Respuesta corta
¿Qué es MCP (Model Context Protocol) y qué ha cambiado?
Respuesta corta
Qué es MCP: el Model Context Protocol es un estándar abierto que define cómo una aplicación de IA se conecta a sistemas externos (bases de datos, CRM, documentos o herramientas) para leer información y ejecutar acciones. Funciona como un conector universal: cada sistema se expone una vez como servidor MCP y cualquier asistente o agente compatible puede usarlo.
Lo creó Anthropic, la empresa que desarrolla Claude, y lo publicó como código abierto el 25 de noviembre de 2024 con los primeros conectores para Google Drive, Slack, GitHub o Postgres. La documentación oficial lo compara con un puerto USB-C: un mismo conector para sistemas muy distintos.
En menos de dos años ha dejado de ser la apuesta de un fabricante: lo integraron los grandes proveedores de IA, pasó a una fundación neutral y su especificación vigente se ha rediseñado para la infraestructura de una empresa.
- 25 nov 2024
Anthropic lanza MCP como estándar abierto
Especificación, kits de desarrollo (SDK) y servidores locales en Claude Desktop.
- 26 mar 2025
OpenAI lo adopta
Sam Altman anuncia soporte en el Agents SDK y, después, en ChatGPT y la Responses API.
- 9 abr 2025
Google DeepMind se suma
Demis Hassabis anuncia que los modelos Gemini y su SDK admitirán MCP.
- 19 may 2025
Microsoft y GitHub entran en el comité de dirección
Anuncian soporte en Windows 11 y Azure. El 21 de mayo se suma OpenAI.
- 8 sep 2025
Nace el registro oficial de servidores MCP
Un catálogo abierto, en vista previa, de servidores públicos.
- 9 dic 2025
Anthropic dona MCP a la Agentic AI Foundation
La fundación, bajo la Linux Foundation, la cofundan Anthropic, Block y OpenAI.
- 28 jul 2026
Especificación 2026-07-28
Núcleo sin estado y autorización reforzada. Es la versión vigente.
Un nombre, muchas formas de escribirlo
MCP es una pieza de los agentes: un agente decide qué pasos dar y necesita herramientas, y MCP es la forma estándar de dárselas. Tienes el contexto en la guía sobre la diferencia entre un agente de IA, un chatbot y una automatización y en el artículo sobre qué es la IA agéntica y qué puede hacer ya en tu empresa.
¿Qué es un servidor MCP y cómo funciona?
Un servidor MCP es un programa que expone un sistema (tu CRM, una base de datos, una carpeta de documentos) en el formato que entiende cualquier aplicación de IA compatible con el protocolo. En la documentación en inglés los verás como MCP servers o model context protocol servers. Según la arquitectura oficial, intervienen tres piezas:
- Anfitrión (host): la aplicación de IA, como Claude, ChatGPT o tu propio agente.
- Cliente MCP: el componente del anfitrión que se conecta con cada servidor.
- Servidor MCP: el programa que ofrece los datos y acciones de un sistema.
Cada servidor ofrece herramientas (acciones como consultar un pedido o enviar un correo), recursos (datos de contexto, como la ficha de un cliente) y prompts, plantillas de instrucciones para el modelo. El modelo decide qué usar en cada momento.
Un servidor local se ejecuta en el mismo ordenador que la aplicación de IA. Uno remoto vive en internet, a menudo en la nube del proveedor, y el protocolo recomienda OAuth, el estándar de «Iniciar sesión con…», para obtener los permisos.
