Vamos parar de fingir: o Model Context Protocol (MCP) não é apenas mais uma API. Não é um barramento de mensagens um pouco mais sofisticado nem uma nova camada de tinta na sua automação atual. O MCP é o que acontece quando você permite que seus agentes conversem pelas suas costas, em alta velocidade, sobre tudo o que importa para você. Sabe como é: contexto em tempo real, estados dos sistemas, quem está fazendo o quê e por quê.
Isso não é apenas um aumento de produtividade. É uma porta de entrada escancarada para uma categoria de risco que você nunca viu antes. A maioria das manchetes sobre riscos de IA não passa de histórias requentadas dos blogs de segurança de APIs de ontem, com “agente” no lugar de “endpoint”. O MCP muda as regras do jogo.
Vamos esclarecer o que já é conhecido, o que piorou agora e o que representa um território totalmente novo:
Agora vamos falar sobre o que realmente importa. Isso é algo que você não pode simplesmente “corrigir” ou ignorar e que talvez exija um plano para ser resolvido.
1. Desvio de contexto: quando seus agentes saem dos trilhos
Com o MCP, o contexto não é apenas um bloco estático de dados, mas uma memória viva. Os agentes dependem desse estado compartilhado para tomar decisões, escalar uma situação ou recuar. Porém, quando as atualizações de contexto são perdidas, atrasadas ou corrompidas, ocorre a chamada “deriva de contexto”. É como participar de uma corrida de revezamento em que cada corredor tem um mapa diferente e ninguém percebe isso até já estar bem longe da pista. No MCP, a deriva de contexto significa que os agentes estão operando com informações conflitantes. O resultado não é apenas confusão, mas um verdadeiro caos, com decisões críticas tomadas com base em dados incorretos, sem que ninguém perceba até que algo dê errado. Dois agentes discordam sobre o que acabou de acontecer? Isso não é um debate, mas um possível incidente.
Os sistemas tradicionais não sofrem com isso em grande escala porque o contexto geralmente é centralizado ou estático, armazenado em cookies ou em tabelas de sessão. Com o MCP, a divergência de contexto não é apenas possível, mas provável, a menos que você incorpore mecanismos rigorosos de sincronização, verificações de integridade e resolução automatizada de conflitos. Boa sorte para depurar isso quando a equipe de resposta a incidentes for acionada.
2. Agentes ocultos: o inimigo interno
Todo mundo já ouviu falar de TI invisível; agora, conheça os agentes invisíveis! O MCP permite que agentes entrem, saiam e atualizem dinamicamente o contexto compartilhado. Isso oferece poder e flexibilidade, mas também é uma oportunidade de ouro para agentes mal-intencionados ou configurados incorretamente se infiltrarem na conversa.
Se você não estiver monitorando quem está participando, quais permissões essas pessoas têm e quando entraram, é como se estivesse entregando suas chaves. Agentes ocultos podem extrair dados, inserir instruções maliciosas ou simplesmente sabotar as operações de forma silenciosa. Seu inventário estará sempre desatualizado, e você só perceberá quando algo der errado.
3. Negação de Contexto (DoC): nova arma, mesma motivação
Dê licença, negação de serviço. No mundo do MCP, não é preciso derrubar servidores; basta inundar ou corromper os canais de contexto. Quando os agentes não conseguem compartilhar nem acessar um contexto confiável, eles travam, falham ou saem do controle. A automação dos seus fluxos de trabalho fica paralisada, e os processos de negócios param por completo. Isso não é apenas teoria; é o próximo passo lógico para qualquer invasor que entenda como seus agentes realmente executam o trabalho.
4. Gerenciamento de identidade e ciclo de vida de agentes: Como pastorear gatos no mundo digital
No velho mundo, você gerenciava usuários, contas de serviço e talvez alguns dispositivos. Com o MCP e os agentes autônomos, agora você precisa acompanhar uma manada de gatos digitais (às vezes ariscos), cada um com sua própria autenticação, seu ciclo de vida e seu conjunto de privilégios. A integração, a rotação e a desativação de agentes devem ser tão rigorosas quanto as de qualquer identidade de usuário ou serviço. Se você negligenciar isso, ficará totalmente vulnerável à falsificação de identidade, ao acúmulo de privilégios e a agentes zumbis que continuam ativos muito depois do fim de sua vida útil. Pois é, eu sei. A maioria das organizações ainda tem contas órfãs que não são limpas desde 1998. Mas, pelo menos, elas não podem agir. Agentes zumbis podem.
5. Análise forense do contexto: os rastros desaparecem rapidamente
Quando algo der errado (e vai dar), boa sorte tentando reconstruir o que aconteceu. O contexto do MCP é efêmero e foi projetado para desaparecer quando deixa de ser relevante. Isso é eficiente para as operações, mas um pesadelo para a análise pós-incidente. Se você não registrar cada atualização, cada participante e cada interação, nunca saberá qual agente lhe entregou a maçã envenenada ou qual mudança de contexto derrubou a primeira peça do dominó.
Esse é um dos motivos pelos quais o registro semântico e uma telemetria mais aprofundada estão sendo incorporados às plataformas de observabilidade. Não estamos monitorando apenas conexões com registro de data e hora; é necessário registrar todo o contexto para entender o que deu errado.
Conclusão: se você não está projetando com esses aspectos em mente, já está ficando para trás
O MCP oferece poder, velocidade e flexibilidade, mas não se iluda. Ele também traz uma categoria de riscos que suas estratégias antigas mal contemplam. Parte disso consiste apenas em velhas ameaças elevadas à máxima potência. Mas desvio de contexto, agentes ocultos e negação de contexto? Essas ameaças são novas e vão chegar até você, quer você acredite ou não.
Então, a pergunta não é “o MCP é arriscado?”, mas sim “o que estou disposto a fazer para impedir que meus agentes coloquem fogo na casa?”. Comece agora a se preparar para esses riscos ou esteja pronto para limpar uma bagunça que você nem imaginava que viria.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.