Um novo padrão de infraestrutura para inteligência artificial, projetado para conectar agentes de IA a ferramentas e dados externos, atingiu adoção massiva em tempo recorde, mas trouxe consigo uma superfície de ataque inteiramente nova e mal protegida. Lançado pela Anthropic em novembro de 2024, o protocolo MCP (sigla para o padrão de conexão entre modelos e ferramentas) já era utilizado, até dezembro de 2025, pelos principais assistentes de programação e LLMs do mercado, operando em mais de 10 mil servidores públicos.

Essa ascensão meteórica, embora valide a necessidade de interoperabilidade no ecossistema de IA, expõe uma falha clássica do setor de tecnologia: a inovação em infraestrutura avança muito mais rápido do que a capacidade da cibersegurança de acompanhá-la. A leitura é que o MCP, ao resolver um problema de fragmentação, criou outro, de segurança, em uma escala que o setor ainda está começando a compreender, conforme aponta uma reportagem do portal AI News.

A velocidade como vulnerabilidade

A principal vantagem do MCP é sua simplicidade: em vez de desenvolver conectores customizados para cada fonte de dados ou ferramenta externa, os agentes de IA podem usar uma interface padronizada. Esse apelo funcional, com apoio de gigantes como AWS, Google Cloud e Azure, explica a rápida disseminação. O problema é que essa mesma velocidade atropelou o desenvolvimento de defesas robustas, criando um campo fértil para ataques.

A Open Worldwide Application Security Project (OWASP) já cataloga ameaças específicas para servidores MCP. Entre elas estão o "tool poisoning" (envenenamento de ferramenta), no qual instruções maliciosas são embutidas na descrição de uma ferramenta para manipular o comportamento do agente, e os ataques de "rug pull", onde um desenvolvedor altera a função de uma ferramenta após ela ter sido aprovada por um humano. Uma análise da Lakera, empresa de segurança adquirida pela Check Point em 2025, revelou que 40% de 10 mil servidores MCP analisados possuíam vulnerabilidades exploráveis.

O "firewall para IA" ainda em construção

Em resposta, a indústria de segurança corre para desenvolver o que está sendo chamado de "firewall para IA". O termo, que antes se referia a firewalls tradicionais com capacidades de IA, agora descreve soluções construídas para defender os próprios modelos e agentes. Empresas como Check Point, com seu AI Network Firewall, Cisco e TrueFoundry já oferecem produtos para inspecionar o tráfego MCP, aplicar políticas de acesso e detectar comportamentos anômalos.

Contudo, a proteção de servidores MCP é apenas uma parte da equação. Os agentes de IA podem interagir com sistemas externos por outras vias, o que exige uma estratégia de segurança em múltiplas camadas. A questão transcende a proteção de um único protocolo e aponta para o desafio de governar ecossistemas de IA cada vez mais autônomos e dinâmicos.

A corrida atual não é para definir qual abordagem de segurança prevalecerá, mas se o gap de proteção será fechado antes que um ataque em larga escala, explorando uma falha de MCP, force uma crise de confiança. O padrão se repete: a segurança é novamente um ator coadjuvante na pressa pela inovação. A diferença é que, desta vez, os riscos envolvem sistemas com um grau de autonomia inédito.

Com reportagem de Brazil Valley

Source · AI News