Obre el ChatGPT d’escriptori, demana-li una pàgina d’inici i mira com te la munta dins del Playground. També: un backdoor aturat en vint-i-sis minuts, el Release Squad de la 7.2 amb Mullenweg al capdavant i una proposta per pagar el viatge a estudiants. Tot això, en un capítol.

www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/publisher\/8562","data":{"version":5,"show":{"title":"WordPress P\u00f2dcast (catal\u00e0)","subtitle":"Informaci\u00f3 de la Comunitat del WordPress","summary":"Informaci\u00f3, not\u00edcies i entrevistes sobre la Comunitat del WordPress.","poster":"https:\/\/www.wppodcast.cat\/wp-content\/cache\/podlove\/5c\/b90e67613725b4d3b9dc00a03d18dc\/wordpress-podcast-catala_500x.png","link":"https:\/\/www.wppodcast.cat"},"title":"WebMCP entra al Playground i el ChatGPT ja hi treballa","subtitle":"Obre el ChatGPT d'escriptori, demana-li una p\u00e0gina d'inici i mira com te la munta dins del Playground. Tamb\u00e9: un backdoor aturat en vint-i-sis minuts, el Release Squad de la 7.2 amb Mullenweg al capdavant i una proposta per pagar el viatge a estudian","summary":"","publicationDate":"2026-09-15T00:00:00+00:00","duration":"00:00:00.000","poster":"https:\/\/www.wppodcast.cat\/wp-content\/cache\/podlove\/d5\/b3f2d2e59b7ec3c7d338f5e4717dc3\/webmcp-entra-al-playground-i-el-chatgpt-ja-hi-treballa_500x.png","link":"https:\/\/www.wppodcast.cat\/podcast\/webmcp-entra-al-playground-i-el-chatgpt-ja-hi-treballa\/","chapters":[],"audio":[{"url":"https:\/\/www.wppodcast.cat\/podlove\/file\/342\/s\/webplayer\/c\/website\/wordpress-podcast-ca-e150.mp3","size":"9438144","title":"MP3 Audio (mp3)","mimeType":"audio\/mpeg"}],"files":[{"url":"https:\/\/www.wppodcast.cat\/podlove\/file\/342\/s\/webplayer\/wordpress-podcast-ca-e150.mp3","size":"9438144","title":"WordPress P\u00f2dcast","mimeType":"audio\/mpeg"}],"contributors":[{"id":"2","name":"Josep Mor\u00e1n","avatar":"https:\/\/0.gravatar.com\/avatar\/40b6b0a49a5043d55cd319de30ee4732242c6f2dc4266c1693e42126788ebb2d?s=150&d=mp&r=g","role":{"id":"1","slug":"presentador","title":"Presentador"},"group":null,"comment":null}]}}, {"url":"https:\/\/www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/config\/default\/theme\/wppodcast-blocks","data":{"activeTab":"chapters","subscribe-button":null,"share":{"channels":[],"outlet":null,"sharePlaytime":false},"related-episodes":{"source":"podcast","value":null},"version":5,"playlist":"https:\/\/www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/podcast","theme":{"tokens":{"brand":"#15803D","brandDark":"#15803D","brandDarkest":"#15803D","brandLightest":"#fff","shadeDark":"#000","shadeBase":"#000","contrast":"#000","alt":"#fff"},"fonts":{"ci":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":800},"regular":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":300},"bold":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":700}}},"base":"https:\/\/www.wppodcast.cat\/wp-content\/plugins\/podlove-web-player\/web-player\/"}}]); podlovePlayer(player, "https://www.wppodcast.cat/wp-json/podlove-web-player/shortcode/publisher/8562", "https://www.wppodcast.cat/wp-json/podlove-web-player/shortcode/config/default/theme/wppodcast-blocks").then(function() { player && player.classList.remove("podlove-web-player-loading"); }); });

Recorda que pots escoltar aquest programa des de Pocket Casts, Spotify, i Apple Podcasts o subscriure’t al feed directament.

Transcripció del programa

Hola, soc en Josep Morán i estàs escoltant WPpodcast, al resum de notícies de la Comunitat WordPress en català.

En aquest programa trobaràs la informació del 7 al 13 de setembre del 2026.

Playground ja obre la porta als agents d’IA

WordPress Playground incorpora suport de WebMCP, un estàndard encara en fase d’esborrany que permet a una pàgina web exposar directament accions com a eines que un agent d’IA pot descobrir i utilitzar sense sortir del navegador. No és el mateix que MCP. L’MCP es connecta a un servidor local o remot; WebMCP funciona dins de la pàgina web oberta, sense intermediari.

I aquí ve la part que et toca. OpenAI ja hi dona suport al navegador integrat de l’aplicació d’escriptori del ChatGPT, sota el nom «Site tools». Això vol dir que ara pots treballar amb el Playground demanant-li en llenguatge natural que et construeixi una pàgina d’inici o que et prepari una demostració reproduïble d’un plugin.

El repte tècnic té gràcia. El WordPress corre dins d’un iframe niat a la pàgina del Playground, i un agent que només mira la pàgina principal no veu les eines que un plugin registri dins d’aquell WordPress. La solució és un proxy de WebMCP que exposa cap enfora les eines registrades dins del lloc i reenvia les crides cap endins. Així, un plugin que ofereixi l’acció de crear un esborrany d’esdeveniment, per exemple, es torna descobrible i utilitzable per l’agent sense muntar cap servidor a banda.

