wehub/microsoft--mcp-for-beginners
1
0
Fork 0
Code Issues Pull Requests Actions Deployments Models Agent Notes Packages Projects Releases Wiki Activity
Files
main
microsoft--mcp-for-beginners/translations/es/02-Security/README.md
T
wehub-resource-sync c275ba2868 chore: import upstream snapshot with attribution
2026-07-13 13:31:35 +08:00

42 KiB
Raw Permalink Blame History

Seguridad MCP: Protección Integral para Sistemas de IA

Prácticas recomendadas de Seguridad MCP

(Haz clic en la imagen de arriba para ver el video de esta lección)

La seguridad es fundamental en el diseño de sistemas de IA, por eso la priorizamos como nuestra segunda sección. Esto se alinea con el principio de Seguridad por Diseño de Microsoft dentro de la Iniciativa Futuro Seguro.

El Protocolo de Contexto de Modelo (MCP) aporta capacidades poderosas a las aplicaciones impulsadas por IA, a la vez que introduce desafíos de seguridad únicos que van más allá de los riesgos tradicionales de software. Los sistemas MCP enfrentan tanto preocupaciones de seguridad establecidas (código seguro, mínimos privilegios, seguridad en la cadena de suministro) como nuevas amenazas específicas de IA, incluyendo inyección de prompts, envenenamiento de herramientas, secuestro de sesiones, ataques de apoderado confundido, vulnerabilidades de pase de tokens y modificación dinámica de capacidades.

Esta lección explora los riesgos de seguridad más críticos en implementaciones MCP—cubriendo autenticación, autorización, permisos excesivos, inyección indirecta de prompts, seguridad de sesiones, problemas de apoderado confundido, gestión de tokens y vulnerabilidades en la cadena de suministro. Aprenderás controles prácticos y mejores prácticas para mitigar estos riesgos mientras aprovechas soluciones de Microsoft como Prompt Shields, Azure Content Safety y GitHub Advanced Security para fortalecer tu implementación MCP.

Objetivos de Aprendizaje

Al finalizar esta lección, podrás:

  • Identificar Amenazas Específicas de MCP: Reconocer riesgos de seguridad únicos en sistemas MCP, incluyendo inyección de prompts, envenenamiento de herramientas, permisos excesivos, secuestro de sesiones, problemas de apoderado confundido, vulnerabilidades de pase de tokens y riesgos en la cadena de suministro
  • Aplicar Controles de Seguridad: Implementar mitigaciones efectivas incluyendo autenticación robusta, acceso con mínimos privilegios, gestión segura de tokens, controles de seguridad de sesión y verificación de la cadena de suministro
  • Aprovechar Soluciones de Seguridad Microsoft: Entender y desplegar Microsoft Prompt Shields, Azure Content Safety y GitHub Advanced Security para la protección de cargas de trabajo MCP
  • Validar Seguridad de Herramientas: Reconocer la importancia de validar metadatos de herramientas, monitorear cambios dinámicos y defenderse contra ataques de inyección indirecta de prompts
  • Integrar Mejores Prácticas: Combinar fundamentos establecidos de seguridad (código seguro, endurecimiento de servidores, confianza cero) con controles específicos MCP para una protección integral

Arquitectura y Controles de Seguridad MCP

Las implementaciones modernas de MCP requieren enfoques de seguridad en capas que aborden tanto la seguridad tradicional de software como las amenazas específicas de IA. La especificación MCP en rápida evolución continúa madurando sus controles de seguridad, permitiendo una mejor integración con arquitecturas de seguridad empresariales y mejores prácticas establecidas.

La investigación del Informe de Defensa Digital de Microsoft demuestra que el 98% de las brechas reportadas se podrían prevenir con una higiene de seguridad robusta. La estrategia de protección más efectiva combina prácticas fundamentales de seguridad con controles específicos MCP—las medidas de seguridad básicas probadas siguen siendo las más impactantes para reducir el riesgo general.

Panorama Actual de Seguridad

Nota: Esta información refleja los estándares de seguridad MCP al 5 de febrero de 2026, alineada con la Especificación MCP 2025-11-25. El protocolo MCP sigue evolucionando rápidamente, y futuras implementaciones podrían introducir nuevos patrones de autenticación y controles mejorados. Consulta siempre la Especificación MCP actual, el repositorio MCP en GitHub y la documentación de mejores prácticas de seguridad para la guía más reciente.

