WordPress quiere que conectar una web a un agente de IA sea tan sencillo como pedírselo al asistente y aceptar un permiso, sin instalar plugins ni copiar contraseñas de aplicación. El equipo de IA del proyecto ha publicado su hoja de trabajo para WordPress 7.2 y 7.3, que incluye llevar al núcleo el protocolo MCP, un conjunto de Abilities y la autorización por OAuth, como ha detallado noticias.ai.
Las claves de WordPress 7.3 y la conexión con agentes de IA en 20 segundos
El plan, firmado el 28/10/2026 por Jason Adams en el blog del equipo de IA de WordPress, parte de un diagnóstico que conoce cualquiera que haya probado a conectar un asistente a su web. Hoy hay que instalar y configurar el plugin MCP Adapter, comprobar que existen las Abilities necesarias y crear a mano una contraseña de aplicación. El propio equipo admite que ese enfoque no escala para la mayoría de usuarios. noticias.ai repasa el plan completo, incluidas las cifras de uso de IA que el equipo cita para justificarlo.
El adaptador MCP, que wpdirecto analizó en su versión 0.7.0, seguirá evolucionando como plugin durante el ciclo de 7.2, con foco en fiabilidad y seguridad. Para 7.3 se propondrá su llegada al núcleo, ya sea con una integración directa o empaquetado para que pueda actualizarse por separado. Si se cumple el calendario, una instalación nueva de WordPress podría exponer funciones a los agentes sin plugins adicionales.
El cambio más visible sería la autorización. El equipo quiere que el usuario autorice a su agente con un flujo OAuth en lugar de generar y pegar contraseñas de aplicación. En 7.2 se diseñarán los flujos y la arquitectura de seguridad, y el plan menciona la Secrets API, prevista para esa versión, como lugar para guardar los tokens. La implementación en el núcleo apunta a 7.3. El post añade que el usuario debe poder revisar y revocar los permisos de cada agente.
El equipo prevé auditorías de seguridad específicas, incluso con modelos de IA especializados, y advierte de que la seguridad será «especialmente importante» al abrir nuevas vías de acceso externo.
Las Abilities son la pieza central. El equipo las define como unidades de funcionalidad registradas y autodocumentadas que pueden invocarse desde la API REST, la paleta de comandos o MCP. El plan es definir un conjunto básico para las tareas de gestión más habituales; algunas podrían entrar ya en 7.2 si llegan a tiempo antes del final de la beta. Plugins como Rank Math ya exponen sus propias herramientas MCP, y otras herramientas, como WP Godmode, optan por meter el agente dentro del propio panel. Adams explicó en los comentarios que cualquier Ability puede activarse en un servidor MCP mediante sus metadatos, con ejemplos en la documentación de MCP Adapter en GitHub.
No todo el mundo lo ve claro. En los comentarios, el desarrollador Adrian Mörchen advirtió contra «otra API a medio terminar» en el núcleo y pidió reforzar antes la API REST y sus permisos. Adams respondió que las Abilities funcionan tanto por REST como por MCP y que MCP se está convirtiendo en el protocolo de facto.
El equipo busca un responsable para cada frente (MCP, Abilities, OAuth y experiencia de usuario), que trabajará con un committer del núcleo y fijará hitos para 7.2 y 7.3. Las novedades se seguirán en el canal #core-ai del Slack de WordPress y en la reunión de colaboradores de IA, en jueves alternos a las 17:00 UTC. El texto deja claro que la inclusión en el núcleo dependerá de la madurez técnica, la seguridad y las revisiones habituales, así que 7.3 es un objetivo, no una fecha comprometida.
No es lo que plantea el plan: el objetivo es que WordPress funcione con los agentes que elija cada usuario.
El plan propone que la conexión con agentes se autorice mediante OAuth, sin generarlas a mano; la meta es WordPress 7.3.
Durante 7.2 sí. Para 7.3 se propondrá llevar MCP al núcleo, directamente o empaquetado.
Registrando Abilities y activándolas en el servidor MCP mediante sus metadatos, según explicó Jason Adams.
Fuentes:
