¿Qué es MCP?

Respuesta rápida

MCP, el Model Context Protocol, es un estándar abierto publicado por Anthropic en noviembre de 2024 que permite a una aplicación de IA conectarse a herramientas y datos externos mediante una interfaz común. Una herramienta se empaqueta una sola vez como servidor MCP, y cualquier app compatible con MCP puede usarla, en lugar de que cada app escriba su propio conector para cada herramienta.

El problema que resuelve MCP es una multiplicación

Un modelo por sí solo solo puede escribir texto. Para leer tu calendario, consultar una base de datos o enviar un mensaje necesita una herramienta, y qué es un agente de IA explica cómo un modelo usa herramientas en un ciclo. Hasta finales de 2024, cada app que quería una herramienta escribía su propio conector para ella. Cinco apps que querían veinte herramientas cada una significaban cien conectores, cada uno ligeramente distinto, cada uno mantenido por alguien.

MCP es una forma estándar para el conector. El lado de la herramienta se empaqueta una sola vez como servidor. El lado de la app implementa el cliente una sola vez. A partir de ahí, cualquier cliente puede usar cualquier servidor: cinco apps más veinte herramientas son veinticinco piezas de software en lugar de cien, y añadir una vigesimoprimera herramienta es un servidor en vez de cinco conectores. USB es la analogía habitual y es acertada: el valor está en el enchufe, no en ningún dispositivo en particular.

Anthropic publicó la especificación, servidores de referencia y kits de software el 25 de noviembre de 2024 como estándar abierto, y la razón por la que se propagó es la misma razón por la que se propaga cualquier enchufe. Una vez que existieron unos cientos de servidores para las cosas comunes, GitHub, Slack, Postgres, el sistema de archivos, un navegador, una app que hablara MCP los obtenía todos gratis, y una que no lo hacía tenía que explicar por qué.

Un servidor ofrece tres cosas, y el modelo solo activa una

Una conexión MCP tiene dos extremos. La aplicación anfitriona, una app de chat, un editor o un entorno de agentes, ejecuta un cliente. El cliente se conecta a uno o más servidores, pregunta a cada uno qué ofrece y pasa las respuestas al modelo. Un servidor puede ofrecer tres tipos de cosas.

PrimitivaQué esQuién la activaEjemplo
Herramienta (Tool)Una función que el modelo puede invocar, con entradas tipadasEl modelo, cuando decide que la tarea la necesitasearch_issues(repo, query), send_email(to, body)
Recurso (Resource)Datos que la app puede leer para el contextoLa app o el usuario, como contexto para un turnoEl contenido de un archivo, un esquema de base de datos, una página web
PromptUna plantilla de instrucción reutilizableEl usuario, desde un menú"Revisa este pull request según nuestra guía de estilo"

El formato de transporte es JSON-RPC 2.0, la misma convención de solicitud y respuesta que usan los editores para hablar con los servidores de lenguaje, y eso no es casualidad: MCP tomó prestado el diseño del Language Server Protocol, donde un estándar permitía que cualquier editor soportara cualquier lenguaje. Un servidor puede ejecutarse localmente como un subproceso que habla por entrada y salida estándar, o de forma remota por HTTP. La revisión de marzo de 2025 añadió un transporte HTTP en flujo continuo y autorización basada en OAuth para servidores remotos; la revisión de junio de 2025 reforzó esa autorización y añadió una forma de que un servidor le haga una pregunta al usuario a mitad de tarea, llamada elicitation.

La parte que importa para la seguridad es dónde vive el ciclo. El servidor expone capacidades; el cliente y el modelo deciden cuándo usarlas. Un anfitrión bien construido te pregunta antes de que se ejecute una herramienta con efectos secundarios, y qué es la inyección de prompts explica por qué esa confirmación es todo el modelo de seguridad una vez que una herramienta puede leer texto no confiable y actuar sobre él.

OpenAI, Google y Microsoft adoptaron MCP en seis meses

Un estándar solo es un estándar cuando lo usa la competencia. La siguiente cronología es el historial de adopción desde el anuncio hasta la entrega de la gobernanza.

De la especificación de un proveedor a un estándar de la industria en poco más de un año
20252026EspecificaciónAnthropic publica MCPLa especificación añade HTTP en flujo y OAuthLa especificación añade elicitation y autenticación revisadaMCP pasa a la Linux FoundationAdoptantesOpenAI adopta MCP en el Agents SDKGoogle DeepMind compromete Gemini con MCPMicrosoft anuncia soporte de MCP en Windows

La adopción de OpenAI en marzo de 2025 fue el punto de inflexión, porque significó que OpenAI y Anthropic se habían puesto de acuerdo en el enchufe, y Google siguió en menos de dos semanas. Microsoft anunció soporte de MCP en Windows en Build en mayo de 2025. Para diciembre de 2025, Anthropic entregó la especificación a la Agentic AI Foundation, un proyecto bajo la Linux Foundation cofundado con OpenAI y Block, que es el momento en que el protocolo de una empresa deja de ser de nadie y por eso pasa a ser de todos.