🏔️ Taller Cumbre de Seguridad MCP (Sherpa)

Para capacitación práctica en seguridad, recomendamos altamente el Taller Cumbre de Seguridad MCP (Sherpa) - una expedición guiada completa para asegurar servidores MCP en Microsoft Azure.

Resumen del Taller

El Taller Cumbre de Seguridad MCP ofrece capacitación práctica y accionable en seguridad a través de una metodología comprobada de "vulnerabilidad → explotación → corrección → validación". En esta capacitación:

  • Aprenderás Rompiendo Cosas: Experimenta vulnerabilidades de primera mano explotando servidores intencionadamente inseguros
  • Usarás Seguridad Nativa de Azure: Aprovecha Azure Entra ID, Key Vault, API Management y AI Content Safety
  • Seguirás Defensa en Profundidad: Avanza por campamentos construyendo capas integrales de seguridad
  • Aplicarás Estándares OWASP: Cada técnica se relaciona con la Guía de Seguridad MCP Azure de OWASP
  • Obtendrás Código de Producción: Sal con implementaciones funcionales y probadas

Ruta de la Expedición

Campamento Enfoque Riesgos OWASP Cubiertos
Campo Base Fundamentos MCP y vulnerabilidades de autenticación MCP01, MCP07
Campamento 1: Identidad OAuth 2.1, Identidad Administrada Azure, Key Vault MCP01, MCP02, MCP07
Campamento 2: Gateway API Management, Endpoints Privados, gobernanza MCP02, MCP06, MCP07, MCP09
Campamento 3: Seguridad E/S Inyección de prompts, protección de PII, content safety MCP03, MCP05, MCP06, MCP10
Campamento 4: Monitoreo Log Analytics, paneles, detección de amenazas MCP04, MCP08
La Cumbre Prueba de integración Equipo Rojo / Equipo Azul Todos

Comienza aquí: https://azure-samples.github.io/sherpa/

Riesgos Top 10 de Seguridad MCP de OWASP

La Guía de Seguridad MCP Azure de OWASP detalla los diez riesgos de seguridad más críticos para implementaciones MCP:

Riesgo Descripción Mitigación en Azure
MCP01 Mala gestión de tokens y exposición de secretos Azure Key Vault, Identidad Administrada
MCP02 Escalamiento de privilegios vía aumento de ámbitos RBAC, Acceso Condicional
MCP03 Envenenamiento de herramientas Validación de herramientas, verificación de integridad
MCP04 Ataques en la cadena de suministro y manipulación de dependencias GitHub Advanced Security, escaneo de dependencias
MCP05 Inyección y ejecución de comandos Validación de entradas, sandboxing
MCP06 Subversión del flujo de intenciones Azure AI Content Safety, Prompt Shields
MCP07 Autenticación y autorización insuficientes Azure Entra ID, OAuth 2.1 con PKCE
MCP08 Falta de auditoría y telemetría Azure Monitor, Application Insights
MCP09 Servidores MCP sombra Gobernanza de API Center, aislamiento de red
MCP10 Inyección y sobre-exposición de contexto Clasificación de datos, exposición mínima

Evolución de la Autenticación MCP

La especificación MCP ha evolucionado significativamente en su enfoque hacia autenticación y autorización:

  • Enfoque Original: Especificaciones iniciales requerían que los desarrolladores implementaran servidores de autenticación personalizados, con servidores MCP actuando como servidores de autorización OAuth 2.0 gestionando autenticación de usuarios directamente
  • Estándar Actual (2025-11-25): La especificación actualizada permite que servidores MCP deleguen la autenticación a proveedores externos de identidad (como Microsoft Entra ID), mejorando la postura de seguridad y reduciendo la complejidad de implementación
  • Seguridad en la Capa de Transporte: Soporte mejorado para mecanismos de transporte seguro con patrones adecuados de autenticación para conexiones locales (STDIO) y remotas (HTTP en streaming)

Seguridad en Autenticación y Autorización

Retos de Seguridad Actuales

Las implementaciones modernas MCP enfrentan varios desafíos en autenticación y autorización:

Riesgos y Vectores de Amenaza

  • Lógica de Autorización Mal Configurada: Implementación defectuosa de autorización en servidores MCP puede exponer datos sensibles y aplicar controles incorrectos
  • Compromiso de Tokens OAuth: Robo de tokens en servidores MCP locales permite a atacantes hacerse pasar por servidores y acceder a servicios aguas abajo
  • Vulnerabilidades en Pase de Tokens: Manejo inapropiado de tokens crea omisiones de controles de seguridad y brechas en la rendición de cuentas
  • Permisos Excesivos: Servidores MCP con privilegios exagerados violan el principio de mínimos privilegios y expanden la superficie de ataque

Pase de Tokens: Un Anti-Patrón Crítico

El pase de tokens está explícitamente prohibido en la especificación actual de autorización MCP debido a sus graves implicaciones de seguridad:

Circunvención de Controles de Seguridad
  • Servidores MCP y APIs aguas abajo implementan controles críticos (limitación de tasa, validación de solicitudes, monitoreo de tráfico) que dependen de una validación adecuada de tokens
  • El uso directo de tokens cliente-API elude estas protecciones esenciales, socavando la arquitectura de seguridad
Retos en Rendición de Cuentas y Auditoría
  • Servidores MCP no pueden distinguir entre clientes usando tokens emitidos aguas arriba, rompiendo trazabilidad de auditoría
  • Los registros de servidor de recursos aguas abajo muestran orígenes de solicitud engañosos en vez de intermediarios de servidores MCP reales
  • Las investigaciones de incidentes y auditorías de cumplimiento se vuelven considerablemente más difíciles
Riesgos de Exfiltración de Datos
  • Reclamos de token no validados permiten a actores maliciosos con tokens robados usar servidores MCP como proxies para exfiltrar datos
  • Violaciones en el límite de confianza permiten patrones de acceso no autorizados que omiten controles de seguridad previstos
Vectores de Ataque Multi-Servicio
  • Tokens comprometidos aceptados por múltiples servicios facilitan movimiento lateral entre sistemas conectados
  • Suposiciones de confianza entre servicios pueden ser violadas cuando no se verifican orígenes de tokens

Controles y Mitigaciones de Seguridad

Requisitos Críticos de Seguridad:

OBLIGATORIO: Los servidores MCP NO DEBEN aceptar ningún token que no haya sido emitido explícitamente para el servidor MCP

Controles de Autenticación y Autorización

Implementación de Control de Acceso

  • Principio de Mínimos Privilegios: Otorgar a servidores MCP solo los permisos mínimos requeridos para su funcionalidad prevista

  • Control de Acceso Basado en Roles (RBAC): Implementar asignaciones de roles detalladas

    • Delimitar roles estrechamente a recursos y acciones específicas
    • Evitar permisos amplios o innecesarios que expandan superficies de ataque

  • Monitoreo Continuo de Permisos: Implementar auditorías y monitoreo constante de acceso

    • Monitorear patrones de uso de permisos para detectar anomalías
    • Remediar rápidamente privilegios excesivos o no utilizados

Amenazas de Seguridad Específicas de IA

Ataques de Inyección de Prompts y Manipulación de Herramientas

Las implementaciones modernas MCP enfrentan vectores de ataque sofisticados específicos de IA que las medidas tradicionales no pueden abordar completamente:

Inyección Indirecta de Prompts (Inyección de Prompts Cross-Dominio)

La inyección indirecta de prompts representa una de las vulnerabilidades más críticas en sistemas IA habilitados con MCP. Los atacantes incrustan instrucciones maliciosas dentro de contenido externo—documentos, páginas web, correos electrónicos o fuentes de datos—que los sistemas IA procesan posteriormente como comandos legítimos.

Escenarios de Ataque:

  • Inyección basada en documentos: Instrucciones maliciosas ocultas en documentos procesados que desencadenan acciones IA no deseadas
  • Explotación de contenido web: Páginas web comprometidas que contienen prompts incrustados que manipulan el comportamiento IA cuando se rasponean
  • Ataques por correo electrónico: Prompts maliciosos en emails que provocan que asistentes IA filtren información o realicen acciones no autorizadas
  • Contaminación de fuentes de datos: Bases de datos o APIs comprometidas que sirven contenido contaminado a sistemas IA

Impacto real: Estos ataques pueden causar exfiltración de datos, violaciones de privacidad, generación de contenido dañino y manipulación de interacciones con usuarios. Para un análisis detallado, consulta Inyección de Prompts en MCP (Simon Willison).

Diagrama de Ataque de Inyección de Prompts

Ataques de Envenenamiento de Herramientas

El envenenamiento de herramientas apunta a los metadatos que definen las herramientas MCP, explotando cómo los LLM interpretan descripciones y parámetros de herramientas para decidir la ejecución.

