Detalle de la noticia

Ciberseguridad

Scytale MCP proporciona a las herramientas de IA un acceso limitado y de solo lectura a los datos de cumplimiento normativo

Fuente: Help Net Security Publicado: 14/10/2026 · 10:00 UTC
Compartir:
Ciberseguridad Scytale MCP proporciona a las herramientas de IA un acceso limitado y de solo lectura a los datos de cumplimiento normativo
Imagen: Help Net Security

La com­pa­ñía Scy­ta­le ha lan­za­do Scy­ta­le MCP, un ser­vi­dor ba­sa­do en el Pro­to­co­lo de Con­tex­to de Mo­de­los que vin­cu­la los pro­gra­mas de cum­pli­mien­to de los clien­tes con he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial. Esta tec­no­lo­gía per­mi­te que asis­ten­tes como ChatGPT y Clau­de con­sul­ten in­for­ma­ción en tiem­po real y reali­cen la­bo­res co­ti­dia­nas me­dian­te len­gua­je na­tu­ral, evi­tan­do la ne­ce­si­dad de bus­car ma­nual­men­te en las in­ter­fa­ces de usua­rio.

En su fase ini­cial ac­tual, Scy­ta­le MCP ofre­ce he­rra­mien­tas de con­sul­ta de ca­rác­ter es­tric­ta­men­te de solo lec­tu­ra sobre di­ver­sos ele­men­tos cen­tra­les del cum­pli­mien­to nor­ma­ti­vo, como mar­cos, au­di­to­rías, con­tro­les, po­lí­ti­cas, ries­gos, ta­reas, pro­vee­do­res y mo­ni­to­ri­za­ción. Gra­cias a esto, los gru­pos de tra­ba­jo pue­den so­li­ci­tar di­rec­ta­men­te a su in­te­li­gen­cia ar­ti­fi­cial in­for­ma­ción ac­tua­li­za­da sobre el grado de pre­pa­ra­ción para au­di­to­rías, el es­ta­do de las prue­bas au­to­ma­ti­za­das o las po­lí­ti­cas que fal­tan por fir­mar. Asi­mis­mo, se con­tem­pla una fu­tu­ra etapa que in­tro­du­ci­rá una ca­pa­ci­dad de es­cri­tu­ra li­mi­ta­da para que la in­te­li­gen­cia ar­ti­fi­cial pueda ad­jun­tar evi­den­cias ma­nua­les a los con­tro­les co­rres­pon­dien­tes.

El di­se­ño de esta he­rra­mien­ta prio­ri­za la se­gu­ri­dad y los per­mi­sos de­li­mi­ta­dos, exi­gien­do au­ten­ti­ca­ción me­dian­te OAuth para res­trin­gir el ac­ce­so a una sola em­pre­sa sin vi­si­bi­li­dad entre cuen­tas dis­tin­tas. Las ac­cio­nes ini­cia­les se li­mi­tan a con­sul­tas y no per­mi­ten mo­di­fi­car es­ta­dos, ce­rrar con­tro­les ni apro­bar au­di­to­rías. Ade­más, todas las in­ter­ac­cio­nes que­dan re­gis­tra­das en un re­gis­tro de au­di­to­ría, los datos se alo­jan res­pe­tan­do la re­gión co­rres­pon­dien­te y el sis­te­ma es com­pa­ti­ble con cual­quier clien­te que cum­pla con el es­tán­dar MCP.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos téc­ni­cos o fu­tu­ros pla­nes de la com­pa­ñía.