Cloudflare Reforça Segurança e Visibilidade para Tráfego de Agentes de IA via MCP

A ascensão dos agentes de IA redefine os desafios de segurança nas organizações. Diferente dos usuários humanos, esses agentes operam em velocidade de máquina e tomam decisões não determinísticas, o que exige uma abordagem de segurança distinta. A Cloudflare responde a isso reforçando sua plataforma Zero Trust, focando na identificação e controle do tráfego via Model Context Protocol (MCP).

As novas funcionalidades permitem ao Cloudflare Gateway, parte do Cloudflare One, inspecionar o tráfego com base em cabeçalhos específicos do MCP, como o MCP-Protocol-Version. Isso ajuda a diferenciar acessos legítimos de IAs através de Portais MCP aprovados de tentativas de

A Cloudflare tem mostrado um comprometimento crescente com a segurança e gerenciamento de IAs. Em nossa cobertura de 10 de agosto de 2026, o CEVIU News detalhou o lançamento da prévia para desenvolvedores do WebMCP. Agora, a Cloudflare não apenas expande as capacidades de interação de IAs com websites via MCP, mas também oferece ferramentas mais sofisticadas para a segurança e a visibilidade desse tráfego.

As especificações do protocolo MCP também evoluíram. A especificação MCP 28 de julho de 2026 torna o protocolo "stateless" e exige o cabeçalho de versão em cada requisição, simplificando a identificação e o controle do tráfego MCP pelo Gateway. Isso representa um avanço significativo em relação às abordagens anteriores que dependiam de padrões de URL, que eram mais básicas e menos confiáveis. O que era um protocolo em desenvolvimento, agora ganha reforços robustos de segurança e controle, oferecendo mais governança às equipes de DevOps e segurança.

Para engenheiros de plataforma e equipes de DevOps, essa atualização é crucial na governança de agentes de IA. Com a velocidade e autonomia desses agentes, controles de segurança tradicionais são insuficientes. As novas funcionalidades da Cloudflare, como detecção a nível de protocolo e dashboards detalhados, dão aos times a visibilidade e o poder de aplicar políticas Zero Trust de forma granular.

Isso mitiga riscos de uso não autorizado de ferramentas ou acesso a dados sensíveis, garantindo que a automação via IA seja segura e alinhada com as políticas da empresa. Proteger o ambiente contra "Shadow MCP" e "Portal Bypass" é essencial para manter a integridade da infraestrutura e dos dados, permitindo que as empresas explorem o potencial da IA com segurança.