Mecanismos de Ataque:

  • Manipulación de metadatos: Atacantes inyectan instrucciones maliciosas en descripciones de herramientas, definiciones de parámetros o ejemplos de uso
  • Instrucciones invisibles: Prompts ocultos en metadatos de herramientas que son procesados por modelos IA pero invisibles para usuarios humanos
  • Modificación dinámica de herramientas ("tirones de alfombra"): Herramientas aprobadas por usuarios que luego son modificadas para realizar acciones maliciosas sin que el usuario lo advierta
  • Inyección de parámetros: Contenido malicioso incrustado en esquemas de parámetros de herramientas que influye en el comportamiento del modelo

Riesgos en Servidores Hospedados: Los servidores MCP remotos presentan riesgos elevados porque las definiciones de herramientas pueden actualizarse después de la aprobación inicial del usuario, creando escenarios donde herramientas previamente seguras se vuelven maliciosas. Para análisis exhaustivo, consulta Ataques de Envenenamiento de Herramientas (Invariant Labs).

Diagrama de Ataque por Inyección de Herramientas

Vectores de Ataque IA Adicionales

  • Inyección Cross-Domain de Prompts (XPIA): Ataques sofisticados que aprovechan contenido de múltiples dominios para evadir controles de seguridad
  • Modificación Dinámica de Capacidades: Cambios en tiempo real en las capacidades de las herramientas que escapan a las evaluaciones de seguridad iniciales
  • Envenenamiento de la Ventana de Contexto: Ataques que manipulan grandes ventanas de contexto para ocultar instrucciones maliciosas
  • Ataques de Confusión del Modelo: Explotación de limitaciones del modelo para crear comportamientos impredecibles o inseguros

Impacto de Riesgos de Seguridad en IA

Consecuencias de Alto Impacto:

  • Exfiltración de Datos: Acceso no autorizado y robo de datos sensibles empresariales o personales
  • Violaciones de Privacidad: Exposición de información de identificación personal (PII) y datos confidenciales de negocio
  • Manipulación del Sistema: Modificaciones no intencionadas a sistemas y flujos de trabajo críticos
  • Robo de Credenciales: Compromiso de tokens de autenticación y credenciales de servicio
  • Movimiento Lateral: Uso de sistemas de IA comprometidos como pivotes para ataques más amplios en la red

Soluciones de Seguridad IA de Microsoft

Escudos de Prompts IA: Protección Avanzada Contra Ataques de Inyección

Los Escudos de Prompts IA de Microsoft ofrecen defensa integral contra ataques de inyección de prompts, tanto directos como indirectos, mediante múltiples capas de seguridad:

Mecanismos de Protección Clave:

  1. Detección y Filtrado Avanzados

    • Algoritmos de aprendizaje automático y técnicas de PLN detectan instrucciones maliciosas en contenido externo
    • Análisis en tiempo real de documentos, páginas web, correos electrónicos y fuentes de datos para detectar amenazas embebidas
    • Comprensión contextual para distinguir patrones de prompts legítimos y maliciosos

  2. Técnicas de Destacado

    • Distingue entre instrucciones del sistema confiables y entradas externas potencialmente comprometidas
    • Métodos de transformación de texto que mejoran la relevancia del modelo mientras aíslan contenido malicioso
    • Ayuda a los sistemas de IA a mantener la jerarquía correcta de instrucciones e ignorar comandos inyectados

  3. Sistemas de Delimitadores y Marcado de Datos

    • Definición explícita de límites entre mensajes del sistema confiable y texto de entrada externo
    • Marcadores especiales que resaltan límites entre fuentes de datos confiables y no confiables
    • Separación clara previene confusión de instrucciones y ejecución no autorizada de comandos

  4. Inteligencia Continua sobre Amenazas

    • Microsoft monitorea continuamente patrones emergentes de ataque y actualiza defensas
    • Caza proactiva de amenazas para nuevas técnicas y vectores de inyección
    • Actualizaciones regulares de modelos de seguridad para mantener efectividad ante amenazas evolutivas

  5. Integración con Azure Content Safety

    • Parte de la suite integral Azure AI Content Safety
    • Detección adicional para intentos de jailbreak, contenido dañino y violaciones de políticas de seguridad
    • Controles de seguridad unificados a través de componentes de aplicaciones IA

Recursos de Implementación: Documentación de Microsoft Prompt Shields

Protección Microsoft Prompt Shields

Amenazas Avanzadas de Seguridad MCP

Vulnerabilidades de Secuestro de Sesión

El secuestro de sesión representa un vector de ataque crítico en implementaciones MCP con estado, donde terceros no autorizados obtienen y abusan de identificadores legítimos de sesión para suplantar clientes y realizar acciones no autorizadas.

Escenarios de Ataque y Riesgos

  • Inyección de Prompt con Secuestro de Sesión: Atacantes con IDs de sesión robados inyectan eventos maliciosos en servidores que comparten estado de sesión, potencialmente desencadenando acciones dañinas o accediendo a datos sensibles
  • Suplantación Directa: IDs de sesión robados permiten llamadas directas al servidor MCP que evaden la autenticación, tratando al atacante como usuario legítimo
  • Streams Reanudables Comprometidos: Atacantes pueden terminar solicitudes prematuramente, haciendo que clientes legítimos reanuden con contenido posiblemente malicioso

Controles de Seguridad para Manejo de Sesiones

Requisitos Críticos:

  • Verificación de Autorización: Los servidores MCP que implementan autorización DEBEN verificar TODAS las solicitudes entrantes y NO DEBEN confiar en las sesiones para autenticación
  • Generación Segura de Sesiones: Uso de IDs de sesión criptográficamente seguros y no determinísticos generados con generadores de números aleatorios seguros
  • Vinculación Específica por Usuario: Asignar IDs de sesión a información específica del usuario usando formatos como <user_id>:<session_id> para prevenir abuso entre usuarios
  • Gestión del Ciclo de Vida de la Sesión: Implementar expiración, rotación e invalidación apropiadas para limitar ventanas de vulnerabilidad
  • Seguridad de Transporte: HTTPS obligatorio para toda comunicación para evitar intercepción de IDs de sesión

Problema del Delegado Confundido

El problema del delegado confundido ocurre cuando los servidores MCP actúan como proxies de autenticación entre clientes y servicios externos, creando oportunidades para eludir autorizaciones mediante la explotación de IDs de cliente estáticos.

Mecánica del Ataque y Riesgos

  • Evasión mediante Cookies de Consentimiento: Autenticación previa del usuario crea cookies de consentimiento que los atacantes explotan a través de solicitudes de autorización maliciosas con URIs de redireccionamiento manipuladas
  • Robo de Código de Autorización: Cookies de consentimiento existentes pueden hacer que servidores de autorización omitan pantallas de consentimiento, redirigiendo códigos a puntos controlados por atacantes
  • Acceso no Autorizado a APIs: Códigos de autorización robados permiten el intercambio de tokens y la suplantación de usuario sin aprobación explícita

Estrategias de Mitigación

Controles Obligatorios:

  • Requerimientos Explícitos de Consentimiento: Proxy MCP usando IDs de cliente estáticos DEBEN obtener consentimiento del usuario para cada cliente registrado dinámicamente
  • Implementación de Seguridad OAuth 2.1: Seguir mejores prácticas actuales de seguridad OAuth, incluyendo PKCE para todas las solicitudes de autorización
  • Validación Estricta del Cliente: Validar rigurosamente URIs de redireccionamiento e identificadores de clientes para evitar explotación

Vulnerabilidades de Passthrough de Token

El passthrough de token representa un antipatrón explícito donde servidores MCP aceptan tokens del cliente sin validación adecuada y los reenvían a APIs descendentes, violando las especificaciones de autorización MCP.

Implicaciones de Seguridad

  • Circunvención de Controles: Uso directo de tokens cliente a API evita controles críticos de limitación de tasa, validación y monitoreo
  • Corrupción de la Trazabilidad: Tokens emitidos upstream impiden la identificación del cliente, afectando la investigación de incidentes
  • Exfiltración de Datos vía Proxy: Tokens no validados permiten a actores maliciosos usar servidores como proxies para acceso no autorizado a datos
  • Violaciones de Límites de Confianza: Servicios downstream pueden verse comprometidos en sus supuestos de confianza cuando no se puede verificar el origen del token
  • Expansión de Ataques Multi-servicio: Tokens comprometidos aceptados en múltiples servicios permiten movimiento lateral

Controles de Seguridad Requeridos

Requisitos No Negociables:

