Registry Descriptions Go Stale Unevenly: An 89-Day Measurement of Model Context Protocol Drift, and Why Drift-Ranked Re-Auditing Under-Covers It

Imagina internet como un mercado gigante y bullicioso donde las computadoras (llamadas "agentes") van a buscar herramientas para ayudarles a hacer su trabajo. Para facilitar esto, existe un "directorio telefónico" público llamado registro del Protocolo de Contexto de Modelo (MCP). En este directorio telefónico, cada herramienta tiene una pequeña tarjeta con una descripción que dice qué hace. Recientemente, expertos en seguridad comenzaron a revisar estas tarjetas para asegurarse de que no estén mintiendo o sean peligrosas. Toman una instantánea del directorio telefónico, leen las descripciones y dicen: "Esta es segura" o "Esta es sospechosa".

Pero aquí está el truco: los directorios telefónicos en el mundo real se actualizan todo el tiempo. Si lees una descripción hoy, ¿es la misma descripción mañana? ¿O el dueño cambió secretamente el texto mientras no mirabas? Este artículo plantea una pregunta simple pero vital: ¿Cuánto tiempo sigue siendo válida una verificación de seguridad de una descripción antes de que la propia descripción cambie? No se trata de si la herramienta dentro es peligrosa (esa es otra historia); se trata de si el texto que leyó el guardia de seguridad sigue siendo el mismo texto que la herramienta está mostrando actualmente. Si el texto cambia, la vieja verificación de seguridad podría estar mirando un fantasma, no la realidad.

---

El misterio de los 89 días: Cuando los directorios telefónicos se vuelven obsoletos

Piensa en el registro MCP como una biblioteca masiva y viva donde se añaden libros nuevos cada pocas horas, y los libros existentes ven cómo reescriben sus portadas constantemente. Un investigador decidió jugar al juego de "encuentra las diferencias" con esta biblioteca. No solo tomó una foto; tomó 120 instantáneas durante 88.6 días (aproximadamente tres meses), observando cómo la biblioteca crecía de unos 3,500 libros a casi 19,000. Su objetivo era ver qué tan rápido ocurre el "desenfoque" del cambio y si los guardias de seguridad podían predecir quién cambiaría su portada después.

La gran sorpresa: El "minoritario ocupado" y la "mayoría silenciosa"

El investigador encontró algo fascinante sobre quién cambia sus descripciones. Imagina un salón de clases de 19,000 estudiantes. Si preguntaras: "¿Quién cambió su atuendo hoy?", podrías esperar que la mitad de la clase lo hubiera hecho. Pero en esta biblioteca, el 75% de los servidores (los "estudiantes") nunca cambió su descripción en absoluto durante los 89 días completos. Eran tan estables como una roca.

Sin embargo, los cambios que sí ocurrieron fueron increíblemente concentrados. No fue un poco de cambio de todos; fue una cantidad masiva de cambio de solo unos pocos. El 5% de los servidores más activos fue responsable del 61% de todos los cambios. Es como si el 5% de los estudiantes de una escuela fuera responsable del 61% de los grafitis en las paredes. El resto de la escuela estaba simplemente allí, sin cambios.

La "bola de cristal" que se rompió

Los equipos de seguridad a menudo intentan ahorrar tiempo revisando solo los servidores que tienen un historial de cambios. La lógica es: "Si cambiaste tu descripción ayer, es probable que la cambies de nuevo hoy. Revisemos solo a los 'clientes frecuentes'".

El investigador probó esta idea. Intentó predecir el futuro clasificando los servidores según sus cambios pasados. Descubrió que, si bien este método era algo mejor que adivinar al azar, era una estrategia terrible para detectar cambios de descripción.

• Si gastaban su presupuesto revisando al 5% de los servidores con más historial, solo detectaban aproximadamente el 20% de los servidores que realmente cambiaban sus descripciones en el siguiente periodo.
• Peor aún, este método era completamente ciego ante los recién llegados. Dado que los nuevos servidores no tienen historial, no pueden ser clasificados. Pero el investigador descubrió que los nuevos servidores son precisamente donde ocurren la mayoría de los cambios de descripción. Al mirar solo a los "veteranos", los guardias de seguridad estaban perdiendo de vista a los niños nuevos en el barrio que estaban cambiando sus portadas más a menudo.

El artículo argumenta que intentar predecir quién cambiará basándose en quién cambió antes es como intentar predecir el clima mirando solo las nubes que estaban allí ayer. Se pierden las nuevas nubes de tormenta que están llegando.

La trampa de la "matemática simple"

Hubo otra trampa que el investigador descubrió. Si miras cuántos cambios ocurren en un solo día y simplemente multiplicas ese número por 30 (para adivinar lo que sucede en un mes), obtienes una respuesta errónea por completo.

• El cálculo simple: Si el 1.5% de los servidores cambian cada día, podrías pensar que, para el día 30, aproximadamente el 36% de los servidores habrían cambiado.
• La realidad: Cuando lo midieron realmente, solo cerca del 12% de los servidores habían cambiado para el día 30.

¿Por qué la diferencia? La matemática simple asume que cada cambio afecta a un servidor distinto. Pero en la realidad, los mismos pocos servidores cambian una y otra vez. Es como una sola persona cambiándose de camisa 10 veces al día; contar las camisas no significa que 10 personas diferentes se hayan cambiado de ropa. La "vida útil" de una descripción es en realidad mucho más larga de lo que la matemática simple sugiere, pero la "vida útil" de un hallazgo de seguridad específico es complicada porque el texto puede desaparecer y reaparecer.

La solución real: Revisa la huella digital, no el historial

Entonces, si no podemos predecir quién cambiará, ¿cómo mantenemos la biblioteca segura? El investigador propone una regla simple de dos partes que funciona mucho mejor que adivinar:

1. La Regla de la Huella Digital (Vinculación de Contenido): En lugar de adivinar quién cambiará, simplemente revisa la "huella digital" (un hash digital) de la descripción. Si la huella digital cambia aunque sea un poco, la verificación de seguridad queda instantáneamente invalidada. No necesitas saber quién la cambió; solo necesitas saber que el texto es diferente. Esto detecta unos 20 cambios al día automáticamente.
2. El Barrido: Para los nuevos servidores y aquellos que no cambian con frecuencia, simplemente realiza un barrido completo de toda la biblioteca cada semana o cada mes.

Este enfoque es como un guardia de seguridad que no intenta adivinar qué ladrón atacará después. En su lugar, tiene un escáner que pita en el momento en que se intercambia la portada de un libro, y realiza un recorrido completo por los pasillos una vez a la semana para asegurarse de que no se hayan colado libros nuevos.

Un fallo oculto: El veredicto "Nacido Obsoleto"

Finalmente, el investigador echó un vistazo detrás de la cortina de su propio escáner de seguridad. Encontró un problema escurridizo: a veces, el escáner estaba revisando una descripción después de que la biblioteca ya la había actualizado, pero el escáner no lo sabía. Era como un guardia leyendo un menú de hace 10 minutos mientras el chef ya había cambiado la sopa. Cerca de la mitad de las verificaciones "obsoletas" que encontraron se debieron a que el escáner estaba mirando datos viejos antes de siquiera empezar su trabajo. Este "retraso" significaba que algunos veredictos eran erróneos desde el momento mismo de su nacimiento, no solo porque se volvieran viejos después.

La conclusión

La lección principal aquí no es que la biblioteca sea caótica; es que la biblioteca es concentrada. La mayoría de las cosas permanecen iguales, pero algunas cosas cambian mucho, y las cosas nuevas son las que más cambian. Intentar predecir el futuro mirando el pasado es un callejón sin salida porque se pierden los recién llegados. La mejor manera de mantenerse seguro no es construir una bola de cristal; es construir un sistema que detecte instantáneamente cuando el texto cambia y tenga un plan para revisar lo nuevo regularmente. Es un recordatorio de que en el mundo digital, "revisar una vez" nunca es suficiente; tienes que mantener los ojos en el texto, no solo en el historial.