)
Última actualización: 9 de noviembre, 2026
¿Qué son los conectores de Claude? Los conectores de Claude (Claude connectors) son enlaces entre Claude y tus aplicaciones y servicios, basados en el Model Context Protocol (MCP). Permiten que Claude busque en tus datos y actúe en herramientas como Slack, Google Drive o Linear. Los añades desde el Connectors Directory o como conectores personalizados, y cada uno funciona con los permisos de la persona que lo conectó.
TL;DR: puntos clave
- Los conectores de Claude están abiertos a todos los usuarios en web, escritorio y móvil, y los conectores personalizados funcionan en 6 planes, con Free limitado a 1 (Claude Help Center, 2026).
- Claude hereda los permisos de cada persona en la aplicación de origen, pero un conector personalizado con una credencial compartida llega a todo lo que esa credencial pueda ver (Claude Help Center, 2026).
- Los conectores personalizados se alcanzan desde la nube de Anthropic, no desde tu dispositivo, así que tu servidor MCP remoto debe ser accesible desde internet público (Claude Help Center, 2026).
- Los propietarios de Team y Enterprise pueden fijar cada herramienta de un conector en 1 de 3 estados: Always allow, Needs approval o Blocked, y se aplica a toda la organización (Claude Help Center, 2026).
- Anthropic lista hoy 8 conectores interactivos, entre ellos Asana, Figma, Slack y Canva, que muestran aplicaciones en vivo dentro del chat (Claude Help Center, 2026).
- Un estudio del 2 de noviembre de 2026 ejecutó 9.720 pruebas de tool poisoning en 12 frameworks de agentes. El éxito del ataque fue del 22,9 % y ninguno de los 12 tenía una defensa intencionada (Shaikh y Montaruli, 2026).
De un vistazo: conectores de Claude en una tabla
Respuesta rápida
¿Cómo se añade un conector a Claude?
Abre Customize, luego Connectors, y pulsa el botón más. Elige un conector del directorio, revisa qué puede leer y cambiar e inicia sesión en el servicio. Para tu propio servidor, elige Add, luego Custom y después Web, y pega su URL MCP remota. En Team y Enterprise, un propietario debe activar antes los conectores.
| Tipo de conector | Qué es | Quién puede usarlo | Control principal |
|---|---|---|---|
| Conector del directorio | Servidor MCP remoto ya preparado, listado en el Connectors Directory | Todos los usuarios, en Claude, Cowork, Claude Desktop y móvil | Permisos por herramienta de cada conector |
| Conector interactivo | Conector del directorio que muestra una aplicación en vivo en el chat | Todos los usuarios, con la insignia Interactive | Los propietarios pueden desactivar las llamadas que lo muestran |
| Conector personalizado | Tu propio servidor MCP remoto, añadido por URL | Free (solo 1), Pro, Max, Ultra, Team, Enterprise | Ajustes de autenticación y riesgo de credencial compartida |
Cómo lo investigamos
El 9 de noviembre de 2026 leímos los artículos del Claude Help Center sobre conectores y conectores interactivos, la documentación de MCP en Claude Code y la especificación de autorización de MCP (versión 2026-07-28). Para la seguridad usamos un estudio de noviembre de 2026 y una publicación de Microsoft de junio de 2026. No encontramos ningún incidente de 2026 con nombre vinculado a un conector del directorio. No probamos los conectores nosotros mismos.
¿Qué son los conectores de Claude y cómo funcionan?
Los conectores de Claude permiten que Claude acceda a tus aplicaciones, recupere datos y actúe dentro de ellas. Cada conector es un servidor MCP al que Claude llama con herramientas. Según el Claude Help Center (2026), Claude hereda los permisos de cada persona. Un conector no llega a un archivo, canal o registro que tú no puedas abrir.
La excepción: el mismo artículo dice que los conectores personalizados con una credencial compartida llegan a todo lo que esa credencial pueda ver. Una clave de API pegada en un conector da a cada usuario el acceso completo de esa clave.
Los conectores funcionan en Claude, Claude Desktop, Claude Code y la API mediante el MCP Connector. Una vez conectada una aplicación, Claude también puede incorporarla a un chat por su cuenta cuando encaja. Si el protocolo es nuevo para ti, empieza por nuestra guía sobre qué es un servidor MCP.
Cada ficha del directorio muestra sus casos de uso, sus capacidades de lectura y escritura y su disponibilidad antes de conectar. Léela como tu revisión de permisos.
)
Los mejores conectores de Claude para empezar
Los mejores conectores de Claude son los que encajan con trabajo que ya haces a diario y mantienen un acceso de escritura estrecho. Anthropic nombra Slack, Google Drive, Gmail, Google Calendar, GitHub, Microsoft 365 y Linear en su documentación de conectores. Empieza por los de lectura y añade herramientas de escritura de una en una.
Solo listamos conectores que Anthropic documenta en sus propias páginas. No encontramos un ranking de popularidad en las páginas de Anthropic, así que esto es una selección por caso de uso, no un top 10.
| Conector | Para qué lo documenta Anthropic | ¿Interactivo? | Empieza con |
|---|---|---|---|
| Slack | Enviar mensajes, y redactarlos y enviarlos desde el chat | Sí | Redactar, con aprobación antes de enviar |
| Google Drive | Buscar en tus archivos | No | Solo lectura, bloquea crear y editar |
| Gmail | Buscar y resumir correo | No | Solo lectura, bloquea el envío |
| Linear | Crear y ver incidencias | No | Ver incidencias, luego permitir crear |
| Asana | Gestionar tareas y tableros de proyecto | Sí | Vistas de tablero |
| Figma | Revisar y anotar diseños | Sí | Revisar antes de editar |
| Google Calendar, GitHub, Microsoft 365 | Documentados en Claude Docs con sus propios requisitos | No figura | Lee antes la ficha del conector |
El mismo artículo del Help Center da tres ejemplos de restricción: buscar en Gmail sin enviar, leer en Google Drive sin editar y ver incidencias de Linear sin crearlas. Úsalos como política inicial.
Los conectores interactivos (Amplitude, Asana, Box, Canva, Clay, Figma, Hex y Slack) muestran paneles, tableros de tareas o herramientas de diseño en la conversación. Según el Claude Help Center (2026), se ejecutan en iframes aislados con políticas estrictas de Content Security Policy, usan mensajería JSON-RPC auditable y no pueden hacer compras.
Cómo añadir conectores de Claude en web, escritorio, móvil y Claude Code
Añades conectores de Claude desde el Connectors Directory en Customize, o desde el menú más de un chat en Manage connectors. Elige un conector, revisa sus capacidades, pulsa Connect y sigue el inicio de sesión. Instalar conectores en móvil está en beta, así que usa la web o Claude Desktop para los personalizados.
| Dónde | Cómo añadir | Notas |
|---|---|---|
| Claude en la web y Claude Desktop | Customize, Connectors, botón más, o Manage connectors en un chat | La vía principal para conectores del directorio y personalizados |
| Claude para iOS y Android | El mismo directorio, instalar está en beta | Un servicio conectado en la web está disponible al iniciar sesión en el móvil |
| Claude Code | claude mcp add --transport http <name> <url> | Así puedes añadir cualquier servidor remoto del directorio |
| Team y Enterprise | Un propietario activa antes el conector | Cada persona sigue autenticándose |
Tras conectar, activa los servicios que quieras en cada conversación desde el menú más. El Help Center dice que la carga de herramientas Auto es la opción por defecto y sugiere On demand si tienes 10 o más conectores activos.
Para Claude Code, la documentación avisa de que verifiques que confías en cada servidor antes de conectarlo. Añade que los servidores que obtienen contenido externo pueden exponerte al riesgo de prompt injection. Nuestra guía sobre la seguridad MCP en Claude Code y Cursor cubre el lado del desarrollador.
Conectores personalizados: añade tu propio servidor MCP remoto
Un conector personalizado es un servidor MCP remoto que registras por URL. Ve a Customize, Connectors, Add, Custom, Web, escribe un nombre y la URL, y revisa la autenticación que Claude detectó. Como conecta la nube de Anthropic, el servidor debe ser accesible desde internet, o debes permitir los rangos de IP de Anthropic.
