Inyección de secuencias ANSI en servidores MCP: oculta para los humanos, visible para la IA
ANSI escape injection in MCP servers: Hidden from humans, visible to AI
Las secuencias de escape ANSI, diseñadas para terminales, pueden ocultar instrucciones maliciosas a los humanos pero legibles para los modelos de lenguaje. En los servidores MCP, donde los agentes consumen texto directamente, esto permite ataques de inyección directa o almacenada, con impacto en acciones no autorizadas, evasión de supervisión humana y manipulación de registros. Bright Security presenta cómo el escaneo DAST automatiza la detección mediante la inspección de bytes crudos y el análisis de campos consumibles por el modelo, evitando falsos positivos.
Si un atacante puede introducir secuencias de escape ANSI en el texto que consume un agente de IA, puede ocultar instrucciones al humano que revisa la salida, dejando esas instrucciones perfectamente legibles para el modelo.