Episodio 327: Securizando las "manos y pies" de la IA frente a las nuevas ciberamenazas

En este episodio de inicios de 2026, se analiza cómo la ciberseguridad y la desinformación se han vuelto temas centrales en la cultura digital y geopolítica actual. El programa destaca noticias de impacto, como el compromiso de datos sensibles (DNI y medios de pago) en Energía 21 de Endesa, un fallo en Instagram que permitió el envío masivo de correos de reseteo de contraseñas por actores externos y una vulnerabilidad crítica en el software de automatización N8N. El tema central es la seguridad en la integración de la Inteligencia Artificial (IA) mediante el Model Context Protocol (MCP), contando con los expertos Alfonso Muñoz y Dani García, autores del libro "MCP Seguro". Los invitados explican que el MCP actúa como las "manos y pies" de los LLMs, permitiéndoles ejecutar acciones en el mundo real, como gestionar calendarios o bases de datos, pero advierten sobre riesgos graves como la inyección de prompts, la falta de autorización robusta y la necesidad de un "botón rojo" para frenar acciones imprevistas. Finalmente, se hace un llamado al sentido común y a la seguridad por diseño, alertando sobre la adopción apresurada de la IA en casos donde no es necesaria y la persistencia de fraudes básicos como las multas falsas con códigos QR. Twitter: @ciberafterwork Instagram: @ciberafterwork Panda Security: https://www.pandasecurity.com/es/ +info: https://psaneme.com/ https://bitlifemedia.com/ https://www.vapasec.com/ VAPASEC https://www.vapasec.com/ https://www.vapasec.com/webprotection/