De acordo com o Relatório sobre o Estado da Estratégia de Aplicações de IA de 2025 da F5, 96% das organizações estão implantando modelos de IA em fluxos de trabalho essenciais, mas apenas 2% são consideradas “altamente preparadas para a IA”. Essa lacuna de preparação representa sérios desafios para as equipes de segurança que tentam acompanhar o ritmo da inovação.
Os agentes de IA não são mais um conceito do futuro; hoje, eles já estão integrados à sua empresa. Ferramentas como Claude, ChatGPT e Llama estão se tornando parte dos fluxos de trabalho cotidianos, desde o suporte ao cliente até a geração de código e a automação de TI. Como resultado, os desenvolvedores estão adotando cada vez mais o Model Context Protocol (MCP), um padrão aberto e leve que permite que modelos de IA “conversem” com ferramentas, aplicativos e serviços. No entanto, à medida que os agentes de IA começam a executar ações no mundo real, surge um problema crítico: como proteger aplicações de IA agêntica da mesma forma que qualquer outro software empresarial?
“"O MCP está se tornando o tecido conjuntivo do ecossistema de agentes. Os WAFs da F5 garantem que esse tecido não seja um ponto de falha."”
Essa questão se torna ainda mais urgente com a ascensão do MCP, que facilita a integração de modelos de IA a fontes de dados e recursos como sistemas de arquivos e aplicativos internos. É isso que permite que um agente de IA acesse um documento, atualize uma tarefa ou acione um fluxo de trabalho. Mas cada nova API ou protocolo também representa uma nova superfície de ataque. E, quando se trata de agentes de IA, os riscos não são hipotéticos.
A adoção do MCP está ampliando a superfície de ataque
Infelizmente, a adoção do MCP não está passando despercebida pelos agentes de ameaças. Somente em junho de 2025, foram divulgadas várias vulnerabilidades críticas que afetavam implementações do MCP:
- Vulnerabilidade de RCE no MCP Remote
- RCE no Anthropic MCP Inspector
- Travessia de diretórios via servidor MCP
Os servidores MCP estão rapidamente se tornando uma nova superfície de ataque em sua estratégia de segurança, por isso é necessário implementar proteções desde já. O Diretório de Servidores MCP da Glama mostra que mais de 7.000 servidores MCP estão atualmente em produção, refletindo a rápida ascensão do MCP como protocolo fundamental para a integração de agentes de IA.
Os agentes de IA não sabem quando estão sendo atacados, pois não conseguem diferenciar uma solicitação legítima de um prompt malicioso, o que os torna vulneráveis por natureza. É aí que entram as soluções F5 Web Application Firewall (WAF) que fazem parte da F5 Application Delivery and Security Platform.
Nova funcionalidade da F5 para proteger agentes baseados em MCP
Há mais de uma década, a F5 protege aplicações web contra vulnerabilidades e ataques como injeção, XSS, SSRF, falhas no controle de acesso e execução remota de código (RCE), entre outros. Agora, podemos ajudar você a proteger agentes de IA baseados em MCP sem precisar reformular a arquitetura da sua infraestrutura. Por meio da integração da biblioteca MCP Remote, que funciona perfeitamente com os WAFs da F5, é criada uma camada transparente de proxy completo. Assim, os agentes de IA podem continuar funcionando normalmente, mas passam a contar com proteção. Seja para proteger cargas de trabalho de IA locais ou implantar agentes na nuvem, os WAFs da F5 funcionam com qualquer modelo de linguagem de grande escala (LLM) e em qualquer ambiente.
A superfície de ataque está crescendo mais rápido do que a maioria das equipes de segurança consegue mapeá-la. Ainda assim, as ferramentas tradicionais de AppSec não levam em conta como os agentes de IA recuperam, retransmitem ou agem com base em entradas não estruturadas. Se você trabalha com SecOps, já viu esse padrão antes: novas tecnologias surgem rapidamente, mas os ataques e as violações também. O MCP está se tornando o tecido conjuntivo do ecossistema de agentes. Os WAFs da F5 garantem que esse tecido não seja um ponto de falha.
Entre os primeiros a oferecer proteção para MCP
Embora 71% das organizações tenham integrado a IA à sua estratégia de segurança, apenas 31% implementaram proteções específicas para IA, como firewalls, de acordo com nosso Relatório sobre o Estado da Estratégia de Aplicações de IA de 2025. Isso deixa a maioria das empresas exposta a novas formas de ataque, especialmente em superfícies emergentes, como servidores MCP.
O MCP está se consolidando como o protocolo padrão para a comunicação entre agentes de IA e as ferramentas, APIs e serviços com os quais eles interagem, seja para recuperar arquivos, acionar fluxos de trabalho ou consultar sistemas internos. Como qualquer outra camada de integração, ele precisa passar pelo mesmo nível de análise rigorosa de segurança aplicado a qualquer API ou camada de serviço. A F5 é uma das primeiras empresas a oferecer proteção para MCP, permitindo que nossos clientes inovem com confiança.
Em breve, um repositório da F5 no GitHub com o código aplicável estará disponível, permitindo que você integre a proteção de MCP aos seus fluxos de trabalho de IA e comece a proteger seus servidores MCP imediatamente.
Se você pretende participar da Black Hat USA na próxima semana, visite a F5 no estande nº 5239 para conferir nossa demonstração.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...