Blog >
Sua infraestrutura agêntica não é uma única camada. Ela abrange LLMs e agentes no topo, servidores MCP no meio, e APIs e sistemas downstream na camada de ação. Cada camada se conecta às outras. O risco flui por todas as três.
O elo mais fraco na IA corporativa não é necessariamente o próprio modelo. É o middleware que conecta os modelos aos seus dados.
O Relatório do Estado da Segurança de IA e API do 1º Semestre de 2026 da Salt Security mostra que uma nova realidade arquitetural emergiu: Não é possível proteger a IA sem proteger as APIs que a alimentam.
Para entender como os agentes funcionam e onde podem falhar, ajuda a pensar neles como um sistema de três camadas. A pilha agêntica não é especialmente complicada depois que você a vê claramente.
Quais ações os agentes podem realizar por meio de servidores MCP e APIs, e quais são de alto risco?
A violação da McKinsey não foi causada por IA, mas por uma camada de API que não estava devidamente protegida.
Assine a Newsletter da Salt para receber os recursos e posts de blog mais recentes.