SLM-MCP Agent
Visão geral
O SLM-MCP Agent combina um modelo de linguagem pequeno e hospedado localmente com um servidor Model Context Protocol customizado, que expõe um conjunto de ferramentas de segurança ofensiva — parsing de Nmap, correlação de fingerprint de serviços e um índice de consulta de CVEs. O modelo roda inteiramente on-prem, então os dados de reconhecimento de um engajamento nunca saem da própria infraestrutura do operador.
Arquitetura
O agente é dividido em três partes: um servidor MCP expondo ferramentas de recon como funções chamáveis, um runtime de inferência local servindo um modelo de linguagem pequeno e quantizado, e um loop fino de orquestração que realimenta a saída das ferramentas no contexto do modelo até convergir numa lista ranqueada de prováveis caminhos de ataque.
saída do recon → chamadas de ferramentas MCP → loop de raciocínio do SLM → caminhos de ataque ranqueadosPor que um modelo local pequeno
Rodar totalmente offline mantém os dados sensíveis de recon do cliente dentro do próprio ambiente do engajamento, evita custos por token em sessões longas de triagem, e mantém a latência baixa o suficiente para uso interativo durante uma avaliação ativa — nada disso um modelo de fronteira hospedado consegue garantir sob um NDA rígido de cliente.