El ritmo de evolución de la plataforma de Anthropic ha cruzado un umbral. Las novedades de esta semana no son actualizaciones incrementales: son cambios estructurales en cómo funciona la infraestructura de IA, en cómo la consumen las empresas y en cómo se posiciona en el mercado la compañía que está detrás. A la especificación de MCP le faltan cinco días para su mayor revisión hasta la fecha, en la que pasa a ser stateless (sin estado) en la capa de protocolo. Claude Cowork ha salido del escritorio y ahora ejecuta tareas de IA en infraestructura en la nube mientras tus dispositivos están desconectados. Claude Code publicó siete versiones en siete días, con una corrección de rendimiento cuadrático que importará a todos los equipos que trabajan con sesiones largas. Y Anthropic, que ya alcanza una valoración implícita de 1,2 billones de dólares en los mercados secundarios, está en reuniones con inversores para una salida a bolsa en octubre que sería la mayor oferta pública de IA de la historia.
Para los líderes de ingeniería, esta es la semana para prestar atención. Las decisiones de infraestructura que tomes el próximo trimestre (arquitectura de servidores MCP, migraciones de SDK, configuración de la administración empresarial, selección de modelos para producción) determinarán si tu organización está preparada para la transición de plataforma que ya está claramente en marcha.
MCP 2026-07-28: el protocolo pasa a ser stateless
El cambio más trascendental de esta semana es la especificación MCP 2026-07-28, que se finaliza el 28 de julio. Es la mayor revisión del Model Context Protocol desde su lanzamiento en noviembre de 2024, y el cambio principal es de fondo: MCP ahora es stateless en la capa de protocolo.
Qué significa stateless en la práctica
El handshake initialize desaparece. Se elimina el encabezado Mcp-Session-Id. La versión del protocolo, la información del cliente y las capacidades ahora viajan en campos _meta en cada solicitud. Cualquier solicitud puede llegar a cualquier instancia del servidor: sin sesiones persistentes (sticky sessions), sin almacén de sesiones compartido y sin afinidad de sesión en el balanceador de carga. Por primera vez, los servidores MCP remotos pueden funcionar con una distribución round-robin simple.
Dos nuevos encabezados HTTP obligatorios, Mcp-Method y Mcp-Name, permiten el enrutamiento en el edge sin inspeccionar el cuerpo JSON. Este es el cambio que hace viable MCP a escala de nube. Si estabas posponiendo el despliegue de servidores MCP por la complejidad de la gestión de sesiones, esto elimina la principal objeción arquitectónica.
Seis cambios incompatibles
La especificación introduce seis cambios incompatibles (breaking changes) que los autores de servidores deben abordar:
- Se eliminan las sesiones. Elimina el estado basado en sesiones. Usa identificadores explícitos, como
basket_idobrowser_id, que se pasan como argumentos de las herramientas. - Desaparece el handshake de inicialización. Implementa el nuevo RPC obligatorio
server/discover. Lee la versión y las capacidades desde_meta. - Dos nuevos encabezados HTTP obligatorios. Todos los POST de Streamable HTTP deben incluir
Mcp-MethodyMcp-Name. Los servidores deben rechazar las discrepancias. - Se rediseña la Tasks API. Las tareas pasan de la especificación principal a una extensión (
io.modelcontextprotocol.tasks). Eltasks/resultbloqueante se sustituye por sondeo mediantetasks/get. - Cambia el código de error. Los errores de recurso no encontrado pasan de
-32002a-32602(Invalid Params estándar de JSON-RPC). - W3C Trace Context obligatorio. La propagación de trazas distribuidas ahora es estrictamente obligatoria.
Funciones obsoletas con un margen de 12 meses
Tres funciones pasan a estado obsoleto (deprecated) el 28 de julio con un periodo de gracia mínimo garantizado de 12 meses (hasta mediados de 2027): Roots (pásate a parámetros de herramientas o URI de recursos), Sampling (llama a la API del LLM directamente desde tu servidor) y Logging (emite a stderr o a OpenTelemetry). El transporte HTTP+SSE también queda obsoleto.
