AIMap: escáner de endpoints AI expuestos que incluye MCP

Desde que MCP se consolidó como el estándar de facto para que los modelos llamen herramientas externas, el número de servidores MCP desplegados en producción ha crecido de forma sostenida. Muchos de esos despliegues, sin embargo, no han pasado por ningún proceso formal de hardening. AIMap, presentado esta semana en Help Net Security, es una herramienta open-source que sale precisamente a buscar esos servidores: los localiza en internet, los enumera y los somete a pruebas básicas de exposición.

Qué hace AIMap exactamente

AIMap funciona como un escáner orientado específicamente a infraestructura de IA. Su objetivo no es el escaneo genérico de puertos al estilo Shodan, sino identificar endpoints que respondan a protocolos propios del ecosistema de modelos: APIs de inferencia, instancias de Ollama, servidores compatibles con OpenAI, y —esto es lo relevante para nuestra audiencia— servidores MCP expuestos sin autenticación.

El flujo es sencillo: AIMap realiza discovery de hosts activos, detecta el tipo de servicio que corre en cada puerto relevante, e intenta interactuar con el endpoint para determinar si requiere credenciales o si responde directamente a peticiones arbitrarias. En el caso de los servidores MCP, eso significa intentar listar las herramientas disponibles (`tools/list`) sin presentar ningún token. Si el servidor responde con el catálogo de herramientas, la exposición queda confirmada.

El proyecto está disponible en GitHub bajo licencia abierta, lo que permite auditarlo, extenderlo e integrarlo en pipelines de seguridad existentes.

Por qué esto importa ahora

El problema que AIMap documenta no es nuevo, pero sí se ha agravado. Cuando MCP era territorio de experimentadores, un servidor MCP expuesto representaba un riesgo acotado: pocas herramientas, poco impacto. En mayo de 2026, un servidor MCP de producción puede tener acceso a bases de datos, sistemas de ficheros, APIs internas o capacidad de ejecutar código. Un endpoint así, accesible sin autenticación, equivale a dejar una terminal administrativa abierta en internet.

Hay además un factor organizacional. Claude Code permite a cualquier desarrollador levantar un MCP server con pocas líneas en su `claude_desktop_config.json` o mediante un plugin del marketplace. La fricción de despliegue ha bajado mucho; la cultura de seguridad asociada, no necesariamente al mismo ritmo. Los equipos que configuran estos servidores para uso interno a veces los exponen accidentalmente al exterior por misconfiguraciones de red o decisiones de conveniencia.

Para quién es útil

AIMap tiene dos audiencias claras:

• Equipos de seguridad y red teams que necesitan mapear la superficie de ataque de una organización que ha adoptado Claude Code, MCP o plataformas de inferencia propias. La herramienta les da visibilidad sobre lo que está expuesto antes de que lo encuentre alguien con peores intenciones.

• Desarrolladores e ingenieros de integración que quieren verificar que sus propios despliegues de MCP servers están correctamente aislados. Correr AIMap contra tu propio rango de IPs es una comprobación de cordura barata y directa.

Lo que AIMap no hace —y conviene dejarlo claro— es explotar vulnerabilidades. Es una herramienta de reconocimiento y verificación de exposición, no un framework de explotación. La distinción importa tanto legalmente como a efectos de lo que puedes hacer con sus resultados.

Qué medidas básicas aplican

Si tu equipo opera servidores MCP accesibles desde redes no confiables, los vectores de mitigación son conocidos: autenticación obligatoria en el transport layer, restricción de IPs permitidas, uso de tunnels o VPN en lugar de exposición directa, y revisión periódica de qué herramientas tiene registradas cada servidor. Claude Code soporta configurar MCP servers en modo local (`stdio`) precisamente para evitar exposición de red cuando no es necesaria.

La aparición de AIMap no indica que el protocolo MCP tenga un fallo de diseño; indica que el ecosistema ha madurado lo suficiente como para que alguien haya considerado necesario construir un escáner específico para él. Eso es, a su manera, una señal de adopción real.

---

EP: Herramientas como AIMap son útiles precisamente porque hacen visible lo que ya existe pero nadie quiere mirar. Que haya aparecido ahora sugiere que la cantidad de servidores MCP expuestos en internet es lo bastante significativa como para justificar un escáner dedicado. Vale la pena tomárselo en serio antes de que lo haga otro por ti.