Investigação revela que agentes de IA podem ser manipulados para executar ações maliciosas através do Model Context Protocol. Entenda os riscos de segurança.
Ameaça em agentes de IA: O que é o Protocol Pivoting
A rápida adoção de agentes de inteligência artificial em ambientes corporativos trouxe consigo novos vetores de ataque. Uma investigação recente, reportada pela Ars Technica, identificou uma vulnerabilidade crítica que permite a atacantes manipular agentes de IA para executar ações maliciosas, como a exfiltração de dados sensíveis e informações de negócio.
O problema reside no Model Context Protocol (MCP), um padrão utilizado para a comunicação entre diferentes aplicações e agentes de IA dentro de redes internas. A falha, batizada pelo investigador Syed Anas Mohiuddin como "protocol pivoting", ocorre quando um agente comprometido envia instruções maliciosas a outros agentes, que, por confiarem cegamente na origem da tarefa, executam os comandos sem as devidas verificações de segurança.
Como funciona o ataque
Ao contrário das injeções de prompt tradicionais que visam diretamente o modelo de linguagem (LLM), esta técnica foca-se na confiança estabelecida entre agentes. Segundo o investigador, o ataque segue um padrão de múltiplos passos:
- Acesso inicial: O atacante insere texto malicioso num conteúdo que será lido por um agente.
- Delegação: O primeiro agente, ao processar o conteúdo, passa a instrução a um segundo agente como se fosse uma tarefa legítima.
- Execução: O segundo agente, configurado para confiar em comunicações internas, executa a ação, que pode resultar em Server-Side Request Forgery (SSRF) ou acesso não autorizado a bases de dados.
Empresas como a Google, JP Morgan Chase e a Rapid7 foram identificadas como utilizadoras de sistemas que apresentaram estas vulnerabilidades. No caso da Google, a falha (que recebeu uma pontuação de severidade de 8 em 10) estava relacionada com a configuração do seu toolbox para bases de dados, que não validava corretamente endereços IP de destino, permitindo redirecionamentos maliciosos.
O fim do modelo de confiança cega
Especialistas em cibersegurança alertam que muitas organizações abandonaram o princípio de zero trust na corrida para implementar arquiteturas baseadas em agentes. "Qualquer coisa passada de um LLM para a tua ferramenta deve ser tratada como um input de um estranho na internet", afirmou Douglas McKee, diretor de inteligência de vulnerabilidades na Rapid7. A recomendação é clara: os sistemas devem exigir autorização explícita para cada transação sensível, independentemente de a comunicação vir de outro agente interno.
Embora algumas empresas já tenham corrigido estas falhas — a Rapid7, por exemplo, resolveu a sua vulnerabilidade (CVE-2026-97228) no mês passado —, o caso serve como um lembrete de que a segurança em IA exige a mesma atenção que as vulnerabilidades de software tradicionais que combatemos há décadas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento