Evidencia de las pruebas

Prueba automática de ceguera

La prueba de ceguera de la compuerta de publicación de ALL 2.0.0, corrida el 29 de octubre de 2026 en macOS, Windows y Linux. Un cliente de prueba que habla como ChatGPT mandó pedidos MCP con marcas en la dirección, los encabezados, el cuerpo y los argumentos y resultados de las herramientas, y en el token de OAuth, a través de una versión de prueba del nodo de paso de ALL que en esta prueba corrió en la misma computadora. Las marcas se buscaron en todo lo que pasó por el nodo. Resultado: 0 marcas encontradas; el control positivo, una marca puesta donde el nodo sí la ve, se encontró siempre.

• Archivo: e2e-proof.json
• Fecha: 29 de octubre de 2026
• Tamaño: 14.791 bytes
• SHA-256: 009cbfda49a4b87805d5d864a2f8ce4ce015b084db401e309ad37df6e39c5bcc

Cómo leerlo: en platforms, cada sistema dice "result": "clean" y "positive_control": true; flows da la versión TLS, el cifrado y el intercambio de llaves de cada conexión, y sources dice dónde se buscaron las marcas (wire, node_tap, node_log), cada una con "findings": [].

Corrida con ChatGPT real: registro

El registro de la corrida con ChatGPT real en una Mac el 26 de octubre de 2026 (compuerta G0), hecha a mano con una versión candidata de la 2.0: lo que se midió en la conexión, la captura de ceguera (limpia, con la marca presente en la computadora) y los límites de la corrida. Sus límites, como los dice el registro: un solo sistema operativo (macOS) medido, una sola dirección de cliente de ChatGPT observada, Windows y Linux sin medir en este registro, y es la observación del dueño, sin auditoría de terceros.

• Archivo: g0-chatgpt-2026-10-26.json
• Fecha: 26 de octubre de 2026
• Tamaño: 1.303 bytes
• SHA-256: f026a4d1c1ce2f4c9e30421ab4f0f3200be5277339f0d109a4fc706c17fe93b8

Cómo leerlo: en observations, "tls_terminated_by": "device" quiere decir que la conexión TLS terminó en la computadora; siguen la versión TLS, el cifrado y el intercambio de llaves negociados, el grupo que ChatGPT ofreció primero y la captura 121641-0d72 como clean; limits dice lo que esta corrida no cubre.

Corrida con ChatGPT real: negociaciones TLS

Las negociaciones TLS (handshakes) de la misma corrida, de la captura 121641-0d72 tomada en el nodo de paso de prueba de esa corrida (una máquina en la nube): lo que ofreció cada cliente y lo que se eligió. Los nombres y las direcciones de la máquina de prueba, y la dirección de un escáner ajeno, están ocultos.

• Archivo: g0-handshakes-121641-0d72.txt
• Fecha: 26 de octubre de 2026
• Tamaño: 3.103 bytes
• SHA-256: bb28eb73995b4fc3e6c04f5886460cafe26711fe91c885571567767584cd90e2

Cómo leerlo: las cuatro conexiones desde 9.129.55.x, la dirección de ChatGPT que anota el registro (dentro de 9.129.0.0/16, que OpenAI publica en openai.com/chatgpt-connectors.json, lista del 27 de octubre de 2026), ofrecieron primero X25519MLKEM768 y cada una obtuvo TLS1.3, TLS_AES_256_GCM_SHA384 y X25519MLKEM768; las demás líneas son tráfico propio de la máquina de prueba en la nube y un escáner, como dice el encabezado del archivo.

Lectura del DNS de all-mcp.app

Una lectura de all-mcp.app, el dominio de la dirección propia de cada computadora, hecha el 29 de octubre de 2026 con los resolvedores públicos de Cloudflare y Google.

• Archivo: dns-zone-all-mcp.app-2026-10-29.json
• Fecha: 29 de octubre de 2026
• Tamaño: 1.213 bytes
• SHA-256: 95bf976a0dab1ecfaf9c39f1d2f5076226da045ee72a0a33e378e3b7221caa47

Cómo leerlo: checks muestra caa, dnssec y dns_only en ok; caa permite solo letsencrypt.org con dns-01 y prohíbe certificados comodín (issuewild ";"), ds es el registro DNSSEC de la zona que publica el registro del dominio, y dns_only lista las direcciones públicas de los nodos de paso, ninguna de Cloudflare.

Lista de SHA-256

El SHA-256 de los cuatro archivos de arriba en un solo archivo, en el formato que lee shasum -a 256 -c.

• Archivo: SHA256SUMS.txt
• Fecha: 30 de octubre de 2026
• Tamaño: 373 bytes
• SHA-256: 13a2f6ca9f31f1ef5819b7ab59f32d1eba0fb257466d2483ab2acd7a4bb9f52b

Cómo leerlo: cada línea es un SHA-256, dos espacios y el nombre del archivo al que corresponde.

Cómo comprobarlo

Descarga un archivo, calcula su SHA-256 en tu computadora y compáralo con el valor de esta página: deben ser idénticos.

curl -O https://all-mcp.fyi/security/evidence/e2e-proof.json
shasum -a 256 e2e-proof.json

Para comprobar los cuatro archivos de una vez, guárdalos en una carpeta junto con SHA256SUMS.txt y corre shasum -a 256 -c SHA256SUMS.txt ahí: cada archivo debe decir OK. En Linux, sha256sum da los mismos valores, y en Windows también Get-FileHash -Algorithm SHA256 en PowerShell.

Qué se ocultó

Solo g0-handshakes-121641-0d72.txt se cambió antes de publicarlo: el nombre de la máquina de prueba, sus direcciones IP privada y pública, la dirección de un escáner ajeno y las partes de los nombres de host que identifican la máquina y su almacenamiento en la nube se reemplazaron por [redacted]. Las versiones TLS, los cifrados, los grupos de intercambio de llaves, las direcciones de cliente de ChatGPT y el SHA-256 de la captura están como se registraron. Los otros tres archivos de resultados se publican byte por byte como los registró la compuerta de publicación.