Notas sobre agentes de IA y MCP
Notas breves y claras sobre cómo construir agentes de IA y servidores MCP que funcionan en negocios reales: qué funciona, qué se rompe y por qué.
1 de julio de 2026
Perplexity se aleja de MCP — y no se equivocan
MCP ganó la guerra de estándares tan rápido que casi nadie se detuvo a preguntar si de verdad es bueno en producción. Entonces el CTO de Perplexity dijo en voz alta que internamente están dejándolo — porque los metadatos de las herramientas pueden comerse el 40–50% de tu ventana de contexto antes de que el agente haga algo útil. El sueño de «solo enchufa 50 servidores MCP» choca contra la economía del contexto. Las herramientas son una dependencia, no un buffet.
- architecture
- agents
- mcp
23 de junio de 2026
Tus servidores MCP ahora son una cadena de suministro
MCP —el protocolo que deja a los agentes usar herramientas— despegó tan rápido que la seguridad nunca lo alcanzó. Unos investigadores envenenaron 9 de 11 registros MCP públicos con un paquete proof-of-concept, y una auditoría de 1,899 servidores MCP encontró que cerca del 5% ya cargaba instrucciones maliciosas ocultas. Si tu agente se conecta a servidores MCP de terceros, añadiste una cadena de suministro, y tienes que tratarla como tal.
- security
- agents
- mcp
13 de junio de 2026
Las tuberías de tu agente están de par en par
El primer escaneo a gran escala de servidores MCP remotos — los conectores que permiten a los agentes de IA llegar a tus herramientas y datos — encontró que cerca del 40% expone sus herramientas sin autenticación alguna. Censys contó 12.520 servicios MCP accesibles desde internet, la mayoría sin autenticar. Un barrido aparte de 40.000 repos de servidores produjo 67 CVE nuevos. El auge de los agentes metió en producción una nueva capa de tuberías más rápido de lo que nadie la aseguró, y ahora mismo buena parte está abierta. Aquí va el riesgo en términos claros y qué revisar hoy.
- security
- agents
- mcp
6 de junio de 2026
Hay 12.520 herramientas de agentes en internet sin candado en la puerta
Investigadores de seguridad escanearon internet y encontraron 12.520 servidores MCP —los conectores de herramientas que permiten a los agentes de IA hacer cosas reales— a la vista de todos, la mayoría sin ninguna autenticación. Algunos dejan que cualquier desconocido ejecute consultas a bases de datos o comandos de shell. El protocolo recién hizo obligatoria la autenticación en su especificación de junio, pero el daño revela el bug más profundo: el valor por defecto era «sin candado», y la gente publicó el valor por defecto. Si tu agente puede alcanzar una herramienta, todos los demás también pueden, a menos que hayas decidido lo contrario a propósito.
- security
- architecture
- agents
- mcp