Integración propia frente a MCP
| Criterio | Integración propia | Con MCP |
|---|---|---|
| Cómo se conecta | Un desarrollo por cada pareja de herramienta de IA y sistema | Un servidor por sistema, válido para cualquier cliente compatible |
| Si cambias de modelo | Hay que adaptar o rehacer la integración | El servidor se reutiliza con Claude, ChatGPT, Gemini o Copilot |
| Autorización | Se resuelve caso a caso | OAuth estándar y, desde 2026, gestión central con tu proveedor de identidad |
| Riesgos nuevos | Los de cualquier API | Inyección de prompts y servidores de terceros sin revisar |
| Cuándo tiene sentido | Un sistema y una herramienta de IA, sin planes de cambiar | Varios sistemas o herramientas de IA |
MCP no sustituye a tus API: los servidores se apoyan en ellas. Google, por ejemplo, anunció en diciembre de 2025 que Apigee permitirá exponer las API de una empresa como herramientas para agentes.
MCP no decide qué lee la IA de tu web
¿Quién usa ya el Model Context Protocol?
Lo usan ya Anthropic, OpenAI, Google y Microsoft: la Linux Foundation lo describe adoptado por Claude, Cursor, Microsoft Copilot, Gemini, VS Code y ChatGPT.
- Anthropic. Claude Desktop admitió servidores locales desde el lanzamiento y, desde el 1 de mayo de 2025, Claude se conecta a servidores remotos, con integraciones como Atlassian, Zapier, Asana o PayPal. Por eso la búsqueda «MCP Claude» se queda corta: Claude fue el primer cliente, no el único.
- OpenAI. Soporte en el Agents SDK desde el 26 de marzo de 2025 y servidores remotos en la Responses API desde el 21 de mayo de 2025.
- Google. Demis Hassabis (Google DeepMind) anunció el 9 de abril de 2025 el soporte en los modelos Gemini. El 10 de diciembre de 2025 Google Cloud lanzó servidores MCP gestionados para Maps o BigQuery, con control de acceso, auditoría y defensa contra la inyección de prompts. Encaja con Gemini Enterprise, la plataforma de agentes de Google.
- Microsoft. Entró en el comité de dirección el 19 de mayo de 2025 y el 29 de mayo MCP quedó disponible en Copilot Studio, la herramienta para crear agentes en Microsoft 365 con Copilot Studio.
+10.000
servidores MCP públicos activos en diciembre de 2025
Anthropic, 9-12-2025
+97 M
descargas mensuales de los SDK de Python y TypeScript en diciembre de 2025
Anthropic, 9-12-2025
≈500 M
descargas al mes de los SDK oficiales de nivel 1 en julio de 2026
Blog de MCP, 28-07-2026
≈2000
entradas en el registro oficial en noviembre de 2025, un 407 % más que en septiembre
Blog de MCP, 25-11-2025
Mi lectura: MCP ha dejado de ser una apuesta técnica y se ha convertido en infraestructura. La pregunta ya no es si tus herramientas de IA lo usarán, sino qué les vas a dejar tocar.
El registro oficial de servidores MCP
El registro oficial se presentó en vista previa el 8 de septiembre de 2025: un catálogo abierto de servidores públicos con información que declaran sus propios responsables. Las empresas pueden montar encima subregistros privados, y la comunidad puede denunciar spam, código malicioso o suplantaciones para que se retiren. Mi recomendación: trátalo como un directorio, no como un sello de calidad.
Quién manda ahora: la Agentic AI Foundation
El 9 de diciembre de 2025 Anthropic donó MCP a la Agentic AI Foundation, un fondo dentro de la Linux Foundation cofundado por Anthropic, Block y OpenAI. Google, Microsoft, AWS, Cloudflare y Bloomberg son también miembros platino. Según el blog oficial de MCP, la Linux Foundation no dicta la dirección técnica: deciden los mantenedores del protocolo.
¿Qué novedades trae MCP en 2026?
La gran novedad de 2026 es la especificación 2026-07-28 del Model Context Protocol, publicada el 28 de julio: lo hace «sin estado», para que funcione con la infraestructura habitual de una empresa, y endurece la autorización. Los cambios, en lenguaje de negocio:
- Núcleo sin estado. Cada petición lleva su versión e identidad, así que se reparte entre varios servidores con un balanceador de carga normal.
