Un conector es el acceso que le das a un chat de IA a una app o servicio tuyo, como Gmail, Google Drive, Google Calendar o Slack, para que lea tus datos y haga cosas por ti. Funciona sobre MCP. Tú lo autorizas con tu cuenta y decides qué se le permite hacer.
Una pregunta de la app. Elige una respuesta.
Ya conectaste el servidor MCP y funciona. ¿Qué te dice eso de la seguridad?
MCP tiene mecanismos de autorización, pero conectar no certifica nada. Revisa el servidor y qué acceso tiene.
Conectar, autenticar y autorizar son pasos distintos. Que ande solo dice que la conexión está bien.
Un servidor famoso con acceso total sigue pudiendo borrar todo. Importa qué le permites.
Un conector evita que copies al chat los datos de tus otras apps. Puedes pedir «resume los correos de proveedores de esta semana» o «busca en Drive la propuesta para Miga». Claude, ChatGPT y otros ofrecen algo equivalente, aunque cada uno lo llama y lo limita a su manera.
Un conector es lo que ves tú: un botón para conectar tu cuenta. Por debajo hay un servidor MCP, que es el programa que ofrece esas acciones. Un plugin es otra cosa: puede traer conectores, pero también instrucciones y más piezas.
Lo que el chat ve y puede hacer sale de tu cuenta, no de lo que le pides. Si conectas tu correo, un mail ajeno con una orden escondida puede intentar engañarlo: es la inyección de prompts. Por eso conviene dar solo lo necesario y dejar que pida tu aprobación antes de enviar o borrar.
Antes de aceptar, revisa qué te pide poder hacer, y desconecta lo que ya no uses. Y solo conecta servicios en los que confías, sobre todo si es un conector que alguien armó por su cuenta.
«Conecté Drive y ya está leyendo todo.» Depende de lo que le dejaste hacer, y el acceso queda limitado por la cuenta o credencial conectada. «Si funciona, es seguro.» Que conecte no certifica al servicio: revisa quién lo mantiene y qué permisos pide. Y si ya no lo usas, desconéctalo.