ai

Análisis técnico de 20 vectores de ataque contra agentes de IA y LLMs: prompt injection, tríada letal (private data, untrusted ingestion, external output), envenenamiento RAG, servidores MCP y directiva NIS2.

Análisis técnico de Google AI Mode: más de 1.000 millones de usuarios, nuevo informe Generative AI en Search Console, query fan-out, checkout agéntico y factores de ranking.

Google endurece sus directrices contra la generación masiva de textos con IA. Explicamos la métrica contentEffort filtrada del algoritmo, analizamos datos de Ahrefs y Lily Ray y mostramos medidas de protección.

Un agente solo trabaja bien dentro de una empresa si sabe qué es verdad, qué significa, qué tiene permitido y si funcionó. Cómo se traduce eso a un WordPress o WooCommerce de pyme en España y qué hacer en los próximos 90 días.

Un agente de programación con IA puede ejecutar WP-CLI, subir un tema de Shopify o fusionar una rama en segundos. Antes dale una copia de pruebas, una restauración probada, permisos acotados y credenciales limitadas; después revisa los cambios y comprueba tú mismo el resultado.

Filtro de spam, campos que ahorran trabajo al modelo, reparto con un modelo de decisión, un borrador de respuesta para aprobar y un proveedor de correo de reserva. Con el ejemplo del formulario que funciona en wppoland.com.

Una agencia WordPress estadounidense buscaba un senior que usara IA y siguiera escribiendo y revisando código. Qué dicen los tres anuncios, cuánto pagaban, cómo evaluar a ese candidato y cómo elegir agencia.

Qué puede hacer WordPress Agent tras la actualización del 15 de octubre de 2026, qué puede guardar un asistente de IA en tu sitio a través de MCP, cómo funcionan las protecciones y cuándo conviene más WordPress en un alojamiento propio.

Google ha lanzado Universal Cart en Búsqueda y Gemini basado en el Universal Commerce Protocol (UCP). Cómo preparar WooCommerce para compras nativas con IA.

Thorsten Ball sostiene que la revisión de código morirá, que los tests unitarios pueden morir y que la terminal ya está muerta. Contrasto sus 16 predicciones con los datos de mi propio pipeline de agentes de IA, que en octubre de 2026 escribe y revisa esta web.

Cada vez más, un agente elige la plataforma a partir de sus datos de entrenamiento. Andy Peatling y Brian Coords sostienen que WordPress pierde en esa elección. Nuestros datos de Search Console muestran cómo son los prompts que toman esa decisión y dónde terminan.

Post mortem de mi propio repositorio: 22 202 párrafos de relleno, un encabezado devorado por una regex de precios, 358 frases en inglés en páginas alemanas y polacas, casos de estudio inventados. Cada pasada informó de un éxito. Cuento qué llegó a producción y qué control lo detecta hoy.

Qué significan la Abilities API, el MCP Adapter, la beta MCP de Elementor, Block Runner y los créditos de seguridad de WordPress 7.1.1 para los sitios WordPress que leen y editan agentes de IA.

Guía práctica sobre el endpoint público wppoland.com/mcp y el servidor woocommerce-mcp. Cómo conectar asistentes de IA (Claude Desktop, Cursor) a WordPress sin plugins ni riesgos de escritura, casos de uso empresarial y lecciones de despliegue en el edge.

CVE-2026-65640 exige Autor, Imagick y Ghostscript. Los escáneres de ficheros no ven el JSON remoto. Los plugins vibe-coded saltan la revisión. El control es policy.xml, no otro plugin de seguridad.

Convertí un sitio de marketing estático en un servidor Model Context Protocol en vivo y de solo lectura en POST /mcp. No una tienda, un sitio de contenido: por qué lo hice, la Cloudflare Pages Function que lo ejecuta, JSON-RPC escrito a mano sin SDK y la postura de seguridad de solo lectura detrás de la herramienta request_quote.

Los agentes de IA realizan pedidos en WooCommerce del lado del servidor, así que los píxeles del navegador en los que se apoya tu informe nunca se disparan. Qué se rompe, por qué la Conversions API no es un rescate automático y cómo instrumentar bien el checkout del agente.

Publicamos @wppoland/woocommerce-mcp - un servidor Model Context Protocol de solo lectura para WordPress y WooCommerce. Instálalo desde npm, conéctalo a Claude o Cursor, y deja que los agentes respondan sobre stock y pedidos sin riesgo de escritura.

Diagnóstico YMYL para sitios WordPress: cómo encontrar estadísticas falsas, citas fabricadas, páginas duplicadas de IA, fechas incorrectas y biografías inventadas antes de que dañen la confianza, el cumplimiento o las citas en IA.

La nueva sección IA generativa de Google Search Console muestra las impresiones de AI Overviews y AI Mode. Qué mide, qué deja fuera y cómo leer los datos sin sacar conclusiones equivocadas.

La opinión de un desarrollador sénior, respaldada por datos, sobre el vibecoding, las herramientas de agentic coding (Lovable, Bolt.new, Cursor, Claude Code, Google Antigravity, AWS Kiro) y WordPress. Dónde se rompen las webs generadas por IA, cómo reconocerlas y cuándo un proyecto necesita cimientos en lugar de una pantalla generada.

