Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Configura los servidores de MCP de Google Workspace

Google Workspace ofrece servidores remotos del Protocolo de contexto del modelo (MCP) que permiten que los agentes de IA interactúen de forma segura con los datos de Google Workspace. Si configuras los servidores de MCP de Google Workspace, habilitas las aplicaciones de IA, como Google Antigravity y Claude, para que realicen acciones en las aplicaciones de Google Workspace, como Gmail, Google Drive, Documentos de Google, Hojas de cálculo de Google, Presentaciones de Google, Calendario de Google, Google Chat y Google Classroom. Cada producto de Google Workspace tiene su propio servidor de MCP dedicado.

Los servidores de MCP de Google Workspace proporcionan una forma estandarizada para que los agentes de IA realicen las siguientes acciones:

Leer datos: Busca correos electrónicos, recupera archivos y enumera eventos de calendario.
Toma medidas: Crea borradores de correos electrónicos, sube archivos y programa reuniones.
Respetar la seguridad: Hereda los mismos permisos y controles de administración de datos que el usuario.

Requisitos previos

Membresía en el Programa de versión preliminar para desarrolladores de Google Workspace
Un proyecto de Google Cloud, Para crear un proyecto, consulta Crea un proyecto.
Un cliente de MCP, como Google Antigravity.
Para ejecutar los comandos de esta página, configura gcloud CLI en un entorno de desarrollo local siguiendo estos pasos:
1. Instala Google Cloud CLI. Si ya instalaste gcloud CLI, ejecuta gcloud components update para asegurarte de tener la versión más reciente.
2. Si usas un proveedor de identidad (IdP) externo, accede a gcloud CLI con tu identidad federada. Para obtener más información, consulta Accede a gcloud CLI con tu identidad federada.
3. Inicializa gcloud CLI.
Si configuras el servidor de MCP de Google Classroom, una clase de prueba de Google Classroom con al menos una cuenta de estudiante de prueba. Si no tienes una clase de Google Classroom que puedas usar para realizar pruebas, crea una en la IU y agrega un estudiante de prueba.

Configura los servidores de MCP de Google Workspace

Para usar los servidores de MCP de Google Workspace, debes habilitarlos en tu proyecto de Google Cloud y, luego, configurar tu cliente de MCP para que se conecte a ellos.

Habilita las APIs

Para usar los servidores de MCP de Google Workspace, debes habilitar las siguientes APIs en tu proyecto de Google Cloud:

API de Gmail
API de Google Drive
API de Documentos de Google
API de Google Sheets
API de Google Slides
API de Google Calendar
API de Google Chat
API de People
Google Classroom API

CLI

gcloud services enable gmail.googleapis.com \
drive.googleapis.com \
docs.googleapis.com \
sheets.googleapis.com \
slides.googleapis.com \
calendar-json.googleapis.com \
chat.googleapis.com \
people.googleapis.com \
classroom.googleapis.com --project=PROJECT_ID

Reemplaza PROJECT_ID por el ID del proyecto de Google Cloud.

Console

Habilita las API en la consola de Google Cloud:

Habilitar las API

Habilita los servicios de MCP

Para habilitar los componentes de MCP para cada producto de Google Workspace, debes habilitar los siguientes servicios en tu proyecto de Google Cloud:

API de MCP de Gmail
API de MCP de Google Drive
API de MCP de Documentos de Google
API de MCP de Hojas de cálculo de Google
API de MCP de Presentaciones de Google
API de MCP de Calendario de Google
API de MCP de Google Chat
API de MCP de personas
API de MCP de Google Classroom

CLI

gcloud services enable gmailmcp.googleapis.com \
drivemcp.googleapis.com \
docsmcp.googleapis.com \
sheetsmcp.googleapis.com \
slidesmcp.googleapis.com \
calendarmcp.googleapis.com \
chatmcp.googleapis.com \
people.googleapis.com \
classroommcp.googleapis.com --project=PROJECT_ID

Reemplaza PROJECT_ID por el ID del proyecto de Google Cloud.

Console

Habilita los servicios de MCP en la consola de Google Cloud:

Habilita los servicios de MCP

Configura la app de Chat

Para usar el servidor de MCP de Google Chat, debes configurar una app de Chat en tu proyecto de Google Cloud.

