Notícias
O que está a mudar em MCP, agentes de IA e plataformas de mensagens — e o que significa para o teu negócio.
Um servidor MCP comportou-se bem durante três chamadas — depois foi à procura das tuas chaves SSH
Investigadores de segurança divulgaram uma campanha ativa — identificada como Deadbugz — que distribui um servidor MCP malicioso através de pull requests no GitHub. Responde normalmente nas primeiras duas chamadas e, na terceira, reescreve os próprios metadados das ferramentas para procurar credenciais. Não houve compromissos confirmados, mas a técnica é que importa.
A primeira vulnerabilidade MCP acaba de entrar na lista de exploração ativa da CISA
A 2 de setembro, a CISA acrescentou um bypass de autenticação do LiteLLM ao catálogo de Vulnerabilidades Exploradas Conhecidas — a primeira falha do Model Context Protocol nessa lista. Uma falha crítica no próprio servidor MCP de Postgres da AWS Labs surgiu uma semana depois.
O MCP nunca foi só para software — a Anthropic acabou de o provar
A 28 de agosto a Anthropic abriu uma pré-visualização de investigação que deixa agentes de IA operar equipamento de laboratório e de fabrico através de interfaces compatíveis com MCP. Não tem nada a ver com um chatbot de apoio ao cliente — e mesmo assim vale vinte minutos, porque testa se o protocolo em que apostámos generaliza mesmo.
AI Act da UE e chatbots: a regra de transparência, e uma checklist de conformidade para o apoio ao cliente
O Artigo 50 do AI Act da UE aplica-se desde 2 de agosto de 2026: se as pessoas podem falar com a tua IA, tens de lho dizer — no momento da interação, na língua delas, em todos os canais. Eis o que a regra pede a um chatbot de apoio ao cliente, o que não pede, e uma checklist que terminas numa tarde.
A outra alteração de preços do WhatsApp: as respostas de IA passam a ser cobradas ao token
Desde 1 de agosto de 2026 a Meta cobra as conversas do Business Agent por tokens consumidos e, a partir de 1 de outubro, volta a cobrar as respostas de serviço. Dois contadores diferentes, com cinco semanas de intervalo.
A maioria dos servidores MCP continua a saltar o OAuth. A história de segurança é essa.
A especificação torna o OAuth 2.1 obrigatório. Os levantamentos ao ecossistema público sugerem que só uma pequena minoria o implementa. Se estás prestes a ligar um servidor MCP a um assistente que vê o teu trabalho, é a primeira coisa a verificar.
MCP Shadow IT: a tua equipa já está a ligar servidores que ninguém avaliou
Ligar um servidor MCP remoto leva um URL e uns dez segundos. É essa a funcionalidade. É também por isso que uma nova categoria de shadow IT já tem nome e modelo de ameaça.
O MCP passou a stateless. O que mudou e porque continuamos a falar o protocolo antigo.
A revisão de 2026-07-28 removeu o handshake de inicialização e o cabeçalho de sessão. Faz com que um servidor MCP escale como qualquer serviço HTTP — e deixa para trás todos os clientes que ainda não acompanharam.
O MCP já não é o protocolo de um fornecedor
A Anthropic doou o Model Context Protocol à Agentic AI Foundation, sob a Linux Foundation, em dezembro de 2025. Se a tua objeção ao MCP era o aprisionamento a um fornecedor, deixou de se aplicar.
Quem paga quando o agente compra? AP2, x402, ACP e MPP, sem rodeios
Quatro protocolos, quatro camadas do mesmo problema: deixar software gastar dinheiro em teu nome sem que isso acabe mal. Eis para que serve cada um e o que continua genuinamente por resolver.