La pantalla de configuración plantea tres preguntas que fijan tu postura de seguridad:
- Autenticación: Sign in now, Sign in when needed o No sign in.
- Cliente OAuth: la identidad publicada de Claude (recomendada), Register automatically o tu propio cliente OAuth.
- Cabeceras de petición: credenciales fijas, como claves de API, que Claude envía en cada petición.
Prefiere OAuth a las cabeceras. Una cabecera fija es una credencial para todos, justo el caso de credencial compartida que se salta los permisos por usuario.
La especificación de MCP (versión 2026-07-28) fija las reglas OAuth que debería seguir tu servidor. La autorización es opcional en el protocolo, pero cuando se usa, los servidores deben publicar Protected Resource Metadata (RFC 9728). Los clientes deben enviar el parámetro resource (RFC 8707) y los servidores deben validar la audiencia del token. Los tokens no pueden ir en la query string de la URL, y los scopes deben seguir el mínimo privilegio con step-up cuando haga falta más acceso.
La especificación también declara obsoleto el Dynamic Client Registration y prefiere los Client ID Metadata Documents. Nuestra guía de autenticación MCP explica estos flujos en detalle.
Según el Claude Help Center (2026), los conectores personalizados conectan Claude con servicios que Anthropic no ha verificado. Conecta solo servidores de organizaciones de confianza y revisa con cuidado los permisos de autenticación.
Conectores de Claude en Team y Enterprise: controles de administración
Los propietarios de Team y Enterprise deciden qué conectores de Claude existen en la organización y qué pueden hacer. Un Owner o Primary Owner debe activar antes un conector, lo que lo deja disponible pero no da acceso a nadie. Cada persona sigue autenticándose, salvo que se use Enterprise-managed auth (beta) para autorizar una vez a todos.
| Control | Dónde | Valor por defecto o límite |
|---|---|---|
| Activar un conector para la organización | Organization settings, Connectors, Browse connectors | Solo Owner o Primary Owner |
| Permisos de herramientas por conector | Customize, Connectors, Tool permissions | Always allow, Needs approval o Blocked, para toda la organización |
| Solicitudes de conectores de los miembros | Organization settings, Connectors | Activadas por defecto en Team, desactivadas en Enterprise |
| Restricción de dominio verificado | Planes Enterprise | Impide que servicios de tus dominios se conecten a cuentas de Claude externas |
| Renderizado interactivo | Organization settings, Connectors | Los propietarios pueden desactivar las llamadas que muestran la interfaz |
| Compartir chats que usan conectores | Ajuste de la organización | Se puede desactivar |
| Enterprise-managed auth | Team y Enterprise, beta | Autoriza una vez para toda la organización |
Los permisos de herramientas son lo que más importa. Se agrupan por tipo, como herramientas de solo lectura y de escritura o borrado. Permite el grupo de lectura, deja las escrituras en Needs approval y bloquea los borrados que no necesites.
Se aplican dos límites. Restringir una acción en Claude solo reduce el acceso, porque la persona sigue necesitando el permiso en el sistema de origen. Y los servicios conectados tratan los datos bajo sus propios términos, posiblemente fuera de Estados Unidos.
Seguridad de los conectores de Claude: qué puede salir mal
Los principales riesgos de seguridad de los conectores de Claude son la prompt injection mediante los datos que devuelve un conector, las descripciones de herramientas envenenadas, las credenciales compartidas con demasiado alcance y los cambios silenciosos en un servidor aprobado. Son riesgos de MCP en general: un conector es tan seguro como su servidor y sus permisos.
