Los servidores MCP de Markdown que buscaban credenciales en la nube
El 2 de noviembre, la base pública de paquetes maliciosos de OpenSSF registró cuatro paquetes npm que se presentaban como servidores MCP para trabajar con Markdown.
El 2 de noviembre, la base pública de paquetes maliciosos de OpenSSF registró cuatro paquetes npm que se presentaban como servidores MCP para trabajar con Markdown.
Sí, si se le permite escribir donde el otro agente guarda sus ajustes o sus instrucciones.
Cuatro herramientas de código abierto revisan la configuración de los agentes de IA para programar en el ordenador de un desarrollador.
Depende de dónde guarda sus ajustes el agente y del modo en que arranca.
El modo auto es con el que arrancan las versiones recientes de Claude Code. Qué aprueba solo, qué sigue preguntando y qué ajustes lo acotan, según la documentación oficial.
Cada vez más herramientas se instalan diciéndoselo a tu agente. Lo que dejan son instrucciones y código que tus agentes van a seguir. Un ejemplo, fichero a fichero.