El ciclo de lanzamientos de Anthropic del 19 al 25 de octubre de 2026 aleja aún más a Claude de la asistencia de petición y respuesta y lo acerca al trabajo persistente. Desde nuestra última edición, Claude Code ha incorporado flujos de trabajo MCP de larga duración, la API y el conjunto de SDK han cambiado de versión, Claude Duet ha entrado en versión preliminar de investigación y los controles de Enterprise se han ampliado en torno a Cowork, la seguridad y la distribución en la nube.

Para los CTO y los líderes de ingeniería, la señal es clara: el próximo modelo operativo de Claude es asíncrono, delegado y dependiente de políticas. Tu equipo necesita ahora gobernar qué pueden iniciar los agentes, cómo se reanudan, cuándo interrumpen a una persona y qué credenciales siguen disponibles mientras nadie supervisa.

MCP Tasks: el trabajo continúa después de la sesión

Claude Code, Claude, el Agent SDK y GitHub Actions admiten ahora MCP Tasks y Elicitations, según la información publicada para desarrolladores durante la semana. Los servidores MCP pueden continuar de forma asíncrona trabajos de larga duración, mientras que Elicitations permite que las herramientas soliciten información adicional al usuario durante la ejecución.

No se trata simplemente de un tiempo de espera más largo. Es un cambio en la titularidad del flujo de trabajo.

De los comandos a los trabajos persistentes

Una tarea que se ejecuta durante horas puede sobrevivir al contexto interactivo en el que un desarrollador la lanzó. Eso plantea cuestiones prácticas sobre la cancelación, los reintentos, la conservación de resultados, la caducidad de las credenciales y la responsabilidad de revisar el resultado final.

Por qué importa: los equipos de ingeniería deberían tratar el trabajo MCP de larga duración como infraestructura de trabajos en segundo plano. Los responsables necesitan estados de fallo definidos, límites de aprobación y vías de escalado antes de que estas tareas pasen a formar parte de los pipelines de lanzamiento o de corrección.

La documentación de Anthropic también describe las tareas programadas, en versión preliminar de investigación. Claude Code puede empaquetar un prompt, repositorios y conectores en tareas en la nube que se ejecutan automáticamente según una programación.

La ejecución programada eleva de nuevo lo que está en juego. Un prompt que se comporta de forma aceptable bajo supervisión directa puede generar un riesgo operativo distinto cuando se ejecuta sin supervisión sobre repositorios cambiantes o sistemas conectados.

Fiabilidad de MCP y protección de la configuración

Las versiones recientes de Claude Code 2.1.x corrigieron las llamadas duplicadas a herramientas MCP por HTTP tras conexiones interrumpidas, el comportamiento de la autenticación, la gestión de la suspensión y reactivación del equipo y la reconexión inesperada de servidores deshabilitados, según la información sobre las versiones y el historial del repositorio de Anthropic. Las versiones también protegieron los archivos de configuración de MCP frente a modificaciones por parte de comandos ejecutados en sandbox.

Son correcciones operativas, no cambios estéticos. Las llamadas duplicadas pueden repetir acciones, mientras que una reconexión inesperada puede restablecer un acceso que un administrador creía deshabilitado.

Qué significa para los líderes de ingeniería: prueba los escenarios de interrupción, reanudación y suspensión del dispositivo con tus propios servidores MCP. Tus criterios de aceptación deberían verificar la idempotencia, además de la finalización correcta.

API 2026-10-21: un reinicio coordinado de los clientes

Anthropic publicó la versión de API 2026-10-21 durante el periodo del 19 al 25 de octubre, junto con versiones mayores de los SDK: Python 2.0.0, TypeScript 1.0.0, C# 13.0.0, Go 2.0.0, Java 3.0.0, PHP 1.0.0, Ruby 2.0.0 y la CLI ant 2.0.0, según el resumen de versiones de FoundMotive.

La coincidencia temporal importa más que cualquier número de versión concreto. Varios lanzamientos mayores de clientes a la vez crean un evento de compatibilidad coordinado en entornos que combinan varios lenguajes.

La información publicada por la comunidad describe 2026-10-21 como el primer lanzamiento de API con versión explícita desde 2023. Esa misma información indica que la nueva Messages API elimina temperature, top_p y top_k, mientras que la versión anterior de la API sigue disponible.

Por qué importa: los equipos no deberían suponer que una actualización de versión mayor de un SDK es una renovación rutinaria de dependencias. Haz inventario de cualquier código, wrapper, prueba o generador de configuración que establezca esos controles de muestreo y, después, valida el comportamiento con la versión de API seleccionada.

