Indústria

Há meses que dizemos que os servidores MCP são a camada não monitorizada mais perigosa na sua infraestrutura de agentes. Isto prova-o.

A questão já não é se a IA consegue realizar ataques em larga escala. Agora sabemos que sim. A questão é se a sua superfície de ataque está preparada.

Sua infraestrutura agêntica não é uma única camada. Ela abrange LLMs e agentes no topo, servidores MCP no meio, e APIs e sistemas downstream na camada de ação. Cada camada se conecta às outras. O risco flui por todas as três.

O elo mais fraco na IA corporativa não é necessariamente o próprio modelo. É o middleware que conecta os modelos aos seus dados.

O Relatório do Estado da Segurança de IA e API do 1º Semestre de 2026 da Salt Security mostra que uma nova realidade arquitetural emergiu: Não é possível proteger a IA sem proteger as APIs que a alimentam.

Para entender como os agentes funcionam e onde podem falhar, ajuda a pensar neles como um sistema de três camadas. A pilha agêntica não é especialmente complicada depois que você a vê claramente.