- Enrutado por cabeceras. Pasarelas y cortafuegos de aplicaciones web (WAF) pueden autorizar sin leer el contenido.
- Autorización más segura. Los clientes validan el emisor de cada autorización y las credenciales quedan ligadas a quien las emitió.
- Reglas de retirada. Lo obsoleto se mantiene al menos doce meses. Migrar tiene un coste, sobre todo si tu aplicación dependía de sesiones.
Otros hitos del año, en el blog oficial del protocolo:
- 26 de enero de 2026: MCP Apps. Las herramientas pueden mostrar paneles o formularios dentro de la conversación de Claude o ChatGPT.
- 16 de marzo de 2026: anotaciones de herramientas. Marcar una herramienta como de solo lectura es una pista, no una garantía: como resume el propio blog, «un servidor no fiable puede mentir».
- 18 de junio de 2026: autorización gestionada por la empresa. Extensión estable para controlar el acceso a servidores MCP desde tu proveedor de identidad, con inicio de sesión único (SSO), sin que cada empleado autorice cada servidor. Okta es el primer proveedor compatible; la usan Claude y servidores como Asana, Atlassian o Figma.
- 22 de agosto de 2026: nueva hoja de ruta. Prioriza la identidad de los agentes, la seguridad empresarial y los trabajos de larga duración.
| Criterio | Qué trajo | Qué cambia para una empresa |
|---|---|---|
| 2024-11-05 | Primera versión pública | Pruebas en escritorio para equipos técnicos |
| 2025-03-26 | Autorización con OAuth 2.1 y nuevo transporte para servidores remotos (cambios) | Conectar servicios en la nube se vuelve viable |
| 2025-06-18 | Protección de credenciales, confirmaciones al usuario y guía de seguridad (cambios) | Más difícil que un servidor malicioso obtenga tus credenciales |
| 2025-11-25 | Tareas largas y políticas desde el proveedor de identidad (anuncio) | Encaje con el SSO corporativo y con procesos largos |
| 2026-07-28 (vigente) | Núcleo sin estado y autorización endurecida | Escala y se vigila con tu infraestructura actual |
Mi recomendación: pregunta la versión
¿Es seguro conectar la IA a tus sistemas por MCP?
Es tan seguro como el diseño que lo rodea: el Model Context Protocol define cómo se conectan las piezas, pero no impide que un agente con demasiados permisos haga daño si alguien lo engaña.
Los riesgos documentados
- Inyección de prompts indirecta. Instrucciones maliciosas escondidas en un documento o un correo que el agente lee y obedece. Microsoft la incluye entre las amenazas de MCP en su anuncio para Windows del 19 de mayo de 2025.
- Envenenamiento de herramientas (tool poisoning). Invariant Labs lo demostró el 1 de abril de 2025: instrucciones ocultas en la descripción de una herramienta, invisibles para el usuario, llevaron a un agente a enviar claves privadas a un servidor malicioso. En la variante «rug pull», el servidor cambia la descripción después de que la apruebes.
- Permisos excesivos. El OWASP MCP Top 10, aún en beta, incluye la escalada de privilegios, los servidores no autorizados («shadow MCP») y la falta de auditoría. La guía de seguridad de la especificación recuerda que un servidor local tiene los privilegios de la aplicación que lo lanza.
El caso más citado es el de GitHub. El 26 de mayo de 2025 Invariant Labs mostró que una incidencia maliciosa en un repositorio público podía hacer que un agente publicara datos de repositorios privados. El fallo era de arquitectura, no del servidor.
La «trifecta letal»
Cómo se reduce el riesgo
- Permisos mínimos y graduales, como recomienda la propia especificación.
- Servidores oficiales o propios, con versión fijada y descripciones revisadas.
- Aprobación humana antes de escribir, borrar, pagar o enviar.
- Una identidad propia para el agente, nunca la de un administrador, y servidores locales aislados.
