Kali Linux ha presentado oficialmente un flujo de trabajo nativo de pruebas de penetración asistido por IA, permitiendo a los profesionales de seguridad emitir comandos en lenguaje natural a través de la IA Claude de Anthropic, que luego se traducen en comandos en vivo en un entorno Kali Linux, todo conectado mediante el protocolo de código abierto Model Context Protocol (MCP).

El nuevo flujo de trabajo, documentado por el equipo de desarrollo de Kali Linux a principios de 2026, va más allá de la ejecución tradicional de comandos en la terminal.

En lugar de ejecutar manualmente herramientas como Nmap o Gobuster, un probador de penetración puede simplemente escribir un prompt como “Escanea los puertos de scanme.nmap.org y verifica si existe un archivo security.txt”, y Claude AI interpretará, planificará, ejecutará y devolverá los resultados de forma autónoma.

Esto es posible gracias a una arquitectura de tres componentes:

• Capa de interfaz de usuario: Claude Desktop ejecutándose en macOS (o Windows), que sirve como interfaz de lenguaje natural para el modelo de lenguaje grande (LLM).
• Capa de ejecución: Una máquina Kali Linux (local o en la nube) ejecutando mcp-kali-server, un puente API ligero que expone herramientas de seguridad a los clientes MCP.
• Capa de inteligencia: El modelo Claude Sonnet 4.5 de Anthropic, alojado en la nube, que procesa los prompts y orquesta las llamadas a herramientas.

Cómo funciona el puente MCP

El Model Context Protocol (MCP), lanzado originalmente por Anthropic a la comunidad de código abierto en 2024, proporciona un mecanismo estandarizado para exponer funciones, datos y controles de sistemas externos en flujos de trabajo de IA.

En lugar de construir integraciones API ad-hoc para cada herramienta, MCP actúa como un conector universal, permitiendo que el LLM mantenga contexto a través de múltiples interacciones con herramientas en una sola sesión.

En la integración con Kali, cuando un usuario envía un prompt, Claude determina qué herramienta de seguridad se necesita y envía una solicitud estructurada al mcp-kali-server.

El servidor ejecuta el comando en el host Kali, devuelve la salida estructurada al LLM, que luego interpreta los resultados, los presenta al usuario y, si es necesario, itera automáticamente con comandos de seguimiento para cumplir con la solicitud original.

Esto crea un bucle autónomo: prompt → plan → ejecución → interpretación → re-ejecución si es necesario.

Claude AI y Kali Linux

La configuración requiere comunicación basada en SSH entre el cliente macOS y el servidor Kali, usando autenticación basada en claves (ed25519) para acceso sin contraseña. En el lado de Kali, mcp-kali-server se instala mediante apt y ejecuta una API basada en Flask en localhost:5000, actuando como puente de ejecución de comandos.

La configuración del cliente MCP de Claude Desktop se actualiza mediante claude_desktop_config.json para apuntar a la instancia Kali a través de SSH, usando transporte stdio. Las herramientas esenciales de pruebas de penetración soportadas por el servidor MCP incluyen:

• Nmap — escaneo de redes y puertos
• Gobuster / Dirb — enumeración de directorios y rutas web
• Nikto — escaneo de vulnerabilidades en servidores web
• Hydra / John the Ripper — fuerza bruta de credenciales
• Metasploit Framework — explotación y post-explotación
• SQLMap / WPScan — inyección de bases de datos y auditoría de WordPress
• Enum4linux-ng — enumeración SMB/Windows

Durante las pruebas documentadas por el equipo de Kali, un prompt que solicitaba un escaneo de puertos de scanme.nmap.org hizo que Claude verificara la disponibilidad de la herramienta, ejecutara nmap -sV scanme.nmap.org, analizara los puertos abiertos en 80/TCP y 443/TCP, y reportara los hallazgos sin necesidad de un solo comando manual.

Los registros del servidor confirmaron la ejecución en tiempo real: verificaciones de disponibilidad de herramientas, la invocación de Nmap y respuestas HTTP estructuradas desde la API Flask.

Los investigadores de seguridad advierten que los flujos de trabajo de IA habilitados por MCP introducen nuevas superficies de ataque, incluyendo inyección de prompts, acceso a herramientas con permisos excesivos y registros de auditoría insuficientes.

Tanto Red Hat como Fluid Attacks recomiendan aplicar el principio de mínimo privilegio, validar todas las entradas, requerir aprobación humana para comandos de alto riesgo y mantener registros de ejecución inmutables para cualquier compromiso de producción o autorizado.

El equipo de Kali enfatiza que esto es un método, no necesariamente el mejor, y que los usuarios preocupados por la privacidad de los datos deben evaluar cuidadosamente si el enrutamiento de comandos a través de un LLM alojado en la nube se alinea con el alcance de su compromiso y los acuerdos con sus clientes.

Esta integración representa un cambio significativo en cómo se está operacionalizando la IA dentro de las herramientas de seguridad ofensiva. Al combinar las capacidades de razonamiento de Claude con la capa de ejecución de herramientas de MCP, incluso los probadores menos experimentados obtienen orientación estructurada y explicable a través de flujos de trabajo complejos, desde el reconocimiento inicial hasta la evaluación de vulnerabilidades, todo dentro de una interfaz conversacional.