrucciones al modelo dentro de la descripción de una herramienta para que el agente quede secuestrado en cuanto se lista la herramienta.
¿Demuestra que un servidor es seguro o malicioso?
No: es una ayuda heurística de triaje, ruidosa a propósito. Un resultado limpio significa que no coincidió ningún patrón conocido, no que el servidor sea de fiar; un hallazgo significa que algo merece una revisión humana antes de conectarte. Comprueba siempre también el editor, los alcances solicitados y si el servidor descarga algo remoto después de la aprobación.
¿Es gratis?
No. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. La página explica exactamente lo que comprueba; el escáner interactivo se desbloquea con una suscripción.