Notícias de IA lidas da mesa de operações

Destaque

Cloudflare passa a detectar e proteger tráfego MCP entre agentes de IA e ferramentas

A Cloudflare anunciou que sua rede agora consegue detectar tráfego do Model Context Protocol (MCP) e oferece recursos para protegê-lo, incluindo autenticação e monitoramento das conexões entre agentes de IA e ferramentas externas. Isso importa porque o MCP está se tornando rapidamente o padrão de fato para agentes de IA se conectarem a ferramentas e fontes de dados externas — e a maioria das empresas hoje não tem nenhuma visibilidade sobre esse tráfego.

O que muda na operação — Se sua equipe conectou algum agente de IA — um bot de suporte, um assistente de vendas, uma ferramenta interna de operações — a fontes de dados ou softwares externos usando MCP, é bem provável que esse tráfego tenha passado despercebido pela sua área de TI ou segurança até agora. Em uma empresa B2B de 10 a 200 pessoas, raramente existe um time de segurança dedicado para pegar isso; geralmente é quem configurou a integração no trimestre passado. O recado prático aqui não é "adote a Cloudflare" — é uma provocação para perguntar diretamente ao seu líder de operações ou engenharia: quais ferramentas do nosso stack estão fazendo conexões MCP, quem autorizou isso, e conseguimos ver quais dados estão passando por elas? Se a resposta for um dar de ombros, é exatamente essa lacuna que este anúncio está expondo.

Cloudflare libera monitoramento de Certificate Transparency para todos os clientes

Para uma empresa B2B de 10 a 200 pessoas, isso é um upgrade discreto, mas útil, na postura de segurança — não algo que muda o fluxo de trabalho diário. Se seus domínios estão atrás da Cloudflare, você agora recebe aviso automático e gratuito se alguém emitir um certificado para seu domínio, portal de suporte ou subdomínio voltado ao cliente sem seu conhecimento — um precursor comum de campanhas de phishing direcionadas a clientes ou funcionários. A ação prática é confirmar que o recurso está ativado e direcionado a quem cuida de TI/segurança (muitas vezes um fundador ou líder de operações acumulando funções nesse porte de empresa), e garantir que os alertas caiam em um lugar que é checado, não numa caixa de entrada esquecida. Isso não é motivo para trocar sua pilha de automação ou fluxos de suporte, mas é uma redução legítima e sem custo de um risco específico: um certificado falsificado sendo usado para se passar pela sua página de login ou endpoints de API diante dos próprios clientes.