El art. 50 de la Ley de IA se aplica desde el 2 de agosto de 2026 e impone obligaciones de transparencia a las empresas que usan IA. Qué hay que etiquetar realmente, cuándo el control editorial exime de la obligación y cómo aplicar en la práctica las dos capas de etiquetado para medios, marketing y agencias.

Un análisis sénior, respaldado por fuentes, sobre la paradoja de la productividad de la IA en 2026. Por qué la IA generativa ayuda pero rara vez hace explotar la producción, y qué significa eso para las agencias WordPress que usan las funciones de IA de WordPress 7.0.

WordPress 7.0 añadió una pantalla Connectors que almacena las credenciales de los proveedores de IA, y algunos alojamientos instalaron complementos de IA de forma automática. Aquí tienes el modelo de amenazas y una lista de comprobación de fortalecimiento.

La generación genérica de texto a imagen te da un desconocido. Una referencia facial se desvía. Una LoRA que renderiza pantallas de portátil se ve inquietante. Lo que finalmente funcionó para una imagen destacada editorial consistente en cientos de artículos, y por qué.

La traducción con IA en WordPress multilingüe acierta el 99 por ciento de la prosa y después rompe los campos estructurales: slug, URL canónica, hreflang, términos de taxonomía, mapa de redirecciones. Informe operativo de seis versiones lingüísticas.

Resumen de WordCamp Portugal 2026 en Oporto: accesibilidad como señal SEO, WordPress Abilities API, IA en el núcleo de WordPress, Claude Code y cambio del modelo de agencia.

Cómo construir en la práctica un servidor Model Context Protocol delante de WooCommerce. Definiciones de herramientas, endpoints de catálogo y pedidos, conformidad con schema.org, validación con Zod y despliegue en Cloudflare Workers con el que un agente de IA sabe conversar.

Cómo diseñar esquemas Zod para las entradas y salidas de herramientas MCP, incluidas las claves de idempotencia, los formatos de respuesta de error y los contratos de agente tipados que evitan desajustes silenciosos entre el servidor MCP y el origen WooCommerce.

Una guía de decisión para elegir entre Model Context Protocol y una API REST cuando el consumidor es un agente de IA. Superficie tipada frente a inferir la forma del JSON, acciones que modifican datos, autenticación y el patrón híbrido que a menudo supera a ambos.

Un plan de migración de cuatro semanas para poner un servidor Model Context Protocol delante de la REST API existente de WordPress. Auditoría de endpoints, estructura MCP, ejecución en paralelo, cambio y la observabilidad que hace segura la transición.

Un conjunto práctico de patrones de autenticación para servidores Model Context Protocol. OAuth para acceso de agentes delegado por una persona, tokens de API con scopes para B2B y headless, cuándo exigir autenticación, rate limiting y qué registrar.

Qué tipos de Schema.org importan para los motores de búsqueda IA? Guía práctica de optimización AEO y GEO para ChatGPT, Perplexity y Google AI Mode.

WordPress Playground ahora soporta MCP (Model Context Protocol), permitiendo a agentes IA como Claude y Gemini instalar plugins, ejecutar PHP y gestionar WordPress directamente en el navegador. Que significa esto para desarrolladores y agencias.

Yoast lanza la función Schema Aggregation, desarrollada con el equipo de Microsoft NLWeb. Descubre cómo el nuevo endpoint cambia la forma en que los agentes de IA y los motores de búsqueda leen los datos estructurados de WordPress.

Escribir código sigue importando, pero los resultados ahora dependen de cómo los equipos orquestan agentes de IA. Esta guía explica un flujo de trabajo agencial práctico y como adoptarlo sin perder calidad.

Que es un desarrollador de WordPress, que hace y reemplazara la IA ese rol? Una mirada honesta a tarifas, habilidades y el impacto real de la IA en el desarrollo WordPress en 2026.

El Universal Commerce Protocol (UCP), lanzado por Google con Shopify, Etsy, Wayfair, Target y Walmart, permite a los agentes de IA completar compras directamente. Qué significa para tu negocio y cómo prepararte.

Guía práctica de las mejores herramientas de IA para WordPress en 2026, cubriendo generación de contenido, flujos SEO, chatbots, herramientas de imagen, asistentes de código y riesgos editoriales.

Publiqué un artículo "entre bastidores" sobre cómo estamos construyendo la web de CMS Conf 2026, y es mucho más que "solo una landing page".

Un investigador de Ahrefs creó una marca de lujo falsa, Xarumei, para probar cómo los modelos de IA manejan la verificación de hechos. Los resultados muestran con qué facilidad los modelos inventan hechos de marca.

Resumen ejecutivo de LLMO: Por qué tu marca necesita estar 'preparada para IA' ahora. Una vision estratégica de alto nivel de la Optimización de Modelos de Lenguaje Grande.

La IA en el desarrollo WordPress en 2026: herramientas para programar, qué dicen los estudios sobre productividad, personalización, búsqueda RAG y vectorial, flujos de contenido en Gutenberg, privacidad, CI/CD y las APIs de IA de WordPress 6.9 y 7.0.