¿ALL es malicioso o roba datos?

La respuesta corta

No es una frase para tranquilizarte: cada punto tiene abajo lo que lo respalda y su límite. Hay un límite que conviene saber desde ya: lo que ChatGPT lee, OpenAI lo ve, como todo lo que escribes en ChatGPT, porque es el otro extremo. Con ALL 2.0, lo que ChatGPT hace en tu computadora viaja cifrado de punta a punta y la llave vive en tu computadora: ALL no lee tu contenido (cómo funciona y sus límites).

ALL es potente por diseño: trabaja en todo el disco, sin pedir confirmación en cada paso. Aquí «seguro» no quiere decir «sin riesgo»: ninguna herramienta que controle una computadora puede prometer eso. Quiere decir que ALL no está hecho para dañarte ni para espiarte, y que tienes controles para pararlo, limitarlo y quitarlo.

¿Es recomendable instalar ALL 2.0.0?

Sí. ALL 2.0 es la versión recomendada para quien quiere que ChatGPT trabaje en su propia computadora. Lo decimos nosotros, que hacemos ALL, así que cada razón es algo que puedes comprobar:

• Probada antes de publicarla. En nuestras pruebas antes de publicarla, ALL 2.0.0 se instaló desde cero, se pausó a mitad de una tarea, mostró lo que hizo y lo deshizo, rechazó al menos 30 intentos distintos de llegar a una carpeta privada (todos rechazados o inofensivos) y se desinstaló sin dejar nada. Lo hicimos en una Mac y en máquinas virtuales con Windows, Ubuntu y Debian. Son pruebas nuestras.
• Los controles son tuyos. El ícono de ALL, una pausa que ChatGPT no puede reanudar, «qué hizo ALL hoy» con deshacer, carpetas privadas opcionales y los secretos tapados (mejor esfuerzo, no una garantía), cada uno con sus límites en Lo que controlas tú.
• Actualizaciones firmadas, con dos llaves. ALL 2.0 solo instala una actualización si su firma es válida para una de las dos llaves que trae. En las mismas pruebas se aceptó una actualización firmada y se rechazaron las que no tenían firma, las de una firma ajena y las alteradas. Las excepciones están en Cuándo actúa ALL.
• Se quita con un comando. Un solo comando (o el desinstalador de tu página de licencia) quita ALL y libera el lugar de esa computadora: Cómo quitarlo del todo.

Recomendada no quiere decir «sin riesgo»: ALL es potente por diseño y tiene los límites que están más abajo. Haz una copia de lo importante antes de empezar y mira Cuándo no instalarlo.

Cuándo no instalarlo

ALL no es para todos. Mejor no lo instales si:

• Es una computadora de trabajo o de estudio y tu área de informática no te dio permiso. ALL trabaja en todo el disco y se conecta a internet: eso lo decide quien administra esa computadora.
• No te sientes cómodo con que lo que ChatGPT lee, OpenAI lo vea. Pasa con todo lo que escribes en ChatGPT, y con ALL incluye lo que ChatGPT lee de tu computadora.
• Quieres un asistente que no pueda actuar en tu computadora. ALL existe justamente para que ChatGPT pueda hacerlo.

Si dudas, haz una copia de lo importante, marca como privadas las carpetas que no quieres que toque (cómo) y mira Qué ve cada quien.

Qué es ALL y por qué ChatGPT dice «servidor MCP personalizado»

ALL es un programa para Mac, Windows y Linux. Deja que ChatGPT trabaje con tus archivos, la terminal y tus aplicaciones desde el chat que ya usas. Lo hace Fynory LLC y es independiente: no está afiliado a OpenAI.

ChatGPT conecta a ALL con la opción «Crear servidor MCP personalizado». Es el nombre que ChatGPT les da a todos los conectores que no vienen de su tienda. No es un veredicto sobre ALL. El aviso de riesgo que muestra es el mismo para cualquier conector personalizado.

