Cómo los Agentes de IA y el Protocolo MCP Cambian la Arquitectura de los CMS y los Creadores de Sitios Web

El artículo analiza el impacto de los agentes de IA y el Protocolo de Contexto del Modelo (MCP, por sus siglas en inglés) en la arquitectura de los sistemas de gestión de contenidos (CMS) y los creadores de sitios web. Distingue entre generadores (salida de una sola instrucción), asistentes (sugerencias contextuales) y agentes reales (planificación y ejecución autónomas). MCP, introducido por Anthropic a finales de 2024, estandariza la forma en que las aplicaciones de IA se conectan a herramientas y datos, reduciendo el problema de integración N×M. El autor propone una escala de autonomía de seis niveles: desde el Nivel 0 (sin IA) hasta el Nivel 5 (bucle cerrado, sin confirmación humana). Actualmente la mayoría de las plataformas se encuentran en los Niveles 3–4. Las diferencias arquitectónicas explican el orden de adopción: los CMS headless (Sanity, Contentful) integraron agentes primero, seguidos por los creadores visuales (Webflow, Framer), luego las plataformas empresariales (Adobe Experience Manager) y, finalmente, los creadores especializados como uCoz. Los riesgos clave incluyen permisos excesivos, actualizaciones parciales masivas, confusión de entorno, inyección de instrucciones a través de contenido no confiable (por ejemplo, comandos ocultos en incidencias de GitHub), tokens de autenticación filtrados (el caso del paquete npm postmark-mcp) y código de servidor MCP inseguro (CVE-2025-6514). Las plataformas deben tratar el contenido del CMS como datos no confiables e implementar auditoría, control de versiones y confirmación explícita para las acciones de los agentes.