| Riesgo | Cómo aparece con los conectores | Control |
|---|---|---|
| Prompt injection mediante datos | Un correo, ticket o documento contiene instrucciones ocultas que Claude lee por un conector | Bloquea herramientas de escritura y envío, exige aprobación |
| Tool poisoning | La descripción de una herramienta pide al modelo filtrar datos o llamar a otra herramienta | Revisa los servidores, fija versiones y vuelve a aprobar tras cada cambio |
| Cambio silencioso de definición | Un servidor aprobado actualiza una descripción tras la revisión | Nueva aprobación y monitorización de las listas de herramientas |
| Credenciales compartidas | Un conector personalizado usa una sola clave de API para todos | Usa OAuth, acota la clave |
| Permisos excesivos | Herramientas de escritura y borrado permitidas por defecto | Needs approval o Blocked por herramienta |
| Servidores personalizados sin revisar | Cualquiera añade una URL no verificada | Restringe quién puede añadir, usa una lista de permitidos |
La evidencia de 2026 trata de agentes MCP en general, no de los conectores de Claude en particular. Según Shaikh y Montaruli (2026), un estudio de 9.720 pruebas halló un éxito global del ataque del 22,9 % en 12 frameworks y 18 modelos. En el 12,1 % de los casos vulnerables se filtró un secreto de forma verificada, y ningún framework tenía una defensa intencionada.
Según Microsoft (2026), una actualización silenciosa de la descripción en un servidor MCP aprobado puede hacer que un agente financiero reenvíe datos de facturas. La compañía dice que vio el patrón en 2026 contra agentes empresariales y no nombra víctimas. No encontramos ningún incidente de 2026 con nombre sobre un conector del directorio de Claude, así que trata el riesgo como plausible pero no demostrado para un producto concreto.
La guía de Anthropic coincide: conecta solo servicios de confianza, revisa el acceso que piden y desconecta lo que ya no uses. Nuestras guías sobre tool poisoning en MCP y el OWASP MCP Top 10 profundizan más.
Seguridad y gobernanza: un solo punto de control para cada conector
Los controles nativos de Claude se detienen en la organización de Claude. No cubren otros agentes, otros clientes ni los servidores MCP que gestionas tú. Un gateway añade un punto de política entre agentes y herramientas, de modo que el acceso, las aprobaciones y los logs sigan las mismas reglas con cualquier cliente que llame al servidor.
Un conector personalizado es solo una URL, así que puede apuntar a un gateway que controles en lugar de directamente al servidor. Ahí pueden vivir la política por herramienta, la identidad y los logs de auditoría. NeuralTrust lo aborda como una Runtime Security Mesh.
La Agent Gateway (TrustGate) reenvía la identidad del usuario final en cada salto y aplica RBAC por agente y por herramienta. Su MCP Gateway te permite decidir a qué herramientas accede cada LLM o agente, restringir las operaciones de lectura y escritura y registrar qué LLM accedió a qué herramienta. NeuralTrust ofrece más de 200 servidores MCP prediseñados.
Agent Posture Management (TrustLens) ayuda a inventariar qué agentes y servidores existen, y AI Red Teaming (TrustTest) comprueba si los controles aguantan. En los planes, Free conserva los logs 7 días y Standard 30, mientras que las integraciones OTel y SIEM son de Enterprise.
Para la parte de auditoría, lee nuestra guía de logs de auditoría MCP, y para servidores aprobados, la guía de registro y lista de permitidos MCP.
¿Por dónde empezar?
Empieza con acceso de lectura en dos o tres conectores de Claude y amplía después. Decide quién puede conectar servicios, fija los permisos de herramientas antes del despliegue, mantén los conectores personalizados con OAuth y revisa todo tras el primer mes. Cada etapa es lo bastante pequeña como para deshacerla, que es el sentido de un despliegue por fases.
| Etapa | Objetivo | Acciones clave |
|---|---|---|
| 1. Piloto | Aprender el uso real | Activa 2 o 3 conectores del directorio, permite lecturas, deja las escrituras en Needs approval |
| 2. Política | Dejar las reglas explícitas | Decide quién puede añadir conectores personalizados, exige OAuth, prohíbe claves compartidas, mantén las solicitudes desactivadas o revisadas |
| 3. Ampliar | Añadir tus propios servidores | Registra conectores personalizados, acótalos, pásalos por un gateway |
| 4. Revisar | Mantener el inventario al día | Revisa los servicios conectados, desconecta los que no uses, revisa logs y cambios de herramientas |
Los conectores se combinan con skills y memoria: mira nuestras guías sobre Claude Code skills y el servidor MCP de memoria. Para endurecer más allá de Claude, usa las buenas prácticas de seguridad MCP.
