Escanean 200 paquetes MCP y encuentran una API key de Anthropic hardcodeada, 6 servidores oficiales abandonados y typosquats.