¿Salvará OAuth a MCP? Una mirada a la seguridad en los protocolos de contexto de modelo

El Protocolo de Contexto de Modelo (MCP) de Anthropic ofrece una forma sencilla de integrar modelos, herramientas y API, pero su seguridad es una preocupación. Este artículo explora si el uso de OAuth como una capa de identidad para MCP es suficiente. Si bien OAuth proporciona tokens, identificando clientes y recursos accedidos, no resuelve todos los problemas de seguridad, como la autenticación fuerte, la prevención del robo de credenciales, la identificación de dispositivos, el control de acceso basado en atributos, etc. El autor argumenta que depender únicamente de OAuth es insuficiente para abordar los nuevos riesgos de seguridad planteados por MCP. Los equipos de Infosec deben profundizar en los proxies de identidad y las políticas de acceso para abordar las superficies de ataque internas y externas introducidas por MCP.