Tech del día

Model Context Protocol (Anthropic, 20 meses en producción) lanzó mayor update: arquitectura stateless para transporte, permitiendo agents massively parallel en enterprise sin session state persistence. Simultáneamente, Google proyectó capex 2026 de $195-205B (vs. $190B proyectado hace un quarter), causando caída en acciones de tech (Apple recuperó valuación vs. Nvidia). El cambio: IA no es capex de R&D, es capex de infra (como AWS fue cloud en 2010). Para devs: MCP stateless desacopla agent state de transport (HTTP → websocket → streaming), requisito para multi-tenant agentic workflows. Para leadership: capex masivo es sostenible solo si revenue model de agents existe; startups sin enterprise deals enfrentan presión.

Tres vulnerabilidades críticas se explotan en la naturaleza hoy: (1) OpenWrt 24.10.8 cierra CVE-2026-53921 (9.8 CVSS), stack overflow en DHCPv6 ejecutable por atacante sin auth, afecta routers default-enabled; (2) JetBrains TeamCity CVE-2026-63077 (9.8 CVSS), RCE sin login en on-prem versions ≤2025.11.6, corregido en 2025.11.7 y 2026.1.3; (3) Arista VeloCloud Orchestrator CVE-2026-16812 (10.0 CVSS), command injection en on-prem, activamente explotado. Acción inmediata: parchear OpenWrt, TeamCity, Arista VCO hoy. Para proveedores: Vercel ya deployó WAF mitigations pre-disclosure en Nuxt CVEs similares (GHSA-9473-5f9j-94wq RCE). Blast radius alto: routers y orquestadores son perimetral.