MCP: falha estrutural propaga prompt malicioso entre agentes

O furo do dia é sobre o cano que liga tudo o que o clube usa

A Ars Technica (05/10) publicou que uma vulnerabilidade em agentes do Google e de outros expõe uma falha estrutural no MCP, o Model Context Protocol. O título da matéria é: "MCP for agent-to-agent comms may be the riskiest protocol you've never heard of". O resumo fecha o diagnóstico em uma frase: "Trust gaps in the new protocol spread malicious prompts from one agent to another" — as lacunas de confiança do protocolo propagam prompts maliciosos de um agente para outro.

Contexto: o MCP é o padrão aberto que conecta agentes de IA a ferramentas — e, cada vez mais, um agente a outro agente. É a infraestrutura invisível por baixo do Claude Code: quando o agente chama um arquivo, um terminal, uma API ou qualquer ferramenta, é por esse protocolo que a conversa flui. A promessa sempre foi portabilidade e interoperabilidade; o custo, que raramente entrava na conta, é confiança.

O que mudou: o problema não é um agente específico, é a arquitetura. A Ars fala em falha estrutural e em lacunas de confiança: o protocolo novo assume relações de confiança entre agentes, e é por essas brechas que um prompt malicioso salta de um agente para o outro. O que entra num elo da cadeia como contexto pode ser tratado pelo elo seguinte como instrução. A matéria aponta agentes do Google e de outros como exemplos do que essa falha expõe.

Por que importa: para o público do TOKEN CLUB, o MCP não é conceito acadêmico — é o trilho por onde passam os tokens que o placar conta. Se uma lacuna de confiança deixa um prompt malicioso pular de um agente para outro, o vetor de ataque deixa de ser só o modelo e passa a ser o próprio encanamento entre ferramentas. A correção não é trocar uma linha de código: é repensar o que um agente pode aceitar de outro, e isso mexe no desenho do ecossistema inteiro.