Claude Weekly: llega Opus 4.7, se lanza Claude Design y MCP afronta su primera crisis de seguridad

Claude Opus 4.7 alcanzó disponibilidad general esta semana, con mejoras sustanciales en programación agéntica, resolución de visión y control del razonamiento. Pero la noticia más grande es el lanzamiento simultáneo de Claude Design, la polémica retirada de Claude Code del plan Pro y la primera prueba seria de seguridad empresarial para el Model Context Protocol. Los ingresos de Anthropic se duplicaron hasta un ritmo anualizado de 30.000 millones de dólares, la Claude Platform llegará directamente dentro de AWS y la obsolescencia de Sonnet 4 / Opus 4 está ya a solo unas semanas. A continuación, el informe empresarial completo de la semana del 16 al 23 de abril de 2026.

¿Tienes prisa? Las conclusiones: (1) migra a Opus 4.7 o Sonnet 4.6 antes del 15 de junio, (2) rehaz el presupuesto para el nuevo tokenizador, (3) audita tu cadena de suministro de MCP, (4) evalúa Claude Design para el trabajo visual interno y (5) planifica Claude Platform en AWS. Salta a Qué vigilar o reserva una llamada de descubrimiento para convertir estos cambios en un plan de despliegue concreto.

Claude Opus 4.7: un avance significativo

El nuevo modelo insignia de Anthropic, Claude Opus 4.7, se lanzó el 16 de abril con cuatro mejoras que conviene destacar para los equipos técnicos que lo evalúan frente a Opus 4.6.

La resolución de visión aumentó un 300 % hasta 3,75 megapíxeles (2.576 px en el lado largo), frente a los 1,15 MP de Opus 4.6. En el benchmark de agudeza visual XBOW, Opus 4.7 obtuvo un 98,5 % frente al 54,5 % de Opus 4.6. Para el procesamiento de documentos empresariales, el análisis de diagramas y los flujos de analítica visual, esto cierra la brecha con los competidores multimodales.

Un nuevo nivel de esfuerzo xhigh añade granularidad entre las opciones existentes high y max, lo que da a los desarrolladores un control más fino sobre el equilibrio entre razonamiento y latencia. El esfuerzo predeterminado de Claude Code ahora es xhigh. Combinado con los task budgets (beta pública), un parámetro task_budget que limita el gasto total de tokens a lo largo de bucles agénticos completos de varios pasos, los equipos pueden desplegar flujos agénticos con techos de costo predecibles. Los agentes van cerrando su trabajo y resumen a medida que se acercan al límite.

Las mejoras en benchmarks son reales para la ingeniería de software. SWE-bench Verified subió al 87,6 % (desde el 80,8 %), CursorBench alcanzó el 70 % (desde el 58 %) y Rakuten-SWE-Bench mostró 3× más tareas de producción resueltas que Opus 4.6. La ventana de contexto de 1M tokens y el máximo de 128K tokens de salida no cambian.

Una advertencia sobre costos. El precio se mantiene en 15 $ / 75 $ por millón de tokens de entrada/salida en la API, pero Opus 4.7 incluye un nuevo tokenizador que puede aumentar el consumo efectivo de tokens hasta un 35 % en algunas cargas de trabajo (análisis de Simon Willison). Las reseñas de terceros también señalaron ligeras regresiones en tareas de contexto largo por encima de ~100K tokens en comparación con Opus 4.6 (MindStudio). Ten en cuenta ambos factores en la planificación de presupuesto y evaluación antes de migrar cargas de trabajo de producción.

Opus 4.7 está disponible de inmediato a través de la Claude API, Claude Code, Amazon Bedrock y el producto web claude.ai.

Claude Design: el trabajo visual entra en la conversación

Anthropic Labs lanzó Claude Design el 17 de abril: un nuevo producto para crear trabajo visual pulido mediante colaboración conversacional, impulsado por Opus 4.7. Gestiona prototipos, presentaciones, one-pagers, recursos de marca y gráficos animados en un research preview disponible para suscriptores Pro, Max, Team y Enterprise.

Las funciones que importan a los equipos empresariales: aplicación automática de los sistemas de diseño del equipo (lee bases de código y archivos de diseño), uso compartido limitado a la organización con permisos de visualización/edición, y exportación a Canva, PDF, PPTX o HTML independiente. El traspaso a Claude Code es destacable: las sesiones de diseño pueden empaquetarse en un bundle que Claude Code construye con una sola instrucción, lo que en la práctica une los flujos de diseño y desarrollo.

Anthropic posicionó explícitamente Claude Design como complemento de Canva, no como sustituto. Para los equipos de consultoría y las operaciones de marketing que producen entregables para clientes, esto reduce la barrera para el prototipado visual rápido sin salir del ecosistema Claude. El estado de research preview sigue vigente: pruébalo internamente antes de usarlo en trabajo regulado o de cara al cliente.

Precios de Claude Code: se retira el acceso Pro

La medida más polémica de la semana llegó el 21 de abril: Anthropic retiró Claude Code del plan Pro de 20 $/mes para usuarios nuevos. El acceso ahora empieza en Max 5x (100 $/mes) o Max 20x (200 $/mes). El Head of Growth de Anthropic lo describió como una prueba dirigida que afecta a ~2 % de los nuevos registros prosumer, pero las páginas públicas de precios se actualizaron a nivel global antes de revertirse parcialmente en cuestión de horas.

Los suscriptores Pro y Max existentes no se ven afectados por ahora. Team Standard (25 $/puesto) incluye Sonnet 4.6 y Claude Code; Team Premium (125 $/puesto) incluye Opus 4.6 con límites 5×.

Qué significa esto para los equipos. El precio mínimo efectivo para el acceso individual a Claude Code se duplicó. Las organizaciones que adoptan Claude Code como herramienta estándar para desarrolladores deberían evaluar los planes Max o Team en lugar de depender de suscripciones Pro individuales. Esto se suma a la reestructuración más amplia de precios empresariales (The Register): se eliminaron los tokens incluidos en los puestos Enterprise y ahora cada token se factura a las tarifas estándar de la API además de la cuota por puesto. Los usuarios intensivos no se ven afectados; los usuarios más ligeros verán aumentos de costo. Modela la diferencia antes de tu próxima renovación.

Novedades de Claude Code: v2.1.117 y v2.1.118

Esta semana llegaron dos versiones, y las funciones que más importan a los operadores empresariales son la herencia de managed settings en WSL, los controles de gobernanza de plugins (blockedMarketplaces y strictKnownMarketplaces) y la variable de entorno DISABLE_UPDATES más estricta. En conjunto, ofrecen a los equipos de TI una vía más limpia para desplegar Claude Code en entornos Windows y WSL regulados sin que los desarrolladores eludan las políticas.

v2.1.118 (23 de abril) añade el modo visual de vim (v/V) con operadores de selección, el comando unificado /usage (que sustituye a /cost y /stats), temas personalizados en ~/.claude/themes/, hooks que invocan herramientas MCP directamente mediante type: "mcp_tool", la variable de entorno de bloqueo de actualizaciones más estricta y la herencia en el lado WSL de los managed settings de Windows mediante wslInheritsWindowsSettings. Las configuraciones del modo automático incorporan "$defaults" para superponer reglas personalizadas sobre las integradas.

v2.1.117 (22 de abril) trae subagentes bifurcados en compilaciones externas, selecciones de modelo persistentes entre reinicios, conexiones MCP concurrentes para un arranque más rápido, aplicación de las listas de permitidos de marketplaces de plugins en los managed settings y, en las compilaciones nativas, la sustitución de Glob/Grep por bfs y ugrep integrados en macOS y Linux. El esfuerzo predeterminado para suscriptores Pro/Max en Opus 4.6 y Sonnet 4.6 ahora es high.

El conjunto más amplio de funciones de la Semana 15 de Claude Code sigue desplegándose: Ultraplan (modo de planificación en la nube, redactado desde la CLI y revisado en un editor web), la herramienta Monitor (streaming de eventos en segundo plano para seguir logs y corregir automáticamente fallos de CI) y /autofix-pr (vigila la CI y envía correcciones hasta que esté en verde). La aplicación de escritorio se reconstruyó en torno a la gestión de sesiones en paralelo con soporte SSH, edición en línea, terminal integrada y diseños personalizados (MacRumors). Claude Code ya ha superado las 115K estrellas en GitHub y los 19,2K forks, con la integración de CI claude-code-action por encima de las 6.300 estrellas.

Un benchmark de abril de 2026 encontró que Claude Code usa 5,5× menos tokens que las CLI competidoras para tareas idénticas (Fordel Studios), un diferenciador significativo en costos operativos a medida que escalan las cargas agénticas, aunque los equipos empresariales deberían ejecutar sus propias evaluaciones representativas de sus cargas antes de estandarizar.

Agent SDK: Teams alcanza GA y se unifican Skills y Plugins

Agent Teams pasó de preview a disponibilidad general. A diferencia de los patrones de subagentes anteriores, en los que los workers terminan tras sus tareas, los compañeros de equipo persisten entre asignaciones y acumulan conocimiento del dominio. Los agentes especializados (investigador, estratega, revisor) se ejecutan en paralelo en contextos aislados con comunicación entre pares. Disponible en los planes Pro y Max.

Anthropic también publicó orientación sobre cinco arquitecturas multiagente: generador-verificador, orquestador-subagente, equipos de agentes, bus de mensajes y estado compartido, y recomienda orquestador-subagente para la mayoría de los despliegues en producción por sus límites de control claros y una superficie de error manejable.

Los sistemas de Skills y Plugins se unificaron. Las Skills ahora generan automáticamente comandos slash, y los plugins agrupan skills, agentes, hooks y servidores MCP en paquetes portables. Junto a ello se publicaron Agent Skills prediseñadas para PowerPoint, Excel, Word y PDF. El Claude Agent SDK Python v0.1.0 ya está en PyPI con dos modos de interacción: query() para llamadas sin estado y ClaudeSDKClient para sesiones multiturno con estado. SessionStore.list_session_summaries() e import_session_to_store() proporcionan las primitivas de registro de auditoría que los programas de gobernanza empresarial venían pidiendo.

Esta es la pila arquitectónica que usamos para construir agentes gobernados y auditables en Big Hat Group; consulta nuestra práctica de consultoría de IA empresarial para ver cómo estos patrones se traducen en despliegues de producción en Azure y Windows 365.

MCP: un crecimiento récord ante su primera gran prueba de seguridad

El Model Context Protocol superó los 97 millones de descargas mensuales del SDK (frente a 100K al mes en su lanzamiento en noviembre de 2024), con una adopción que abarca Microsoft, Google, AWS, GitHub, VS Code, Cursor, Salesforce, Adobe y Stripe.

Principales lanzamientos de servidores esta semana:

• Microsoft Power Platform MCP (preview pública, 22 de abril): consulta, creación, visualización y edición en Dataverse con extensibilidad mediante herramientas personalizadas.
• Datadog MCP Server: acceso directo de agentes de IA a datos de monitorización, observabilidad e incidentes.
• Adobe Marketo MCP Server (Adobe Summit, 19–22 de abril): flujos de automatización de marketing mediante MCP.
• Klaviyo MCP Server: datos de clientes, segmentos, campañas y analítica.
• Stripe MCP Server: servidor remoto oficial en mcp.stripe.com.
• Servidores MCP de GitHub como comandos de CLI (20 de abril): servidores MCP montables como comandos de CLI locales tras el arranque del gateway.
• Microsoft Fabric “Agentic Fabric”: uso de MCP para convertir Power BI y Fabric en plataformas de datos nativas de IA.
• Azure Release Communications MCP: GA para el descubrimiento de actualizaciones de Azure impulsado por IA.

Y entonces llegó la divulgación de seguridad. Unos investigadores divulgaron una vulnerabilidad de diseño de MCP que permite la ejecución remota de código en más de 7.000 servidores públicos y más de 150 millones de descargas acumuladas: el transporte STDIO acepta comandos arbitrarios del sistema operativo sin sanitización (The Hacker News). Anthropic se negó a modificar la arquitectura del protocolo y calificó el comportamiento de “esperado”. Se emitieron aproximadamente más de 10 CVE de severidad alta/crítica, incluidas algunas contra LangFlow y varias integraciones de IDE.

Qué deben hacer ya los equipos empresariales. Audita tu cadena de suministro de servidores MCP y trata cada integración MCP como una concesión de privilegios de ejecución de código. Prefiere endpoints MCP remotos/gestionados de proveedores en los que ya confías (Stripe, Datadog, Microsoft) frente a paquetes de la comunidad. Despliega un gateway/proxy delante de los servidores MCP locales y aplica listas de permitidos. Sigue el 2026 MCP Roadmap: el trabajo priorizado de Anthropic en suites de pruebas de conformidad, SSO, registros de auditoría hacia SIEM y patrones de gateway es la capa de preparación empresarial que faltaba. En Big Hat Group integramos este trabajo en nuestra práctica más amplia de automatización y gobernanza de IA empresarial.

Empresa y negocio: ingresos que se duplican, AWS directo y Computer Use en Windows

Anthropic crece a un ritmo difícil de exagerar. Más de 30.000 millones de dólares de ingresos anualizados, frente a ~9.000 millones a finales de 2025, con Claude Code superando por sí solo los 2.500 millones de ritmo anualizado. La empresa rechazó ofertas de financiación de capital riesgo con valoraciones de más de 800.000 millones de dólares y se sitúa en una valoración de 1 billón de dólares en los mercados secundarios. Los clientes empresariales que gastan más de 1 millón de dólares al año se duplicaron hasta más de 1.000 en dos meses, y el número de clientes que gastan más de 100.000 dólares creció 7× interanual.

Infraestructura. La alianza de cómputo con Amazon se amplió (20 de abril) hasta 5 GW de capacidad Trainium y un compromiso de más de 100.000 millones de dólares en tecnologías de AWS durante 10 años, con la posibilidad de otros 20.000 millones ligados a hitos comerciales. Esto complementa el acuerdo de TPU con Google/Broadcom anunciado el 6 de abril.

Claude Platform en AWS es el titular multinube. Anthropic anunció que la Claude Platform completa se ejecutará directamente dentro de AWS con la misma estructura de cuentas, controles de IAM y facturación, sin credenciales ni contratos separados. Sumado a la disponibilidad existente en Google Cloud Vertex AI y Microsoft Azure AI Foundry, Claude se convierte en el único modelo de frontera disponible de forma nativa en los tres grandes hiperescaladores. Para la planificación de compras, cumplimiento y soberanía de datos en la empresa, esa es una postura materialmente distinta a la de cualquier otro proveedor de modelos de frontera.

Computer Use en Windows. La capacidad de Computer Use de Claude se amplió a Windows tanto para Claude Cowork como para Claude Code. Claude ahora puede crear aplicaciones, ejecutar pruebas, corregir errores e interactuar directamente con el escritorio de Windows, una mejora sustancial para los equipos que estandarizan en entornos de endpoints de Microsoft. Combinado con Windows 365 y Microsoft Intune, esto abre una vía práctica hacia la automatización agéntica gobernada dentro de entornos gestionados de Cloud PC.

Otras señales empresariales.

• Claude Cowork en Amazon Bedrock: las organizaciones ya pueden ejecutar Cowork a través de su infraestructura de AWS existente.
• Funciones de administración empresarial: SSO con aprovisionamiento JIT/SCIM, roles personalizados en los planes Enterprise, acceso de la Compliance API a los registros de auditoría, SOC 2 Type II, preparación para HIPAA, redes privadas y opciones de retención cero.
• Disputa sobre riesgo en la cadena de suministro con el DoD: Anthropic presentó un escrito de apelación de 96 páginas el 22 de abril; los alegatos orales serán el 19 de mayo. La jefa de gabinete de la Casa Blanca, Susie Wiles, planea una reunión con Dario Amodei sobre las implicaciones de Claude Mythos.
• Limitación de tasa en horas pico: los usuarios reportan una limitación más agresiva las mañanas de los días laborables (5–11 AM PT), sin documentar.

