MCP, protocolo de comunicação entre agentes, pode ser um dos mais arriscados

Testes conduzidos por Syed Anas Mohiuddin em agentes de organizações como Google, JP Morgan Chase, Weviate, Rapid7 e órgãos governamentais identificaram falhas de confiança no Model Context Protocol (MCP), usado na comunicação entre aplicativos e agentes de IA em redes internas. Ataques de injeção indireta de prompt podem fazer um agente repassar instruções maliciosas a outro, levando a ações como extração de dados e requisições não autorizadas a redes internas por meio de SSRF.

A técnica foi chamada de “protocol pivoting” porque pode começar no MCP e explorar a comunicação com protocolos como o Agent-to-Agent (A2A). Um pesquisador ouvido pela matéria avalia que o fenômeno ainda é uma forma de prompt injection. O texto relata que o MCP se espalhou antes de ser suficientemente testado e protegido, enquanto organizações adotaram arquiteturas de agentes sem aplicar autorização entre nós nem princípios de zero trust. A Rapid7 corrigiu uma vulnerabilidade classificada com gravidade 2,7, e o Google corrigiu outra, avaliada em 8, com listas de permissões e bloqueios para endereços IP.