  • Validación de Tokens: Los servidores MCP NO DEBEN aceptar tokens no emitidos explícitamente para el servidor MCP
  • Verificación de Audiencia: Siempre validar que las reclamaciones de audiencia del token coincidan con la identidad del servidor MCP
  • Ciclo de Vida Adecuado del Token: Implementar tokens de acceso de corta duración con prácticas seguras de rotación

Seguridad en la Cadena de Suministro para Sistemas IA

La seguridad en la cadena de suministro ha evolucionado más allá de las dependencias tradicionales de software para abarcar todo el ecosistema IA. Las implementaciones modernas MCP deben verificar y monitorear rigurosamente todos los componentes relacionados con IA, pues cada uno introduce potenciales vulnerabilidades que podrían comprometer la integridad del sistema.

Componentes Ampliados de la Cadena de Suministro IA

Dependencias Tradicionales de Software:

  • Bibliotecas y frameworks de código abierto
  • Imágenes de contenedores y sistemas base
  • Herramientas de desarrollo y pipelines de compilación
  • Componentes y servicios de infraestructura

Elementos Específicos de la Cadena de Suministro IA:

  • Modelos Fundamentales: Modelos preentrenados de diversos proveedores que requieren verificación de procedencia
  • Servicios de Embedding: Servicios externos de vectorización y búsqueda semántica
  • Proveedores de Contexto: Fuentes de datos, bases de conocimiento y repositorios de documentos
  • APIs de Terceros: Servicios externos de IA, pipelines ML y endpoints de procesamiento de datos
  • Artefactos de Modelos: Pesos, configuraciones y variantes de modelos afinados
  • Fuentes de Datos de Entrenamiento: Conjuntos de datos utilizados para entrenamiento y ajuste fino

Estrategia Integral de Seguridad en la Cadena de Suministro

Verificación y Confianza de Componentes

  • Validación de Procedencia: Verificar origen, licencias e integridad de todos los componentes IA antes de integración
  • Evaluación de Seguridad: Realizar escaneos de vulnerabilidades y revisiones de seguridad para modelos, fuentes de datos y servicios IA
  • Análisis de Reputación: Evaluar historial de seguridad y prácticas de proveedores de servicios IA
  • Verificación de Cumplimiento: Asegurar que todos los componentes cumplan requisitos organizacionales y regulatorios

Pipelines Seguros de Despliegue

  • Seguridad Automatizada CI/CD: Integrar escaneos de seguridad en pipelines automatizados de despliegue
  • Integridad de Artefactos: Implementar verificación criptográfica para todos los artefactos desplegados (código, modelos, configuraciones)
  • Despliegue por Etapas: Utilizar estrategias progresivas con validación de seguridad en cada etapa
  • Repositorios de Artefactos Confiables: Desplegar solo desde registros y repositorios verificados y seguros

Monitoreo y Respuesta Continuos

  • Escaneo de Dependencias: Monitoreo continuo de vulnerabilidades en todas las dependencias de software y componentes IA
  • Monitoreo de Modelos: Evaluación continua de comportamiento, deriva de rendimiento y anomalías de seguridad
  • Seguimiento de Salud del Servicio: Monitorear servicios IA externos para disponibilidad, incidentes de seguridad y cambios de políticas
  • Integración de Inteligencia sobre Amenazas: Incorporar feeds de amenazas específicos para riesgos de seguridad IA y ML

Control de Acceso y Mínimos Privilegios

  • Permisos a Nivel de Componente: Restringir acceso a modelos, datos y servicios según necesidad de negocio
  • Gestión de Cuentas de Servicio: Implementar cuentas de servicio dedicadas con permisos mínimos requeridos
  • Segmentación de Red: Aislar componentes IA y limitar acceso en red entre servicios
  • Controles en API Gateway: Usar gateways centralizados para controlar y monitorear acceso a servicios externos IA

Respuesta a Incidentes y Recuperación

  • Procedimientos de Respuesta Rápida: Procesos establecidos para parcheo o reemplazo de componentes IA comprometidos
  • Rotación de Credenciales: Sistemas automatizados para rotar secretos, claves API y credenciales de servicio
  • Capacidades de Reversión: Posibilidad de revertir rápidamente a versiones conocidas buenas de componentes IA
  • Recuperación de Brechas en Cadena de Suministro: Procedimientos específicos para responder a compromisos de servicios IA upstream

