SDK de IA de Laravel y codificación agéntica en Xcode 26.3

Dos grandes lanzamientos aterrizaron esta semana que merecen atención, ya sea que su equipo trabaje con PHP, desarrollo móvil, o ambos.

El 5 de febrero, Laravel anunció su SDK oficial de IA, un paquete de primera parte que ofrece a las aplicaciones Laravel una forma unificada de comunicarse con proveedores de IA como OpenAI, Anthropic y Google Gemini. Se instala con composer require laravel/ai, se generan clases Agent con Artisan, y se obtiene soporte integrado para generación de texto, creación de imágenes, audio, streaming, salida estructurada e incluso búsqueda vectorial con pgvector de PostgreSQL. Actualmente está en la v0.1.2, construido sobre Prism internamente, y Taylor Otwell realizará una demostración en vivo el 9 de febrero.

Días antes, Apple lanzó el Release Candidate de Xcode 26.3, y esta no es una actualización menor. Xcode ahora soporta codificación agéntica completa, lo que significa que agentes de IA de Anthropic (Claude Agent) y OpenAI (Codex) pueden escribir código de forma autónoma, compilar su proyecto, ejecutar pruebas, capturar capturas de pantalla de SwiftUI Preview e iterar sobre errores sin que un desarrollador tenga que copiar la salida del compilador de vuelta a una ventana de chat. Apple también adoptó el Model Context Protocol (MCP) como estándar abierto, por lo que cualquier agente compatible con MCP puede integrarse en Xcode. Esa última parte es genuinamente sorprendente, viniendo de Apple.

Ambas noticias están conectadas por el mismo hilo: la IA se está tejiendo directamente en las herramientas que usamos a diario, no como un añadido externo, sino como infraestructura de primera parte.

El SDK de IA de Laravel: un movimiento sensato, con una advertencia

Llevamos años construyendo aplicaciones PHP con Laravel, y sigo volviendo al mismo patrón: cada vez que el framework absorbe algo que antes requería un paquete de terceros, mejora. Colas, broadcasting, caché, autenticación. La fortaleza de Laravel siempre ha sido que la fontanería aburrida funciona desde el primer momento.

La integración con IA iba en esa dirección. Antes de este SDK, si quería llamar a OpenAI desde una aplicación Laravel, tenía que instalar openai-php/client, escribir sus propias clases de servicio, gestionar el estado de las conversaciones manualmente y manejar las particularidades de cada proveedor por su cuenta. Si necesitaba cambiar de OpenAI a Anthropic a mitad de proyecto (algo que ocurre más de lo que se imagina, especialmente cuando el equipo de cumplimiento de un cliente de repente tiene opiniones sobre la residencia de datos), se enfrentaba a una reescritura parcial.

El SDK resuelve el problema del cambio de proveedor. El patrón Agent es limpio. El scaffolding con Artisan (php artisan make:agent) se siente como Laravel. Y el hecho de que las funciones de almacenamiento vectorial requieran PostgreSQL con pgvector es una restricción inteligente, no una limitación. Por nuestra experiencia con PHP y Docker en clientes empresariales, PostgreSQL ya es la base de datos por defecto para cualquier cosa que necesite escalar o cumplir con los requisitos europeos de datos.

La advertencia: es la v0.1.2. Es una beta. Si tiene un SaaS en producción, no arranque su capa de integración de IA existente este fin de semana. Cree una rama, pruébelo en una funcionalidad nueva y vea cómo se siente. Para proyectos que empiezan desde cero, sin embargo, este probablemente sea el punto de partida correcto ahora.

Algo que la comunidad aún no ha discutido lo suficiente: la integración con MCP. Laravel ahora tiene paquetes de primera parte para el SDK de IA, Boost (para desarrollo asistido por IA) y MCP (para exponer la funcionalidad de su aplicación a clientes de IA como ChatGPT o Claude). Esos tres juntos significan que su aplicación Laravel puede tanto consumir servicios de IA como ser consumida por agentes de IA. Eso es un cambio arquitectónico real, y los equipos que construyen APIs deberían estar pensando en ello ahora, no después.

Xcode 26.3: demostración impresionante, preguntas reales

En nuestros proyectos nativos de iOS y Android, hemos visto cómo los asistentes de codificación con IA pasaron de ser una novedad a una herramienta diaria en los últimos dos años. Pero Xcode 26.3 está haciendo algo diferente al autocompletado y las sugerencias por chat.

