Los servidores MCP de Markdown que buscaban credenciales en la nube
El 2 de noviembre, la base pública de paquetes maliciosos de OpenSSF registró cuatro paquetes npm que se presentaban como servidores MCP para trabajar con Markdown.
Servidores MCP
Qué instalas cuando añades un servidor MCP, un skill o un hook a tu agente: qué puede leer, adónde envía datos y qué paquetes maliciosos se han registrado.
Antes de decirle a tu agente «instala X de este repo», mira qué te deja en el ordenador
Cada vez más herramientas se instalan diciéndoselo a tu agente. Lo que dejan son instrucciones y código que tus agentes van a seguir. Un ejemplo, fichero a fichero.