El Model Context Protocol (MCP) es un estándar para que modelos de IA interactúen con herramientas externas, pero su adopción aumenta la superficie de ataque si no hay controles de seguridad. Appsecco lanzó vulnerable-mcp-servers-lab, un laboratorio con servidores MCP inseguros que demuestran riesgos como path traversal, inyección de prompts, ejecución de código arbitrario y exposición de datos sensibles. La clave: el diseño inseguro permite manipular al agente de IA para que ejecute ataques automáticamente, mostrando que la seguridad no depende del cliente (humano o IA), sino del servidor.

Microsoft ha dado en su conferencia anual Build el pistoletazo de salida a la "era de los agentes de IA", que prevé un futuro en el que existen numerosos sistemas de IA creados por diferentes empresas pero que trabajan juntos. En otras palabras, en Internet tendríamos una "red agéntica abierta" en la que "los agentes de IA toman decisiones y realizan tareas en nombre de usuarios u organizaciones". No solo se trata de conectar agentes que realizan tareas muy específicas, sino que también se busca cambiar la forma en la que se organiza la red, y eso significa dejar atrás la indexación y mejorar la búsqueda local.

Todavía es pronto para sentirnos cerca de la inteligencia artificial general (AGI). Aunque la atención se concentra en modelos cada vez más potentes, como GPT-4, muchos investigadores creen que la capacidad de razonar de manera amplia y flexible no llegará únicamente a fuerza de escalar parámetros. En lugar de un solo cerebro gigantesco, la apuesta de vanguardia se inclina hacia arquitecturas distribuidas, donde varios agentes colaboran, se comunican y, en última instancia, toman decisiones de forma conjunta.