En la consola de Google Cloud, busca API de Google Chat y haz clic en API de Google Chat > Administrar > Configuración.

Ir a la API de Google Chat
Configura la app de Chat:
1. En el campo Nombre de la app, ingresa Chat MCP.
2. En el campo URL del avatar, ingresa https://developers.google.com/chat/images/quickstart-app-avatar.png.
3. En Descripción, ingresa Chat MCP server.
4. En Funcionalidad, desactiva las funciones interactivas con el botón de activación Habilitar funciones interactivas.
5. En Registros, selecciona Registrar errores en Logging.
Haz clic en Guardar.

Para obtener más información sobre cómo compilar una app de Chat, consulta Elige una arquitectura de app de Google Chat.

Los servidores de MCP de Google Workspace usan OAuth 2.0 para la autenticación y la autorización. Debes configurar la pantalla de consentimiento de OAuth antes de poder crear un ID de cliente de OAuth.

En la consola de Google Cloud, ve a Google Auth Platform > Desarrollo de la marca.

Ir a Información de la marca
Si ya configuraste Google Auth Platform, puedes establecer los siguientes parámetros de configuración de la pantalla de consentimiento de OAuth en Desarrollo de la marca, Público y Acceso a los datos. Si ves un mensaje que indica que Google Auth Platform aún no se configuró, haz clic en Comenzar:
1. En Información de la app, en Nombre de la app, escribe Workspace MCP Servers.
2. En Correo electrónico de asistencia del usuario, selecciona tu dirección de correo electrónico o un Grupo de Google adecuado.
3. Haz clic en Siguiente.
4. En Público, selecciona Interno. Si no puedes seleccionar Interno, selecciona Externo.
5. Haz clic en Siguiente.
6. En Información de contacto, ingresa una dirección de correo electrónico en la que puedas recibir notificaciones sobre cualquier cambio en tu proyecto.
7. Haz clic en Siguiente.
8. En Finalizar, revisa la Política de Datos del Usuario de los Servicios de las APIs de Google y, si estás de acuerdo, selecciona Acepto la Política de Datos del Usuario de los Servicios de las APIs de Google.
9. Haz clic en Continuar.
10. Haz clic en Crear.
11. Si seleccionaste Externo como tipo de usuario, agrega usuarios de prueba:
  1. Haz clic en Público.
  2. En Usuarios de prueba, haz clic en Agregar usuarios.
  3. Ingresa tu dirección de correo electrónico y los demás usuarios de prueba autorizados, y haz clic en Guardar.
Haz clic en Acceso a los datos > Agregar o quitar permisos. Aparecerá un panel con una lista de permisos para cada API que hayas habilitado en tu proyecto de Google Cloud.
1. En Agrega permisos manualmente, pega los permisos de los servidores de MCP que quieras usar:
  - Gmail:
    - https://www.googleapis.com/auth/gmail.readonly
    - https://www.googleapis.com/auth/gmail.compose
  - Google Drive:
    - https://www.googleapis.com/auth/drive.readonly
    - https://www.googleapis.com/auth/drive.file
  - Documentos de Google:
    - https://www.googleapis.com/auth/drive.readonly
    - https://www.googleapis.com/auth/drive.file
    - https://www.googleapis.com/auth/documents.readonly
    - https://www.googleapis.com/auth/documents
  - Hojas de cálculo de Google:
    - https://www.googleapis.com/auth/drive.readonly
    - https://www.googleapis.com/auth/drive.file
    - https://www.googleapis.com/auth/spreadsheets.readonly
    - https://www.googleapis.com/auth/spreadsheets
  - Presentaciones de Google:
    - https://www.googleapis.com/auth/drive.readonly
    - https://www.googleapis.com/auth/drive.file
    - https://www.googleapis.com/auth/presentations.readonly
    - https://www.googleapis.com/auth/presentations
  - Calendario de Google:
    - https://www.googleapis.com/auth/calendar.calendarlist.readonly
    - https://www.googleapis.com/auth/calendar.events.freebusy
    - https://www.googleapis.com/auth/calendar.events.readonly
  - Google Chat:
    - https://www.googleapis.com/auth/chat.spaces.readonly
    - https://www.googleapis.com/auth/chat.memberships.readonly
    - https://www.googleapis.com/auth/chat.messages.readonly
    - https://www.googleapis.com/auth/chat.messages.create
    - https://www.googleapis.com/auth/chat.users.readstate
  - API de People:
    - https://www.googleapis.com/auth/directory.readonly
    - https://www.googleapis.com/auth/userinfo.profile
    - https://www.googleapis.com/auth/contacts.readonly
  - Google Classroom:
    - https://www.googleapis.com/auth/classroom.announcements
    - https://www.googleapis.com/auth/classroom.courses.readonly
    - https://www.googleapis.com/auth/classroom.coursework.students
    - https://www.googleapis.com/auth/classroom.courseworkmaterials
    - https://www.googleapis.com/auth/classroom.rosters.readonly
    - https://www.googleapis.com/auth/classroom.student-submissions.students.readonly
    - https://www.googleapis.com/auth/classroom.topics.readonly
2. Haz clic en Agregar a la tabla.
3. Haz clic en Actualizar.
4. Después de seleccionar los permisos que requiere tu app, en la página Acceso a los datos, haz clic en Guardar.

