Etiqueta
Una vulnerabilidad crítica en la plataforma open source Ruflo permite a atacantes no autenticados secuestrar agentes de IA mediante una única petición HTTP. El fallo, con CVSS 10.0, expone el puente MCP, el sistema nervioso central de la plataforma, permitiendo ejecución remota de código, robo de claves API y manipulación de la memoria persistente de los agentes.
El Model Context Protocol (MCP) abandona su arquitectura basada en sesiones para adoptar un diseño stateless, alineándose con las prácticas modernas de la nube. Este cambio promete simplificar el escalamiento, mejorar la portabilidad y dar mayor control a los desarrolladores sobre el contexto compartido entre herramientas de IA.
Anthropic ha donado el Model Context Protocol (MCP) a la nueva Fundación de IA Agente de la Linux Foundation, un movimiento que replica la jugada de Google con Kubernetes. Lejos de ser un acto filantrópico, revela que la verdadera competencia en inteligencia artificial se ha desplazado del modelo al ecosistema de agentes.
El Model Context Protocol (MCP), desarrollado por Anthropic, se consolida como el estándar de facto para que los asistentes de IA accedan de forma segura a datos y servicios externos. Una nueva actualización reduce la fricción de implementación, acercando la interoperabilidad sin código a empresas y desarrolladores.
Anthropic ha donado el Model Context Protocol (MCP) a la Linux Foundation, uniéndose a Google y OpenAI en la estandarización de protocolos de IA. Este movimiento, que sigue la estrategia de 'commoditize the complement', busca posicionar a Anthropic en el centro del ecosistema de agentes de IA.
Microsoft ha lanzado la actualización de junio de 2026 para Visual Studio, que incluye una nueva ventana de seguimiento de uso de GitHub Copilot adaptada al modelo de facturación por tokens. Además, se añade validación de confianza para servidores MCP, soporte general para la modernización de proyectos C++ y sugerencias de edición de largo alcance.
Una vulnerabilidad crítica (CVE-2026-12957, CVSS 8.5) en Amazon Q para VS Code permite que un repositorio Git malicioso ejecute código arbitrario y robe credenciales de AWS al abrir el proyecto. El fallo, descubierto por Wiz, reside en la carga automática de archivos de configuración MCP sin consentimiento del usuario.
Anthropic y Vercel han lanzado una integración directa que permite enviar diseños de Claude Design a Vercel y obtener una URL pública en segundos. La función, basada en el protocolo MCP, convierte el diseño en un proyecto desplegable, eliminando la fricción entre diseño y desarrollo.
El desarrollador Sean Lynch plantea que la principal ventaja de MCP frente a skills/CLI es aislar el flujo de autenticación fuera de la ventana de contexto del agente. Esto simplifica la seguridad y podría convertir a MCP en un mero gateway de API, pero con un impacto significativo en la evolución de los agentes autónomos.
Los data fabrics están emergiendo como la infraestructura clave para que los agentes de IA accedan a datos heterogéneos de forma unificada y segura. Esta tendencia promete agentes más inteligentes y contextuales, pero también plantea desafíos de integración y gobernanza.
En la AI Agent Conference, el CEO de Apollo GraphQL, Matt DeBerglis, explicó cómo combinar GraphQL con el Model Context Protocol (MCP) para crear una arquitectura semántica que alimente a los agentes autónomos con datos limpios y contextuales. La propuesta busca resolver los problemas de seguridad, costos de inferencia y calidad de datos que enfrentan las empresas al desplegar agentes de IA.
AWS ha lanzado la disponibilidad general de su AWS MCP Server, un servidor remoto gestionado que permite a agentes de IA y asistentes de codificación acceder de forma segura y autenticada a todos los servicios de AWS. Este lanzamiento incluye un conjunto reducido de herramientas, soporte para IAM context keys y la transición de Agent SOPs a Skills, reduciendo alucinaciones y mejorando la eficiencia.