Seguridad de IA · Agentes LLM

MCP Dual LLM Guard

Desarrollamos un middleware en Python que neutraliza por diseño la inyección indirecta de prompts y el envenenamiento de herramientas MCP: un LLM privilegiado planifica solo con punteros, un LLM en cuarentena lee los datos sin acceso a herramientas y un monitor de referencia decide qué datos llegan a cada herramienta. Respaldado por 224 pruebas.

Tecnologías y capacidades

PythonMCPPatrón Dual LLMVerificado por M8ven · 75/100OWASP LLM01 · LLM06 · LLM03

Ver en GitHub →Ver ficha en M8ven →Reporte en Zenodo →ORCID de Erik →

Diagrama de MCP Dual LLM Guard: un monitor de referencia separa la entrada no confiable de un LLM privilegiado y un LLM en cuarentena

Certificación independiente

Verificado por M8ven

Firmado criptográficamente por M8ven; el hash vincula la puntuación con esta versión exacta del código.

75/100Puntuación de confianza

ID de verificación: a5dad922de9566da
Repositorio: Erik755/mcp-dual-llm-guard
Verificado: 1 oct 2026, 8:12 p. m. (CST)
Hash del código (SHA-256): f39121b5de101ecd20cf6b2607f96678106031052aaac716a3a54dea94b0c504
Firma HMAC: e0477484f17a44ba1bc7504df4d3342955b0cee6342b1bbd22e8b34418ebc830

Hallazgos clave

Análisis estático: sin exfiltración de credenciales, sin acceso a archivos sensibles, sin ofuscación
Código abierto con licencia y README