Conclusión
Los conectores de Claude dan a Claude un alcance real sobre tus herramientas, y ese alcance hereda tus permisos, que es a la vez el beneficio y el riesgo. Añádelos desde el directorio, deja las herramientas de escritura en Needs approval y prefiere OAuth a las claves compartidas en los conectores personalizados. Trata cada servidor como una dependencia de producción y pon un gateway delante de los tuyos para que acceso y logs sean coherentes.
Asegura los conectores de Claude en producción con NeuralTrust
Controla qué agentes y usuarios llegan a qué servidores MCP, con permisos por herramienta y trazas de auditoría en todos los clientes, y envíalas a tu SIEM en el plan Enterprise.
)
Comparativas relacionadas
- ¿Qué es un servidor MCP?
- Autenticación MCP
- Buenas prácticas de seguridad MCP
- Seguridad MCP en Claude Code y Cursor
Preguntas frecuentes sobre los conectores de Claude
1. ¿Qué son los conectores de Claude?
Los conectores de Claude enlazan Claude con tus aplicaciones y servicios mediante MCP para que pueda recuperar datos y actuar, por ejemplo crear una incidencia en Linear o buscar en Google Drive. Funcionan con los permisos de la persona que los conectó. Los añades desde el directorio o con la URL de un servidor MCP remoto.
2. ¿Son gratis los conectores de Claude?
Los conectores web están disponibles para todos los usuarios en Claude, Cowork, Claude Desktop y móvil. Los personalizados, en los planes Free, Pro, Max, Ultra, Team y Enterprise, y los usuarios Free pueden añadir uno. Cada servicio necesita además una cuenta activa propia, así que revisa la ficha de cada conector.
3. ¿Cómo añado un conector personalizado a Claude?
Ve a Customize, luego Connectors, pulsa Add, elige Custom y después Web. Escribe un nombre y la URL de tu servidor MCP remoto, revisa la autenticación que Claude detectó y pulsa Add. El servidor debe ser accesible desde internet porque la nube de Anthropic se conecta a él, o permite sus rangos de IP.
4. ¿Son seguros los conectores de Claude?
Los conectores cifran los datos en tránsito y heredan tus permisos, pero permiten que un modelo lea datos y actúe sobre ellos. Los riesgos incluyen la prompt injection por datos devueltos, descripciones envenenadas y credenciales compartidas. Limita la escritura con Needs approval o Blocked, prefiere OAuth, conecta solo servidores de confianza y vigila los cambios.
5. ¿Pueden los administradores controlar qué conectores usa Claude?
Sí. En Team y Enterprise, un Owner o Primary Owner activa los conectores para la organización y puede fijar cada herramienta en Always allow, Needs approval o Blocked. En Enterprise también puede restringir los servicios de dominios verificados a sus propias cuentas y activar las solicitudes de miembros, desactivadas por defecto.
6. ¿Cuál es la diferencia entre conectores y servidores MCP?
Un servidor MCP es el programa que expone herramientas mediante el Model Context Protocol. Un conector es la forma en que Claude se conecta a uno: ya preparado en el directorio, o personalizado con tu URL. En Claude Code añades los mismos servidores remotos con el comando claude mcp add.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde dirige la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Está especializado en búsqueda impulsada por IA, estrategia de contenidos y SEM. Conecta con él en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Nombrada pionera en el Gartner Emerging Market Quadrant for AI Application Security 2026, reconocida en cuatro informes Gartner Hype Cycle en 2026 y destacada en la Gartner Market Guide for Guardian Agents 2026, la Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
Consultadas el 9 de noviembre de 2026.
- Claude Help Center, "Use connectors to extend Claude's capabilities", 2026.
- Claude Help Center, "Use interactive connectors in Claude", 2026.
- Claude Code Docs, "Connect Claude Code to tools via MCP", 2026.
- Model Context Protocol, "Authorization" (versión de la especificación 2026-07-28), 2026.
- Shaikh y Montaruli, "MCP Tool Poisoning in Agentic AI Frameworks: A Cross-Framework Measurement Study", arXiv, 2 de noviembre de 2026.
- Microsoft Defender Experts, Incident Response, "Securing AI agents: When AI tools move from reading to acting", Microsoft Security Blog, 30 de junio de 2026.