Compatibilidad con versiones anteriores
Nada deja de funcionar el 28 de julio. Los clientes nuevos recurren al handshake initialize cuando se conectan a servidores antiguos. Los servidores V2 pueden responder a ambas revisiones desde un único endpoint. Los clientes y servidores existentes siguen funcionando. Pero el reloj de 12 meses de obsolescencia empieza a correr el 28 de julio, y lo inteligente es empezar ya a planificar la migración.
SDK beta disponibles para pruebas
Los cuatro SDK de Tier 1 tienen betas orientadas a la nueva especificación. Python mcp v2.0.0b2 sustituye FastMCP por MCPServer y migra de httpx a httpx2. TypeScript v2 se divide en paquetes separados @modelcontextprotocol/server y @modelcontextprotocol/client (solo ESM) con un codemod: npx @modelcontextprotocol/codemod@beta v1-to-v2 .. Go v1.7.0-pre.1 y C# v2.0.0-preview.1 mantienen la compatibilidad de la API, con cambios limitados a las funciones obsoletas. Las versiones estables están previstas para el 28 de julio junto con la especificación.
Claude Cowork: del escritorio a la nube
Claude Cowork alcanzó la disponibilidad general en macOS y Windows a principios de este año. Esta semana se amplió a la web y al móvil, y la ampliación es más que un port. Es un cambio fundamental en cómo funcionan los flujos de trabajo de agentes de IA.
Las sesiones ahora se ejecutan de forma remota en los servidores de Anthropic. El trabajo continúa cuando cierras el portátil. Las tareas programadas se ejecutan sin ningún dispositivo conectado. Las sesiones y los archivos permanecen en tu cuenta de Claude y te acompañan entre dispositivos: empieza una tarea en tu escritorio, revisa el progreso desde el teléfono y recoge el resultado terminado en cualquier lugar. Para las tareas que requieren validación humana, Claude envía una notificación push a tu teléfono. Aprueba o rechaza el siguiente paso sin abrir un ordenador.
La pantalla de inicio unificada combina el chat y Cowork en un único espacio de trabajo para proyectos y artefactos. Los modos de chat y de agente ya no son flujos de trabajo separados. El despliegue comenzó con los suscriptores del plan Max el 7 de julio, y el acceso para Pro, Team y Enterprise se describe como previsto para «las próximas semanas». Como promoción de lanzamiento, los límites de uso se duplican hasta el 5 de agosto.
Para los equipos de ingeniería, la implicación es significativa: los flujos de trabajo de agentes de IA ya no necesitan que la máquina de un desarrollador esté conectada. Las revisiones de código programadas, las actualizaciones automáticas de dependencias y las migraciones de larga duración pueden ejecutarse en infraestructura en la nube y entregar resultados cuando el equipo inicia sesión. Es el patrón del «asistente de IA que nunca duerme», y cambia la forma en que los equipos piensan en el trabajo asíncrono.
Claude Code: siete versiones en siete días
Claude Code publicó las versiones 2.1.212 a 2.1.218 entre el 17 y el 22 de julio. El ritmo de publicación es extraordinario, pero dos cambios destacan para los equipos de ingeniería.
La corrección de la ralentización cuadrática (v2.1.216)
El coste de normalización de los mensajes crecía de forma cuadrática con la longitud de la sesión. Una sesión de 100 mensajes era 100 veces más lenta que una de 10 mensajes en las mismas operaciones. Si tu equipo ha notado un rendimiento degradado de Claude Code en sesiones largas, este es el motivo, y la corrección está en la v2.1.216. Actualiza de inmediato si trabajas habitualmente en sesiones de más de 50 mensajes.
Prevención de bucles descontrolados (v2.1.212)
Los límites a nivel de sesión ahora impiden que los bucles de delegación descontrolados consuman tokens de forma indefinida. Las llamadas a WebSearch están limitadas a 200 por sesión (CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION), la creación de subagentes a 200 por sesión (CLAUDE_CODE_MAX_SUBAGENTS_PER_SESSION) y los subagentes simultáneos a 20 (CLAUDE_CODE_MAX_CONCURRENT_SUBAGENTS). La creación de subagentes anidados está bloqueada de forma predeterminada. El flag --max-budget-usd ahora detiene los subagentes en segundo plano en ejecución, no solo el hilo principal. Son las barreras de protección que necesitan los despliegues en producción.
