🛡️ Guía de Seguridad de IA — Seguridad de LLM y MCP

La referencia de seguridad más completa, actualizada y orientada a profesionales para aplicaciones LLM y despliegues del Protocolo de Contexto de Modelo (MCP).
Cubre CVEs reales, patrones de ataque en vivo, marcos OWASP, herramientas de red team y listas de verificación accionables — actualizado semanalmente.

---

Por Qué Existe Esta Guía

El panorama de seguridad de IA cambió drásticamente entre 2025 y 2026:

• 🔴 492 servidores MCP expuestos públicamente sin autenticación (Trend Micro, 2026)
• 🔴 CVE-2025-6514 comprometió más de 437,000 entornos de desarrollo a través del proxy OAuth mcp-remote
• 🔴 1,184 habilidades maliciosas confirmadas en el registro de agentes ClawHub (Antiy CERT, 2026)
• 🔴 Vulnerabilidad RCE en Claude Code (CVE-2025-59536, CVSS 8.7) — desencadenada al abrir un repositorio
• 🔴 OWASP lanzó 2 nuevos marcos: LLM Top 10 (2025) + Agentic Top 10 / ASI (Dic 2025)

La mayoría de los tutoriales muestran cómo construir con MCP y LLMs. Casi ninguno muestra cómo asegurarlos. Esta es esa guía.

---

Tabla de Contenidos

Parte 1 — Seguridad de LLM (OWASP LLM Top 10)

• LLM01: Inyección de Prompts
• LLM02: Manejo Inseguro de Salidas
• LLM03: Envenenamiento de Datos de Entrenamiento
• LLM04: Denegación de Servicio del Modelo
• LLM05: Vulnerabilidades en la Cadena de Suministro
• LLM06: Divulgación de Información Sensible
• LLM07: Diseño Inseguro de Plugins
• LLM08: Agencia Excesiva
• LLM09: Confianza Excesiva
• LLM10: Robo del Modelo

Parte 2 — Seguridad de MCP (OWASP MCP Top 10)

• Resumen de la Superficie de Ataque MCP
• MCP01: Mala Gestión de Tokens
• MCP02: Envenenamiento de Herramientas
• MCP03: Inyección de Prompts vía MCP
• MCP04: Ataques de Diputado Confundido
• MCP05: Ataques a la Cadena de Suministro
• MCP06: Envenenamiento de Contexto
• MCP07: Mala Configuración de OAuth
• MCP08: SSRF vía Servidores Fetch
• MCP09: Expansión del Alcance
• MCP10: Transporte Inseguro
• Base de Datos de CVEs Reales

Parte 3 — OWASP Agentic Top 10 (ASI 2026)

• ASI01: Secuestro de Objetivo del Agente
• ASI02: Uso Indebido de Herramientas
• ASI03: Abuso de Identidad y Privilegios
• ASI04–ASI10: Cobertura Completa

Parte 4 — Red Teaming

• Metodología
• Referencia de Herramientas
• Biblioteca de Ataques

Parte 5 — Listas de Verificación

• Lista de Verificación de Seguridad MCP
• Lista de Verificación de Aplicaciones LLM
• Lista de Verificación de Sistemas Agenticos

---

Referencia Rápida de CVEs Reales

CVE	CVSS	Componente	Impacto
CVE-2025-6514	CRÍTICO	mcp-remote (558k+ descargas)	RCE, más de 437k entornos comprometidos
CVE-2025-59536	8.7	Claude Code	RCE mediante inyección de Hook en .claude/settings.json
CVE-2026-21852	5.3	Claude Code	Robo de clave API mediante redirección de solicitudes
CVE-2026-28363	9.9	OpenClaw	Secuestro de WebSocket localhost → exfiltración de datos
CVE-2025-65513	9.3	mcp-fetch-server	SSRF → acceso a red interna
CVE-2025-68145/43/44	ALTO	mcp-server-git	Omisión de ruta + cadena RCE

Rastreador en vivo: vulnerablemcp.info

---

Marcos Cubiertos