MCP Adapter de WordPress: conecta tu negocio a la IA sin riesgos

Por Sail Castillo Ramos AI Squad Lead · KDD Business

El MCP Adapter es un plugin oficial de WordPress que permite que asistentes de inteligencia artificial (como ChatGPT o Claude) se conecten a tu sitio para consultar información o realizar acciones, siempre bajo tu control y con permisos estrictos. En palabras sencillas: es como contratar a un asistente al que solo le das la llave de ciertas puertas y siempre bajo tu supervisión. Esto abre un abanico de posibilidades para emprendedores y pequeños negocios, pero también exige conocer bien cómo funciona y qué precauciones tomar.

¿Qué es el MCP Adapter y por qué le importa a tu negocio?

Imagina que tienes una tienda online y quieres que un asistente virtual pueda consultar el stock de tus productos o responder a preguntas frecuentes de los clientes. Hasta ahora, tendrías que desarrollar una integración a medida. Con el MCP Adapter, ese asistente puede conectarse a tu WordPress de forma estandarizada, como si fuera un empleado más que accede a la información que tú le autorices.

MCP son las siglas de Model Context Protocol, un protocolo abierto que define cómo se comunican los modelos de IA con aplicaciones externas. El adaptador es la pieza que traduce ese protocolo al lenguaje de WordPress. Es decir, es el conserje que recibe las peticiones del asistente y las dirige al departamento correspondiente de tu web.

Este plugin forma parte de la iniciativa AI Building Blocks de WordPress.org y está disponible en el repositorio oficial desde el 2 de octubre de 2026. La versión actual es la 0.7.1 (15 de octubre de 2026) y requiere WordPress 6.9 o superior —la versión que incorporó la Abilities API, el sistema que hace posible todo esto— y PHP 7.4 o superior.

¿Cómo funciona técnicamente? Sin jerga

Para entenderlo, piensa en tu WordPress como un edificio con muchas habitaciones: la sala de productos, la de pedidos, la de usuarios, etc. El MCP Adapter es el portero que permite a un visitante (el asistente de IA) entrar solo a las habitaciones que tú le indiques. Cada una de esas habitaciones se llama ability o capacidad.

Por defecto, el portero no deja pasar a nadie: todas las puertas están cerradas. Para abrir una, debes marcar esa capacidad como pública y, además, el sistema comprueba que el usuario de IA tenga los permisos necesarios. Es una doble verificación: primero se declara la capacidad como accesible y luego se valida que el usuario concreto pueda usarla.

Los asistentes se conectan mediante un usuario y una contraseña de aplicación de WordPress. Es como darle a tu asistente una llave con permisos limitados: puede abrir la puerta de la despensa, pero no la de la caja fuerte. El adaptador soporta dos modos de conexión: HTTP (para sitios en internet) y STDIO (para entornos locales de desarrollo).

¿Qué puede hacer hoy el MCP Adapter por tu negocio?

Con la versión actual, WordPress 6.9 incorpora tres capacidades de serie: get-site-info (información del sitio), get-user-info (información del usuario) y get-environment-info (información del entorno). Son capacidades de solo lectura, es decir, permiten consultar datos, pero no modificar nada.

A partir de aquí, los desarrolladores pueden crear capacidades personalizadas para tareas concretas. Por ejemplo:

• Una tienda online podría permitir que un asistente consulte el estado de un pedido o el stock de un producto.
• Una academia podría dar acceso a un asistente para que recomiende cursos según el perfil del usuario.
• Una consultoría podría automatizar la consulta de disponibilidad de citas.
• Un restaurante con reservas podría integrar un asistente que gestione la disponibilidad de mesas.

Eso sí, cada una de estas capacidades debe programarse a medida y configurarse con los permisos adecuados. El plugin por sí solo no hace magia: es la infraestructura para que esas integraciones sean posibles.

¿Qué NO puede hacer (todavía)?

Es importante ser realista. El MCP Adapter no convierte tu WordPress en un asistente omnisciente que lo hace todo solo. No puede, por ejemplo, redactar posts y publicarlos automáticamente sin intervención humana, ni gestionar pedidos complejos sin que hayas definido antes las capacidades y los permisos.

Tampoco es una herramienta de automatización generalista: está pensado para que los asistentes de IA accedan a datos y ejecuten acciones muy concretas que tú hayas habilitado. No sustituye a un CRM ni a un sistema de gestión empresarial; más bien actúa como puente entre esos sistemas y la IA.

El MCP Adapter no es una varita mágica: es una infraestructura segura para que la IA acceda solo a lo que tú decidas.

¿Cómo se instala? Pasos básicos

La instalación es sencilla y similar a la de cualquier otro plugin de WordPress:

1. Accede al panel de administración de tu WordPress.
2. Ve a Plugins > Añadir nuevo.
3. Busca "MCP Adapter" y pulsa en "Instalar ahora".
4. Activa el plugin.

También puedes descargar el archivo ZIP desde WordPress.org y subirlo manualmente desde la misma pantalla. Una vez activado, verás un nuevo menú o ajustes relacionados con MCP, donde podrás configurar las capacidades y los usuarios de IA.

Recuerda que necesitas WordPress 6.9 o superior y PHP 7.4 o superior. Si tu sitio no cumple estos requisitos, el plugin no se activará.

Seguridad: lo más importante

La seguridad es el aspecto crítico. El MCP Adapter está diseñado con un enfoque de permisos mínimos: por defecto, nada se expone. Cada capacidad debe marcarse explícitamente como pública y, además, se comprueban los permisos del usuario que realiza la petición.

Para usar el plugin de forma segura, sigue estas buenas prácticas:

• Permisos mínimos por capacidad: otorga solo los permisos necesarios para cada tarea. Si una capacidad solo necesita leer, no le des permiso de escritura.
• Usuario dedicado para la IA: crea un usuario específico para el asistente, con un rol limitado. No uses tu usuario de administrador.
• Prefiere acciones de solo lectura en sitios públicos: si tu web es accesible para cualquiera, evita capacidades que modifiquen datos.
• Registra y vigila el uso: lleva un registro de las acciones que realiza la IA y revísalo periódicamente para detectar anomalías.

En KDD Business hemos visto casos en los que una configuración laxa de permisos puede abrir la puerta a accesos no deseados. Por eso insistimos en la importancia de dedicar tiempo a diseñar una política de permisos clara antes de activar cualquier capacidad.

Ejemplos prácticos para emprendedores

Veamos cómo podría aplicarse en negocios reales:

• Tienda online: un asistente conectado puede consultar el stock de un producto y responder al cliente si hay unidades disponibles, sin que este tenga que navegar por la web. Para ello, se habilita una capacidad de solo lectura que accede al inventario.
• Academia: los alumnos pueden preguntar al asistente qué cursos tienen disponibles según su nivel, y este consulta la base de datos de cursos a través de una capacidad personalizada.
• Consultoría: el asistente puede verificar la disponibilidad de un consultor para una reunión y proponer horarios, con una capacidad que lee el calendario.
• Restaurante con reservas: un asistente integrado en la web puede consultar la disponibilidad de mesas en tiempo real y facilitar la reserva, siempre con permisos de solo lectura para consultar y de escritura limitada para crear la reserva.

En todos los casos, la clave está en definir qué información necesita el asistente y limitar su acceso al mínimo imprescindible.

Cómo empezar con buen pie

Si te interesa incorporar el MCP Adapter a tu negocio, sigue estos pasos:

1. Evalúa tus necesidades: identifica qué tareas quieres que realice el asistente y qué datos necesita.
2. Prepara tu WordPress: asegúrate de tener la versión 6.9 o superior y PHP 7.4 o superior.
3. Instala el plugin y revisa la configuración por defecto.
4. Define las capacidades que necesitas y los permisos asociados. Empieza por acciones de solo lectura.
5. Crea un usuario dedicado para la IA con permisos limitados.
6. Prueba en un entorno seguro antes de ponerlo en producción.
7. Monitoriza el uso y ajusta los permisos según sea necesario.

Si no te sientes cómodo con la parte técnica, puedes contar con profesionales. En KDD Business, como agencia especializada en desarrollo web e IA, ayudamos a pequeños negocios a integrar estas tecnologías de forma segura y adaptada a sus necesidades.

Para profundizar en cómo la IA puede transformar tu negocio, te recomendamos leer nuestro artículo De chatbot a asistente: la evolución de la IA y por qué ANA es el siguiente paso.

MCP Adapter y ANA: dos formas de llevar la IA a tu negocio

El MCP Adapter conecta asistentes de IA externos (como Claude, Cursor o ChatGPT con conectores) a tu WordPress. ANA, el asistente de KDD Business, sigue otra vía: habla contigo por voz o por chat y ejecuta tareas de tu negocio —avisos, contactos, contenidos— sin que tengas que abrir el panel de WordPress ni entender de tecnología.

No compiten: se complementan. El MCP Adapter es la puerta oficial que han abierto los propios creadores de WordPress; ANA es el asistente que te acompaña en el día a día. Si estás empezando y no sabes por dónde tirar, lo más sensato es elegir una sola cosa, probarla despacio y medir si de verdad te ahorra tiempo. La tecnología solo sirve si te quita trabajo, no si te lo crea.

Conclusión: una puerta al futuro, con precaución

El MCP Adapter es una herramienta poderosa que permite a los asistentes de IA interactuar con tu WordPress de forma controlada. Para emprendedores y pequeños negocios, representa una oportunidad de automatizar tareas y mejorar la atención al cliente sin grandes inversiones.

Pero no es una solución mágica: requiere planificación, configuración cuidadosa y atención a la seguridad. Si empiezas con acciones de solo lectura, usas un usuario dedicado y revisas los permisos, podrás aprovechar sus ventajas sin comprometer tu sitio.

Si quieres, podemos revisar juntos si tu WordPress está listo para dar este paso: comprobar la versión, ver qué capacidades tendrían sentido para tu negocio y diseñar una política de permisos sin sobresaltos. Escríbenos y lo miramos con calma, sin prisa y sin compromiso.