Refuerzo de la seguridad en todos los frentes
Solo en las versiones v2.1.213–214 llegaron nueve correcciones de seguridad. El analizador de permisos se rediseñó con un enfoque fail-closed (cerrado ante fallos). Se cerró una forma de eludir la comprobación de permisos en PowerShell 5.1. Las reglas de permiso dir/** de un solo segmento, que aprobaban automáticamente escrituras en cualquier directorio coincidente en cualquier parte del árbol, se restringieron al directorio de trabajo actual. La herramienta EndConversation permite a Claude finalizar sesiones con usuarios abusivos o intentos de jailbreak. El modo de planificación ya no ejecuta automáticamente comandos Bash que modifican archivos sin pedir permiso.
Versiones posteriores añadieron correcciones de escapes mediante enlaces simbólicos en el aislamiento de sesiones en segundo plano, de elusiones de git en worktrees mediante git -C/--git-dir/GIT_DIR/GIT_WORK_TREE, y un parche para una fuga de memoria en la salida de las herramientas MCP. En la v2.1.218 se corrigió un error de corrupción de rutas en Windows: las rutas con segmentos que empezaban por \u (como C:\Users\unicorn) se convertían en caracteres CJK.
/code-review como subagente en segundo plano (v2.1.218)
El trabajo de revisión de código ya no consume contexto de la conversación. /code-review se ejecuta como subagente en segundo plano, y los /commands encadenados pueden dirigirse a él. Junto con el hecho de que /verify y /deep-research pasan a ser opcionales (Claude ya no los lanza automáticamente), el contexto de la sesión se mantiene más limpio y centrado en la tarea principal.
Claude Sonnet 5: el nuevo modelo predeterminado
Claude Sonnet 5 es ahora el modelo predeterminado de Claude Code, de los planes Free y Pro y de la API. El precio de lanzamiento de 2 $/10 $ por millón de tokens (entrada/salida) se mantiene hasta el 31 de agosto; después sube a 3 $/15 $. Con una ventana de contexto nativa de 1 millón de tokens y una salida máxima de 128K, es el Sonnet más agéntico hasta la fecha, con mejoras sustanciales respecto a Sonnet 4.6 en razonamiento, uso de herramientas, programación y trabajo del conocimiento.
La simplificación de los límites de tasa de la API importa a los equipos que están escalando: los límites de Claude Sonnet y Haiku ahora coinciden con los de Claude Opus en todos los niveles de uso. Los niveles se consolidaron de cuatro a tres (Start, Build, Scale) y la mayoría de las organizaciones subieron automáticamente a un nivel superior. Ninguna organización recibió límites más bajos. Consulta la Claude Console para ver tu nuevo nivel.
API empresariales: administración, analítica y cumplimiento
Esta semana llegaron tres nuevas API empresariales, cada una orientada a una necesidad de gobernanza distinta:
Admin API (beta): gestión programática de miembros para organizaciones de Claude Enterprise. Lista y busca usuarios por correo electrónico, cambia roles, elimina miembros, envía y cancela invitaciones, gestiona grupos y membresías y consulta roles personalizados. El encabezado beta ce-user-management-2026-07-13 es obligatorio para las solicitudes de grupos y roles personalizados.
Analytics API: acceso programático a datos de uso y participación de Claude y Claude Code Remote. Los datos se agregan por organización y por día, con solicitudes limitadas a un rango de 31 días, que deben empezar dentro de los últimos 365 días y no antes del 1 de enero de 2026. Los datos se actualizan cada 4 horas. Para obtener totales con calidad de facturación, consulta fechas con más de 30 días de antigüedad para la conciliación.
Compliance API: integraciones con herramientas de seguridad y cumplimiento que dan a los equipos de TI y seguridad acceso programático a los datos de uso y al contenido introducido por los clientes. Está diseñada para auditoría, cumplimiento normativo y gobernanza: el tipo de integración que permite a las organizaciones tratar Claude como cualquier otra aplicación gobernada de su stack.
