La inteligencia artificial sigue avanzando dentro del mundo de la ciberseguridad, y ahora lo hace con una propuesta que está llamando la atención por su enfoque local. METATRON es un nuevo proyecto de código abierto orientado a Linux que busca asistir en el análisis de vulnerabilidades mediante un flujo completamente offline, algo que resulta especialmente atractivo para investigadores, laboratorios y entornos donde la privacidad de los datos es clave.
A diferencia de muchas soluciones que dependen de servicios en la nube, METATRON se apoya en un modelo de lenguaje alojado localmente y en herramientas clásicas de reconocimiento para reunir información del objetivo y ayudar a interpretar los resultados. Según la documentación pública del proyecto, el sistema está pensado para Parrot OS y otras distribuciones Linux basadas en Debian, y funciona desde la línea de comandos en Python 3.
Entre las utilidades que integra se encuentran nmap, nikto, whois, dig, whatweb y curl, con las que recopila datos técnicos sobre puertos, tecnologías web, encabezados HTTP y registros relacionados con el objetivo analizado. Después, ese conjunto de resultados es procesado por un modelo local servido mediante Ollama, lo que convierte a METATRON en una propuesta llamativa dentro de la tendencia de herramientas especializadas con IA ejecutadas directamente en el equipo del usuario.
Otro punto que destaca en su repositorio es que el proyecto no se vende como una plataforma SaaS, sino como una herramienta abierta y experimental con almacenamiento de historial en MariaDB y capacidad de exportar reportes. Al momento de la consulta, su repositorio público mostraba una tracción visible en GitHub, con miles de estrellas, aunque análisis externos también señalan que todavía se trata de una iniciativa temprana y no de un estándar consolidado dentro del sector.
Eso sí, el propio proyecto incluye una advertencia clara: su uso está destinado a fines educativos y pruebas autorizadas, recordando que analizar sistemas sin permiso puede ser ilegal. Ese detalle será clave en la conversación sobre este tipo de asistentes, porque el verdadero debate no solo está en lo que la IA puede automatizar, sino en cómo se controla y en qué contextos se utiliza.