Configura tu cliente de MCP

Para agregar el servidor de MCP remoto de Google Workspace a tu cliente de MCP, sigue las instrucciones para tu cliente.

Antigravity

Para agregar los servidores de MCP remotos de Google Workspace a Antigravity, agrega la configuración del servidor a tu archivo mcp_config.json. Estas instrucciones son compatibles con Antigravity 2.0, el IDE de Antigravity y la CLI de Antigravity.

Crea un ID de cliente y un secreto de OAuth 2.0:
1. En la consola de Google Cloud, ve a Google Auth Platform > Clientes > Crear cliente
  
  Ir a Crear cliente
2. Selecciona Aplicación web como el tipo de aplicación.
3. Ingrese un Nombre.
4. En la sección URIs de redireccionamiento autorizados, haz clic en + Agregar URI y, luego, agrega https://antigravity.google/oauth-callback en el campo URIs.
5. Selecciona Usar este cliente para un agente potenciado por IA.
6. Haz clic en Crear y copia tu ID de cliente y el secreto del cliente.
Abre o crea el archivo de configuración ~/.gemini/config/mcp_config.json.

Agrega la configuración de mcpServers a mcp_config.json:

{
  "mcpServers": {
    "gmail": {
      "serverUrl": "https://gmailmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "drive": {
      "serverUrl": "https://drivemcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "docs": {
      "serverUrl": "https://docsmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "sheets": {
      "serverUrl": "https://sheetsmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "slides": {
      "serverUrl": "https://slidesmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "calendar": {
      "serverUrl": "https://calendarmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "chat": {
      "serverUrl": "https://chatmcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "people": {
      "serverUrl": "https://people.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    },
    "classroom": {
      "serverUrl": "https://classroommcp.googleapis.com/mcp/v1",
      "oauth": {
        "clientId": "OAUTH_CLIENT_ID",
        "clientSecret": "OAUTH_CLIENT_SECRET"
      }
    }
  }
}

Reemplaza lo siguiente:

OAUTH_CLIENT_ID: Es el ID de cliente que creaste.
OAUTH_CLIENT_SECRET: Es el secreto del cliente que creaste.

Ahorra mcp_config.json.
Autentica los servidores de MCP. Puedes autenticarte con la configuración de la GUI o la CLI:
- Para el IDE o la GUI de Antigravity (Antigravity 2.0):
  1. Abre la pantalla de configuración (p.ej., haz clic en Configuración en la parte inferior izquierda o abre Antigravity User Settings).
  2. Navega a Personalizaciones.
  3. En Servidores de MCP instalados, haz clic en Actualizar.
  4. Para cada servidor que aparece en la lista (gmail, drive, docs, sheets, slides, calendar, chat, people y classroom), haz clic en Autenticar, accede a tu Cuenta de Google, copia el código de autorización, pégalo en el cuadro de diálogo de entrada y haz clic en Enviar.
- Para la CLI de Antigravity:
  1. Inicia la CLI de Antigravity:
```
agy
```
  2. Abre el panel de administración interactivo de MCP ejecutando el siguiente comando:
```
/mcp
```
  3. Autentica cada servidor de MCP:
    1. Usa las teclas de flecha para seleccionar el servidor, muévete a la acción Autenticar y presiona Intro. Completa el flujo de acceso en tu navegador, copia el código de autorización, pégalo en el mensaje de la terminal y presiona Intro.
    2. Repite estos pasos para cada servidor que configuraste (gmail, drive, docs, sheets, slides, calendar, chat, people y classroom).
Verifica que los servidores estén configurados y en ejecución de forma correcta:
- Para el IDE de Antigravity o la GUI: Se muestra un botón Salir junto a cada servidor en Personalizaciones > Servidores de MCP instalados.
- Para la CLI de Antigravity: Abre el panel /mcp para ver los servidores de MCP configurados. Los servidores verificados y autenticados muestran Authed junto a sus nombres dentro del panel interactivo de la TUI. Puedes seleccionar cualquier servidor en la vista del panel para inspeccionar su estado y ver una lista de todas sus herramientas disponibles.

