Preparación para agentes de IA 2026: 5.095 sitios revisados por MCP

El 26 de octubre de 2026 hicimos a 5.095 sitios activos una pregunta que la mayoría de las auditorías se salta: ¿puede un agente de IA llamar a este sitio, o solo leerlo? Un sitio que solo publica páginas se resume. Un sitio que responde mediante el Model Context Protocol permite que el agente busque en su catálogo, reserve un turno o inicie un pago en nombre del usuario. Llamamos a todas las puertas que probaría un agente y contamos quién respondió. En pocas palabras: muy pocas empresas construyeron una puerta propia, la mayoría de las que lo hicieron no está en el registro que usan los agentes para encontrarlas, y las mayores plataformas de tiendas construyeron puertas, sin hacer ruido, para millones de comercios.

Cifras clave

#13,7%De 5.095 sitios activos revisados el 26 de octubre de 2026, 188 (3,7%) respondieron en al menos una puerta MCP.

#285%Para 160 de los 188 sitios con puerta MCP (85%), el registro oficial de MCP no listaba ningún servidor del dominio el 26 de octubre de 2026.

#34,9% frente a 1,6%Entre los sitios globales más enlazados, 156 de 3.191 (4,9%) respondieron en una puerta MCP; entre los sitios de Brasil, Argentina, Chile y México, 25 de 1.603 (1,6%); en España, 7 de 301 (2,3%).

#485%De 181 puertas MCP que las propias empresas construyeron en 176 sitios, 154 (85%) pedían iniciar sesión con OAuth y 27 respondían a cualquiera.

#573%133 de esas 181 puertas (73%) estaban en un subdominio mcp., 29 en /mcp y 19 en /api/mcp del sitio principal.

#66 de 86 de las 8 tiendas Shopify de la revisión (75%) publicaban un perfil Universal Commerce Protocol, versión 2026-08-25, con búsqueda en el catálogo, carrito, pago y seguimiento de pedidos.

#77 de 97 de los 9 sitios hechos en Wix de la revisión respondían MCP en /_api/mcp sin iniciar sesión; wix.com y deviantart.com no.

#86 de 25De 25 servidores MCP abiertos construidos por la propia empresa que devolvieron una lista de herramientas que pudimos calificar, 6 ofrecían herramientas que cambian datos a cualquiera que se conectara.

#918 de 25Calificados con las reglas del Atlas de INITE para definiciones de herramientas, 18 de esos 25 servidores abiertos obtuvieron A, 6 obtuvieron B y 1 obtuvo C; el servidor mediano ofrecía 4 herramientas que cuestan unos 1.110 tokens del contexto de un agente.

#1010,4%528 de 5.095 páginas de inicio (10,4%) enviaban menos de 80 palabras en el HTML del servidor, frente al 1,1% de los sitios en WordPress y el 14,9% de los sitios en una tecnología que no pudimos identificar.

Cómo contamos

Tomamos los 5.000 dominios con más enlaces de la Majestic Million y otros 600 de cada una de las zonas .br, .ar, .cl, .mx y .es, 8.000 en total, y leímos cada página de inicio una vez. 5.095 respondieron con una página. Para cada uno, nuestro analizador preguntó donde pregunta un agente: un initialize de MCP en /mcp, /api/mcp, /_api/mcp y en mcp. más el dominio, el perfil de comercio en /.well-known/ucp y los servicios de reservas a los que enlaza la página de inicio. Una ruta solo cuenta como puerta cuando responde como responde MCP: con una respuesta JSON-RPC, o con un 401 con el desafío Bearer que prescribe la autorización de MCP. Un firewall que rechaza todo no es una puerta. Ningún modelo de lenguaje intervino en el recuento. Después comparamos cada sitio con nuestra copia del registro oficial de MCP, 50.130 entradas leídas el 26 de octubre de 2026.

La muestra se inclina hacia los sitios grandes, porque de eso está hecha una lista ordenada por enlaces. Las tiendas pequeñas y los negocios locales aparecen poco, así que lee las conclusiones sobre plataformas como el comportamiento de cada plataforma, comprobado en unos pocos sitios, y no como cuotas de mercado.

¿Cuántos sitios puede llamar un agente de IA?