Los SDK de Python y TypeScript también añadieron clases beta para las herramientas de browser use y computer use, según el resumen del changelog de la API. La condición de beta debería seguir siendo visible en las revisiones de arquitectura y en la política de despliegue. Se trata de una superficie de evaluación, no de un estándar de producción automático.

Seguridad del Agent SDK: los ID de sesión se convertían en flags

Quizá el elemento de mantenimiento de mayor calado esté en Claude Agent SDK Python 0.2.121. AgentPinboard informó de que esta versión corrigió una vulnerabilidad por la que los ID de sesión que comenzaban por - podían interpretarse como flags de línea de comandos.

El impacto descrito incluía la posible inyección de --mcp-config, que podía lanzar un servidor MCP stdio no autorizado. Se trataba de una vía de inyección real.

Por qué importa: cualquier sistema que acepte o reconstruya identificadores de sesión a través de límites de confianza debería actualizarse y revisar cómo llegan esos valores a las interfaces de línea de comandos. La validación de entradas por sí sola no basta si un identificador todavía puede pasar al análisis de argumentos sin una separación estricta.

Los equipos también deberían revisar los registros en busca de identificadores de sesión inusuales y de lanzamientos inesperados de servidores MCP. La información pública no identifica ningún CVE, campaña de explotación ni rango de versiones afectadas más allá de la versión corregida, por lo que hablar de incidentes sería prematuro. Aun así, la acción necesaria está clara: prioriza 0.2.121 y verifica la versión del paquete desplegado.

Agentes empresariales: Duet, Security y Cowork

Anthropic presentó Claude Duet como versión preliminar de investigación con lista de espera para los suscriptores Pro y Max de EE. UU., según su anuncio de producto y un resumen de la comunidad. Duet está diseñado para identificar tareas, preparar informes y actuar en las cuentas conectadas mientras el usuario está ausente, con salvaguardas adicionales para las acciones delegadas.

No es una función de chat con temporizador. Es acceso delegado que opera a través de los límites de las cuentas.

Mientras tanto, Claude Security entró en beta pública para los clientes de Enterprise. Anthropic afirma que puede supervisar los repositorios a medida que cambian, hacer seguimiento de los hallazgos hasta su corrección, incorporar el contexto del equipo y conectarse con herramientas externas mediante API y MCP.

Qué significa para los líderes de TI: la supervisión de repositorios y el contexto de corrección necesitan las mismas revisiones de acceso que otras plataformas de seguridad. Define quién puede conectar repositorios, qué hallazgos pueden desencadenar acciones de los agentes y dónde se conservan las evidencias de corrección.

La unificación del chat de Claude y Cowork también alcanzó la disponibilidad general en Enterprise, según el informe de AIChatDaily. La experiencia combinada incluye sesiones en la nube aisladas, acceso basado en roles, derechos de uso de modelos, límites de gasto por organización, grupo y miembro, presupuestos compartidos y un modo Efficient restringido a Sonnet y Haiku. La habilitación automática para las organizaciones existentes está prevista para el 16 de noviembre de 2026.

Esa fecha es un plazo administrativo. Los clientes de Enterprise existentes deberían revisar los derechos de uso, los presupuestos y las políticas de sesión antes de la habilitación automática, en lugar de descubrir los valores predeterminados después.

Acciones recomendadas

  1. Actualiza Agent SDK Python a 0.2.121. Confirma la versión desplegada e investiga cualquier identificador de sesión o lanzamiento de servidor MCP inesperado.

  2. Prueba la versión de API 2026-10-21 antes de migrar. Identifica las dependencias de temperature, top_p y top_k y, después, valida cada SDK compatible de forma independiente.

  3. Modela MCP Tasks como trabajos en segundo plano. Define el comportamiento de cancelación, reintento, aprobación, caducidad de credenciales y escalado a una persona.

  4. Ejercita los escenarios de interrupción de Claude Code. Prueba la pérdida de conexión, la suspensión y reactivación, la prevención de llamadas duplicadas y el comportamiento de los servidores deshabilitados.

  5. Revisa la configuración de Enterprise antes del 16 de noviembre. Valida el acceso a Cowork, los derechos de uso de modelos, los límites de gasto, los presupuestos compartidos y la política de sesiones aisladas.

La transición de la plataforma Claude ya es visible en las API, MCP, la seguridad y la administración de Enterprise. La ventaja no vendrá de dejar que los agentes se ejecuten durante más tiempo, sino de hacer que la ejecución persistente sea observable, acotada y recuperable.