Los servidores de MCP remotos están listos para usarse en Antigravity.

Claude

Para usar los servidores de MCP remotos de Google Workspace con Claude.ai o Claude Desktop, debes tener el plan Claude Enterprise, Pro, Max o Team.

Para agregar los servidores de MCP remotos de Google Workspace a Claude, configura un conector personalizado con un ID y un secreto de cliente de OAuth.

Crea un ID de cliente y un secreto de OAuth 2.0:
1. En la consola de Google Cloud, ve a Google Auth Platform > Clientes > Crear cliente
  
  Ir a Crear cliente
2. Selecciona Aplicación web como el tipo de aplicación.
3. Ingrese un Nombre.
4. En la sección URIs de redireccionamiento autorizados, haz clic en + Agregar URI y, luego, agrega https://claude.ai/api/mcp/auth_callback en el campo URIs.
5. Selecciona Usar este cliente para un agente potenciado por IA.
6. Haz clic en Crear y copia tu ID de cliente y el secreto del cliente.
Configura el servidor de MCP en Claude:
1. En Claude.ai o Claude para computadoras, ve a Configuración (o Configuración de administrador) > Conectores.
2. Haz clic en Agregar conector personalizado.
3. Ingresa los detalles de conexión del producto de Google Workspace que quieres agregar:
  - Nombre del servidor: Un nombre para el servidor, como Gmail.
  - URL del servidor de MCP remoto: Es la URL del producto de Google Workspace, como una de las siguientes:
    - Gmail: https://gmailmcp.googleapis.com/mcp/v1
    - Google Drive: https://drivemcp.googleapis.com/mcp/v1
    - Documentos de Google: https://docsmcp.googleapis.com/mcp/v1
    - Hojas de cálculo de Google: https://sheetsmcp.googleapis.com/mcp/v1
    - Presentaciones de Google: https://slidesmcp.googleapis.com/mcp/v1
    - Calendario de Google: https://calendarmcp.googleapis.com/mcp/v1
    - Google Chat: https://chatmcp.googleapis.com/mcp/v1
    - API de People: https://people.googleapis.com/mcp/v1
    - Google Classroom: https://classroommcp.googleapis.com/mcp/v1
4. En Configuración avanzada, ingresa tu ID de cliente de OAuth y el secreto del cliente de OAuth.
5. Haz clic en Agregar.
6. Repite estos pasos para cada producto de Google Workspace que quieras agregar.

Otros

Muchas aplicaciones de IA tienen formas de conectarse a un servidor de MCP remoto. Por lo general, debes ingresar detalles sobre el servidor, como su nombre, extremos, protocolo de transporte y método de autenticación. Para los servidores de MCP remotos de Google Workspace, ingresa lo siguiente:

Nombre del servidor: googleworkspace
Servidores: Cada producto de Google Workspace tiene su propia URL de servidor:
- Gmail: https://gmailmcp.googleapis.com/mcp/v1
- Google Drive: https://drivemcp.googleapis.com/mcp/v1
- Documentos de Google: https://docsmcp.googleapis.com/mcp/v1
- Hojas de cálculo de Google: https://sheetsmcp.googleapis.com/mcp/v1
- Presentaciones de Google: https://slidesmcp.googleapis.com/mcp/v1
- Calendario de Google: https://calendarmcp.googleapis.com/mcp/v1
- Google Chat: https://chatmcp.googleapis.com/mcp/v1
- API de People: https://people.googleapis.com/mcp/v1
- Google Classroom: https://classroommcp.googleapis.com/mcp/v1
Transport: Streamable HTTP
Autenticación: El servidor de MCP remoto de Google Workspace usa OAuth 2.0. Cuando crees tu cliente de OAuth 2.0, selecciona Usar este cliente para un agente potenciado por IA. Para obtener más detalles, consulta Más información sobre la autenticación y la autorización.

