✨︎ Resumen (TL;DR):
- MCP publicó un borrador experimental para estandarizar cargas y descargas de archivos en aplicaciones de IA conectadas a herramientas externas.
- La propuesta se presentó el 10 de noviembre y el proyecto espera finalizarla y estabilizarla antes de que termine 2026.
- El cliente movería los datos, pero un servidor malicioso todavía podría indicar una dirección bajo su control.
El proyecto Model Context Protocol (MCP) publicó un borrador experimental para estandarizar la carga y descarga de archivos en aplicaciones de IA conectadas a herramientas externas. Den Delimarsky, uno de los responsables de MCP, y Wil St. Charles, de Google, lo presentaron el 10 de noviembre para que el cliente gestione el traslado sin obligar al modelo a copiar el archivo. Los autores advierten que proteger las credenciales no garantiza controlar el destino.
El borrador sigue en desarrollo. Su adopción sería opcional y dependería de que las aplicaciones y los servidores decidieran incorporarlo.
MCP es un protocolo abierto que conecta aplicaciones de IA con fuentes de datos y herramientas externas. Anthropic lo presentó en 2024. En una integración, el cliente gestiona la comunicación con un servidor que ofrece funciones a la aplicación.
El cambio responde a tareas concretas: guardar en la nube un PDF adjunto a una conversación o llevar un archivo de datos a un entorno donde un agente pueda analizarlo. Delimarsky y St. Charles explicaron que los desarrolladores han tenido que recurrir a mecanismos particulares para mover archivos entre una aplicación y las herramientas que conecta el protocolo.
El cliente movería el archivo, no el modelo
El borrador identifica los campos de una herramienta que necesitan un archivo y separa el flujo según el tamaño y la dirección de la transferencia:
- Documento pequeño: el cliente podría incluir sus datos en la solicitud técnica sin pedir al modelo que los genere.
- Archivo grande: el servidor recibiría primero el nombre, el tipo y el tamaño. Después indicaría al cliente dónde realizar la carga. Tras enviarlo, el cliente volvería a llamar a la herramienta para completar la operación.
- Archivo generado por una herramienta: la herramienta podría entregar al cliente los datos para descargarlos junto con el resultado.
El modelo recibiría información sobre lo producido, mientras el cliente se encargaría de la descarga. Así, el modelo puede participar en la tarea sin copiar cada parte del archivo durante la transferencia.
Este diseño tampoco determina todo lo que el modelo podrá leer después. Si la tarea consiste en analizar un documento, la información que reciba dependerá de la aplicación, sus herramientas y los permisos concedidos.
Las credenciales no garantizan el destino
El borrador distingue entre transferencias con las credenciales del servidor MCP y transferencias sin ellas. El objetivo es evitar que esas credenciales se entreguen automáticamente a un servicio de almacenamiento distinto cuando el archivo tenga que pasar por ese servicio.
Delimarsky y St. Charles advierten que esas medidas controlan dónde se envían las credenciales, pero no garantizan a dónde llegará el archivo. Un servidor malicioso podría proporcionar una dirección bajo su control para recibirlo, aunque el cliente no comparta su credencial de MCP.
Hay otro límite en el flujo: la aplicación solicita autorización antes de conocer el destino concreto que proporcionó el servidor. El borrador recomienda que las aplicaciones restrinjan ciertos destinos externos a una lista de orígenes permitidos, pero todavía está abierta la discusión sobre si esa restricción debe ser obligatoria.
Ya existen soluciones particulares
El problema ya tiene respuestas específicas. The New Stack encontró discusiones de desarrolladores sobre cómo pasar archivos entre clientes y servidores desde diciembre de 2024 y documentó alternativas creadas para cubrir esa necesidad.
Box ya describe una función propia de su servidor MCP para que agentes compatibles puedan abrir, editar y guardar archivos PDF, PowerPoint, Word y Excel. La empresa indica que la función está desactivada por defecto.
La existencia de esa función no significa que Box haya adoptado la nueva extensión experimental. Muestra que un proveedor puede ofrecer una solución particular antes de que exista un mecanismo común estable.
La extensión todavía puede cambiar
El proyecto espera finalizar y estabilizar la extensión antes de que termine 2026, pero todavía no existe una implementación de referencia. El diseño puede cambiar conforme se pruebe con servicios de almacenamiento y otros sistemas que reciben o generan archivos.
La propuesta todavía deja abierta una decisión concreta: si debe ser obligatorio restringir ciertos destinos externos mediante una lista de orígenes permitidos.
