{"id":35430,"date":"2026-02-18T12:36:43","date_gmt":"2026-02-18T11:36:43","guid":{"rendered":"https:\/\/inlab.fib.upc.edu\/?p=35430"},"modified":"2026-02-23T12:34:46","modified_gmt":"2026-02-23T11:34:46","slug":"el-protocolo-mcp-el-lenguaje-secreto-de-la-ciberseguridad-con-ia","status":"publish","type":"post","link":"https:\/\/inlab.fib.upc.edu\/es\/articles\/el-protocolo-mcp-el-lenguaje-secreto-de-la-ciberseguridad-con-ia","title":{"rendered":"El Protocolo MCP: El lenguaje secreto de la Ciberseguridad con IA"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Hoy en d\u00eda, sabemos que un agente de Inteligencia Artificial puede razonar y resolver tareas de manera aut\u00f3noma. Pero, \u00bfqu\u00e9 pasa cuando el problema es demasiado complejo y requiere datos dispersos en m\u00faltiples entornos, como servidores, bases de datos o repositorios de c\u00f3digo? La soluci\u00f3n no es crear un \u201csuperagente\u201d te\u00f3rico que lo sepa todo de memoria, sino crear un sistema capaz de conectarse al mundo real. <\/p>\n

<\/p>\n

Tanto si trabajamos con un solo asistente potente como con un equipo de agentes especializados, el reto principal ya no es la inteligencia, sino el acceso a la informaci\u00f3n. Para que la colaboraci\u00f3n sea efectiva, la clave no es solo que los agentes \u201chablen\u201d, sino que dispongan de una v\u00eda estandarizada y segura para acceder al contexto real de la empresa. Aqu\u00ed es donde entra en juego el protocolo MCP. <\/p>\n

<\/p>\n

<\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\u00bfQu\u00e9 es el Protocolo MCP?<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Para que la colaboraci\u00f3n entre la Inteligencia Artificial y los datos reales sea fluida, la industria est\u00e1 adoptando el MCP (Model Context Protocol). El protocolo MCP es un est\u00e1ndar abierto introducido por Anthropic que act\u00faa como un \u201cconector universal\u201d (similar a un puerto USB-C para aplicaciones de IA). Su funci\u00f3n es permitir que los asistentes de IA se conecten de manera segura a servidores de datos externos, repositorios de c\u00f3digo o herramientas de productividad. <\/p>\n

En lugar de construir una integraci\u00f3n espec\u00edfica para cada herramienta, el MCP define un protocolo est\u00e1ndar para que:
\u2022 La IA (Cliente) solicite informaci\u00f3n o acciones.
\u2022 La Herramienta (Servidor MCP) proporcione el contexto necesario o ejecute la orden.<\/p>\n

Esto garantiza que los asistentes de IA (como Claude o IDEs de programaci\u00f3n) tengan acceso directo y seguro al contexto necesario para trabajar, rompiendo las barreras entre los modelos de lenguaje y los datos reales del usuario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00bfPor qu\u00e9 es una revoluci\u00f3n en Ciberseguridad?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En el campo de la seguridad inform\u00e1tica, el problema principal es la fragmentaci\u00f3n: los datos est\u00e1n dispersos en decenas de herramientas diferentes (SIEMs, cortafuegos, logs, XDRs, an\u00e1lisis de c\u00f3digo) que a veces no se comunican entre s\u00ed. El MCP transforma este escenario actuando como una capa de interoperabilidad universal y permite que un sistema de ciberseguridad basado en IA se conecte directamente a cualquier fuente de datos para obtener el contexto completo de una amenaza. <\/p>

\u00bfC\u00f3mo funciona realmente con MCP? Si aparece una nueva amenaza, el asistente de seguridad utiliza servidores MCP para: <\/p>

    \n
  1. \n

    Leer logs directamente del servidor (via MCP de ficheros).<\/p>\n<\/li>\n

  2. \n

    Consultar el estado de la infraestructura en la nube (v\u00eda MCP de AWS o Azure).<\/p>\n<\/li>\n

  3. \n

    Analizar el c\u00f3digo sospechoso en el repositorio (v\u00eda MCP de GitHub\/GitLab).<\/p>\n<\/li>\n<\/ol>