Tu cliente de MCP necesita un token de actualización para evitar que los usuarios tengan que volver a acceder aproximadamente cada hora. El servidor de OAuth 2.0 de Google emite un token de actualización solo cuando la solicitud de autorización incluye access_type=offline. Solicitar solo el permiso offline_access de OpenID Connect (OIDC) no devuelve uno. Si tu cliente de MCP admite parámetros de autorización personalizados, agrega access_type=offline a la solicitud de autorización. Para obtener un nuevo token de actualización para un usuario que ya otorgó acceso, agrega también prompt=consent. Si tu cliente de MCP no admite parámetros de autorización personalizados, los usuarios deben volver a acceder cada vez que venza el token de acceso. Para obtener más información, consulta Actualiza un token de acceso.

Para obtener más detalles sobre cómo conectar diferentes tipos de clientes, consulta Configura MCP en una aplicación de IA.

Prueba los servidores de MCP de Google Workspace

Después de configurar el cliente de MCP, puedes verificar la conexión ejecutando algunas instrucciones de prueba.

Prueba hacerle las siguientes preguntas a tu cliente de MCP:

"¿Qué dijo Ariel en su último correo electrónico sobre nuestro plan de marketing?"

El cliente filtra los correos electrónicos de Ariel con gmail.search_threads, recupera el contenido de la conversación más reciente con gmail.get_thread y, luego, lo resume para ti.
"Redacta un correo electrónico para ariel@example.com en el que se indique que apruebo el plan de marketing".

El cliente usa gmail.create_draft para crear un correo electrónico en tu carpeta de borradores, lo que te permite revisarlo y enviarlo desde Gmail.
"Resume el archivo Plan de marketing".

El cliente llama a drive.search_files para ubicar "Plan de marketing" y, luego, usa drive.read_file_content para recuperar y resumir su contenido.
"Muéstrame el contenido estructural de las notas de la reunión de Documentos de Google".

El cliente recupera la estructura y el contenido del documento con docs.read_doc.
"Lee la hoja Hoja1 de la hoja de cálculo de Google Ventas trimestrales".

El cliente recupera los valores de la cuadrícula con sheets.get_values.
"Muéstrame el diseño verbalizado de la presentación de Google Descripción general del producto".

El cliente recupera las estructuras de diseño visual de la presentación con slides.read_presentation.
"¿Cuándo es mi próxima reunión con Ariel?"

El cliente consulta tu agenda con calendar.list_events y detalla tu próxima reunión con Ariel.
"Según mi perfil de Google, ¿cuál es mi nombre?"

El cliente usa people.get_user_profile para recuperar la información de tu perfil de Google Workspace.
"¿Qué clases estoy dictando actualmente?"

El cliente verifica tu agenda con classroom.list_course_summaries y resume los cursos activos en los que tienes el rol de profesor.
"Para mi clase de geología, redacta un anuncio sobre la próxima excursión".

El cliente usa classroom.create_announcement para redactar el anuncio, que puedes revisar y publicar en la app de Google Classroom.

Si las herramientas se ejecutan correctamente y recibes respuestas pertinentes, tus servidores de MCP de Google Workspace están configurados de forma correcta.

Solución de problemas

Si tienes problemas para conectarte a los servidores de MCP, puedes verificar si hay errores en los registros de OAuth. Pídele a tu administrador que revise los eventos de registro de OAuth en la herramienta de investigación de seguridad.

Si se rechazan tus solicitudes a los servidores de MCP, verifica que tu cliente de OAuth 2.0 tenga seleccionada la opción Usa este cliente para un agente potenciado por IA en Google Auth Platform > Clientes. Si no puedes cambiar este parámetro de configuración en un cliente de OAuth existente, crea un cliente de OAuth nuevo con la opción Usa este cliente para un agente potenciado por IA seleccionada y actualiza tu app para usarlo. Si se usa un cliente de OAuth existente para las funciones de agente de IA y las que no son de agente, crea un cliente de OAuth independiente para el agente de IA y conserva el cliente existente para las funciones que no son de agente. Para obtener instrucciones, consulta Configura tu cliente de MCP y Administra clientes de OAuth.