- Registro de cada llamada a herramientas e inicio de sesión centralizado cuando se pueda.
MCP y RGPD: lo que dice la AEPD
MCP no cambia tus obligaciones: si un agente trata datos personales, tu empresa responde de ese tratamiento. La Agencia Española de Protección de Datos publicó el 18 de febrero de 2026 unas orientaciones sobre IA agéntica que citan expresamente MCP como protocolo estandarizado entre el agente (cliente) y el servicio al que se conecta (servidor). Entre sus medidas:
- Minimización: políticas de acceso, filtrado de los flujos de datos y seudonimización.
- Gestión de identidades y privilegios, y límite a los servicios a los que llega el agente.
- Supervisión humana efectiva, con puntos de control y el «principio de los cuatro ojos».
- Trazabilidad con plazos de conservación estrictos y memoria compartimentada.
- Documentar el papel de cada tercero, con su contrato de encargado del tratamiento (artículo 28 del RGPD).
El encaje con el resto de la normativa europea lo detallo en la guía sobre el AI Act y el RGPD para pymes.
¿Qué podría hacer un agente con tus sistemas conectados por MCP?
Depende de qué conectes y con qué permisos. Marca los sistemas que conectarías: verás tareas posibles, los controles que necesitarías y un nivel de exposición calculado con reglas visibles.
Una exposición alta no significa que no puedas hacerlo, sino que el diseño importa más. Es lo que reviso con cada cliente como José Galán, consultor de Search & AI Visibility y agentes de IA: qué conectar primero, con qué permisos y dónde poner a una persona.
¿Qué significa para tu empresa?
Con el Model Context Protocol, conectar la IA a tus sistemas deja de ser un proyecto atado a un proveedor y pasa a ser una decisión de gobierno: qué expones, a quién y con qué controles. Mi lectura por áreas:
DirecciónImpacto alto
Menos dependencia de un proveedor de IA: un servidor sirve con varios modelos. La decisión clave es qué sistemas abres a los agentes y con qué reglas.
MarketingImpacto medio
Analítica, CRM o gestor de contenidos pueden alimentar asistentes que preparan informes y segmentos. No cambia cómo te encuentra la IA en internet.
Ventas y atenciónImpacto alto
Donde antes se nota: un agente que consulta CRM, ERP y correo prepara llamadas o da el estado real de un pedido. También es donde más datos personales hay en juego.
IT y datosImpacto alto
Toca inventariar los servidores MCP en uso, fijar una lista aprobada, conectar la autorización con tu proveedor de identidad y registrar cada llamada.
Para una pyme, la oportunidad es conectar un agente a dos o tres sistemas clave sin depender de un fabricante. Es lo que hago con los agentes de IA personalizados: un agente que trabaja con tus datos, conectado por estándares abiertos y con permisos mínimos. Si estás valorando por dónde empezar, en mi consultoría de IA para empresas partimos siempre de un proceso concreto, no de la tecnología.
¿Qué hacer ahora?
Empieza por saber qué tienes y por un caso pequeño en solo lectura, tanto si tu equipo ya usa el Model Context Protocol como si aún no:
Esta semana: haz inventario
Pregunta qué herramientas de IA usa tu equipo y qué conectores o servidores MCP tienen activados. Los servidores que nadie ha aprobado son un riesgo del OWASP MCP Top 10.
Esta semana: elige un proceso y un sistema
Una tarea repetitiva con datos de uno o dos sistemas. Si no sabes cuál, el método MAPA para mapear y automatizar procesos con IA te ayuda a elegir.
Este trimestre: define tu lista de servidores
Solo servidores oficiales o propios, con versión fijada y, si se puede, autorización conectada a tu proveedor de identidad.
Este trimestre: permisos, aprobación y registro
Identidad propia para el agente, solo lectura al principio, aprobación humana para escribir o enviar y registro de cada llamada.