Lo que encontramos. 188 de 5.095 sitios, el 3,7%. Los sitios globales más enlazados salen mejor (4,9%) que los de América Latina (1,6%) o España (2,3%). Las puertas que existen están sobre todo en sitios de empresas de software: respondieron Dropbox, ClickUp, Vimeo, Mixpanel, DigitalOcean, GitBook, Basecamp y Shopify. Algunos nombres fueron menos esperados, como Gallup y Criteo.

Qué significa. Los agentes pueden leer casi cualquier sitio y operar casi ninguno. Para un producto SaaS es una brecha que un competidor puede cerrar primero. Para un periódico o una tienda de barrio no es ninguna brecha, y por eso nuestro analizador solo puntúa la puerta en los tipos de negocio con los que un agente haría algo de verdad.

Qué hacer. Si tu producto tiene una API, el camino más barato hacia una puerta es un servidor MCP remoto sobre ella; nuestro plan de 90 días para un servidor MCP de SaaS explica el orden del trabajo.

¿Por qué la mayoría de las puertas no está en el registro?

Lo que encontramos. Para 160 de los 188 sitios con puerta, el registro oficial de MCP no lista nada del dominio. Los servidores oficiales de Dropbox, ClickUp, Vimeo y Mixpanel no están, mientras que sí están envoltorios de los mismos productos publicados por terceros como Pipeworx, UsefulAPI y Smithery.

Qué significa. El registro es donde miran primero los clientes, los directorios y los catálogos, incluido nuestro propio Atlas. Un proveedor que publica un servidor y nunca lo registra deja la primera impresión en manos de quien envolvió su API, con los permisos, la disponibilidad y las descripciones de herramientas de ese envoltorio.

Qué hacer. Publica tu servidor en el espacio de nombres de tu propio dominio. El registro comprueba la propiedad con una clave servida en /.well-known/mcp-registry-auth, y nuestro analizador muestra qué espacio de nombres puede reclamar tu dominio.

¿Quién puede entrar por las puertas que existen?

Lo que encontramos. 154 de las 181 puertas construidas por las propias empresas (85%) piden iniciar sesión, mediante OAuth descrito en una dirección de recurso protegido (RFC 9728). 133 de ellas (73%) están en un subdominio mcp. aparte. De los 25 servidores abiertos que devolvieron una lista de herramientas, 6 ofrecen a cualquiera que se conecte herramientas que cambian datos. Uno de ellos marca como inofensiva una herramienta que borra, con destructiveHint: false o readOnlyHint: true. Las definiciones en sí son buenas: 18 de los 25 obtienen A con las reglas del Atlas, y el servidor mediano ofrece 4 herramientas por unos 1.110 tokens.

Qué significa. Iniciar sesión es la postura correcta para herramientas que actúan sobre una cuenta. El servidor abierto con herramientas de escritura es el arriesgado: cualquier agente que tenga la dirección puede llamarlas. La falta de anotación pesa menos de lo que parece: la especificación trata una herramienta sin anotar como destructiva, y un cliente cuidadoso pregunta antes. El riesgo real es una herramienta de borrar marcada destructiveHint: false o readOnlyHint: true.

Qué hacer. Pon las herramientas de escritura detrás de OAuth y anota cada herramienta con honestidad: readOnlyHint: true en las que solo leen, para que el cliente las ejecute sin preguntar, y nunca destructiveHint: false en una que borra, envía o paga. El Atlas de INITE muestra cómo salen los servidores de otros proveedores con las mismas reglas.

¿Qué plataformas abren la puerta por ti?

Lo que encontramos. Shopify y Wix lo hicieron por sus clientes. 6 de las 8 tiendas Shopify que leímos publicaban un perfil Universal Commerce Protocol en /.well-known/ucp, versión 2026-08-25, que apunta a un endpoint MCP en la dirección myshopify.com de la tienda con búsqueda en el catálogo, carrito, pago y seguimiento de pedidos. El antiguo /api/mcp de estas tiendas ahora solo busca en las políticas y preguntas frecuentes; Shopify pasó el catálogo al UCP el 31 de agosto de 2026. 7 de los 9 sitios hechos en Wix respondían MCP en /_api/mcp sin iniciar sesión y también publicaban un perfil UCP; wix.com y deviantart.com no respondieron. Las tiendas en Tiendanube responden en /api/mcp con ocho herramientas de comercio, de la búsqueda de productos al seguimiento de pedidos, aunque ninguna apareció en esta muestra de sitios más enlazados.

