Lunes 2 de noviembre de 2026 ·
Vercel abre su servidor MCP a cualquier cliente de IA sin revisión previa
Útil para
Vercel ha dejado de revisar a mano los clientes que se conectan a su servidor MCP. Cualquier cliente de IA puede solicitar la conexión, pero el usuario inicia sesión y aprueba cada una. El mecanismo es CIMD, un JSON que el cliente publica en su propio dominio y cuya URL sirve como client_id de OAuth, conforme a la especificación MCP 2025-11-25. Scalekit advierte de riesgos de SSRF, disponibilidad de los metadatos y caché durante la rotación de claves.
Qué significa
Los desarrolladores de servidores MCP ya no necesitan mantener listas de clientes permitidos para cada IDE, CLI o agente efímero. La confianza pasa al dominio que publica los metadatos y a la pantalla de consentimiento, donde el usuario ve el hostname del cliente como único dato para decidir.
Cómo te afecta
- CTO y tecnología
Tu equipo ya puede conectar agentes como Claude Code a Vercel sin que nadie los revise. Define ya una política de qué clientes MCP se permiten, porque la decisión queda en cada desarrollador, que solo ve nombre y dominio.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Vercel BlogLeer la noticia completa en Vercel Blog
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
Relacionadas
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->