Algunos asistentes de IA leen esa etiqueta y suponen que el programa es malicioso. La etiqueta solo dice de dónde viene el conector. Lo que sí es cierto, y la razón de los controles de más abajo, es que ALL tiene mucho poder sobre tu computadora.

Cuándo actúa ALL

ALL no toma la iniciativa con tus archivos ni con tus programas. Trabaja cuando ChatGPT, en una conversación tuya, le pide una de sus herramientas. Lo que le pediste que dejara corriendo, por ejemplo un trabajo largo, sigue hasta que termina o hasta que lo pausas.

Además de mantener abierta su conexión, ALL hace por su cuenta solo tres cosas:

• Una señal de salud más o menos cada 6 horas: la versión de ALL, el sistema (macOS, Windows o Linux), si está sano y unos pocos números (operaciones terminadas hoy, trabajos en marcha, tokens estimados). Nunca nombres de archivos, rutas, comandos ni texto: el servidor de control rechaza cualquier otro dato.
• Buscar actualizaciones una vez al día. Si tu plan las incluye, las descarga, comprueba su huella SHA-256 y su firma, y las instala cuando no está ocupado. ALL 2.0 trae dos llaves públicas, y una actualización vale si cualquiera de las dos comprueba su firma; una actualización sin firma válida no se instala. La firma cubre lo que ALL instala por su cuenta: en Linux con ALL como servicio del sistema, y cuando corres el instalador a mano (una primera instalación o una reinstalación), solo se comprueba la huella SHA-256 que publica el sitio. Si la versión nueva falla, vuelve sola a la anterior. Puedes apagarlas: pídeselo a ChatGPT, que te pide confirmación antes.
• El ícono de ALL (Mac y Windows, desde ALL 2.0) pregunta más o menos cada dos minutos si ChatGPT puede llegar a tu computadora. La petición no lleva credenciales ni contenido.

Todo esto, fila por fila: Qué ve cada quien.

Lo que ALL no hace

• No copia tu disco. Ningún archivo sube por sí solo. Solo sale de tu computadora lo que ChatGPT pide en una tarea y ALL le devuelve.
• No guarda el contenido de tu trabajo en sus servidores. ALL no tiene ningún lugar donde guardarlo y sus registros de solicitudes están apagados. Tu historial de acciones y las copias para deshacer se quedan en tu computadora. Las excepciones están en Qué ve cada quien: por ejemplo, un archivo que mueves entre tus computadoras queda cifrado hasta 24 horas, y las capturas de pantalla de las tareas visuales van a Cloudflare Workers AI.
• No vende tus datos.
• El equipo de ALL no revisa lo que haces con ALL.
• No muestra anuncios.
• No vigila tu pantalla ni tu teclado por su cuenta. Mira la pantalla solo cuando una tarea que le pediste lo necesita.
• No te pide la contraseña de tu cuenta de ChatGPT. La conexión se aprueba con un código que muestra tu propia computadora.
• No instala nada a escondidas. Lo que instala está en la lista de Qué corre en tu computadora, y el desinstalador lo quita.

Lo que controlas tú (desde ALL 2.0)

Estos controles son parte de ALL 2.0. Un Lifetime sin actualizaciones no los incluye.

