Aunque WebMCP todavía es un proyecto para ser un estándar de Internet, ya se ha integrado en WordPress Playground para ser usado con ChatGPT de escritorio, que le da soporte.
Recuerda que puedes escuchar este programa desde:
Transcripción del programa
Hola, soy Javier Casares y estás escuchando WPpodcast, en el resumen de noticias de la Comunidad WordPress.
En este episodio encontrarás la información del 7 al 13 de septiembre de 2026.
Ya está formado el Release Squad de WordPress 7.2, con Matt Mullenweg de vuelta como Release Lead, tras la convocatoria de voluntarios. David Baumwald coordina la versión, George Mamadashvili y Peter Wilson son los Tech Leads, y el equipo se completa con los responsables de triage y testing, más los leads de diseño y desarrollo del nuevo tema por defecto, Twenty Twenty-Seven, encabezados por Henrique Iamarino en diseño y Maggie Cabrera y Carolina Nymark en desarrollo.
Como viene siendo norma desde la 6.7, la 7.2 mantiene el modelo de squad reducido, apoyándose mucho en los representantes de cada equipo Make para coordinar el trabajo desde dentro de sus propios equipos en lugar de centralizarlo todo en el squad de la versión. El número de voluntarios superó con creces las plazas disponibles, así que quien no haya sido seleccionado esta vez puede seguir aportando en testing, bug scrubs, triage o documentación durante todo el ciclo, que es donde de verdad se nota el volumen de trabajo de cada versión.
WordPress Playground incorpora soporte de WebMCP, un estándar todavía en fase de borrador que permite a una página web exponer directamente acciones como herramientas que un agente de IA puede descubrir y usar sin salir del navegador. Es una vía distinta a MCP, que conecta con un servidor local o remoto: WebMCP funciona dentro de la propia página web abierta, sin intermediario. OpenAI ya ha añadido soporte para esto en el navegador integrado de la aplicación de escritorio de ChatGPT, bajo el nombre «Site tools», así que ahora también se puede trabajar con Playground pidiéndole en lenguaje natural que construya una página de inicio o prepare una demostración reproducible de un plugin.
El reto técnico interesante es que WordPress corre dentro de un iframe anidado en la página de Playground, y un agente que solo mira la página principal no ve las herramientas que un plugin registre dentro de ese WordPress. La solución es un proxy de WebMCP que expone hacia fuera las herramientas registradas dentro del sitio y reenvía las llamadas hacia dentro, de forma que un plugin que ofrezca, por ejemplo, la acción de crear un borrador de evento, se vuelve descubrible y usable por el agente sin montar ningún servidor aparte.
El equipo ya ha probado varios flujos de trabajo reales: construir una página de inicio completa de turismo a partir de una sola instrucción, montar un panel de seguimiento de compatibilidad entre versiones de WordPress con tarjetas editables, o convertir las funciones de un plugin en demostraciones interactivas que cualquier visitante puede probar sin instalar nada.
El equipo de Plugins ha activado una revisión de seguridad automatizada para cada nueva versión de cualquier plugin del directorio, antes de que llegue a distribuirse por la API de actualizaciones. Hasta ahora los plugins nuevos se revisaban antes de entrar al directorio, pero las actualizaciones posteriores no pasaban ningún filtro sistemático, y un plugin seguro hoy podía introducir una vulnerabilidad o código malicioso en cualquier versión futura sin que nadie se enterase a tiempo. El detonante concreto fue un incidente real: el 28 de julio se coló un backdoor en una actualización de un plugin con unas 20.000 instalaciones activas, que la revisión automática detectó y puntuó como alto riesgo, bloqueando su distribución antes de que llegara a ningún sitio, con el plugin cerrado del todo 26 minutos después.
El mecanismo se apoya en el periodo de cuarentena de seis horas que ya existe desde junio para toda actualización de plugins y temas: durante esa ventana, varios modelos de IA analizan los cambios de cada versión, cruzan resultados entre sí para reducir falsos positivos, y asignan una puntuación de riesgo. Si supera el umbral de alto riesgo, la distribución se bloquea automáticamente sin depender de que haya alguien del equipo disponible en ese momento, y se avisa por correo a todos los autores del plugin con los hallazgos concretos; una puntuación alta no implica intención maliciosa, ya que una vulnerabilidad introducida sin querer puede puntuar igual de alto que un ataque deliberado.
El equipo de Comunidad ha propuesto crear un fondo de patrocinio educativo conjunto para estudiantes de WPCredits y de WordPress Campus Connect, pensado como paquete estándar en la convocatoria de patrocinadores de los tres WordCamps insignia: Asia, Europa y US. Hasta ahora esto se ha resuelto caso por caso: en WordCamp US 2025 asistieron dos estudiantes de Campus Connect, y en WordCamp Europe 2026 cinco estudiantes de WPCredits, con valoraciones de 8 a 10 sobre 10 en el informe de impacto posterior. La propuesta busca convertir ese esfuerzo puntual en un proceso repetible, con un formulario de recomendación que rellenan organizadores o mentores, y criterios de selección centrados en trayectoria de contribución sostenida y calidad del perfil en WordPress.
El plan es lanzarlo primero como piloto en WordCamp Asia 2027, con una cohorte de ocho estudiantes, un objetivo de financiación de 30.000 dólares y una aportación mínima de patrocinador de 3.000, antes de extenderlo a Europa y Estados Unidos si funciona bien. Quedan muchas dudas sobre cómo estructurar el patrocinio en franjas de precio por plaza, dónde alojar de forma centralizada el enlace de interés para patrocinadores durante todo el año en lugar de repetir el proceso por cada evento, qué pasa si se recauda solo para la mitad de las plazas previstas, y la logística de confirmar los fondos con tiempo suficiente para que los estudiantes puedan tramitar vuelos y visados.
Y, para acabar, este pódcast se distribuye con licencia Creative Commons; tienes todos los enlaces para ampliar la información, y el pódcast en otros idiomas, en WPpodcast .es.
Un abrazo, y hasta el próximo programa.
