Vazamento de informação por contexto, respostas e logs

Introdução

Conectar um agente a mais fontes não implica que ele precise receber todo o seu conteúdo. O excesso de contexto amplia as oportunidades de que um dado sensível apareça em uma resposta, seja transmitido a outra ferramenta ou fique armazenado em logs.

Limite o que entra e o que sai

Aplique acesso por usuário, tarefa e recurso; recupere apenas os fragmentos necessários e preserve as regras de isolamento entre sessões. As ferramentas deveriam devolver dados mínimos, não despejos completos quando basta uma resposta delimitada. Antes de enviar informações a uma API, verifique destino, finalidade e permissão.

A saída do modelo não é um filtro de dados garantido. Use controles do lado do servidor para impedir exportações não autorizadas e considere as respostas externas como conteúdo não confiável. Para dados regulados ou confidenciais, estabeleça quais usos são permitidos e como são gerenciados o consentimento e a retenção.

Logs úteis, sem se tornarem outro vazamento

Registre o necessário para responder quem invocou qual ferramenta, quando, sobre qual categoria de recurso e com qual resultado de controle. Evite incluir tokens, segredos, conteúdo completo de arquivos e dados pessoais quando não forem indispensáveis. Se precisar de contexto para investigar, limite o acesso, o tempo de retenção e a exposição em sistemas analíticos.

Cubra também erros e rastros de depuração: podem revelar caminhos, parâmetros ou fragmentos de resposta. Revise quem pode ver os registros e como são excluídos. As recomendações do OWASP MCP Top 10 relacionam a falta de telemetria e o excesso de contexto a riscos distintos; o roteiro é uma referência viva, não normativa.

Conclusão

Minimizar contexto, respostas e registros reduz a quantidade de informação exposta sem depender de que o modelo decida corretamente o que revelar. Defina o propósito de cada dado e controle todo o seu percurso.