Trata las descripciones de herramientas como una frontera de confianza

Los metadatos de una herramienta entran en el contexto del modelo, así que protégelos de instrucciones ocultas y cambios silenciosos (tool poisoning, rug pulls).

Por qué

Las descripciones de herramientas no son documentación pasiva: entran en el contexto del modelo y moldean directamente sus decisiones. OWASP MCP03 (Tool Poisoning) es una clase de ataque documentada en la que los adversarios inyectan instrucciones maliciosas en los metadatos de una herramienta para secuestrar el comportamiento del modelo. El benchmark MCPTox (arxiv:2508.14925) midió esto en 20 agentes LLM y lo encontró ampliamente efectivo: o1-mini fue envenenado en el 72.8% de los casos, e incluso el modelo más resistente rechazó menos del 3% de los ataques. Un "rug pull" (cambiar silenciosamente la descripción de una herramienta después de haber sido revisada) es una variante igual de peligrosa. Trata cualquier cambio en la descripción de una herramienta como un evento de seguridad que requiere revisión.

Haz

Fija y revisa las descripciones de herramientas, y escanéalas en busca de instrucciones inyectadas.

No hagas

Cargar herramientas de terceros sin inspeccionar sus metadatos.

Artefacto

Artefacto de proceso: fija las descripciones de herramientas a versiones revisadas, compáralas (diff) en cada actualización y escanea los metadatos de herramientas de terceros en busca de instrucciones inyectadas antes de cargarlas. Trata un cambio silencioso de descripción como un evento de seguridad.