    \n\n\n<\/p>

    Esto nos permite pasar de herramientas aisladas a una IA con contexto completo, capaz de cruzar datos de diferentes fuentes en tiempo real para detectar patrones complejos que antes quedaban ocultos por la separaci\u00f3n de sistemas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Ilustraci\u00f3n 1: Generada con Nano Banana<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    Riesgos y controles de seguridad en servidores MCP<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Tambi\u00e9n se deben tener en cuenta los principales riesgos identificadosen el uso de servidores MCP (Model Context Protocol) i las estrategias recomendadas para mitigarlos:<\/p>\n

    \u2022 Autenticaci\u00f3n y autorizaci\u00f3n: Existe el riesgo del \u201cagente confundido\u201d, donde el servidor podr\u00eda actuar sin el permiso expl\u00edcito del usuario. Es crucial implementar correctamente protocolos como OAuth y respetar el principio de privilegios m\u00ednimos para evitar accesos no autorizados. <\/p>\n

    \u2022 Seguridad de la cadena de suministro: Dado que los servidores MCP son c\u00f3digo ejecutable, es necesario verificar su integridad y origen. Se recomienda aplicar an\u00e1lisis de seguridad, verificar criptogr\u00e1ficamente los servicios en la nube y revisar las dependencias para evitar la introducci\u00f3n de malware. <\/p>\n

    \u2022 Ejecuci\u00f3n de comandos y aislamiento: Para prevenir inyecciones de c\u00f3digo, es necesario sanear los datos de entrada y revisar los comandos. Es altamente recomendable ejecutar los servidores locales en entornos aislados (sandbox) que requieran permisos expl\u00edcitos. <\/p>\n

    \u2022 Inyecci\u00f3n de peticiones (Prompt Injection): Los LLM pueden ser manipulados (intencionadamente o no) para ejecutar acciones no deseadas. Para mitigarlo, el usuario debe mantener el control y confirmar o restringir las acciones cr\u00edticas del servidor. <\/p>\n

    \u2022 Inyecci\u00f3n de herramientas e integridad: Un servidor leg\u00edtimo podr\u00eda volverse malicioso mediante actualizaciones o usando nombres enga\u00f1osos para las herramientas. Los sistemas deber\u00edan permitir fijar versiones de software y notificar cualquier cambio en el c\u00f3digo tras la instalaci\u00f3n. <\/p>\n

    \u2022 Control de muestreo (Sampling): Para evitar abusos cuando el servidor solicita el uso del LLM a trav\u00e9s del cliente, se requieren controles estrictos: visibilidad de la solicitud, aprobaci\u00f3n manual por parte del usuario, l\u00edmites de frecuencia y control de costos.<\/p>\n

    <\/p>\n

    \u2022 Registro y gesti\u00f3n de vulnerabilidades: Es fundamental mantener registros (logs) centralizados o locales para auditar incidentes y aplicar un proceso continuo de actualizaci\u00f3n de seguridad tanto para los clientes como para los servidores MCP.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    <\/p>\n

    Ejemplo de uso: Orquestaci\u00f3n de Seguridad con MCP<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Imaginemos un sistema de defensa donde una IA centralizada (el \u201cCerebro\u201d) debe gestionar una amenaza. Esta IA utiliza el protocolo MCP para conectarse directamente a las capacidades de la empresa (las herramientas). <\/p>\n

    El ecosistema MCP en acci\u00f3n:<\/p>\n

    \u2022 MCP de Monitoreo (Los \u201cOjos\u201d): La IA se conecta v\u00eda MCP a la herramienta de monitoreo de red (como Wazuh o Nagios). MCP le permite leer en tiempo real los registros de tr\u00e1fico y detectar anomal\u00edas directamente, sin intermediarios. <\/p>\n

    \u2022 MCP de An\u00e1lisis de Malware (El \u201cLaboratorio\u201d): Cuando la IA detecta un archivo sospechoso, utiliza una conexi\u00f3n MCP para enviarlo a un servicio de sandboxing externo, esperar su ejecuci\u00f3n y recuperar el informe t\u00e9cnico estructurado sobre el comportamiento del malware.<\/p>\n

    \u2022 MCP de Base de Datos Forense (La \u201cMemoria\u201d): La IA utiliza un conector MCP para realizar consultas SQL (o vectoriales) directamente en el SIEM o en los registros hist\u00f3ricos de la empresa. De este modo, compara al instante el ataque actual con incidentes de a\u00f1os anteriores para ver si se trata de un patr\u00f3n conocido. <\/p>\n

