Hace un año, Model Context Protocol era una especificación estable recién publicada. Hoy es la forma por defecto en que cualquier agente serio se conecta al resto del mundo.
Anthropic abrió Model Context Protocol como código abierto en noviembre de 2024, pero fue la publicación de la especificación 1.0 estable en junio de 2025 —acompañada del lanzamiento del Registro Público de MCP— la que marcó el verdadero punto de inflexión. Un año después de ese hito, MCP dejó de ser "el protocolo de Anthropic" y se convirtió en la capa de integración por defecto que OpenAI adoptó en AgentKit, Google integró en Antigravity y Gemini, y Microsoft incorporó nativamente en Copilot Studio y Foundry.
Antes de MCP, cada framework de agentes (LangChain, LlamaIndex, el SDK propietario de cada proveedor) definía su propio formato para describir herramientas, lo que obligaba a los equipos a reescribir la misma integración —por ejemplo, conectar un agente a Salesforce o a un sistema de tickets— una vez por cada framework o modelo que quisieran soportar. MCP estandariza esa capa: un servidor MCP describe sus herramientas, recursos y prompts una sola vez, y cualquier cliente compatible (Claude, GPT-5.5, Gemini 3, o un agente propio) puede consumirlo sin adaptadores intermedios.
La adopción de MCP por parte de OpenAI en marzo de 2025 y de Google poco después fue el momento en que el protocolo dejó de depender de un solo proveedor para su legitimidad. Para julio de 2026, los cuatro grandes laboratorios (Anthropic, OpenAI, Google, y de forma más reciente Microsoft con Foundry) soportan MCP como formato de herramientas de primera clase, y la gobernanza del protocolo pasó a un comité técnico con representación de las cuatro compañías más colaboradores independientes, en un modelo similar al de otros estándares web abiertos.
El Registro Público de MCP superó los 15,000 servidores publicados a mediados de 2026, cubriendo desde integraciones triviales (clima, búsqueda web) hasta conectores empresariales serios para Salesforce, SAP, Jira, GitHub y las principales bases de datos. La curva de adopción se aceleró notablemente cuando proveedores de SaaS empresarial empezaron a publicar y mantener oficialmente sus propios servidores MCP, en lugar de dejar esa integración en manos de la comunidad.
El crecimiento del ecosistema trajo consigo el problema esperado: servidores MCP maliciosos o mal implementados que exponen más capacidad de la que declaran, ataques de "tool poisoning" (instrucciones ocultas en la descripción de una herramienta que intentan manipular al modelo) y casos documentados de servidores que solicitan permisos excesivos. La respuesta del ecosistema fue la introducción de firmas criptográficas para servidores verificados en el registro y guías de seguridad más estrictas de Anthropic, OpenAI y Google sobre cómo sus clientes deben validar servidores antes de otorgarles acceso a datos sensibles.
La simplicidad de conexión sigue siendo el argumento central a favor del protocolo: declarar un servidor y sus herramientas toma pocas líneas, sin necesidad de escribir un adaptador distinto por cada modelo que la empresa quiera evaluar.
Ese mismo archivo de configuración funciona, sin modificación, tanto en Claude Code como en un agente construido con AgentKit o en Antigravity — la promesa original de interoperabilidad del protocolo, cumplida en la práctica.
Las discusiones activas del comité técnico de MCP para la segunda mitad de 2026 incluyen soporte nativo para streaming bidireccional de larga duración (útil para agentes que colaboran con humanos en tiempo real) y un mecanismo estandarizado de facturación por uso de herramienta, que permitiría a proveedores de servidores MCP cobrar directamente por llamada, sentando las bases de un modelo de monetización similar al de las APIs REST tradicionales pero nativo del ecosistema de agentes.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel