El ciclo de lanzamientos de julio de 2026 de Anthropic no da señales de frenar. En las dos semanas transcurridas desde nuestro último resumen, Claude Code recibió más de 14 versiones de parche, incluida una actualización de seguridad crítica; la especificación de MCP pasó a estado de release candidate con fecha de finalización el 28 de julio; el acceso por suscripción a Fable 5 recibió una segunda ampliación en plena intensificación de la guerra de modelos con OpenAI; y la pila de gobernanza empresarial de Anthropic dio un gran paso adelante con los derechos de acceso por modelo y las alertas por umbral de gasto. Mientras tanto, Ben Bernanke se unió al Long-Term Benefit Trust, la compañía presentó de forma confidencial su solicitud de salida a bolsa con una valoración implícita de 1,2 billones de dólares, y Claude Code superó un estimado 10% de todos los commits públicos de GitHub.

Para los CTO y los líderes de ingeniería, la señal es clara: Anthropic ya no se limita a lanzar modelos, sino que está construyendo infraestructura de IA regulada con gobernanza de nivel empresarial, una capa de protocolo cada vez más madura y una estrategia de canal a través de una red de partners que se parece más al enfoque empresarial de Microsoft que al de una startup.

Claude Code: 14 versiones en dos semanas

El propio ritmo de lanzamientos de Claude Code desde finales de junio es la noticia. Las versiones 2.1.196 a 2.1.210 se publicaron entre el 29 de junio y el 14 de julio, e incorporaron Sonnet 5 como modelo predeterminado, un navegador de escritorio integrado, un modo de lector de pantalla y 34 cambios solo en el último parche.

El parche de seguridad que no debes saltarte

La versión 2.1.207 (10 de julio) es un parche de seguridad que exige atención inmediata. Incluye cinco correcciones:

  • Error de consentimiento en modo headless: la configuración de las ejecuciones con claude -p y con el SDK se registraba de forma permanente como consentida sin mostrar el diálogo de seguridad. Afectaba a cualquier organización que ejecute Claude Code en CI/CD o en pipelines de automatización.
  • Inyección de shell en plugins: ahora se rechazan las sustituciones ${user_config.*} en los hooks de plugins con forma de shell, en los monitores y en los helpers de encabezados MCP. Era un vector de inyección real.
  • Seguridad en el lanzamiento de subagentes: en modo automático, los lanzamientos ahora los evalúa el clasificador antes de iniciarse, no después.
  • Corrección del aislamiento de worktrees: los subagentes con isolation: 'worktree' ya no pueden ejecutar comandos de git que modifiquen el checkout del repositorio principal.
  • Corrección de la palabra clave ultracode: el disparador de workflows ya no se activa con entradas no humanas, como payloads de webhooks o comentarios de PR reenviados.

Si tu equipo no ha actualizado a la 2.1.207 o posterior, trátalo como un elemento de prioridad uno.

Novedades destacadas

Además de las correcciones de seguridad, varias novedades destacan para los equipos de ingeniería:

  • Navegador de escritorio integrado (v2.1.204): navega por sitios externos sin salir de Claude Code. Es útil para consultar documentación y referencias de API en mitad de una sesión.
  • Artefactos en Claude Code: el trabajo de la sesión se convierte en páginas web vivas y compartibles: recorridos de PR, paneles, páginas de incidentes, checklists. Disponible en los planes individuales Pro y Max, con compartición solo dentro de la organización e historial de versiones en beta para Team/Enterprise.
  • Modo automático GA en Bedrock, Vertex AI y Foundry (v2.1.207): ya no necesita el flag de activación CLAUDE_CODE_ENABLE_AUTO_MODE. El modelo predeterminado en esas plataformas pasó a ser Opus 4.8. Desactívalo mediante disableAutoMode en la configuración si tu organización necesita controlarlo.
  • Modo de lector de pantalla (v2.1.208): renderizado en texto plano mediante claude --ax-screen-reader o "axScreenReader": true en la configuración. Un hito relevante en accesibilidad.
  • CLAUDE_CODE_PROCESS_WRAPPER (v2.1.208): cada proceso que Claude Code lanza de sí mismo pasa por un ejecutable envoltorio configurable, pensado para entornos corporativos que necesitan monitorización a nivel de proceso.
  • Mejoras de /doctor: ahora comprueba el estado de la instalación, identifica skills y servidores MCP sin usar en relación con su coste de contexto, deduplica los archivos CLAUDE.md locales frente a los versionados en el repositorio y señala los archivos CLAUDE.md versionados demasiado grandes. Es tu primera parada para optimizar la configuración de Claude Code.

La trampa del tokenizador

El nuevo tokenizador de Sonnet 5 produce aproximadamente un 30% más de tokens que Sonnet 4.6 para el mismo texto. El precio anunciado de $2/$10 por millón de tokens (introductorio, hasta el 31 de agosto) parece una ganga, y lo es en capacidad por dólar. Pero el coste efectivo por unidad es mayor de lo que sugieren las cifras brutas. Presupuesta el cambio de tokenizador antes de la subida a $3/$15 del 1 de septiembre.

MCP 2.0: quedan doce días

La especificación MCP 2026-07-28, la mayor revisión desde su lanzamiento, está cerrada como release candidate y se finaliza el 28 de julio de 2026. Es el cambio de infraestructura más trascendente para cualquier equipo que construya servidores o integraciones MCP.

Núcleo sin estado

El handshake initialize y el encabezado Mcp-Session-Id se eliminan por completo. Cualquier solicitud puede enrutarse a cualquier instancia del servidor detrás de un balanceador de carga round-robin estándar, sin sesiones persistentes ni almacén de sesiones compartido. Por primera vez, MCP pasa a ser viable a escala de nube.

Los nuevos encabezados Mcp-Method y Mcp-Name permiten a gateways y routers dirigir el tráfico sin analizar el cuerpo de las solicitudes. Las solicitudes de elicitation usan ahora Multi-Round-Trip Requests en lugar de mantener streams abiertos, por lo que sobreviven a interrupciones de conexión y tiempos de espera agotados.

Funciones obsoletas con un periodo de gracia de 12 meses

Tres funciones pasan a estado obsoleto el 28 de julio, con su funcionamiento garantizado al menos hasta mediados de 2027:

  • Roots: sustituido por URI de recursos (URL simples)
  • Sampling: eliminado de la especificación principal; puede volver como extensión
  • Logging: sustituido por la salida de error estándar y los streams de OpenTelemetry

La política formal de obsolescencia da a los equipos un año para migrar, pero lo inteligente es empezar ya.

Enterprise-Managed Authorization llega a estable

EMA, la función que permite a los administradores configurar el acceso a servidores MCP una sola vez en el proveedor de identidad en lugar de obligar a cada usuario a dar su consentimiento OAuth, es estable desde el 18 de junio. Okta es el primer IdP compatible, con conectores para Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase en el lanzamiento. Ramp aprovisionó a 2.000 empleados con una sola política.

Lo que EMA todavía no cubre: el comportamiento del agente en tiempo de ejecución (gobierna quién se conecta a qué, no lo que hace el agente una vez conectado), Azure AD y Google Workspace. Si tu organización usa Okta, está listo para producción hoy.

Llegan las betas de los SDK

Los cuatro SDK de Tier 1 tienen betas orientadas a la nueva especificación: Python v2.0.0-beta.1, TypeScript v2.0.0-beta.2 (dividido en paquetes separados @modelcontextprotocol/server y @modelcontextprotocol/client), Go v1.7.0-pre.1 y C# v2.0.0-preview.1. Una ventana de validación de diez semanas se extiende hasta octubre de 2026.

Persisten las brechas de seguridad

El NSA AI Security Center publicó consideraciones de diseño de seguridad para MCP en mayo de 2026. Un análisis de 9.695 servidores MCP encontró miles con acceso arbitrario a archivos, inyección de comandos y vulnerabilidades SSRF. La autenticación sigue sin ser obligatoria en la especificación. Faltan la firma de mensajes y un RBAC estandarizado. Si despliegas servidores MCP en entornos empresariales, sigues necesitando capas de seguridad personalizadas.

Fable 5: la saga de los controles de exportación continúa

La historia de Fable 5 ha evolucionado de forma notable desde nuestro último resumen. Tras volver a estar disponible en todo el mundo el 1 de julio después de una suspensión de 19 días por controles de exportación, el acceso por suscripción a Fable 5 se amplió por segunda vez, ahora hasta el 19 de julio de 2026, como respuesta directa al lanzamiento del modelo Sol de OpenAI el 13 de julio. Después de esa fecha, Fable 5 requiere créditos de uso a $10/$50 por millón de tokens.

El marco Cyber Jailbreak Severity

Anthropic desarrolló conjuntamente un marco CJS de cuatro niveles con Amazon, Microsoft, Google y los partners de Glasswing:

  • Nivel 1 (prohibido): ransomware, malware, evasión de defensas, exfiltración de datos; se bloquea independientemente de cómo se plantee
  • Nivel 2 (doble uso de alto riesgo): pruebas de penetración, desarrollo de exploits; escrutinio reforzado, el planteamiento importa
  • Nivel 3 (doble uso de bajo riesgo): escaneo de vulnerabilidades, OSINT; generalmente permitido, con posibles falsos positivos
  • Nivel 4 (benigno): programación segura, gestión de parches, respuesta a incidentes; pasa sin restricciones

Compromiso de acceso previo para el gobierno

Anthropic se comprometió a ampliar el acceso previo del gobierno para evaluar los modelos de frontera antes de su lanzamiento, junto con la detección proactiva de riesgos, el desarrollo de estándares compartidos y la notificación rápida de jailbreaks graves. El requisito de retención de prompts y salidas durante 30 días para los modelos cubiertos, incluso en entornos que antes tenían retención de datos cero, sienta un precedente que afecta a cualquier empresa que use modelos de frontera en entornos regulados.

Gobernanza empresarial: derechos de acceso por modelo y alertas de gasto

Anthropic lanzó una actualización sustancial de la administración empresarial el 2 y 3 de julio:

  • Derechos de acceso por modelo (beta): los administradores pueden restringir a qué modelos acceden los usuarios y definir modelos predeterminados por grupo. Así se evita que se seleccionen automáticamente modelos caros para el trabajo rutinario.
  • Alertas por umbral de gasto: notificaciones por correo electrónico al 75% y al 90% del límite de la organización. Los usuarios reciben avisos dentro de la aplicación al 75% y al 95%, con una forma integrada de solicitar aumentos del límite.
  • Analytics API: acceso programático a los datos de uso y coste, con integraciones con Datadog Cloud Cost Management y CloudZero. Permite filtrar por intervalo de fechas, equipo, producto o modelo.
  • Panel de valor de Claude Code: dos pestañas que muestran los desarrolladores activos, la actividad de las sesiones y una estimación del aumento de productividad frente al coste, con fórmulas visibles y ajustables detrás de las cifras.
  • Análisis en lenguaje natural: los administradores pueden hacer preguntas en lenguaje sencillo y obtener gráficos exportables.

El valor predeterminado del análisis de uso individual pasó a ACTIVADO el 11 de julio. Si tu organización quiere que los datos a nivel de miembro sigan siendo privados, revisa tu configuración ahora.

Se acercan los plazos de la API

Tres plazos exigen atención en las próximas dos semanas:

22 de julio: activación del encabezado de la Agent Memory API. El encabezado beta agent-memory-2026-07-22 entra en vigor. El antiguo encabezado managed-agents-2026-04-01 adopta el mismo comportamiento de listado para los almacenes de memoria. Se eliminan los parámetros order y order_by: enviarlos devuelve un 400. depth solo acepta 0, 1 u omitido. path_prefix debe terminar en /. Actualiza tu SDK: Python 0.116.0, TypeScript 0.110.0, Go 1.56.0, Java 2.48.0, Ruby 1.55.0, PHP 0.36.0, C# 12.35.0, CLI 1.16.0.

24 de julio: retirada del modo rápido de Opus 4.7. Las solicitudes con speed: "fast" dirigidas a claude-opus-4-7 devolverán errores. Audita tus llamadas a la API.

28 de julio: finalización de la especificación MCP 2026-07-28. Empieza la ventana de obsolescencia de 12 meses para Roots, Sampling y Logging. Empieza ya a planificar la migración de tu SDK de v1 a v2.