Los agentes en Xcode 26.3 pueden descubrir la estructura de su proyecto, consultar la documentación para desarrolladores de Apple, escribir código en múltiples archivos, compilar el proyecto, ejecutar pruebas, capturar capturas de pantalla de la interfaz en ejecución a través de Xcode Previews, y luego inspeccionar visualmente esas capturas para verificar si la implementación coincide con la solicitud. Cuando el agente alucina y escribe código que no compila, puede ver los errores y corregirlos por sí mismo. Apple también crea puntos de restauración automáticos mientras el agente trabaja, para que pueda revertir en cualquier momento.

Durante el evento de prensa de Apple, un desarrollador describió los intentos anteriores de usar agentes de IA con Xcode como «horribles». Apple lo reconoció. El argumento es que las herramientas anteriores eran ciegas. Solo podían ver lo que se les pegaba. Ahora los agentes tienen acceso real al IDE.

Sin embargo, esto es lo que realmente me preocupa. Realizamos pruebas de penetración para estudios de videojuegos. Revisamos código en busca de fallos de seguridad. La pregunta que me ronda constantemente es: ¿qué pasa cuando un agente autónomo añade un entitlement a su proyecto porque cree que necesita acceso a una API protegida? Apple mencionó que los agentes pueden hacer esto. Es conveniente cuando se está prototipando. Es una preocupación de seguridad cuando nadie está revisando el diff.

La adopción de MCP es el ángulo más interesante aquí. Que Apple opte por un estándar abierto en lugar de construir algo propietario es inusual. Significa que cualquier herramienta compatible con MCP, no solo Claude y Codex, puede integrarse con Xcode. Si está construyendo herramientas para desarrolladores o escáneres de seguridad, esto abre una oportunidad real. Y si es un equipo de iOS que ha estado usando Claude Code desde la terminal, ahora puede conectarlo a Xcode vía MCP y obtener capturas de Preview sin salir de la CLI.

Qué deberían hacer los equipos de desarrollo esta semana

Esto es lo que recomendaría:

Si es un equipo de Laravel, instale el SDK de IA en un proyecto de prueba. Lea la documentación en laravel.com/ai. Preste especial atención a cómo los Agents manejan la persistencia de conversaciones y la conmutación por error entre proveedores. Si está construyendo algo que involucre IA, esta debería ser su capa de integración por defecto para trabajo nuevo. No migre producción todavía.

Si es un equipo de iOS, descargue el RC de Xcode 26.3 y pruebe la codificación agéntica en una rama de funcionalidad no crítica. Empiece con algo pequeño, como generar una nueva vista SwiftUI con validación de formularios. Vea cómo el agente maneja la arquitectura específica de su proyecto antes de confiarle algo complejo. Y revise cada diff. Los puntos de restauración están bien, pero no sustituyen la revisión de código.

Si es un equipo que hace tanto web como móvil (como nosotros), el hilo de MCP que conecta estos dos anuncios es lo que hay que seguir de cerca. Laravel ahora puede exponer funcionalidad de la aplicación vía MCP. Xcode ahora puede consumir herramientas vía MCP. El protocolo se está convirtiendo en la interfaz estándar entre la IA y todo lo demás. Entender MCP ahora dará sus frutos en los próximos 12 meses.

E independientemente de su stack: hable con su equipo de seguridad sobre los patrones de acceso de los agentes de IA. Al configurar Cloudflare o revisar infraestructura en la nube, hemos visto lo rápido que los sistemas automatizados pueden introducir exposiciones no intencionadas. Los agentes de IA que pueden modificar configuraciones del proyecto, añadir entitlements e interactuar con APIs son una nueva superficie de ataque. Trátelos como trataría cualquier otro sistema automatizado con privilegios elevados.

Hemos visto este patrón antes en nuestro trabajo con clientes empresariales: llega nueva herramienta, los equipos se apresuran a adoptarla, y la revisión de seguridad ocurre seis meses después cuando algo falla. No sea ese equipo.

Si su equipo está descubriendo cómo integrar IA en su stack de Laravel, o está evaluando cómo encaja la codificación agéntica en su flujo de desarrollo iOS sin introducir nuevos riesgos, hablemos. Llevamos tiempo construyendo en ambos mundos, y estas preguntas son exactamente las que estamos ayudando a responder a los equipos en este momento.