Qué significa. En estas plataformas la pregunta "¿tenemos un servidor MCP?" ya está respondida, y la respondió la plataforma. Lo que controla el comercio es lo que hay detrás de la puerta: un catálogo en el que el agente puede buscar, métodos de envío y pago que puede indicar, políticas que puede citar. Que el agente pueda completar la compra depende de algo más que el perfil; tratamos el lado del pago en el checkout de IA se canceló, el cliente de IA no.

Qué hacer. Si vendes en Shopify o Wix, no encargues un segundo servidor MCP. Revisa qué expone la puerta de tu plataforma y completa los datos que lee.

¿Qué puede leer un agente sin ejecutar JavaScript?

Lo que encontramos. 528 páginas de inicio (10,4%) envían menos de 80 palabras en el HTML que devuelve el servidor. Los sitios en WordPress casi nunca lo hacen (1,1%); los sitios en una tecnología que nuestras huellas no identificaron, sobre todo aplicaciones de una sola página, lo hacen en el 14,9% de los casos.

Qué significa. ChatGPT, Claude y Perplexity obtienen las páginas sin ejecutar scripts. Una página de inicio que solo existe después de la hidratación queda casi vacía para ellos, muestre lo que muestre el navegador.

Qué hacer. Renderiza en el servidor el texto de tus páginas clave. Los propios bots también tienen que poder entrar; nuestra lista de rastreadores de IA permitidos para 2026 indica qué user agent hace qué.

¿Una puerta te hace más visible en las respuestas de IA?

Todavía no, hasta donde alguien lo ha medido. Los estudios de citas en IA hasta octubre de 2026 vinculan la visibilidad con el posicionamiento en la búsqueda clásica y con las menciones en páginas ajenas, no con MCP. La puerta importa por otra razón: decide si un asistente que ya te eligió puede actuar por el usuario o tiene que mandarlo a tu sitio para terminar. Para un producto que se usa por API, o para una tienda que quiere vender desde dentro de un asistente, ese es el paso siguiente a la visibilidad. Para un sitio que se lee y no se usa, puede esperar.

Revisa tu sitio

El analizador de INITE ahora hace esta revisión en cualquier sitio: en qué plataforma estás, todas las puertas a las que puede llamar un agente, si el registro te lista y, para una puerta abierta, la misma calificación que el Atlas da a los servidores que sigue. Es gratis. Para un agente de navegador que trabaja por la interfaz y no por una API, consulta cómo hacer un SaaS utilizable por Operator y Claude.

Datos y método

La muestra de dominios viene de la Majestic Million (CC BY 3.0), leída el 26 de octubre de 2026: los 5.000 primeros dominios más 600 por zona para .br, .ar, .cl, .mx y .es. Cada página de inicio se leyó una vez el 26 de octubre de 2026; 5.095 respondieron con una página. Las puertas se consultaron con initialize de MCP en cuatro direcciones habituales y mediante el perfil UCP; la comparación con el registro usó una copia del registro oficial de MCP con 50.130 entradas leídas el 26 de octubre de 2026, que vincula un servidor a un dominio por su espacio de nombres, su sitio web o su dirección remota. Los servidores abiertos se calificaron con las reglas de definición del Atlas de INITE. Las plataformas se identificaron por su runtime, como window.Shopify, y no por archivos que un sitio puede incrustar. Una puerta en www.wixapis.com o en una dirección *.myshopify.com cuenta como de la plataforma, y un sitio hecho con un constructor que incrusta un widget de Shopify cuenta como del constructor. El censo se leyó de nuevo el 26 de octubre de 2026 tras corregir la detección de plataformas: la primera versión contaba las puertas que Wix y Shopify ponen a sus sitios como puertas construidas por las propias empresas. Descarga los recuentos: agent-rails-census-2026-10.csv por región y agent-rails-by-platform-2026-10.csv por plataforma, ambos bajo CC BY 4.0. El mismo censo ahora se ejecuta cada mes; las cifras de estadísticas de IA cubren lo que publican los sitios de los propios proveedores de IA.