La trayectoria hacia la salida a bolsa
Anthropic presentó de forma confidencial un S-1 ante la SEC el 1 de junio de 2026. Los colocadores principales, Goldman Sachs, Morgan Stanley y JPMorgan Chase, se confirmaron el 3 de junio. Las reuniones con inversores empezaron a programarse la semana del 14 de julio. La ventana objetivo de cotización es octubre de 2026 en Nasdaq, con estimaciones de precio de los analistas de entre 1,1 y 1,25 billones de dólares (en el escenario optimista, hasta 1,4 billones si el ARR se acelera por encima de 60 000 millones antes de la salida a bolsa).
La trayectoria de ingresos respalda la valoración: un ritmo anualizado de ingresos de 47 000 millones de dólares a mayo de 2026, frente a 14 000 millones de ARR en febrero. La Serie H recaudó 65 000 millones de dólares con una valoración post-money de 965 000 millones, la mayor ronda de financiación de capital riesgo de la historia. Anthropic superó por primera vez a OpenAI en valoración, y en los mercados secundarios las acciones de Anthropic cotizan a una valoración implícita de 1,2 billones de dólares frente a los ~908 000 millones de OpenAI.
El gasto en infraestructura está a la altura de la ambición. AMD comprometió una inversión de hasta 5000 millones de dólares con 2 gigavatios de GPU Instinct MI450 (primer despliegue en el primer semestre de 2027). Amazon añadió 4000 millones de dólares, con AWS como socio principal de entrenamiento en chips Trainium2 y Trainium3. SpaceX/Colossus 1 supone 1250 millones de dólares al mes hasta mayo de 2029. Andrej Karpathy se incorporó al equipo de preentrenamiento. La compañía gasta como un hiperescalador para asegurarse capacidad de cómputo para el entrenamiento de la próxima generación de modelos.
Acciones recomendadas
Lee la release candidate de MCP 2026-07-28. La especificación se finaliza el 28 de julio. Identifica el uso de Roots, Sampling y Logging: el reloj de 12 meses de obsolescencia empieza a correr entonces. Empieza a planificar la migración de SDK con las versiones beta.
Actualiza Claude Code a la v2.1.218. Solo la corrección de la ralentización cuadrática justifica la actualización para cualquier equipo que trabaje con sesiones largas. El refuerzo de seguridad de las versiones v2.1.213–217 no es negociable.
Prueba Claude Sonnet 5 antes del 31 de agosto. El precio de lanzamiento de 2 $/10 $ es el punto de entrada más barato para cargas de trabajo en producción. Asegura proyectos a esta tarifa antes de la subida a 3 $/15 $.
Configura las API de administración empresarial. Si usas Claude Enterprise, la Admin API, la Analytics API y la Compliance API ya están disponibles. Automatiza la gestión de usuarios, envía los datos de uso a tus herramientas de FinOps e integra los datos de cumplimiento con tu stack de seguridad actual.
Evalúa Claude Cowork para flujos de trabajo asíncronos. Las tareas programadas que se ejecutan sin un dispositivo conectado cambian el cálculo en la revisión de código asistida por IA, la gestión de dependencias y las migraciones de larga duración. Empieza con el acceso del plan Max si está disponible.
Audita tus servidores MCP para la migración a stateless. Elimina las suposiciones sobre
Mcp-Session-Id. Sustituye el estado basado en sesiones por identificadores explícitos. Añade los encabezadosMcp-MethodyMcp-Name. Prueba con los SDK beta en CI.Planifica el impacto de la salida a bolsa en el mercado. Una salida a bolsa en octubre con una valoración de más de 1 billón de dólares transformará el panorama de proveedores de IA. Evalúa ya tu grado de dependencia de Claude: los precios, las licencias y las estructuras de soporte pueden cambiar a medida que Anthropic pase a la presentación de informes de empresa cotizada y a la presión de los ingresos trimestrales.
La transición de plataforma no está por llegar. Ya está aquí. MCP pasa a ser stateless en cinco días, Claude Cowork se ejecuta en la nube, Claude Code publica en una sola semana a un ritmo que supera la producción mensual de la mayoría de los productos, y Anthropic se prepara para la mayor salida a bolsa de IA de la historia. Las organizaciones que traten esto como planificación de infraestructura y no como un simple seguimiento de proveedores serán las que estén en posición de aprovecharlo.