Señales de la compañía: salida a bolsa, Bernanke y una red de partners de $100M

Tres novedades a nivel de compañía enmarcan la trayectoria de Anthropic:

Solicitud confidencial de salida a bolsa. Anthropic presentó su solicitud de forma confidencial ante los reguladores de EE. UU. en junio, con el objetivo de una oferta pública en otoño de 2026. Los mercados secundarios (Caplight, Rainmaker Securities) implican una valoración de ~1,2 billones de dólares, según Business Insider. La Serie H recaudó 65.000 millones de dólares con una valoración post-money de 965.000 millones de dólares, y se anunciaron a la vez acuerdos de infraestructura: hasta 5 GW de nueva capacidad con Amazon, 5 GW con Google y Broadcom, acceso a GPU de SpaceX y un arrendamiento de un campus de datos de ~19.000 millones de dólares en Kentucky.

Ben Bernanke se une al Long-Term Benefit Trust. El expresidente de la Reserva Federal y premio Nobel aporta experiencia en macroeconomía y gestión de crisis al órgano de supervisión independiente de Anthropic. El Trust no tiene participación accionarial, solo se le compensa por su tiempo y tiene autoridad para influir en la composición del consejo. Esto indica que Anthropic se está preparando para el tipo de escrutinio macroeconómico que conlleva ser una empresa cotizada cuyo producto afecta directamente a los mercados laborales.

Claude Partner Network: inversión de $100M. Accenture ha formado a 30.000 profesionales en Claude. Deloitte hizo Claude accesible a 470.000 personas. UST se convirtió en Global Premier Partner y forma a 20.000 empleados. Anthropic planea multiplicar por cinco su equipo dedicado a partners. Es una estrategia de distribución que refleja cómo Microsoft construyó su canal empresarial, y significa que Claude se está integrando en workflows de producción a escala a través de consultoras, no solo mediante ventas directas.

Acciones recomendadas

  1. Actualiza Claude Code a v2.1.207+ de inmediato. Las correcciones del error de consentimiento en modo headless y de la inyección de shell en plugins no son negociables. Si tu equipo ejecuta Claude Code en pipelines de automatización, este es un parche de seguridad de prioridad uno.

  2. Audita las llamadas a la API para la migración del encabezado de memoria del 22 de julio. Elimina los parámetros order y order_by de las solicitudes al almacén de memoria. Actualiza tu SDK a la última versión. Si llamas directamente por HTTP, actualiza manualmente el encabezado anthropic-beta.

  3. Prepárate para MCP 2.0. Revisa la especificación release candidate. Identifica el uso de Roots, Sampling y Logging: el reloj de obsolescencia de 12 meses empieza el 28 de julio. Empieza a validar ya contra las betas de los SDK en lugar de esperar al plazo.

  4. Revisa la configuración de administración de Enterprise. El análisis de uso individual pasó a ACTIVADO por defecto el 11 de julio. Configura los derechos de acceso por modelo y las alertas por umbral de gasto si aún no lo has hecho.

  5. Presupuesta el cambio de tokenizador de Sonnet 5. El aumento del 30% en tokens significa que tu coste efectivo es mayor de lo que sugiere el precio anunciado. Asegura proyectos con la tarifa introductoria de $2/$10 antes del 31 de agosto.

  6. Evalúa Fable 5 antes del 19 de julio. Si estás en Pro, Max, Team o Enterprise elegible, prueba Fable 5 sin coste adicional hasta el 19 de julio. Después, se necesitan créditos de uso a $10/$50 por millón de tokens.

  7. Evalúa Claude for Government. Si trabajas con clientes del sector público, Claude for Government Desktop está en beta pública a $1 por agencia hasta agosto de 2026. La autorización FedRAMP High cubre los tres poderes del gobierno federal de EE. UU.

Las decisiones de infraestructura que se tomen en el próximo trimestre (migraciones de SDK, arquitectura de servidores MCP, configuración de la administración empresarial, selección de modelos para cargas de trabajo de producción) determinarán qué organizaciones están en posición de aprovechar lo que ahora es claramente una transición de plataforma, no solo un ciclo de actualización de modelos.