O Model Context Protocol (MCP) se tornou, em pouco mais de um ano, o padrão que conecta agentes de IA a ferramentas e fontes de dados externas. Lançado pela Anthropic como padrão aberto em novembro de 2024, ele já é usado por todos os principais assistentes de programação e pela maioria dos grandes LLMs — do ChatGPT ao Gemini, passando por Microsoft Copilot, Cursor e Visual Studio Code.
Uma adoção mais rápida que a segurança
Em dezembro de 2025, a Anthropic anunciou mais de 10 mil servidores MCP públicos ativos, com suporte de AWS, Google Cloud, Azure e outros provedores. A principal vantagem do MCP é permitir que um agente use uma única interface para se conectar a várias ferramentas e fontes de dados, em vez de exigir um conector sob medida para cada uma.
O problema, aponta a AI News, é que essa velocidade de adoção deixou a segurança para trás. As defesas de IA existentes não foram desenhadas para cenários em que agentes acessam ferramentas e sistemas sensíveis de forma dinâmica.
O que dá errado quando um servidor MCP tem uma falha
A OWASP especificou uma série de ameaças sérias que afetam servidores MCP. O tool poisoning é a principal preocupação: ele eleva o prompt injection a outro nível ao embutir instruções maliciosas em descrições de ferramentas, esquemas ou valores de retorno, manipulando o comportamento do agente.
Já o rug pull explora a confiança criada quando um humano aprova uma ferramenta: o atacante muda a definição da ferramenta depois da aprovação. Ataques de tool shadowing e escalonamento entre origens seguem lógica parecida, usando descrições de ferramentas de um servidor malicioso para manipular como o agente usa ferramentas de outro servidor confiável.
Essas vulnerabilidades não são raras. Uma análise da Lakera (empresa de segurança de IA adquirida pela Check Point em 2025) revisou 10 mil servidores MCP e encontrou que 40% carregavam fraquezas exploráveis. Outros riscos incluem a exfiltração de dados — inserir informações sensíveis em chamadas de ferramentas aparentemente legítimas — e o excesso de permissões concedidas a um servidor.
Quem está construindo soluções para essa lacuna
Vários fornecedores de segurança já atuam nesse espaço. O AI Gateway da TrueFoundry oferece governança na camada de infraestrutura, controle de acesso e auditoria das interações entre ferramentas MCP e agentes. A Cisco estendeu seu AI Defense com guardrails voltados a agentes, varredura de MCP e inspeção em tempo real do tráfego. Já o AI Network Firewall da Check Point, lançado em julho de 2026, adota uma abordagem centrada na rede, integrando a segurança de IA à infraestrutura de firewall existente dos clientes.
A lição, conclui a matéria, é que segurança tende a ficar para trás quando a infraestrutura escala rápido — e o MCP está seguindo esse mesmo padrão. Importa menos qual abordagem vencerá do que fechar essa lacuna antes que um ataque específico contra o MCP force a questão.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
