Notas sobre agentes de IA y MCP
Notas breves y claras sobre cómo construir agentes de IA y servidores MCP que funcionan en negocios reales: qué funciona, qué se rompe y por qué.

15 de junio de 2026
Tus datos de entrenamiento ahora tienen una factura
Durante años la suposición de fondo en la IA fue simple: rastrea lo que encuentres y entrena con ello. Esa suposición se está muriendo en los tribunales. Editoras musicales están demandando a Anthropic por 3.000 millones de dólares, las apps de música con IA Suno y Udio ya llegaron a acuerdos y se pasaron a modelos con licencia y de pago, y este año llegan más fallos. La era de los datos gratis se cierra, y se le está poniendo precio a las entradas. Si entrenas o haces fine-tuning con datos, «usaremos lo que sea» está dejando de ser un atajo para volverse un riesgo. Esto es lo que cambió y qué hacer al respecto.
- business
- architecture

14 de junio de 2026
Los agentes de IA ya tienen tu tarjeta de crédito
El 10 de junio de 2026, Visa conectó su red de pagos directamente con ChatGPT. Un agente de IA ahora puede comprar y pagar en cualquier comercio que acepte Visa en tu nombre: elige el producto, ejecuta el pago, salda la cuenta, usando una credencial limitada a ese agente con topes de gasto y restricciones de comercios que tú defines de antemano. McKinsey calcula que las compras impulsadas por agentes podrían representar un billón de dólares del comercio minorista de EE. UU. para 2030. Durante dos años los agentes solo podían recomendar; ahora pueden gastar. Esto es lo que de verdad cambia cuando el software tiene la tarjeta, y la única pregunta que debes hacerte antes de entregársela.
- business
- ai-native

14 de junio de 2026
Una persona, una IA y 195 millones de registros
Entre diciembre de 2025 y enero de 2026, un solo atacante usó asistentes de programación con IA para vulnerar nueve dependencias del gobierno mexicano y salir con 150 GB de datos de 195 millones de ciudadanos: registros fiscales, padrones electorales, documentos del registro civil. Burló a la IA presentando el ataque como un programa de «bug bounty» y dejó que ejecutara cerca de tres cuartas partes de los comandos remotos. Algunas dependencias niegan la brecha. Pero la lección se sostiene de cualquier forma: la IA reduce el costo de un ataque sofisticado casi a cero, y eso cambia de quién te tienes que defender. Esto es lo que significa.
- security
- business

14 de junio de 2026
La aceleración de programar con IA es menor de lo que parece
En un estudio controlado, desarrolladores con experiencia que usaron IA en sus propios proyectos fueron medibles más lentos en tareas complejas, y todo el tiempo sintieron que iban un 20% más rápido. Una revisión de 2026 con mejor metodología quedó cerca de una ganancia pequeña, no grande. Mientras tanto, alrededor del 93% de los desarrolladores usa herramientas de IA y la productividad agregada apenas se ha movido. Nada de esto dice que programar con IA sea un engaño. Dice que la sensación de velocidad y el hecho de la velocidad se han separado, y si gestionas por sensaciones vas a gestionar mal. Aquí te explico cómo notar la diferencia.
- methodology
- careers

14 de junio de 2026
Las reglas de IA que cambian tres veces al año
Colorado aprobó una ley histórica de IA contra la discriminación algorítmica. Iba a entrar en vigor en febrero de 2026, luego se pospuso al 30 de junio. En diciembre, el gobierno federal firmó una orden para anular las leyes estatales de IA y nombró directamente la de Colorado. Después, en mayo de 2026, Colorado retrasó su propia ley hasta enero de 2027 y la recortó drásticamente. Si estabas construyendo según ese reglamento, tu objetivo se movió tres veces en un año. No puedes construir según una ley que no se queda quieta, pero sí puedes construir según el principio que hay debajo, que apenas se mueve. Así se hace.
- business
- security

14 de junio de 2026
La IA que caza sus propios bugs
El Claude Mythos de Anthropic encontró miles de vulnerabilidades de día cero en todos los sistemas operativos y navegadores importantes —incluido un bug de 27 años en OpenBSD y una falla de 16 años en FFmpeg— y escribió un exploit funcional al primer intento en más del 83% de los casos. Se consideró demasiado peligroso para lanzarlo al público; en su lugar, un puñado de gigantes obtuvo acceso anticipado bajo el Proyecto Glasswing. Esta es la mirada más clara hasta ahora del doble filo de la IA: la misma herramienta que encuentra tus bugs antes que los atacantes es la que también los encuentra más rápido para ellos. Así conviene pensarlo.
- security