Si tu app usa una cuenta de servicio con delegación de todo el dominio, no puedes seleccionar Usa este cliente para un agente potenciado por IA, ya que las cuentas de servicio no se administran en Google Auth Platform > Clientes. Las solicitudes a los servidores de MCP desde cuentas de servicio que usan la delegación de todo el dominio no se rechazan por este motivo. El acceso se controla con la configuración de delegación de todo el dominio que administra tu administrador de Google Workspace. Para obtener más detalles, consulta Controla el acceso a la API con la delegación de todo el dominio.

Si llamas a los servidores de MCP desde Google Apps Script, Apps Script crea y administra un cliente de OAuth predeterminado para tu secuencia de comandos, pero no puedes seleccionar Usa este cliente para un agente potenciado por IA para él. Esto se aplica incluso si tu secuencia de comandos usa un proyecto estándar de Google Cloud. En su lugar, haz lo siguiente:

En la consola de Google Cloud, ve a Google Auth Platform > Clientes, crea un cliente de OAuth y selecciona Usa este cliente para un agente potenciado por IA.
En tu secuencia de comandos, usa la biblioteca de OAuth2 para Apps Script para autorizar a los usuarios con ese cliente de OAuth.
Cuando llames a los servidores de MCP, envía el token de acceso que devuelve la biblioteca en lugar del token de ScriptApp.getOAuthToken.

Los proyectos de Apps Script que no llaman a los servidores de MCP no se ven afectados.

Si se te solicita que vuelvas a acceder cada hora, tu cliente de MCP no recibe un token de actualización. El servidor de OAuth 2.0 de Google emite un token de actualización solo cuando la solicitud de autorización incluye access_type=offline. Si solo solicitas el permiso offline_access de OpenID Connect (OIDC), no se devolverá un token de actualización. Si tu cliente de MCP admite parámetros de autorización personalizados, agrega access_type=offline a la solicitud de autorización. Para obtener un nuevo token de actualización para un usuario que ya otorgó acceso, agrega también prompt=consent. Si tu cliente de MCP no admite parámetros de autorización personalizados, debes volver a acceder cada vez que venza el token de acceso. Para obtener más información, consulta Actualiza un token de acceso.

Productos compatibles

Los siguientes productos de Google Workspace admiten servidores de MCP de Google Workspace y ofrecen las siguientes herramientas:

Consideración de seguridad importante: Inyección de instrucciones indirecta

Cuando expones un modelo de lenguaje a datos no confiables, existe el riesgo de que se produzca un ataque de inyección de instrucciones indirecto. Debido a que los clientes de MCP, como Google Antigravity, tienen acceso a herramientas y APIs potentes a través de los servidores de MCP de Google Workspace, pueden leer, modificar y borrar datos de tu Cuenta de Google.

Para mitigar estos riesgos, sigue estas prácticas recomendadas:

Usa solo herramientas de confianza. Nunca conectes servidores de MCP de Google Workspace a aplicaciones que no sean de confianza o no estén verificadas.
Ten cuidado con las entradas que no son de confianza. Evita pedirle a tu cliente de MCP que procese correos electrónicos, documentos o cualquier otro recurso de fuentes no verificadas. Estas entradas pueden contener instrucciones ocultas que pueden apropiarse de tu sesión, lo que permite que un atacante modifique, robe o borre tus datos.
Revisa todas las acciones. Revisa siempre con atención las acciones que realiza tu cliente de IA en tu nombre para asegurarte de que sean correctas y se alineen con tus intenciones.

Configura los servidores de MCP de Google Workspace Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

Requisitos previos

Configura los servidores de MCP de Google Workspace

Habilita las APIs

CLI

Console

Habilita los servicios de MCP

CLI

Console

Configura la app de Chat

Configura la pantalla de consentimiento de OAuth

Configura tu cliente de MCP

Antigravity

Claude

Otros

Prueba los servidores de MCP de Google Workspace

Solución de problemas

Productos compatibles

Consideración de seguridad importante: Inyección de instrucciones indirecta

Temas relacionados

Configura los servidores de MCP de Google Workspace