Vulnerabilidade Crítica em Agentes de IA: 'Protocol Pivoting' Expõe Falhas de Confiança e Redirecionamento

A vulnerabilidade de 'protocol pivoting' joga luz sobre um problema estrutural nas arquiteturas de agentes de IA: a confiança excessiva. Uma injeção de prompt inicial, muitas vezes via Multimodal Chat Protocol (MCP), não mira diretamente o Large Language Model (LLM) principal, mas sim um agente secundário. Esse agente, ao confiar implicitamente no remetente, reencaminha a instrução maliciosa para outros agentes internos. O pulo do gato é que essa reencaminhação pode ocorrer usando outros protocolos, como o Agent-to-Agent (A2A) do Google, ou outros padrões emergentes. Essa

A comunidade de cibersegurança já acompanha de perto os riscos de prompt injection e a exfiltração de dados por agentes de IA, como evidenciado em nossa cobertura sobre o 'SilentBridge' no agente Manus da Meta, em 26 de fevereiro de 2026, ou as falhas 'Rogue Agent' no Dialogflow CX do Google, em 11 de julho de 2026. O 'protocol pivoting' eleva essa discussão. Embora a injeção de prompt indireta seja uma preocupação antiga, esta nova classificação foca na mecânica de como instruções maliciosas saltam entre diferentes protocolos de comunicação e agentes, explorando explicitamente lacunas de confiança nas transições. Não se trata apenas de injetar um prompt, mas de usar um agente como ponte para pivotar para outro ambiente, muitas vezes com capacidades distintas e guardrails ainda mais frouxos. Isso formaliza e detalha um vetor de ataque que antes era visto de forma mais genérica, mostrando uma evolução na compreensão das táticas dos adversários.

Esta vulnerabilidade não é apenas mais uma falha, mas um alerta para a base da segurança em sistemas de IA distribuídos. A rápida adoção de agentes de IA pelas empresas está criando um ambiente de interconexão onde a falta de um modelo de 'confiança zero' é um risco gigantesco. Um único ponto de falha em um agente pode comprometer toda a rede, permitindo desde a exfiltração de dados sensíveis até a execução de comandos maliciosos, como a falha de Server-Side Request Forgery (SSRF) demonstrada. O custo de não implementar validações rigorosas e políticas de menor privilégio entre agentes pode ser catastrófico, dada a autonomia e o acesso que muitos desses sistemas têm a dados e infraestruturas críticas.