Microsoft advierte que descripciones de herramientas MCP envenenadas pueden hacer que los agentes de IA filtren datos.

Nueva investigación de Microsoft muestra cómo los atacantes pueden secuestrar agentes de IA que actúan en nombre de un usuario, utilizando nada más que una descripción de herramienta envenenada para hacer que el agente entregue silenciosamente datos de la empresa a un extraño. El truco es que el agente nunca rompe una regla. Cada paso parece rutinario, por lo que en una configuración predeterminada no se puede activar ninguna alarma. El trabajo proviene de Microsoft Incident Response y su