• Pausa. Pulsa Pausar ALL en el ícono de ALL (Mac y Windows) o, para esa computadora, en tu página de licencia; o dile a ChatGPT «pausa ALL»; o usa un comando en la computadora. ALL detiene lo que lanzó: comandos, terminales, trabajos y los programas que sus comandos dejaron corriendo. No detiene los programas que abriste tú ni los servidores de desarrollo que ALL inició con process_start: es un botón de parada, no un candado. Para reanudar: ChatGPT no tiene ninguna herramienta que reanude ALL; la reanudas tú, desde el ícono, desde tu página de licencia o en la propia computadora. Cómo se hace.
• El ícono de ALL (Mac y Windows). Vive en la barra de menú o en la bandeja: es el logo de ALL, con una marca pequeña (un punto o dos barras) que dice cómo está ALL: funcionando y con ChatGPT autorizado, iniciando o actualizándose, en pausa, o sin responder. No ejecuta herramientas de ALL y sus ventanas las sirve tu propia computadora. En Linux no hay ícono: lo mismo se hace con comandos. Cómo funciona.
• Qué hizo ALL hoy. Pregúntale a ChatGPT «¿qué hiciste hoy?» o abre la ventana del ícono: los archivos que ALL cambió (y cuáles se pueden deshacer), los comandos que corrió, los trabajos y las pausas, armados en tu computadora con lo que ella guarda. Cubre las herramientas de archivos y de terminal de ALL, no lo que hicieron después otros programas ni los clics y el teclado en la pantalla.
• Deshacer. Dile a ChatGPT «deshaz eso». ALL copia los archivos antes de cambiarlos (7 días, hasta 2 GB) y también puede deshacer comandos dentro de una carpeta de trabajo pequeña. No cubre todo, por ejemplo un git push o lo que haga un programa que ALL abrió: mantén tus propias copias de seguridad.
• Carpetas privadas (opcional). Marca las carpetas que ALL no debe tocar: no las lee, no escribe en ellas, no las lista ni ejecuta comandos en ellas. Un comando de terminal que nombre una se rechaza; en Mac y Linux el sistema además lo impide, y en Windows la revisión es del texto del comando. Las capturas de pantalla muestran lo que haya en pantalla y los programas que ALL abre no quedan limitados. Las herramientas de archivos y de terminal de ALL no pueden cambiar la lista: la cambias tú, en tu computadora, desde el menú del ícono o con un comando. Qué cubre y qué no.
• Secretos tapados. Las contraseñas, llaves y tokens que ALL reconoce se reemplazan por ***MASKED*** antes de volver a ChatGPT. Es mejor esfuerzo, no una garantía; y si le pides a ChatGPT que los muestre, ALL no comprueba que se lo hayas pedido tú.
• Cortar el acceso. En tu página de licencia, el botón «Quitar» de una computadora; en tu página de actividad, «Desconectar ChatGPT de este computador».

Qué corre en tu computadora y cómo verlo

Esto es todo lo que ALL deja funcionando en tu computadora:

• El agente: el programa de ALL que hace el trabajo. Solo escucha dentro de tu propia computadora (127.0.0.1) y no abre ningún puerto hacia tu red.
• El túnel: una conexión que sale de tu computadora hacia los servidores de ALL para que ChatGPT pueda llegar a ella. Solo es de salida.
• Super Admin: un ayudante con permisos de administrador, para las tareas que los necesitan. Solo acepta órdenes del agente de ALL de tu propia cuenta. Se instala con tu aprobación de administrador y el desinstalador lo quita. Es la pieza más poderosa de ALL, por eso lo decimos aquí.
• En Mac, la app ALL Access Computer: la que recibe los permisos de macOS (Accesibilidad, Grabación de pantalla y Acceso total al disco). Está firmada con un certificado Developer ID de Apple y notarizada por Apple, y el instalador lo comprueba antes de instalarla. Eso vale solo para esta app: el resto de ALL (su código en Python, los archivos del instalador y el ícono) no está notarizado por Apple.
• El ícono de ALL (Mac y Windows, desde ALL 2.0), explicado arriba.

Dónde viven sus archivos: en una carpeta normal de tu usuario (Mac: ~/Library/Application Support/all-mcp; Windows: %LOCALAPPDATA%\all-mcp; Linux: ~/.local/share/all-mcp) y su historial en otra carpeta privada de tu usuario. Para ver qué está corriendo usa las herramientas de tu propio sistema: Monitor de Actividad en Mac, Administrador de tareas en Windows, ps en Linux. Y antes de instalar puedes leer el script de instalación en all-mcp.fyi/install.sh.