L’equip de Playground ja ha provat tres fluxos de treball reals:

1. Construir una pàgina d’inici completa de turisme a partir d’una sola instrucció.
2. Muntar un tauler de seguiment de compatibilitat entre versions de WordPress amb targetes editables.
3. Convertir les funcions d’un plugin en demostracions interactives que qualsevol visitant pot provar sense instal·lar res.

Si desenvolupes plugins, això ja et toca de prop. I si a més en publiques al directori, el que ve ara encara més.

L’equip de Plugins revisa cada actualització abans que surti

Vint-i-sis minuts. És el que va trigar el directori a tancar del tot un plugin amb un backdoor a dins.

L’equip de Plugins ha activat una revisió de seguretat automatitzada per a cada nova versió de qualsevol plugin del directori, abans que es distribueixi per l’API d’actualitzacions. Fins ara els plugins nous es revisaven abans d’entrar al directori, però les actualitzacions posteriors no passaven cap filtre sistemàtic. Un plugin segur avui podia introduir una vulnerabilitat o codi maliciós en qualsevol versió futura sense que ningú se n’assabentés a temps.

El detonant va ser un incident real. El 28 de juliol es va colar un backdoor en una actualització d’un plugin amb unes 20.000 instal·lacions actives. La revisió automàtica el va detectar, el va puntuar com a risc alt i en va bloquejar la distribució abans que arribés a cap lloc web. Vint-i-sis minuts després, plugin tancat.

El mecanisme es basa en el període de quarantena de sis hores que ja existeix des del juny per a tota actualització de plugins i temes. Durant aquesta finestra, diversos models d’IA analitzen els canvis de cada versió, creuen resultats entre ells per reduir falsos positius i assignen una puntuació de risc. Si supera el llindar de risc alt, la distribució es bloqueja automàticament, sense dependre que hi hagi ningú de l’equip disponible en aquell moment, i s’avisa per correu tots els autors del plugin amb les troballes concretes.

Un matís important. Una puntuació alta no implica intenció maliciosa: una vulnerabilitat introduïda sense voler pot puntuar igual d’alt que un atac deliberat.

I de seguretat passem a calendari, perquè la pròxima versió ja té equip.

El Release Squad de la 7.2 ja té noms, i Mullenweg hi torna

Ja està format el Release Squad de WordPress 7.2, amb Matt Mullenweg altre cop com a Release Lead després de la convocatòria de voluntaris. Aquests són els noms:

1. David Baumwald coordina la versió.
2. George Mamadashvili i Peter Wilson són els Tech Leads.
3. Els responsables de triage i testing completen el gruix de l’equip.
4. Henrique Iamarino lidera el disseny del nou tema per defecte, Twenty Twenty-Seven, i Maggie Cabrera i Carolina Nymark, el desenvolupament.

Com ja és norma des de la 6.7, la 7.2 manté el model de squad reduït. La feina es recolza molt en els representants de cada equip Make, que coordinen des de dins dels seus propis equips en lloc de centralitzar-ho tot al squad de la versió.

El nombre de voluntaris va superar de llarg les places disponibles. Si no t’han seleccionat aquesta vegada, no et quedis a fora: pots seguir aportant en testing, bug scrubs, triage o documentació durant tot el cicle. És on de debò es nota el volum de feina de cada versió.

I parlant de gent que vol entrar i no sempre pot.

L’equip de Comunitat vol pagar el viatge als estudiants

Trenta mil dòlars i vuit places. Aquestes són les xifres del pilot que hi ha sobre la taula.

L’equip de Comunitat ha proposat crear un fons de patrocini educatiu conjunt per a estudiants de WPCredits i de WordPress Campus Connect, pensat com a paquet estàndard a la convocatòria de patrocinadors dels tres WordCamps insígnia: Àsia, Europa i US.

Fins ara això s’ha resolt cas per cas. A la WordCamp US 2025 hi van assistir dos estudiants de Campus Connect, i a la WordCamp Europe 2026, cinc estudiants de WPCredits, amb valoracions de 8 a 10 sobre 10 a l’informe d’impacte posterior. La proposta vol convertir aquest esforç puntual en un procés repetible, amb un formulari de recomanació que omplen organitzadors o mentors i criteris de selecció centrats en la trajectòria de contribució sostinguda i la qualitat del perfil a WordPress.

El pla és estrenar-ho com a pilot a la WordCamp Asia 2027, amb una cohort de vuit estudiants, un objectiu de finançament de 30.000 dòlars i una aportació mínima de patrocinador de 3.000. Si funciona bé, s’estendria a Europa i als Estats Units.

Queden dubtes oberts, i no són pocs:

1. Com estructurar el patrocini en franges de preu per plaça.
2. On allotjar de manera centralitzada l’enllaç d’interès per a patrocinadors durant tot l’any, en lloc de repetir el procés a cada esdeveniment.
3. Què passa si només es recapta per a la meitat de les places previstes.
4. Com confirmar els fons amb prou temps perquè els estudiants puguin tramitar vols i visats.

Què toca fer aquesta setmana

1. Si publiques plugins al directori, revisa’t bé el codi abans de pujar la pròxima versió i vigila el correu: la revisió automàtica ja està activa i et pot bloquejar la distribució.
2. Si vols entrar al cicle de la 7.2 sense ser al squad, apunta’t des d’ara a testing, bug scrubs o triage.
3. Si organitzes esdeveniments o fas de mentor, llegeix la proposta del fons educatiu i deixa-hi el teu comentari.

Recordeu que aquest pòdcast es distribueix amb llicència Creative Commons com una versió derivada del WPpodcast en espanyol; tens tots els enllaços per ampliar la informació i el pòdcast en altres idiomes, a WPpodcast.cat.

Una abraçada, i fins al pròxim programa.