Esta semana Google ha hecho algo realmente nuevo: ha dejado que agentes de IA externos, Claude, ChatGPT, incluso su propio agente Antigravity, se conecten directamente a las casas de la gente. Pídele a uno de estos agentes que revise la cámara de la puerta, baje la calefacción o apague una luz que olvidaste, y ahora puede hacerlo sin más. Pero Google también trazó una línea que se negó a cruzar. Ningún agente, por capaz que sea, puede abrir la cerradura de tu puerta. No es una opción que puedas activar más adelante. Es una norma incorporada en el propio sistema.
Esa negativa es la verdadera noticia aquí, no el hogar inteligente. Una empresa con más recursos de ingeniería que casi cualquier otra del planeta miró lo que acababa de construir y decidió que una acción era demasiado delicada para entregarla sin más, punto. Si Google no se fía de su propio lanzamiento con esa única cosa, vale la pena entender por qué, porque la misma decisión está llegando a las herramientas que ya usas para llevar tu negocio.
Qué ha cambiado realmente esta semana
El mecanismo detrás de todo esto se llama MCP, siglas de Model Context Protocol (protocolo de contexto del modelo). Anthropic, la empresa detrás de Claude, lo construyó como un estándar compartido para que un agente de IA se conecte a sistemas externos. Antes de MCP, cada herramienta de IA necesitaba su propio conector hecho a medida para cada aplicación con la que quisiera trabajar: un calendario necesitaba uno, un programa de contabilidad necesitaba otro distinto, y nada encajaba entre sí. MCP se parece más a un enchufe universal. En cuanto una herramienta construye una puerta que hable MCP, cualquier agente de IA que también hable MCP puede entrar por ella, leer lo que hay dentro y, si el dueño de la puerta lo permite, actuar directamente.
Ese es el cambio real. No es que los agentes de IA se hayan vuelto más listos este mes. Es que han conseguido una forma estándar de meter mano en el software que ya usas, no solo de describir qué deberías hacer tú.
Cómo se ve esto en un negocio normal
Imagina una tintorería que usa un sistema online para gestionar entregas y recogidas. En algún momento, ese mismo programa probablemente ofrecerá "conectar tu asistente de IA", el mismo argumento que Google está usando ahora para las casas. Bien hecho, esto es genuinamente útil: el agente lee la cola de pedidos y avisa por mensaje al cliente en cuanto su abrigo está listo, algo que el dueño de otro modo tendría que recordar hacer a las nueve de la noche entre cerrar la tienda y llegar a casa.
Hecho sin cuidado, esa misma conexión permite que el agente procese un reembolso por su cuenta, perdone un recargo porque un mensaje sonaba molesto, o descarte en silencio un pedido que nadie fue a recoger. Ninguno de estos es un error hipotético. Son el tipo de fallo normal que comete un agente cuando técnicamente se le permite hacer algo que debería haber decidido una persona. El arreglo tiene la misma forma que el que Google eligió para la puerta de casa: deja que el agente lea y avise con libertad, y pon a una persona real entre él y cualquier cosa que cueste dinero, dañe la confianza o no se pueda deshacer con una disculpa.
Por qué "más conectado" no es lo mismo que "más fiable"
MCP es fontanería. Le da alcance a un agente, no criterio. Una herramienta que de repente anuncia "integración con agentes de IA" no necesariamente ha mejorado a la hora de decidir qué es sensato: ha mejorado a la hora de actuar sobre lo que decide. Alcance sin criterio es una combinación claramente peor que cualquiera de los dos por separado: falla más rápido y sale más caro cuando sale mal.
Google parece saberlo. Su propio anuncio no promete que la integración se vaya a comportar de forma predecible. Admite que los resultados pueden variar según el agente conectado y pide a los usuarios que revisen con cuidado qué acceso están concediendo. Es algo honesto que una empresa diga sobre su propio producto, y es la misma honestidad que vale la pena exigir a cualquier herramienta que ofrezca conectar un agente de IA a tu facturación, tus reservas o los mensajes de tus clientes.
La única pregunta que importa
La próxima vez que una herramienta que usas te ofrezca "conectar tu asistente de IA", no empieces preguntando qué puede hacer. Empieza preguntando qué no puede hacer por defecto, y si eres tú quien decide esa lista. Si un proveedor puede responder eso con claridad, se lo ha pensado en serio. Si no puede, eso también te dice algo.
Es la misma prueba que hay detrás de ¿Qué es en realidad un "agente" de IA?: un agente se define por lo que puede hacer sin preguntar, no por lo impresionantes que suenen sus respuestas. Google acaba de trazar esa línea en la puerta de tu casa. Traza la tuya antes de que el software de otro la trace por ti.