¿La IA conectada a Innguma puede ver toda la información?

¿De qué depende lo que ve un asistente conectado?

De tres capas, cada una con su responsable:

1. El servidor MCP decide qué herramientas y datos expone. La especificación permite que el conjunto de herramientas varíe según la autorización con la que se conecta cada cliente^[1]. En Innguma, esta capa es el alcance de cada integración.
2. La organización decide qué capacidades habilita: solo consulta, o también gestión de fuentes, filtros y publicación.
3. El asistente decide cómo usa lo que recibe, cómo pide confirmaciones y qué condiciones de datos aplica según el plan contratado.

Ninguna de las tres capas sustituye a las otras. El protocolo, por sí solo, no garantiza la privacidad de los datos: la especificación reconoce que no puede imponer sus principios de seguridad y que corresponde a quien lo implementa^[2].

¿Qué riesgos aparecen al dar acceso a un asistente?

• Inyección de instrucciones. Es el primer riesgo del Top 10 de OWASP para aplicaciones con modelos de lenguaje: un texto externo, como una noticia capturada, puede contener instrucciones ocultas que el modelo intente seguir^[3]. Anthropic advierte de lo mismo para servidores MCP maliciosos^[4].
• Exceso de autonomía. OWASP lo atribuye a funciones, permisos o autonomía mayores de lo necesario, y recomienda el mínimo privilegio^[5].
• Tratamientos masivos. La AEPD advierte de que un acceso no controlado de un agente a datos internos puede producir tratamientos contrarios al principio de minimización, y de que las llamadas a herramientas pueden sacar datos sin que el usuario lo perciba^[6].
• Credenciales compartidas. Si un conector usa una única credencial para todos, todos acceden con ella. Anthropic recomienda que esa credencial se limite a lo que deben ver los miembros^[4].

¿Qué prevé la especificación de MCP sobre autorización?

La autorización es opcional en MCP. Cuando se implementa sobre HTTP, se basa en OAuth 2.1, y la especificación pide a los clientes que soliciten solo los permisos necesarios para cada operación, siguiendo el principio de mínimo privilegio^[7]. Su guía de buenas prácticas desaconseja los permisos comodín y propone empezar con un conjunto mínimo de lectura y ampliarlo cuando una operación lo requiera^[8]. Son recomendaciones del estándar: cómo se aplican depende de cada implementación y de cada asistente.

¿Cómo se aplica en Innguma?

Innguma define qué conocimiento y qué capacidades pone a disposición de cada integración con ChatGPT, Claude, Microsoft Copilot o Gemini, y tu organización decide cuáles habilita. Las capacidades de escritura, como publicar, editar o eliminar contenidos o modificar filtros, solo están disponibles si tu organización lo habilita. Qué se automatiza y qué pasa antes por revisión humana lo decide tu equipo.

El acceso de las personas a la plataforma es otra capa: Innguma se integra con el Directorio Activo del cliente para el inicio de sesión corporativo y las altas y bajas centralizadas.

¿Qué conviene decidir antes de conectar un asistente?

1. Qué necesita el caso de uso y qué no hace falta exponer.
2. Qué capacidades se habilitan al principio: empezar por la consulta y ampliar después reduce el riesgo.
3. Qué asistente autoriza la política interna de IA y con qué plan.
4. Quién autoriza la conexión y quién revisa lo que el asistente produce antes de compartirlo.
5. Qué información, por su sensibilidad, conviene tratar fuera del asistente.