Google Cloud lança servidor MCP do Organization Policy e criação de constraints em linguagem natural com Gemini

A premissa do Google Cloud é direta: mesmo com zero-days sofisticados em circulação, a maioria dos incidentes ainda nasce de uma configuração incorreta de cloud, fácil de evitar. O Organization Policy Service atua nessa camada, com mais de 100 políticas predefinidas e o Custom Organization Policy para limites mais granulares na hierarquia de recursos.

O lançamento em disponibilidade geral tem duas peças. A primeira é o servidor MCP, que expõe ferramentas para agentes e pipelines: ListConstraints e GetCustomConstraint para descobrir guardrails, GetEffectivePolicy para calcular a política efetiva (com herança e condições por tag) e CreatePolicy e CreateCustomConstraint para gerenciar tudo por fluxo conversacional. A segunda é a criação de custom constraints em linguagem natural com Gemini, que dispensa escrever CEL na mão e exigir domínio dos esquemas de recursos. O Gemini também gera configurações de teste conformes e não conformes para validar em dry-run antes de aplicar. Há ainda exemplos prontos do Google Cloud Professional Services, baseados em CIS e PCI.

Em 26 de outubro de 2026, o CEVIU noticiou "Google Cloud lança IAM Helper, com Agent Skills e ferramentas MCP para escalar agentes com segurança", e em 2 de novembro de 2026, "Plugin google-cloud-developer chega ao Antigravity Marketplace com skills, guardrails e MCP". O novo anúncio segue a mesma linha de levar governança de segurança do Google Cloud para dentro de fluxos com agentes via MCP, agora cobrindo as políticas de organização e não só identidade e acesso.

Para quem opera segurança e plataforma no Google Cloud, a mudança mais prática é baixar a barreira de escrever constraints customizadas. Isso tende a aumentar a cobertura de guardrails, desde que o time revise o que o Gemini gera e use o dry-run antes de aplicar. Já o MCP com GetEffectivePolicy serve para auditar herança e exceções sem percorrer a hierarquia manualmente. Vale também tratar o acesso de agentes a essas ferramentas com o mesmo rigor de qualquer credencial que altera política.