Noticias
Qué está cambiando en MCP, agentes de IA y plataformas de mensajería — y qué significa para tu negocio.
Un servidor MCP se comportó bien durante tres llamadas y luego fue a por tus claves SSH
Investigadores de seguridad han revelado una campaña activa — identificada como Deadbugz — que distribuye un servidor MCP malicioso a través de pull requests en GitHub. Responde con normalidad en las dos primeras llamadas y, en la tercera, reescribe los metadatos de sus propias herramientas para buscar credenciales. No se ha confirmado ningún compromiso, pero la técnica es lo que importa.
La primera vulnerabilidad MCP acaba de entrar en la lista de explotación activa de la CISA
El 2 de septiembre, la CISA añadió un bypass de autenticación de LiteLLM a su catálogo de Vulnerabilidades Explotadas Conocidas — el primer fallo del Model Context Protocol en esa lista. Un fallo crítico en el propio servidor MCP de Postgres de AWS Labs llegó una semana después.
MCP nunca fue solo para software — Anthropic acaba de demostrarlo
El 28 de agosto Anthropic abrió una vista previa de investigación que deja a agentes de IA operar equipos de laboratorio y de fabricación mediante interfaces compatibles con MCP. No tiene nada que ver con un chatbot de atención al cliente — y aun así merece veinte minutos, porque pone a prueba si el protocolo en el que apostamos generaliza de verdad.
El AI Act de la UE y los chatbots: la regla de transparencia, y una checklist de cumplimiento para atención al cliente
El Artículo 50 del AI Act de la UE se aplica desde el 2 de agosto de 2026: si la gente puede hablar con tu IA, tienes que decírselo — en el momento de la interacción, en su idioma, en todos los canales. Esto es lo que la norma exige a un chatbot de atención al cliente, lo que no exige, y una checklist que puedes terminar en una tarde.
El otro cambio de precios de WhatsApp: las respuestas de IA ahora se cobran por token
Desde el 1 de agosto de 2026 Meta cobra las conversaciones de Business Agent por tokens consumidos y, a partir del 1 de octubre, vuelve a cobrar las respuestas de servicio. Dos contadores distintos, con cinco semanas de diferencia.
La mayoría de servidores MCP sigue saltándose OAuth. Esa es toda la historia de seguridad.
La especificación hace obligatorio OAuth 2.1. Los estudios del ecosistema público sugieren que solo una pequeña minoría lo implementa. Si estás a punto de conectar un servidor MCP a un asistente que ve tu trabajo, eso es lo primero que hay que comprobar.
MCP Shadow IT: tu equipo ya está conectando servidores que nadie ha revisado
Conectar un servidor MCP remoto requiere una URL y unos diez segundos. Esa es la funcionalidad. También es por lo que una nueva categoría de shadow IT ya tiene nombre y modelo de amenaza.
MCP pasó a ser stateless. Qué cambió, y por qué seguimos hablando el protocolo antiguo.
La revisión 2026-07-28 eliminó el handshake de inicialización y la cabecera de sesión. Hace que un servidor MCP escale como cualquier servicio HTTP — y deja atrás a todos los clientes que aún no se han puesto al día.
MCP ya no es el protocolo de un proveedor
Anthropic donó el Model Context Protocol a la Agentic AI Foundation, bajo la Linux Foundation, en diciembre de 2025. Si tu objeción a MCP era el bloqueo de proveedor, ya no se sostiene.
¿Quién paga cuando compra el agente? AP2, x402, ACP y MPP, sin rodeos
Cuatro protocolos, cuatro capas del mismo problema: dejar que el software gaste dinero en tu nombre sin que acabe mal. Esto es para qué sirve cada uno y qué sigue genuinamente sin resolver.