Informe de seguridad de MCP: así se ven 22.148 servidores y 16.500 agent skills bajo verificaciones automatizadas
Ejecutamos las mismas verificaciones en cada MCP server y agent skill que listamos, y esta página cuenta los resultados. Se actualiza cada día a partir del último informe de cada listado. Los números son libres de reutilizar con un enlace.
Verificaciones de servidores
Aprobadas, sobre servidores donde aplicó la verificaciónDistribución de puntuaciones
5676 servidores (25,6 %) obtienen 100. 12.960 se ubican entre 50 y 69, la mayoría porque no había paquete ni endpoint que verificar, no porque algo fallara.
Endpoints remotos, 7220 sondeados
- Respondió initialize, abierto
- 3686
- Respondió, requiere inicio de sesión
- 2993
- HTTP 404
- 137
- Inaccesible
- 79
- HTTP 530
- 67
- HTTP 503
- 51
- HTTP 402
- 39
- Tiempo de espera agotado
- 31
Agent skills, 16.500 analizadas
Puntuación promedio por categoría
Categoría principal, 50 o más servidores analizados| Categoría | Servidores | Puntuación promedio |
|---|---|---|
| Filesystem & OS | 51 | 72,0 |
| Memory & Vector Stores | 290 | 72,4 |
| CRM & Marketing | 469 | 72,9 |
| Databases | 301 | 73,3 |
| Media & Content | 278 | 73,3 |
| Workflow Automation | 3485 | 73,7 |
| Search & Web Data | 1611 | 74,1 |
| Project Management | 213 | 74,2 |
| Productivity & Office | 3129 | 74,3 |
| Monitoring & Observability | 110 | 74,5 |
| Design | 321 | 74,6 |
| AI & LLM Tools | 665 | 74,7 |
| Communication | 509 | 74,8 |
| DevOps & Infrastructure | 561 | 74,8 |
| Docs & Knowledge | 578 | 74,8 |
| Commerce & Payments | 242 | 74,9 |
| Developer Tools | 5459 | 75,5 |
| Finance & Market Data | 1558 | 76,0 |
| Browser Automation | 404 | 76,4 |
| Science & Research | 405 | 76,7 |
| Cloud Platforms | 169 | 77,1 |
| Security | 1245 | 77,9 |
Qué dicen los números y qué no
La muestra no es aleatoria. Nuestro escáner recorre primero los listados indexables, empezando por los de mejor calidad, así que los servidores aquí tienden hacia el extremo mantenido y con estrellas del catálogo. Si acaso, el panorama real de todos los MCP server en GitHub es un poco peor que esta página.
Una comprobación omitida no es una comprobación fallida. La mayoría de los servidores del registro no publican ningún paquete de npm ni de PyPI, así que no hay compilación que atestiguar, ni árbol de dependencias que buscar en OSV, ni nombre de paquete que comparar con los populares. Por eso la barra de procedencia cuenta 7405 paquetes y no 22.148 servidores, y por eso tantos servidores quedan entre 50 y 69: la puntuación nunca se basa en menos de 60 de sus 100 puntos.
El patrón de inyección es tosco a propósito. Busca frases como ignore previous instructions, una etiqueta IMPORTANT o do not tell the user en la descripción, el README y el texto de las herramientas, además de caracteres Unicode que ocultan texto a las personas pero no al modelo. De los 113 servidores que coincidieron, 53 (46,9 %) se presentan como herramientas de seguridad en su nombre o resumen.
vibe-shield, por ejemplo, incluye ignore previous instructions en la tabla de patrones que detecta. Mantenemos marcados esos servidores porque el modelo lee ese texto de todos modos, y el informe de cada listado muestra exactamente qué coincidió.
Cada endpoint recibe una solicitud MCP initialize. Una respuesta de inicio de sesión cuenta como funcional: ese servidor pide OAuth o una clave, lo cual es normal. La mayoría de los fallos son respuestas HTTP 404 de servidores que se movieron o se dieron de baja mientras su entrada en el registro seguía ahí. Dejamos fuera las URL por cuenta como https://{tenant}.example.com/mcp, que nadie puede sondear.
Nada de esto ejecuta el código. Son comprobaciones de datos públicos, no una auditoría, y un informe limpio es un punto de partida para tu propia revisión, no una garantía.
Cómo funciona cada comprobación · Estado de MCP, noviembre de 2026 · Guía de seguridad de MCP