    <\/p>\n

    \u2022 MCP de Infraestructura (Las \u201cManos\u201d): Una vez confirmada la amenaza, la IA no \u201csugiere\u201d la acci\u00f3n. A trav\u00e9s de un servidor MCP conectado al cortafuegos corporativo, tiene la capacidad (si dispone de los permisos) de ejecutar la orden para bloquear la IP o aislar el servidor comprometido de inmediato. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    <\/p>\n

    Ejemplo de uso: Red Team Automatizado con MCP<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Imaginemos que una empresa quiere poner a prueba su nueva aplicaci\u00f3n web mediante una IA centralizada de Auditor\u00eda que se conecta a diferentes Servidores MCP (herramientas especializadas) para ejecutar el ataque simulado paso a paso.<\/p>\n

    El flujo de trabajo via MCP:<\/p>\n

    \u2022 MCP de Reconocimiento (El \u201cRastreador\u201d): La IA utiliza conectores MCP para consultar bases de datos p\u00fablicas y APIs (OSINT). Identifica r\u00e1pidamente subdominios olvidados o correos expuestos, integrando toda esta informaci\u00f3n en su contexto para tener una visi\u00f3n completa de la superficie de ataque antes de comenzar. <\/p>\n

    \u2022 MCP de Escaneo (El \u201cInfiltrador\u201d): Sin necesidad de pausa, la IA utiliza el protocolo para comandar esc\u00e1neres de vulnerabilidades sobre los objetivos detectados. Lee los resultados t\u00e9cnicos directamente para identificar versiones de software obsoletas o puertos abiertos, comprendiendo el riesgo al instante. <\/p>\n

    \u2022 MCP de Explotaci\u00f3n (El \u201cEjecutor\u201d): Cuando encuentra una posible brecha, la IA la valida mediante un conector MCP seguro. Esto le permite ejecutar peque\u00f1as pruebas de concepto (como verificar una inyecci\u00f3n SQL) para confirmar si la amenaza es real, asegur\u00e1ndose de no causar ning\u00fan da\u00f1o al sistema. <\/p>\n

    <\/p>\n

    \u2022 MCP de Documentaci\u00f3n (El \u201cReportero\u201d): Finalmente, como la IA ha realizado todo el proceso y conserva toda la informaci\u00f3n en su \u201cmemoria\u201d, utiliza un conector de archivos para generar el informe. Redacta las soluciones t\u00e9cnicas y las sube directamente al gestor de tareas de la empresa (Jira\/Trello) sin intervenci\u00f3n humana. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    El impacto final<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En definitiva, la adopci\u00f3n del protocolo MCP transforma la inteligencia artificial de un simple interlocutor pasivo a un operador activo conectado al mundo real. Esta tecnolog\u00eda rompe las barreras hist\u00f3ricas entre aplicaciones, permitiendo que una IA tenga visibilidad total y acceso directo a infraestructuras cr\u00edticas que antes estaban aisladas. M\u00e1s que una simple mejora t\u00e9cnica, el MCP se establece como el est\u00e1ndar universal que unifica datos y acciones, ofreciendo una capacidad de respuesta en ciberseguridad y una riqueza de contexto que los sistemas fragmentados tradicionales nunca podr\u00edan igualar. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    Hoy en d\u00eda, sabemos que un agente de Inteligencia Artificial puede razonar y resolver tareas de manera aut\u00f3noma. Pero, \u00bfqu\u00e9 pasa cuando el problema es demasiado complejo y requiere datos dispersos en m\u00faltiples entornos, como servidores, bases de datos o repositorios de c\u00f3digo? La soluci\u00f3n no es crear un \u201csuperagente\u201d te\u00f3rico que lo sepa todo […]<\/p>\n","protected":false},"author":1302,"featured_media":35485,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[457],"tags":[],"experteses":[18,1161],"class_list":["post-35430","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles","experteses-ciberseguretat","experteses-ia"],"acf":[],"_links":{"self":[{"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/posts\/35430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/users\/1302"}],"replies":[{"embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/comments?post=35430"}],"version-history":[{"count":9,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/posts\/35430\/revisions"}],"predecessor-version":[{"id":35480,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/posts\/35430\/revisions\/35480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/media\/35485"}],"wp:attachment":[{"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/media?parent=35430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/categories?post=35430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/tags?post=35430"},{"taxonomy":"experteses","embeddable":true,"href":"https:\/\/inlab.fib.upc.edu\/es\/wp-json\/wp\/v2\/experteses?post=35430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}