No te lo pierdas. Claude Sonnet 4 y Opus 4 se retiran el 15 de junio de 2026. Claude Haiku 3 ya se retiró el 20 de abril. Migra a Sonnet 4.6 u Opus 4.7. Audita cada integración en producción en busca de IDs de modelo codificados de forma fija en la API directa, Amazon Bedrock, Azure AI Foundry y Google Vertex antes de la fecha límite.

Sentimiento de los desarrolladores: más adopción, confianza bajo presión

Los logros técnicos de la semana llegaron en un contexto más complicado. La JetBrains Developer Survey (abril de 2026) informa que el 18 % de los desarrolladores de todo el mundo usa activamente Claude Code, un aumento de 6× desde mediados de 2025 y casi a la par con Cursor. El conocimiento de la herramienta alcanzó el 57 %. Y, sin embargo, una estadística muy citada del mismo ciclo de encuestas: el 84 % de los desarrolladores usa herramientas de programación con IA, pero solo el 29 % confía en lo que entrega.

La confusión de precios, las reducciones silenciosas del nivel de esfuerzo y el patrón continuo de caídas durante abril han alimentado la narrativa de que la madurez operativa de Anthropic todavía no sigue el ritmo de su velocidad técnica. Para los líderes de TI empresariales, la respuesta práctica no es retroceder sino exigir primitivas de gobernanza que hagan revisables los resultados de la IA: registros de auditoría a través de la Compliance API, telemetría del nivel de esfuerzo mediante OpenTelemetry y sandboxing aplicado por políticas mediante Managed Agents. Las herramientas ya existen. El trabajo consiste en conectarlas a tu plano de control empresarial.

Qué vigilar

• Claude Sonnet 4.8, esperado en mayo de 2026: niveles de esfuerzo, task budgets y visión de clase Opus 4.7 llegando a precios de gama media.
• Retiro de Sonnet 4 / Opus 4, 15 de junio de 2026: la ventana de migración se está cerrando. Haz inventario de los IDs de modelo ya.
• Lanzamiento de Claude Platform en AWS: la integración directa con cuentas de AWS debería simplificar notablemente las compras empresariales.
• Trabajo de preparación empresarial de MCP: patrones de gateway/proxy, pruebas de conformidad, SSO e integración con SIEM del roadmap de 2026.
• Informe de hallazgos de Project Glasswing: Anthropic se comprometió a publicar un informe en un plazo de 90 días; primer benchmark de transparencia para el modelo Claude Mythos.
• Señal de precios de Claude Code: observa si la “prueba limitada” se amplía o se revierte. La retirada del plan Pro puede no ser el último cambio de precios de este trimestre.

Trabaja con Big Hat Group

Opus 4.7 es el modelo que debes evaluar si construyes sobre Claude: las mejoras en visión, programación y previsibilidad de costos mediante task budgets son lo bastante significativas como para justificar la migración. Pero las señales de la semana sobre precios, seguridad y obsolescencia también dejan claro que la parte difícil de la adopción de IA empresarial ha pasado de la capacidad a la gobernanza: disciplina en la migración de modelos, auditorías de la cadena de suministro de MCP, sandboxing de agentes y registros integrados de identidad y auditoría.

Big Hat Group ayuda a los líderes de TI y seguridad empresariales a traducir estos cambios en planes de despliegue concretos sobre la pila de Microsoft. Ofrecemos consultoría de IA empresarial para cargas de trabajo agénticas, consultoría de Azure para la plataforma subyacente, consultoría de Windows 365 para el acceso gobernado a endpoints y consultoría de Microsoft Intune para el cumplimiento y el refuerzo de dispositivos. Si necesitas poner en marcha Opus 4.7 de forma segura, migrar desde Opus 4 antes de junio o construir una postura de gobernanza de MCP que tu CISO apruebe, reserva una llamada de descubrimiento.

Vuelve la próxima semana para más novedades del ecosistema Claude.