Notas sobre agentes de IA y MCP
Notas breves y claras sobre cómo construir agentes de IA y servidores MCP que funcionan en negocios reales: qué funciona, qué se rompe y por qué.
13 de junio de 2026
La página web puede darle órdenes a tu agente
Cuando le das a un agente de IA un navegador y dejas que lea páginas web, haga clic en botones y ejecute comandos, le has entregado el control a cada página que visita. Los investigadores han demostrado agentes secuestrados por instrucciones escondidas en el texto de un sitio, en enlaces de pastebin e incluso de forma invisible dentro de capturas de pantalla que el agente mira. Se llama inyección indirecta de prompts, y es el riesgo número uno en la lista de OWASP para aplicaciones con LLM. El agente no distingue tus instrucciones de las de la página. Aquí explico por qué esto es tan difícil de arreglar, y cómo construir para que una página hostil no pueda manejar a tu agente.
- security
- agents
13 de junio de 2026
Escríbelo para la máquina
Ahora existe un archivo de texto plano que todo agente de programación serio lee antes de tocar tu repo: AGENTS.md. A principios de 2026 lo leen de forma nativa Claude Code, el Codex CLI de OpenAI, Cursor, Aider, Devin, GitHub Copilot, Gemini CLI, Windsurf y Amazon Q — lo más cercano a un formato universal de instrucciones para agentes que tiene la industria. Es la hora mejor invertida que puedes dedicar hoy a la programación con IA, y casi nadie lo hace. Esto es lo que va dentro y por qué funciona.
- methodology
- ai-native
13 de junio de 2026
Las tuberías de tu agente están de par en par
El primer escaneo a gran escala de servidores MCP remotos — los conectores que permiten a los agentes de IA llegar a tus herramientas y datos — encontró que cerca del 40% expone sus herramientas sin autenticación alguna. Censys contó 12.520 servicios MCP accesibles desde internet, la mayoría sin autenticar. Un barrido aparte de 40.000 repos de servidores produjo 67 CVE nuevos. El auge de los agentes metió en producción una nueva capa de tuberías más rápido de lo que nadie la aseguró, y ahora mismo buena parte está abierta. Aquí va el riesgo en términos claros y qué revisar hoy.
- security
- agents
- mcp
12 de junio de 2026
ChatGPT ya no es la opción por defecto
Hace un año, «IA» significaba básicamente ChatGPT: tenía cerca de tres cuartas partes de todo el tráfico de chatbots y la capa del modelo era casi un monopolio. A junio de 2026 ha bajado al 54,7%, Gemini se ha disparado al 27,4% (un crecimiento de cerca del 104% en seis meses), y Claude, Grok y una larga cola se reparten el resto. El monocultivo se acabó, y eso cambia cómo deberías elegir y cómo deberías construir. La «mejor IA» es ahora una pregunta por tarea, y apostar tu producto a un solo proveedor acaba de volverse más arriesgado.
- ai-native
- business
12 de junio de 2026
Dale el error a tu agente de código y luego hazte a un lado
La mayor diferencia entre un agente de código que es útil y uno que te saca de quicio casi nunca es el modelo. Es si cerraste el ciclo. Un agente que escribe código y se detiene está adivinando. Un agente que ejecuta el código, lee el error real e intenta de nuevo hasta que los tests pasan juega en otra liga: las tasas de corrección superan el 90% en un par de iteraciones. El agente solo puede arreglar lo que puede ver, así que lo de mayor impacto que puedes hacer es darle ojos. Aquí te explico exactamente cómo.
- methodology
- agents
12 de junio de 2026
La IA que decide cuánto pagas
Hay algo silencioso que la IA hizo posible y que la mayoría no sabe que está pasando: el precio que ves pudo haberse fijado solo para ti, a partir de tus propios datos — tu ubicación, tu navegación, si un algoritmo cree que eres un padre primerizo estresado que pagará más. Se llama precios de vigilancia, y es distinto de los precios dinámicos normales. Los reguladores ya van con todo contra esto — Nueva York te obliga a divulgarlo, Maryland prohibió partes, dos docenas de estados tienen proyectos de ley. Esto es lo que es, por qué te importa y la línea que todo creador debería tener en mente.
- business
- security