14 fallos en herramientas de IA esta semana, 9 en servidores MCP

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 20 al 26 de octubre se publicaron 14 avisos de seguridad en paquetes del ecosistema de inteligencia artificial: el 3,9 % de todos los de GitHub. Es un 34,9 % por debajo de una semana normal (la mediana de las ocho anteriores es 21,5). Y en las tendencias de GitHub, el 50 % de lo que más sube es IA (147 de 294 repositorios).

14 avisos de seguridad en paquetes de IA esta semana (-34,9 % frente a una semana normal)

25 ago: 33 · 1 sep: 2 · 8 sep: 10 · 15 sep: 48 · 22 sep: 45 · 29 sep: 4 · 6 oct: 38 · 13 oct: 8 · 20 oct: 14

5

de gravedad alta o crítica

9

en servidores MCP (lo que conecta un agente con vuestras herramientas)

11

fallos de IA ya explotados en un año (catálogo KEV de CISA)

64

avisos de IA en cuatro semanas (−39 % frente a las cuatro anteriores)

Lo que se rompe

• Servidores MCP: 64.3 %
• Servir y operar modelos: 21.4 %
• Agentes y orquestación: 14.3 %

Avisos de la semana por tipo de herramienta

Y 2 más, de gravedad menor, en la base de avisos de GitHub.

Por qué tantos en MCP. 9 de los 14 avisos son de servidores MCP, los conectores que dejan a un agente de IA leer vuestro correo, vuestro Jira o vuestros ficheros. Se escriben deprisa, muchos por una sola persona, y heredan los permisos de quien los instala: un fallo de lectura de ficheros en uno de ellos es un fallo en vuestro portátil.

Lo que ya se explota

No es teoría: 11 fallos en herramientas de IA entraron en el último año en el catálogo de CISA de vulnerabilidades explotadas de verdad. Los más recientes:

Lo que sube

1. MadsLorentzen/ai-job-search — 3861
2. cloudflare/security-audit-skill — 2979
3. xerj-org/xerj — 2660
4. DietrichGebert/ponytail — 2079
5. stablyai/orca — 1689
6. Graphify-Labs/graphify — 1433
7. Nutlope/hallmark — 1317
8. anomalyco/opencode — 1311

Repositorios de IA con más estrellas en un día esta semana

• MadsLorentzen/ai-job-search — The job search that runs on your machine. AI job application framework built on Claude Code: evaluate postings, tailor CVs, write cover letters, prep interviews
• cloudflare/security-audit-skill — A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
• xerj-org/xerj — Local-first search engine and MCP server for AI agents. One Rust binary indexes code, docs, logs, JSONL/CSV and PDFs for BM25 full-text, vector and hybrid searc
• DietrichGebert/ponytail — Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.
• stablyai/orca — Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile

Compruébalo en vuestra casa

Si usáis Python o Node, esto dice en un minuto si alguno de los paquetes de la semana está en vuestro proyecto (ejecutadlo en la raíz de cada repositorio):

pip list 2>/dev/null | grep -iE 'ckan-mcp-server|claude-code|sdk|server|fastmcp|langgraph-checkpoint-postgres|mcp|mlflow|vllm'
npm ls --all 2>/dev/null | grep -iE 'ckan-mcp-server|claude-code|sdk|server|fastmcp|langgraph-checkpoint-postgres|mcp|mlflow|vllm'

Y para los servidores MCP: abrid la configuración de vuestro cliente (Claude, Cursor, VS Code) y mirad cuántos hay instalados que nadie recuerda haber puesto.

Qué hacer hoy

1. Haced inventario de la IA que ya usáis
   Servidores MCP, extensiones del editor, interfaces de chat montadas por alguien del equipo. Lo que no está en el inventario no se actualiza.
2. Un agente, los mínimos permisos
   Un conector que solo necesita leer un tablero no debería poder escribir en todo el repositorio. Revisad con qué cuenta corre cada uno.
3. Nada de interfaces de IA abiertas a internet
   Langflow, Open WebUI o MLflow están en el catálogo de explotados porque había miles a la vista sin contraseña. Detrás de la VPN o del proxy con autenticación, siempre.

Esta mañana salió El parte del ransomware: quién publicó víctimas, en qué sectores y dónde.

Cómo lo medimos. Ventana: del 20 al 26 de octubre (semana cerrada, hora UTC). Se cuentan los avisos de seguridad de GitHub de la semana cuyo paquete es del ecosistema de IA (agentes, servidores MCP, inferencia, interfaces, librerías de modelos), por su fecha de publicación. Lo que sube son los repositorios de las tendencias diarias de GitHub cuyo nombre o descripción es de IA, con su máximo de estrellas en un día. Los modelos de la semana son los del catálogo público de llm-stats con fecha de lanzamiento en la ventana. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

pentesting de inteligencia artificial

Temas de este artículo

#IA-lo-que-sube-y-lo-que-se-rompe #IA-y-Seguridad #Seguridad-en-IA #MCP #Agentes-de-IA #Vulnerabilidades

Seguir leyendo

• 8 fallos que ya se están explotando: parchea esto el lunes
• 34 avisos de seguridad esta semana, 11 industriales: los que hay que leer
• 9 fallos que ya se están explotando, 4 en equipos de perímetro: parchea esto el lunes
• 31 avisos de seguridad esta semana, 5 industriales: los que hay que leer
• 6.732 muestras maliciosas y 4 cosas que buscar hoy en vuestra red

Auditamos vuestra IA