Cibersegurança
Cibersegurança
Riscos, controles e práticas para proteger sistemas digitais e de IA.
Publicações
Artigos da categoria
MCP explicado: como conecta assistentes de IA a ferramentas e dados
O MCP oferece uma forma comum de conectar aplicações de IA a servidores que expõem ferramentas e dados. Compreender seus componentes ajuda a separar o que o protocolo define dos riscos de cada implementação.
Segurança MCPLer artigoOnde está realmente o risco: cliente, servidor, agente, permissões e integrações
A avaliação do MCP não se limita ao protocolo. A superfície real inclui quem executa cada componente, o que ele pode ver e quais ações pode realizar.
Segurança MCPLer artigoPrompt injection indireta: como uma resposta externa pode manipular um agente
Um agente pode interpretar como instruções um conteúdo que chegou como dado. A defesa exige separar autoridade, limitar capacidades e controlar ações.
Segurança MCPLer artigoTool poisoning: quando uma ferramenta aparentemente confiável esconde instruções
Uma ferramenta pode incluir descrições ou resultados que orientem o modelo para ações inesperadas. A revisão deve cobrir comportamento, capacidades e mudanças.
Segurança MCPLer artigoRug pull: o que acontece quando uma ferramenta muda depois de aprovada
Aprovar uma ferramenta não deveria equivaler a confiar indefinidamente em todas as suas versões futuras. O controle de mudanças fecha essa lacuna.
Segurança MCPLer artigoPermissões excessivas: aplicar o privilégio mínimo a servidores MCP
O privilégio mínimo reduz o quanto uma integração pode fazer se uma instrução, configuração ou componente falhar.
Segurança MCPLer artigoTokens, OAuth e “confused deputy”: evitar acessos não autorizados
Quando um servidor age em nome de uma pessoa perante outro serviço, deve preservar a identidade, o consentimento e o escopo de cada autorização.
Segurança MCPLer artigoSSRF e servidores MCP locais: riscos de rede e defesa contra DNS rebinding
Um servidor local ou uma ferramenta que busca URLs pode abrir caminhos de acesso inesperados. A defesa combina limites de rede, validação e controles de transporte.
Segurança MCPLer artigoInjeção de comandos e validação de entradas: proteger ferramentas que executam ações
Os parâmetros propostos por um modelo devem ser tratados como entrada não confiável. A segurança depende de validar o tipo, o escopo e o efeito de cada operação.
Segurança MCPLer artigoCadeia de suprimentos e servidores MCP não aprovados: dependências, instalação e shadow IT
Cada servidor MCP acrescenta código, configuração e dependências à cadeia de suprimentos de uma organização. Um processo de aprovação proporcional torna essa superfície visível.
Segurança MCPLer artigoVazamento de informação por contexto, respostas e logs
A informação pode vazar antes, durante ou depois de uma chamada: desde o contexto que o modelo recebe até as respostas das ferramentas e os registros.
Segurança MCPLer artigoChecklist de segurança MCP: guia central para desenvolvedores e organizações
Este guia reúne controles para avaliar servidores MCP antes e depois de integrá-los. Use-o junto com os artigos da série para se aprofundar em cada tema.
Segurança MCPLer artigo