O Model Context Protocol padroniza a forma como os agentes descobrem e acessam ferramentas, serviços e fontes de dados externas. Esse recurso acelera a automação — os agentes podem abrir chamados, executar consultas ou iniciar transações —, mas também concentra privilégios. Quando um único endpoint de protocolo consegue enumerar e acionar muitos serviços, as equipes de defesa perdem o contexto específico de cada ferramenta que os controles de acesso tradicionais pressupõem. Entender o papel do MCP é o primeiro passo: trate os servidores MCP como gateways de protocolo que precisam de observabilidade e controle, não apenas de proteção de rede genérica.

O MCP introduz vários vetores de ataque que não existem na exposição típica de APIs. O envenenamento de ferramentas adultera os manifestos para induzir os agentes a executar ações maliciosas ou arriscadas. A enumeração de ferramentas permite que invasores mapeiem os recursos internos acessíveis e priorizem alvos. A personificação de agentes e o uso indevido de credenciais viabilizam ações não autorizadas. Por fim, servidores MCP maliciosos podem interceptar ou redirecionar solicitações dos agentes. As equipes de defesa precisam de detecção comportamental — monitorando padrões e frequência de chamadas, além dos efeitos subsequentes —, pois regras baseadas apenas em assinaturas não detectarão muitos desses ataques que exploram o protocolo.

A Radware combina visibilidade específica para MCP com mitigação que reconhece o protocolo. Entre os principais recursos estão o inventário e o mapeamento de servidores MCP e ferramentas expostas, a detecção de abusos do protocolo (como inundações sistemáticas e sequências incomuns de chamadas a ferramentas), a análise de identidade dos agentes e os controles de governança para aplicar políticas em escala. O suporte a ambientes híbridos — nuvem pública, nuvem privada, Kubernetes e dispositivos de hardware — permite operar a solução em diferentes ambientes corporativos. A oferta amplia as soluções Agentic AI Protection e LLM Firewall já existentes da Radware, criando uma postura de segurança integrada para agentes, modelos e a infraestrutura MCP.

As equipes devem seguir um plano em três fases. Fase 1: inventariar os servidores MCP e catalogar as ferramentas expostas; trate esse inventário como um ativo de configuração. Fase 2: coletar a atividade dos agentes e estabelecer padrões de referência para as sequências normais de chamadas, ajustando a detecção de anomalias e reduzindo falsos positivos. Fase 3: aplicar controles progressivos — limites de taxa, políticas de acesso a ferramentas e listas de bloqueio — em integração com sistemas de identidade, gestão de segredos e controle de alterações. Os fluxos de automação devem incluir verificações de segurança, como etapas de aprovação e execuções simuladas, antes de conceder aos agentes acesso a ferramentas de alto risco.

A segurança do MCP depende tanto da organização quanto da tecnologia. As equipes jurídica e de conformidade, além das áreas de negócio, devem ajudar a definir quais ações dos agentes e usos de dados são aceitáveis. As equipes de segurança precisam de modelos de políticas que reflitam os riscos de cada área (finanças ou RH, por exemplo) e de níveis de aplicação vinculados à identidade do agente e à criticidade da ferramenta. Com o tempo, espera-se que os ecossistemas MCP padronizem formatos de telemetria e esquemas de políticas; fornecedores que ofereçam integrações abertas com plataformas de identidade, SIEM e orquestração acelerarão a adoção segura de agentes. Por enquanto, os roteiros devem priorizar visibilidade e governança em vez de bloqueios indiscriminados.