El equipo de inteligencia artificial de WordPress ha presentado una hoja de ruta en cuatro partes con el objetivo de que los sitios WordPress estén listos para conectar agentes de IA de forma nativa antes del lanzamiento de la versión 7.3. La iniciativa persigue facilitar que cualquier agente pueda interactuar con un sitio sin exigir instalaciones de plugins, contraseñas de aplicación ni configuraciones complejas por parte del propietario.
Qué plantea el plan y por qué importa
La propuesta describe varias mejoras técnicas y de integración: una implementación nativa del protocolo MCP (MCP adapter ya existe como plugin canónico), soporte para autenticación mediante OAuth para agentes, simplificaciones en los flujos de consentimiento y mecanismos para que los agentes consulten y actúen sobre contenido con permisos controlados.
La importancia para administradores y desarrolladores es práctica: ofrecer acceso controlado a agentes de IA desde el propio núcleo o APIs oficiales reduce la necesidad de soluciones ad hoc (plugins de terceros, passwords de aplicación) que suelen multiplicar vectores de fallo y requerir mantenimiento adicional. Además, una integración estándar facilita auditoría, control de permisos y compatibilidad con múltiples proveedores de agentes.
A quién afecta y qué cambios concretos se esperan
- Propietarios de sitios y administradores: podrán autorizar agentes mediante flujos de autenticación más familiares (por ejemplo OAuth), con controles más claros sobre qué puede leer o modificar el agente.
- Desarrolladores de plugins y temas: deberán adoptar o adaptarse a las nuevas APIs y a los puntos de extensión que el equipo proponga para compatibilidad con agentes.
- Operadores de plataformas y proveedores de alojamiento: podrán ofrecer funciones de integración controladas a nivel de servidor sin exponer credenciales de usuario.
Qué deben hacer los administradores y desarrolladores ahora
El equipo solicita contribuidores para liderar y ejecutar varias piezas del plan. Hasta que las funciones lleguen al núcleo, los responsables de sitios que quieran preparar su entorno pueden:
- Revisar y probar el MCP Adapter publicado en WordPress.org como plugin canónico para entender las capacidades y limitaciones actuales.
- Auditar plugins existentes que exponen Application Passwords o mecanismos similares y planear su migración a APIs estándar cuando estén disponibles.
- Mantener buenas prácticas de seguridad: limitar privilegios de cuentas, usar HTTPS y controlar registros de acceso de integraciones externas.
Aspectos técnicos y definiciones
El término «agent-ready» (listo para agentes) se refiere a un sitio que ofrece APIs y flujos de autorización que permiten a un agente de IA —un software capaz de tomar decisiones y ejecutar acciones— conectarse y operar de forma limitada y supervisada. MCP (Machine Control Protocol) es un ejemplo de interfaz para comunicar agentes con sitios; OAuth es un estándar de autorización que permite conceder accesos sin compartir contraseñas.
El equipo enfatiza que la intención es evitar soluciones fragmentadas y centrarse en APIs oficiales y puntos de control de permisos, lo que hará las integraciones más predecibles y seguras.
Próximos pasos
El plan busca entrar en las áreas del núcleo y en APIs oficiales antes de la 7.3; el equipo ha abierto una llamada a colaboradores para liderar módulos concretos. Mientras tanto, las recomendaciones prácticas de validación y auditoría ayudan a minimizar riesgos hasta que las funciones estén incluidas en una versión estable.
Lee también:
- Cómo Tailscale simplifica el acceso remoto y el intercambio de archivos en proyectos universitarios
- Wine 11.21 mejora OpenGL en WoW64, añade biblioteca de captura de voz y corrige 20 fallos
Fuente: The Repository
