Cloudflare Reforça Segurança de Tráfego MCP com Novas Ferramentas e Detecção de Protocolo

A Cloudflare intensifica sua estratégia de segurança para o crescente universo dos agentes de IA, um ponto crítico na proteção de dados e infraestrutura. O grande desafio é que esses agentes, operando em velocidade de máquina, podem tomar decisões em segundos que levariam horas para um humano, expondo vulnerabilidades em permissões tradicionalmente pensadas para usuários humanos. A empresa aborda isso implementando detecção no nível do protocolo para o Model Context Protocol (MCP), a linguagem que agentes de IA usam para interagir com ferramentas e APIs.

Para combater o chamado "shadow MCP", que são conexões diretas a servidores não autorizados, a Cloudflare agora inspeciona o cabeçalho MCP-Protocol-Version em requisições TLS. Isso permite que equipes de segurança identifiquem e bloqueiem tráfego não aprovado. A visibilidade é reforçada por um novo painel dedicado que mostra usuários, servidores e o fluxo de requisições, diferenciando o tráfego que passa por portais MCP aprovados daquele que tenta contorná-los. Essa medida é crucial para manter a governança sobre as ações dos agentes de IA, um tema que o CEVIU já vinha cobrindo, por exemplo, na matéria de 23 de abril de 2026 sobre a autenticação dinâmica para Sandboxes e o controle de requisições de agentes de IA.

A capacidade de detectar e controlar o tráfego MCP evoluiu significativamente. Antes, a identificação dependia de heurísticas mais genéricas, como buscar por "mcp" em hostnames ou caminhos de URL, o que era impreciso e passível de falsos positivos. Agora, a detecção é mais assertiva, utilizando a inspeção do cabeçalho MCP-Protocol-Version, um sinal técnico direto do protocolo. Essa mudança se alinha com as atualizações da especificação MCP, como a versão de 28 de julho de 2026, que torna o protocolo mais "stateless" e exige que a versão e a operação sejam incluídas em cada requisição, facilitando a identificação no nível da rede.

A Cloudflare também ampliou as ferramentas para os administradores. O lançamento do seletor experimental.is_mcp no Gateway Zero Trust permite criar políticas de segurança específicas para o MCP. Anteriormente, as medidas eram mais reativas ou baseadas em padrões. Essa nova funcionalidade proporciona um controle proativo e granular sobre as conexões dos agentes de IA, movendo a defesa de uma abordagem baseada em padrões para uma inspeção de protocolo dedicada e mais eficaz, com a possibilidade de direcionar todo o tráfego de agentes por portais autorizados.

Essa atualização é vital para qualquer organização que utilize ou planeje utilizar agentes de IA. Sem controles eficazes, agentes podem, inadvertidamente ou maliciosamente, acessar dados sensíveis, realizar ações não autorizadas ou expor sistemas a riscos cibernéticos em uma escala e velocidade sem precedentes. A capacidade de identificar e gerenciar o tráfego MCP diretamente no Gateway da Cloudflare significa que as empresas podem aplicar políticas de segurança robustas, garantir a conformidade e proteger seus ativos digitais contra os perigos inerentes à autonomia da IA.

A novidade assegura que as interações entre IA e ferramentas sejam transparentes e auditáveis, prevenindo o "shadow IT" e consolidando a governança sobre o uso de IA. Proteger o acesso de agentes de IA a APIs e ferramentas é tão crítico quanto proteger o acesso de usuários humanos, e essa medida fortalece a postura de segurança em um cenário digital cada vez mais complexo e automatizado.