-
semantica: infraestructura graph-native para contexto y auditoría de agentes, #1 en GitHub Trending
(hoy). Se autodefine como "el Palantir open source para agentes": construye knowledge graphs con provenance W3C PROV-O, registra cada decisión del agente como nodo consultable (record_decision, trace_decision_chain) y razona en forma determinística sin LLM. Incluye MCP server y plugins para Claude Code, Cursor y Windsurf; apunta a dominios regulados donde "¿por qué decidió eso la IA?" tiene que tener respuesta auditable. pip install semantica. GitHub
-
CVSS 10.0 en Paperclip, control plane open-source de agentes de IA
(5 ago). CVE-2026-41679 permite ejecución de comandos en el servidor sin cuenta previa ni interacción de la víctima en deployments accesibles por red con registro default; una segunda vía (CVSS 9.6) compromete la máquina del desarrollador vía una página maliciosa. Fix en v2026.416.0. Mismo día, HashiCorp parcheó un 10.0 cross-tenant en Terraform MCP Server (tokens reutilizados entre usuarios) y Veeam y Django corrigieron críticas propias. Fuentes: THN — Paperclip, THN — Veeam/Terraform MCP/Django.
-
CVE crítico en la plataforma de agentes Ruflo: el bridge MCP expuesto permite RCE
CVE-2026-59726 deja que un atacante sin autenticación ejecute comandos, robe API keys, lea conversaciones y altere la memoria persistente del agente vía el Model Context Protocol bridge. Otro recordatorio de que la superficie de ataque de los agentes (MCP incluido) hay que tratarla como infraestructura de producción. Check Point Research
-
Tooling de documentos para agentes: OfficeCLI y firecrawl/pdf-inspector
. OfficeCLI (binario único, open source) permite a agentes leer/editar Word, Excel y PowerPoint sin Office instalado, con soporte MCP; pdf-inspector (Rust, de Firecrawl) clasifica PDFs escaneados vs. de texto para rutear inteligentemente OCR vs. extracción directa — piezas útiles para pipelines de documentos. OfficeCLI · pdf-inspector
-
GitHub trending: la carrera se movió del modelo a la infraestructura de agentes
El tema dominante en las listas de julio es la orquestación de agentes autónomos —fleets de agentes, servidores MCP, gateways de IA y harnesses de coding— más que nuevos modelos base. Práctica recomendada para quien construye: estandarizar sobre MCP y sumar sandboxing/gobernanza temprano, dado el riesgo operacional de dar a los agentes acceso a sistemas reales. Analytics Vidhya · OSSInsight
-
Cequence suma controles zero-trust para agentes
Cequence Security liberó cuatro capacidades nuevas en su AI Gateway —AI Discovery, API Registry, LLM Registry y Skill Registry— más Agent Personas que atan la "descripción de puesto" de un agente a su modelo, tools y guardrails. AI Discovery descubre agentes, proveedores de IA y servidores MCP ya corriendo desde los logs existentes, y el API Registry permite que los agentes llamen APIs aprobadas sin manejar credenciales crudas. Útil para encontrar "shadow agents" en producción. (AI Agent Store)
-
Bedrock Data lanza "Agent DLP" para inspeccionar tool calls MCP
Nueva capacidad de prevención de pérdida de datos en runtime, pensada para agentes autónomos: se ubica inline en el gateway del agente e inspecciona bidireccionalmente las llamadas y respuestas de tools MCP en tiempo real, con integración nativa a AWS AgentCore y LiteLLM. Da visibilidad sobre qué datos sensibles salen hacia herramientas externas. (AI Agent Store)
-
stitch-skills (Google Labs): librería de "Agent Skills" cross-tool
Skills que siguen el estándar abierto de Agent Skills, compatibles con Gemini CLI, Claude Code y Cursor — señal de que el stack agéntico se está consolidando alrededor de MCP + skills portables. Bueno para reutilizar capacidades entre herramientas. Analytics Vidhya
Analytics Vidhya Google Claude Gemini Claude Code Gemini CLI
-
MCP como primitiva de facto
El tooling de Model Context Protocol sigue generando tracción: servidores especializados que dan a los agentes control de sistemas locales, browsers y librerías de skills (p. ej. DesktopCommanderMCP, y el inspector oficial para testear servidores MCP). Si construís agentes, skills + memoria + sandboxing + MCP ya son ciudadanos de primera clase. Build Fast with AI
-
OpenManus y el auge del tooling de agentes/MCP
El foco de la comunidad se corrió de "mejores LLMs" a "mejores apps de IA": frameworks agénticos, servidores MCP y dev-tools. OpenManus (FoundationAgents) se posiciona como alternativa totalmente abierta a los sistemas de agentes cerrados, y OpenWiki (equipo de LangChain) es una CLI que genera y mantiene documentación "AI-friendly" de tu codebase automáticamente. Analytics Vidhya · Startup Corners — GitHub Trending
-
Meta presenta Muse Spark 1.1 y su primera API paga
Zuckerberg anunció Muse Spark 1.1, un modelo agéntico con contexto de 1M de tokens que, según Meta, compite con GPT-5.5 y Opus 4.8 en evals agénticas y lidera MCP Atlas, JobBench, Humanity's Last Exam y Finance Agent V2. Llega con la primera API de desarrolladores paga en la historia de Meta, en public preview. Es un giro relevante: Meta venía apostando por open-weights como estrategia de commoditización, y ahora abre un carril comercial. Las cifras de benchmark son las que reporta Meta; conviene esperar verificación de terceros. ThursdAI — Releases julio 2026 · llm-stats.com
-
Estándar abierto "Agentic Resource Discovery" (ARD) para agentes de IA
Google, Microsoft, GitHub, Hugging Face, NVIDIA, Salesforce y Snowflake, entre otros, publicaron ARD, una especificación abierta que permite a los agentes localizar, verificar y conectarse en tiempo de ejecución con herramientas, APIs, servidores MCP y otros agentes. Importa porque apunta a estandarizar la interoperabilidad entre agentes, un cuello de botella clave para los sistemas multi-agente que hoy crecen sin reglas comunes. The AI Update (MarketingProfs)
The AI Update (MarketingProfs) Google Microsoft Hugging Face GitHub Nvidia Salesforce