Este trimestre: revisa el RGPD
Documenta qué datos personales ve el agente, revisa los contratos de encargado y valora con tu delegado de protección de datos si necesitas una evaluación de impacto. Para el diagnóstico tienes mis recursos gratuitos, como el Checklist ¿Te puede leer la IA? y la Plantilla MAPA.
Lo esencial
- MCP es un estándar abierto para conectar la IA con tus sistemas: un servidor por sistema, válido para muchos modelos.
- Lo soportan Anthropic, OpenAI, Google y Microsoft, y lo gobierna la Agentic AI Foundation.
- La especificación vigente, 2026-07-28, escala mejor y refuerza la autorización.
- Los riesgos reales son la inyección de prompts, las herramientas envenenadas y los permisos excesivos.
- Empieza en solo lectura, con servidores aprobados, aprobación humana para escribir y el RGPD revisado.
Preguntas frecuentes sobre MCP (Model Context Protocol)
¿Qué es MCP y para qué sirve en una empresa?
MCP (Model Context Protocol) es un estándar abierto para conectar aplicaciones de IA con sistemas externos. En una empresa sirve para que un asistente o un agente consulte el CRM, el ERP, los documentos o una base de datos, y ejecute acciones en ellos, sin desarrollar una integración distinta para cada herramienta de IA. Lo creó Anthropic en noviembre de 2024 y hoy lo gestiona la Agentic AI Foundation.
¿Qué es un servidor MCP?
Un servidor MCP es el programa que expone un sistema concreto, como un CRM, una carpeta de documentos o una base de datos, en el formato del protocolo. Ofrece herramientas (acciones), recursos (datos de contexto) y plantillas de instrucciones. Puede ejecutarse en tu ordenador o en remoto, en la nube del proveedor, y cualquier cliente compatible, como Claude, ChatGPT o Visual Studio Code, puede usarlo.
¿MCP es solo para Claude?
No. Anthropic lo creó y su primer cliente compatible fue Claude Desktop, pero el protocolo es abierto. OpenAI lo adoptó en marzo de 2025, Google anunció soporte en Gemini en abril y Microsoft lo integró en Copilot Studio. Desde diciembre de 2025 lo gobierna la Agentic AI Foundation, bajo la Linux Foundation, así que un mismo servidor sirve para varios proveedores de IA.
¿Qué diferencia hay entre MCP y una API?
Una API es la puerta de un sistema concreto y cada una tiene su propio formato. MCP es una capa común por encima: describe las acciones y los datos de forma que cualquier aplicación de IA compatible los entienda y sepa cuándo usarlos. No sustituye a las API; muchos servidores MCP se construyen sobre ellas. La ventaja es conectar una vez y reutilizar la conexión con distintos modelos.
¿Es seguro conectar MCP a los sistemas de mi empresa?
Puede serlo si limitas lo que el agente puede hacer. Los riesgos documentados son la inyección de prompts, el envenenamiento de herramientas con instrucciones ocultas y los permisos excesivos. Usa servidores oficiales o propios con versión fijada, permisos mínimos, solo lectura al empezar, aprobación humana antes de escribir o enviar y registro de cada acción. Evita juntar en un agente datos privados, contenido externo y envío al exterior.
¿Cómo encaja MCP con el RGPD?
MCP no cambia tus obligaciones: si el agente trata datos personales, sigues siendo responsable del tratamiento. La AEPD cita el protocolo en sus orientaciones sobre IA agéntica de febrero de 2026 y recomienda minimizar los datos accesibles, gestionar identidades y privilegios, garantizar una supervisión humana efectiva, asegurar la trazabilidad con plazos de conservación estrictos y documentar qué papel cumple cada proveedor, con su contrato de encargado del tratamiento.
¿Qué son los MCP servers del registro oficial y puedo fiarme de ellos?