Qué significa MCP si solo usas una app de chat

Directamente, poco. MCP es fontanería entre programas, y aparece como una función en los productos construidos sobre él: un menú de "conectores" en una app de chat, una lista de herramientas en un asistente de programación, una forma de apuntar tu editor a la base de datos de tu empresa. Llega dentro de una app que lo habla, normalmente como un menú de conectores, y no hay nada que tengas que instalar.

Indirectamente, cambia qué esperar de cualquier producto de IA. Antes de MCP, una integración con una herramienta era una razón para elegir una app sobre otra, porque cada app la construía por su cuenta. Después de MCP, las integraciones son un producto genérico y las preguntas que quedan son qué modelo responde, cuánto cuesta y cómo maneja la app el paso de confirmación antes de que actúe una herramienta. Whizi no expone servidores MCP ni una API para desarrolladores; sus herramientas son las integradas, búsqueda web y carga de documentos, y su diferenciación está en la capa de modelos, más de 280 modelos detrás de un solo selector a un precio fijo en créditos por mensaje. Para trabajo con agentes que necesita herramientas propias, un entorno de agentes compatible con MCP es el producto adecuado y un espacio de chat no lo es.

La pregunta que hay que llevarse a cualquier producto que anuncie MCP es: ¿qué pasa entre que el modelo decide invocar una herramienta y que esta se ejecuta? Si la respuesta es "nada", el modelo puede actuar sobre cualquier texto que haya leído por última vez, incluido texto que un atacante haya puesto ante él. Si la respuesta es "tú lo apruebas", el protocolo está cumpliendo su función.

Lista de comprobación
  • Interpreta "compatible con MCP" como "puede usar cualquier servidor MCP", que es un enchufe, no una capacidad en sí misma
  • Pregunta qué confirmación existe entre que un modelo elige una herramienta y que esta se ejecuta antes de conectar algo con efectos secundarios
  • Prefiere servidores remotos con OAuth para cualquier cosa compartida; los servidores de subproceso local son para tu propia máquina
  • Trata al modelo como quien decide y al servidor como el menú; el servidor nunca se llama a sí mismo
  • Para chat sin herramientas, MCP no cambia nada; elige según el modelo y el precio

Preguntas frecuentes

¿Qué significa MCP?

Model Context Protocol. Anthropic lo publicó el 25 de noviembre de 2024 como un estándar abierto para conectar aplicaciones de IA con herramientas y datos externos. El nombre describe la función: un protocolo para llevar contexto, es decir, herramientas, archivos y datos, a un modelo de forma estandarizada.

¿Qué es un servidor MCP?

Un programa que expone herramientas, recursos o prompts en el formato MCP. Puede envolver una base de datos, un sistema de archivos, GitHub, un calendario o un navegador. Escrito una sola vez, funciona con cualquier cliente MCP, así que un servidor para los datos de tu empresa se puede usar desde una app de chat, un asistente de programación y un entorno de agentes sin tres integraciones distintas.

¿MCP es solo para Claude?

No. Anthropic lo creó, pero OpenAI lo adoptó en marzo de 2025, Google DeepMind comprometió Gemini con él en abril de 2025, Microsoft lo añadió a Windows, y en diciembre de 2025 la especificación pasó a la Agentic AI Foundation bajo la Linux Foundation, cofundada por Anthropic, OpenAI y Block. Es neutral respecto a proveedores por diseño y por gobernanza.

¿MCP es lo mismo que function calling o el uso de herramientas?

Function calling es la capacidad del modelo de solicitar una herramienta. MCP estandariza cómo la aplicación encuentra, describe y ejecuta esas herramientas. Un modelo con function calling todavía necesita que alguien conecte cada herramienta; MCP es esa conexión, así que el mismo servidor se enchufa a cualquier modelo capaz de invocar funciones.

¿Whizi soporta MCP?

No. Whizi es un espacio de chat cuyas herramientas son integradas, búsqueda web y carga de documentos, y no expone servidores MCP ni una API para desarrolladores. Su valor está en la capa de modelos, más de 280 modelos detrás de un solo selector a un precio fijo en créditos por mensaje. Para trabajo con agentes que necesite herramientas propias, usa un entorno de agentes compatible con MCP y trae el modelo que prefieras.