Herramientas e Integración de Seguridad Microsoft

GitHub Advanced Security ofrece protección integral de cadena de suministro que incluye:

  • Escaneo de Secretos: Detección automatizada de credenciales, claves API y tokens en repositorios
  • Escaneo de Dependencias: Evaluación de vulnerabilidades en dependencias y librerías de código abierto
  • Análisis CodeQL: Análisis estático de código para vulnerabilidades de seguridad y problemas de codificación
  • Insights de Cadena de Suministro: Visibilidad sobre salud y estado de seguridad de dependencias

Integración con Azure DevOps y Azure Repos:

  • Integración fluida de escaneos de seguridad en plataformas de desarrollo Microsoft
  • Revisiones de seguridad automatizadas en Azure Pipelines para cargas de trabajo IA
  • Aplicación de políticas para despliegue seguro de componentes IA

Prácticas Internas Microsoft:
Microsoft aplica extensas prácticas de seguridad en cadena de suministro en todos sus productos. Conozca enfoques comprobados en El Camino para Asegurar la Cadena de Suministro de Software en Microsoft.

Mejores Prácticas de Seguridad de Fundamento

Las implementaciones MCP heredan y amplían la postura de seguridad existente en su organización. Fortalecer prácticas base de seguridad mejora significativamente la seguridad general de sistemas IA y despliegues MCP.

Fundamentos Clave de Seguridad

Prácticas Seguras de Desarrollo

  • Cumplimiento OWASP: Protección contra vulnerabilidades web del Top 10 OWASP
  • Protecciones Específicas para IA: Implementar controles para el Top 10 OWASP para LLMs
  • Gestión Segura de Secretos: Uso de bóvedas dedicadas para tokens, claves API y datos sensibles de configuración
  • Cifrado de Extremo a Extremo: Implementar comunicaciones seguras en todos los componentes y flujos de datos
  • Validación de Entradas: Validación rigurosa de todas las entradas de usuario, parámetros API y fuentes de datos

Endurecimiento de Infraestructura

  • Autenticación Multifactor: MFA obligatorio para cuentas administrativas y de servicio
  • Gestión de Parches: Parches automatizados y oportunos para sistemas operativos, frameworks y dependencias
  • Integración de Proveedores de Identidad: Gestión centralizada de identidad mediante proveedores corporativos (Microsoft Entra ID, Active Directory)
  • Segmentación de Red: Aislamiento lógico de componentes MCP para limitar potencial de movimiento lateral
  • Principio de Mínimo Privilegio: Permisos mínimos necesarios para todos los componentes y cuentas del sistema

Monitoreo y Detección de Seguridad

  • Registro Exhaustivo: Logging detallado de actividades en aplicaciones IA, incluyendo interacciones cliente-servidor MCP
  • Integración SIEM: Gestión centralizada de eventos e información de seguridad para detección de anomalías
  • Análisis Comportamental: Monitoreo potenciado por IA para detectar patrones inusuales en comportamiento de sistemas y usuarios
  • Inteligencia sobre Amenazas: Integración de feeds externos de amenazas e indicadores de compromiso (IOCs)
  • Respuesta a Incidentes: Procedimientos definidos para detección, respuesta y recuperación de incidentes de seguridad

Arquitectura Zero Trust

  • Nunca Confiar, Siempre Verificar: Verificación continua de usuarios, dispositivos y conexiones de red
  • Microsegmentación: Controles de red granulares que aíslan cargas de trabajo y servicios individuales
  • Seguridad Centrada en Identidad: Políticas de seguridad basadas en identidades verificadas en lugar de ubicación de red
  • Evaluación Continua de Riesgos: Evaluación dinámica de postura de seguridad según contexto y comportamiento actuales
  • Acceso Condicional: Controles de acceso que se adaptan según factores de riesgo, ubicación y confianza del dispositivo

Patrones de Integración Empresarial

Integración con el Ecosistema de Seguridad Microsoft

  • Microsoft Defender for Cloud: Gestión integral de postura de seguridad en la nube
  • Azure Sentinel: SIEM y SOAR nativos de la nube para protección de cargas de trabajo IA
  • Microsoft Entra ID: Gestión empresarial de identidad y acceso con políticas de acceso condicional
  • Azure Key Vault: Gestión centralizada de secretos con respaldo de módulo de seguridad hardware (HSM)
  • Microsoft Purview: Gobernanza de datos y cumplimiento para fuentes de datos y flujos IA