El registro oficial, presentado en vista previa el 8 de septiembre de 2025, es un catálogo abierto de servidores MCP públicos que sus responsables publican y mantienen con información declarada por ellos mismos. La comunidad puede denunciar spam, código malicioso o suplantaciones, y los mantenedores pueden retirarlos. Aun así, aparecer en el registro no es una auditoría: revisa quién publica cada servidor y qué permisos pide.
Fuentes
Consultadas y verificadas el 12 de octubre de 2026.
- Anthropic. Introducing the Model Context Protocol (25 de noviembre de 2024).
- Anthropic. Donating the Model Context Protocol and establishing the Agentic AI Foundation (9 de diciembre de 2025).
- Linux Foundation. Linux Foundation Announces the Formation of the Agentic AI Foundation (AAIF) (9 de diciembre de 2025).
- Model Context Protocol. What is the Model Context Protocol (MCP)?, Architecture overview y Versioning (consultados el 12 de octubre de 2026).
- Model Context Protocol. Registros de cambios de las versiones 2025-03-26 y 2025-06-18, y Security Best Practices (versión 2025-11-25).
- Blog de MCP. Introducing the MCP Registry (8 de septiembre de 2025).
- Blog de MCP. One Year of MCP: November 2025 Spec Release (25 de noviembre de 2025).
- Blog de MCP. MCP joins the Agentic AI Foundation (9 de diciembre de 2025).
- Blog de MCP. MCP Apps: Bringing UI Capabilities To MCP Clients (26 de enero de 2026).
- Blog de MCP. Tool Annotations as Risk Vocabulary (16 de marzo de 2026).
- Blog de MCP. Enterprise-Managed Authorization: Zero-touch OAuth for MCP (18 de junio de 2026).
- Blog de MCP. The 2026-07-28 Specification (28 de julio de 2026).
- Blog de MCP. The New MCP Roadmap (22 de agosto de 2026).
- Claude. Claude can now connect to your world (1 de mayo de 2025, actualizado el 3 de junio de 2025).
- OpenAI. New tools and features in the Responses API (21 de mayo de 2025).
- TechCrunch. OpenAI adopts rival Anthropic’s standard for connecting AI models to data (26 de marzo de 2025).
- TechCrunch. Google says it’ll embrace Anthropic’s standard for connecting AI models to data (9 de abril de 2025).
- TechCrunch. GitHub, Microsoft embrace Anthropic’s spec for connecting AI models to data sources (19 de mayo de 2025).
- Google Cloud. Announcing official MCP support for Google services (10 de diciembre de 2025).
- Microsoft. Securing the Model Context Protocol: Building a safer agentic future on Windows (19 de mayo de 2025).
- Microsoft. Model Context Protocol (MCP) is now generally available in Microsoft Copilot Studio (29 de mayo de 2025).
- Invariant Labs. MCP Security Notification: Tool Poisoning Attacks (1 de abril de 2025).
- Invariant Labs. GitHub MCP Exploited: Accessing private repositories via MCP (26 de mayo de 2025).
- Simon Willison. The lethal trifecta for AI agents (16 de junio de 2025).
- OWASP. OWASP MCP Top 10 (beta, consultado el 12 de octubre de 2026).
- AEPD. La Agencia publica unas orientaciones sobre Inteligencia Artificial agéntica (18 de febrero de 2026) y el documento de orientaciones (versión 1.2, febrero de 2026).
Este artículo se ha creado con ayuda de la IA y lo ha revisado José Galán. Cuido mucho cada publicación y cada traducción, pero aun así se puede colar algún error. Si encuentras uno, escríbeme: me ayudarás a mejorar.
Agentes de IA personalizados
¿Quieres que un agente use tus sistemas sin abrirle todas las puertas?
Diseño agentes de IA personalizados que se conectan a tu CRM, tu ERP o tus documentos por estándares abiertos como MCP, con permisos mínimos, registro de cada acción y aprobación humana en lo sensible. Empezamos por un proceso concreto y en solo lectura.
Ver cómo diseño agentes