Cómo quitarlo del todo

Un comando lo quita. En Mac o Linux:

curl -fsSL https://all-mcp.fyi/uninstall | sh

En Windows (PowerShell):

irm https://all-mcp.fyi/uninstall.ps1 | iex

También hay un desinstalador descargable en tu página de licencia. Detiene ALL y quita sus servicios y archivos, el ayudante Super Admin, el inicio automático del ícono y, en Mac, la app ALL Access Computer. En Mac también le pide a macOS que olvide los permisos que le diste a esa app (Accesibilidad, Grabación de pantalla y Acceso total al disco) y, si macOS no se lo permite, te lo dice y te muestra cómo quitarlos a mano en Ajustes del Sistema (en Mac pide tu contraseña de administrador una vez). Borra además la carpeta privada de ALL: el historial, las copias para deshacer y la lista de carpetas privadas. Y libera el lugar de esa computadora en tu licencia.

En nuestras pruebas de publicación, en máquinas de prueba con Mac, Windows y Linux, comparamos la computadora antes de instalar ALL y después de desinstalarla (archivos, servicios y procesos) y no quedó nada de ALL. Quitar ALL no borra lo que ChatGPT ya recibió, y conviene borrar ALL también en ChatGPT (chatgpt.com/plugins). En Windows, si otra cuenta de la misma computadora también usa ALL, el desinstalador deja lo que esa cuenta necesita. Detalles.

Quién hace ALL y cómo

• La empresa: Fynory LLC es el operador comercial de ALL. Es un producto independiente: no está afiliado, respaldado ni patrocinado por OpenAI.
• Contacto: soporte@all-mcp.fyi. Para avisar de un problema de seguridad, escribe con el asunto «ALL Security» y sin credenciales ni documentos.
• Pagos: los procesa Stripe. ALL no recibe ni guarda el número completo de tu tarjeta.

Cómo se desarrolla. ALL lo desarrolla Fynory LLC con ayuda de herramientas de inteligencia artificial de OpenAI y Anthropic. Las reglas de uso de esas empresas (OpenAI, Anthropic) prohíben usar sus IA para crear software malicioso, y las hacen cumplir: pueden suspender o cerrar las cuentas que lo intentan. No es una certificación de ALL; por eso esta página muestra, con pruebas, lo que ALL hace y lo que no hace.

Esto habla de cómo se desarrolla ALL, no de lo que usa cuando trabaja. Cuando lo usas, ChatGPT (de OpenAI) es el otro extremo de la conversación, y las tareas visuales y el diagnóstico y la reparación automáticos de errores (Todito) usan Cloudflare Workers AI, como dicen Privacidad y Qué ve cada quien.

Lo que sí ven ChatGPT, OpenAI y los servidores de ALL

Estos son los límites, dichos sin rodeos:

• ChatGPT y OpenAI ven lo que ALL le devuelve a la conversación: rutas, fragmentos de archivos, resultados de comandos, capturas de pantalla. OpenAI lo trata según su propia política, no la de ALL.
• El túnel de ALL (el nodo por el que pasa la conexión de ChatGPT para llegar a tu computadora) y su proveedor ven la dirección IP de paso, el nombre de tu computadora, los tamaños y las horas; no ven el contenido, que viaja cifrado de punta a punta. El código de ALL no tiene ningún lugar donde guardar el contenido y sus registros de solicitudes están apagados, pero Cloudflare, donde corre, conserva sus propios registros según sus políticas, y ALL no los audita.
• La pausa detiene lo que ALL lanzó, no lo que hagan otros programas. Las carpetas privadas tienen límites: en Windows la revisión es solo del texto del comando, y las capturas de pantalla y los programas que ALL abre no quedan cubiertos.
• Los secretos tapados son mejor esfuerzo, no una garantía.
• El código fuente no está publicado.

Dónde comprobarlo

• Qué ve cada quien: una tabla con cada dato y quién lo ve.
• Los resultados verificados.
• Privacidad y Seguridad: los textos de referencia.
• En la guía: pausa y qué hizo ALL, carpetas privadas, el ícono y desinstalar.
• Seguridad: cómo funciona el cifrado de punta a punta, cómo se midió y sus límites.

Comprobado contra el código de ALL 2.0 el 27 de octubre de 2026. Si algo aquí difiere de la Política de privacidad, manda la política.