WordPress 7.0 «Armstrong»: la IA entra en el núcleo, ¿y qué cambia para una pyme?

¿Qué aporta realmente WordPress 7.0 en materia de IA?

Las notas de la versión describen tres elementos^[1]. El cliente de IA (AI Client) permite a WordPress comunicarse con modelos generativos. La pantalla de conectores centraliza las conexiones externas, con tres configuraciones predefinidas y la posibilidad de añadir más. La API Abilities, asociada al cliente, sirve de base para nuevas funciones, para automatizar tareas y para herramientas de creación.

La nota técnica publicada en marzo en el blog de desarrolladores explica el funcionamiento^[2]. El cliente es independiente de los proveedores: un plugin envía una petición y WordPress la dirige a un modelo del proveedor que el propietario de la web haya configurado. El núcleo no integra directamente ningún proveedor; existen tres plugins oficiales, para Anthropic, Google y OpenAI. Las claves de API se gestionan en Ajustes, Conectores, y un filtro permite a los desarrolladores bloquear determinadas peticiones.

La versión trae además lo propio de una versión mayor: una interfaz de administración rediseñada, una paleta de comandos accesible desde el teclado y nuevos bloques (entre ellos Migas de pan e Iconos), todo ello gracias a más de 875 colaboradores y más de 420 mejoras y correcciones^[1].

¿La IA de WordPress 7.0 ayuda al posicionamiento?

No directamente. Generar un título o un extracto más rápido no hace que una página sea más útil. La guía publicada por Google el 15 de mayo insiste justo en lo contrario: en el contenido no intercambiable, el que aporta algo que no aportan otras mil páginas^[3]; la analizo en mi artículo sobre esa guía. Un extracto generado a partir de un texto genérico seguirá siendo genérico.

El texto alternativo de las imágenes es el caso más interesante. A muchas webs de pymes les falta; una sugerencia automática es mejor que un campo vacío, siempre que se revise, porque ese texto sirve ante todo a las personas con discapacidad visual y debe decir qué aporta la imagen a la página, no solo lo que muestra.

La verdadera palanca SEO de una web WordPress está en otra parte: el rendimiento. Según el Web Almanac 2025 de HTTP Archive, solo el 45 % de las webs WordPress superan las tres Core Web Vitals en móvil, una de las tasas más bajas entre los CMS estudiados^[5]. Ninguna función de IA corrige eso; un tema más ligero y menos plugins, sí.

¿Qué riesgos hay para la seguridad y los datos?

Las funciones de IA llegan a través de plugins, y ahí es donde se concentran las vulnerabilidades. Patchstack registró 11.334 vulnerabilidades nuevas en el ecosistema WordPress en 2025: el 91 % en plugins, el 9 % en temas y solo 6 en el núcleo^[6]. Cada plugin de IA añadido es una pieza más que mantener actualizada.

La rama 7.0 lo recordó, por cierto: la versión 7.0.2, publicada el 17 de julio, corregía una vulnerabilidad crítica y otra de gravedad alta, con la recomendación de actualizar de inmediato^[7]. En la web de una empresa, las actualizaciones de seguridad automáticas no son opcionales.

En cuanto a los datos, una precaución de sentido común: cuando se usa una función de IA, el texto o la imagen en cuestión se envía al proveedor elegido. Para una empresa europea, esto plantea las preguntas habituales del RGPD (qué proveedor, qué datos, qué contrato) y una cuestión de presupuesto, porque el uso pasa por tu propia clave de API. Resuelve estos puntos antes de activar, no después.

Mi análisis: una buena arquitectura, no una revolución para las pymes

La elección técnica de WordPress es sensata: una capa común en el núcleo, proveedores intercambiables, funciones entregadas como plugins y una gestión centralizada de las claves. Los desarrolladores de plugins ya no tienen que gestionar ellos mismos las credenciales, lo que es bueno tanto para la seguridad como para la coherencia.

Para una pyme, el interés inmediato sigue siendo limitado. La ganancia es de comodidad editorial: unos minutos por artículo en un título, un extracto o un texto alternativo. Lo que hace ganar o perder clientes en una web sigue siendo la velocidad, la seguridad, la claridad de las páginas de servicios y la calidad del contenido.

Para una web corporativa o un blog que no necesita el ecosistema de plugins de WordPress, una solución más ligera puede bastar; por eso creé Éclair CMS, sin base de datos. Para una tienda online completa, una web que depende de plugins específicos del negocio o un equipo ya formado, WordPress sigue siendo una opción sólida.

¿Qué hacer en concreto?

• Mantente en la última versión de la rama (la 7.1 desde el 19 de agosto^[8]) y comprueba que las actualizaciones de seguridad se aplican automáticamente.
• Activa la IA solo para una necesidad concreta, los textos alternativos por ejemplo, con un proveedor elegido con conocimiento de causa.
• Haz revisar todo lo generado antes de publicarlo, sobre todo los títulos y extractos que aparecen en Google.
• Haz inventario de tus plugins: cada uno debe justificar su lugar.
• Mide el rendimiento en móvil antes de buscar mejoras en otra parte.

En este orden, estos pasos cuestan poco y protegen lo esencial. La IA vendrá después, como una herramienta de comodidad, no como una estrategia de posicionamiento.

Fuentes

1. WordPress.org, «WordPress 7.0 Armstrong» (20 de mayo de 2026)
2. Make WordPress Core, «Introducing the AI Client in WordPress 7.0» (24 de marzo de 2026)
3. Google Search Central, guía de optimización para las funciones de IA generativa (mayo de 2026)
4. W3Techs, cuota de mercado de WordPress (datos del 9 de noviembre de 2026)
5. HTTP Archive, Web Almanac 2025, capítulo CMS
6. Patchstack, «State of WordPress Security in 2026»
7. WordPress.org, WordPress 7.0.2 (17 de julio de 2026)
8. WordPress.org, anuncios de versiones (7.0.1, 7.1)