Cumplimiento y Gobernanza

  • Alineación Regulatoria: Asegurar que implementaciones MCP cumplan requisitos normativos específicos del sector (GDPR, HIPAA, SOC 2)
  • Clasificación de Datos: Categorización y manejo adecuados de datos sensibles procesados por sistemas IA
  • Trazas de Auditoría: Logging integral para cumplimiento regulatorio e investigaciones forenses
  • Controles de Privacidad: Implementación de principios de privacidad desde el diseño en arquitectura de sistemas IA
  • Gestión de Cambios: Procesos formales para revisión de seguridad en modificaciones de sistemas IA

Estas prácticas fundamentales crean una base robusta de seguridad que potencia la efectividad de controles específicos MCP y proporciona protección integral para aplicaciones impulsadas por IA.

Puntos Clave de Seguridad

  • Enfoque de Seguridad en Capas: Combine prácticas de seguridad fundamentales (codificación segura, mínimo privilegio, verificación de cadena de suministro, monitoreo continuo) con controles específicos de IA para una protección integral

  • Panorama de Amenazas Específicas de IA: Los sistemas MCP enfrentan riesgos únicos como inyección de instrucciones, envenenamiento de herramientas, secuestro de sesión, problemas de delegado confundido, vulnerabilidades de paso de tokens y permisos excesivos que requieren mitigaciones especializadas

  • Excelencia en Autenticación y Autorización: Implemente autenticación robusta usando proveedores externos de identidad (Microsoft Entra ID), aplique validación adecuada de tokens, y nunca acepte tokens que no hayan sido emitidos explícitamente para su servidor MCP

  • Prevención de Ataques de IA: Despliegue Microsoft Prompt Shields y Azure Content Safety para defenderse contra inyección indirecta de instrucciones y ataques de envenenamiento de herramientas, mientras valida metadatos de herramientas y monitorea cambios dinámicos

  • Seguridad de Sesión y Transporte: Use IDs de sesión criptográficamente seguros y no determinísticos vinculados a identidades de usuario, implemente una gestión adecuada del ciclo de vida de la sesión, y nunca utilice sesiones para autenticación

  • Mejores Prácticas de Seguridad OAuth: Prevenga ataques de delegado confundido mediante el consentimiento explícito del usuario para clientes registrados dinámicamente, implementación correcta de OAuth 2.1 con PKCE, y validación estricta de URI de redireccionamiento

  • Principios de Seguridad de Tokens: Evite anti-patrones de paso de tokens, valide las reivindicaciones de audiencia de tokens, implemente tokens de corta duración con rotación segura y mantenga límites claros de confianza

  • Seguridad Integral de la Cadena de Suministro: Trate todos los componentes del ecosistema IA (modelos, embeddings, proveedores de contexto, APIs externas) con la misma rigurosidad de seguridad que las dependencias tradicionales de software

  • Evolución Continua: Manténgase actualizado con las especificaciones MCP que evolucionan rápidamente, contribuya a los estándares comunitarios de seguridad y mantenga posturas de seguridad adaptativas a medida que el protocolo madura

  • Integración de Seguridad de Microsoft: Aproveche el ecosistema de seguridad integral de Microsoft (Prompt Shields, Azure Content Safety, GitHub Advanced Security, Entra ID) para una mayor protección del despliegue MCP

Recursos Integrales

Documentación Oficial de Seguridad MCP

Recursos de Seguridad OWASP MCP

Estándares de Seguridad y Mejores Prácticas

Investigación y Análisis de Seguridad de IA

Soluciones de Seguridad de Microsoft

Guías de Implementación y Tutoriales

DevOps y Seguridad de la Cadena de Suministro

Documentación de Seguridad Adicional

Para una guía de seguridad integral, consulte estos documentos especializados en esta sección:

Entrenamiento Práctico de Seguridad

Qué Sigue

Siguiente: Capítulo 3: Primeros Pasos

Descargo de responsabilidad: Este documento ha sido traducido utilizando el servicio de traducción automática Co-op Translator. Aunque nos esforzamos por la precisión, tenga en cuenta que las traducciones automatizadas pueden contener errores o inexactitudes. El documento original en su idioma nativo debe considerarse la fuente autorizada. Para información crítica, se recomienda una traducción profesional humana. No somos responsables de cualquier malentendido o interpretación errónea que surja del uso de esta traducción.

Reference in New Issue View Git Blame Copy Permalink