El equipo de IA de WordPress ha publicado su plan para que cualquier web con WordPress pueda gestionarse desde el agente de inteligencia artificial que elija su propietario, sin plugins adicionales ni contraseñas copiadas a mano. La hoja de trabajo, firmada el 28/10/2026 por Jason Adams (Automattic) en el blog oficial del equipo, fija WordPress 7.2 como el ciclo para sentar las bases y WordPress 7.3 como el objetivo para llevar al núcleo el protocolo MCP, un conjunto de Abilities, la autorización por OAuth y una experiencia de conexión pensada para usuarios sin conocimientos técnicos.
Las claves del plan de WordPress para la web agéntica en 30 segundos
- WordPress quiere que el usuario conecte su propio agente de IA a su web, no integrar un asistente propio en el panel.
- El plan tiene cuatro frentes: MCP Adapter, Abilities, autenticación OAuth y experiencia de usuario.
- WordPress 7.2 servirá para diseñar y probar; el objetivo de integración en el núcleo es WordPress 7.3.
- La inclusión depende de la madurez técnica, las revisiones de seguridad y el proceso habitual del núcleo.
El texto, titulado WordPress for the Agentic Web, parte de una idea que el equipo repite varias veces: el proyecto no quiere meter un agente dentro de WordPress, sino preparar WordPress para trabajar con los agentes que traen los usuarios. Según el propio artículo, el objetivo sigue siendo el lema histórico del proyecto, «democratizar la publicación», trasladado ahora a lo que el equipo llama la web agéntica.
Para justificar la prisa, el post recoge cifras de terceros: Google ha comunicado más de 1.000 millones de usuarios de sus herramientas de IA y OpenAI, alrededor de 1.200 millones, mientras que Anthropic no ha dado una cifra. También cita datos de Adobe según los cuales el tráfico que llega desde asistentes de IA convierte un 60 % mejor y genera un 53 % más de ingresos que el resto. Son datos de las propias empresas que el equipo de WordPress reproduce sin más detalle sobre cómo se midieron.
Por qué conectar un agente a WordPress sigue siendo complicado
Hoy un agente puede trabajar con una web WordPress a través de WP-CLI, de la API REST o con acceso a los archivos, pero el equipo reconoce que esas vías «a menudo requieren acceso local o configuraciones más avanzadas». El plugin MCP Adapter, que traduce las funciones de WordPress al Model Context Protocol (MCP), el estándar abierto con el que los asistentes descubren y usan herramientas externas, ya resuelve parte del problema. Pero obliga a instalarlo y configurarlo, a asegurarse de que existen las Abilities necesarias, a veces con el plugin AI oficial, y a gestionar a mano contraseñas de aplicación.
El post lo resume como un enfoque que no escala para la base general de usuarios de WordPress. Pone como ejemplo de la demanda existente a Jetpack, Elementor y WPVibe, que ya ofrecen gestión de sitios mediante agentes, y describe el flujo que quiere conseguir: el usuario pide ayuda a su agente con su web, el agente le envía un enlace de autorización, el usuario inicia sesión y el agente queda conectado.
Los cuatro frentes de trabajo
MCP Adapter
El adaptador convierte las Abilities de WordPress en herramientas, recursos y prompts en formato MCP. Durante el ciclo de 7.2 seguirá evolucionando como plugin, con foco en fiabilidad, seguridad y facilidad de uso. Para 7.3, el equipo propondrá llevar MCP al núcleo, ya sea integrándolo directamente o empaquetándolo de forma que pueda seguir evolucionando por su cuenta.
Abilities
Una Ability es, en la definición del propio equipo, una unidad de funcionalidad de WordPress registrada y autodocumentada que puede invocarse desde la API REST, la paleta de comandos o MCP. El plan es identificar un conjunto básico para las tareas de gestión más comunes. El equipo explorará si algunas pueden entrar ya en WordPress 7.2 antes de que termine la fase beta, y aspira a que 7.3 incluya en el núcleo un conjunto útil.
Autenticación OAuth
Es el cambio que más notaría el usuario medio. La idea es que se pueda autorizar a un agente sin generar ni compartir contraseñas de aplicación. En 7.2 se diseñarán los flujos, la arquitectura y las consideraciones de seguridad; la implementación en el núcleo apunta a 7.3. El post señala que el trabajo también beneficiará a la API REST y menciona la Secrets API, prevista para WordPress 7.2, como una pieza útil para guardar los tokens de forma segura.
Experiencia de extremo a extremo
El cuarto frente une los anteriores: cómo descubre el agente la web, cómo pide acceso, cómo trabaja y cómo puede el usuario revisar o revocar los permisos. En 7.2 se harán prototipos para encontrar los puntos de bloqueo, y para 7.3 el objetivo es una experiencia sin configuraciones complejas. «Las tres capacidades técnicas anteriores tienen que unirse en una experiencia sencilla e intuitiva», resume el texto.
Calendario, seguridad y dudas de la comunidad
El equipo busca un responsable para cada frente, que fijará los hitos de 7.2 y 7.3 e informará en la reunión de colaboradores de IA, que se celebra en jueves alternos a las 17:00 UTC. Cada responsable trabajará con un committer del núcleo para resolver pronto los problemas de arquitectura, compatibilidad y seguridad, y el plan prevé revisiones y auditorías de seguridad, incluidas algunas con modelos de IA especializados en seguridad. El post deja claro que nada está garantizado: la inclusión en el núcleo dependerá de la madurez técnica, la seguridad y los procesos normales de revisión.
Los comentarios muestran que no todo el mundo comparte el enfoque. El desarrollador Adrian Mörchen advirtió contra añadir «otra API a medio terminar» y pidió completar antes las carencias de la API REST y mejorar su sistema de permisos. Adams respondió que las Abilities funcionan tanto en REST como en MCP y que MCP se está convirtiendo rápidamente en el protocolo de facto. A otra pregunta sobre cómo pueden los autores de plugins exponer sus propias funciones, contestó que cualquier Ability puede activarse en un servidor MCP mediante sus metadatos, con ejemplos en el repositorio de MCP Adapter en GitHub.
El movimiento encaja con una tendencia que noticias.ai ya analizó en el paso del SEO a la experiencia para agentes: una parte creciente de las visitas a la web no la hacen personas que hacen clic, sino agentes que leen, comparan o ejecutan tareas en su nombre. El plan de WordPress busca que conectar esos agentes a una web no exija conocimientos técnicos.
Preguntas frecuentes
¿Qué es la web agéntica para WordPress?
Es la idea de que los usuarios gestionen sus webs mediante agentes de IA de su elección. WordPress quiere facilitar esa conexión, no incluir un agente propio.
¿Cuándo llegará MCP al núcleo de WordPress?
El objetivo es WordPress 7.3, tras un ciclo 7.2 dedicado a sentar las bases, aunque depende de la madurez técnica y de las revisiones de seguridad.
¿Habrá que seguir usando contraseñas de aplicación?
El plan prevé sustituirlas por una autorización OAuth, diseñada durante 7.2 e implementada en el núcleo para 7.3.
¿Cómo se puede participar?
En el canal #core-ai del Slack de WordPress y en la reunión de colaboradores de IA, en jueves alternos a las 17:00 UTC.
Fuentes:
