Introdução
O Model Context Protocol (MCP), padrão aberto que se tornou o tecido conectivo entre agentes de IA e o ecossistema global de software, acaba de receber sua maior atualização desde que a Anthropic o lançou há vinte meses. A revisão arquitetural, liderada pela Agentic AI Foundation (AAIF) sob a Linux Foundation, promete finalmente tornar os agentes de IA prontos para implantações massivas em ambientes corporativos de produção.
Para empresas brasileiras que buscam automação real através de agentes inteligentes – e não apenas chatbots conversacionais – esta atualização representa um divisor de águas. O protocolo agora opera de forma completamente stateless (sem estado), resolve vulnerabilidades de segurança conhecidas, estabelece políticas formais de depreciação e oficializa capacidades cruciais como interfaces interativas e tarefas assíncronas de longa duração.
A revolução da arquitetura stateless para escala empresarial
A mudança mais significativa desta atualização é a transição para uma arquitetura completamente stateless. Para entender o impacto, imagine a diferença entre fazer uma ligação telefônica tradicional (onde você precisa manter a conexão com a mesma central) e enviar mensagens no WhatsApp (onde cada mensagem pode ser roteada por qualquer servidor).
Anteriormente, o MCP exigia que clientes de IA mantivessem sessões persistentes com servidores específicos – um requisito que tornava implantações em larga escala extremamente complexas. Se o servidor que mantinha o estado da sua sessão caísse, todo o trabalho do agente desaparecia junto. Agora, organizações podem executar servidores MCP atrás de balanceadores de carga padrão, usando as mesmas ferramentas Kubernetes e DevOps nativas da nuvem que já operam.
David Soria Parra, co-criador do MCP e líder de manutenção na Anthropic, explicou em entrevista exclusiva: ‘Alguns brincam chamando de v2, e acho que em espírito isso é preciso. É provavelmente a maior mudança que já fizemos no protocolo, e com isso, é um grande passo para amadurecê-lo para uso por players realmente grandes.’
Os trade-offs da remoção de estado
Como todo design de protocolo, esta mudança envolveu compromissos calculados. Primeiro, os payloads ficaram maiores – o estado não desaparece, mas é transmitido entre cliente e servidor a cada requisição. Segundo, algumas capacidades raramente usadas foram removidas ou limitadas, como o logging out-of-band onde servidores podiam enviar mensagens informativas a qualquer momento.
A equipe fez sua lição de casa antes dos cortes: analisaram todo o GitHub e descobriram que praticamente ninguém usava essas funcionalidades. ‘Estamos falando de provavelmente um punhado de pessoas – literalmente um punhado’, disse Soria Parra, permitindo-se até um momento de autocrítica engenheira: ‘Estou triste que coisas que pensei serem úteis não se mostraram úteis.’
Política de depreciação de 12 meses garante estabilidade empresarial
Talvez a característica mais voltada para empresas desta versão não seja código, mas política. O novo framework formal de depreciação garante aos desenvolvedores um mínimo de doze meses entre a depreciação formal de uma funcionalidade e sua possível remoção – o tipo de contrato de estabilidade que permite a uma organização Fortune 500 se comprometer com uma especificação sem temer quebras silenciosas.
O número não foi escolhido arbitrariamente. Den Delimarsky, líder de manutenção do protocolo, explicou: ‘Consultamos empresas como Google, Microsoft e Amazon para descobrir: em seus ambientes de implantação, qual é o caminho certo para fazer esses tipos de mudanças? Doze meses pareceu o meio-termo razoável.’
A telemetria dos próprios mantenedores suporta o número – a maior parte do ecossistema atualiza dentro de seis a oito meses. Mais importante, a janela funciona como período de escuta, não contagem regressiva. ‘Apenas diz que em 12 meses estamos abertos a removê-lo, mas tanto Den quanto eu podemos mudar de ideia baseados em feedback’, esclareceu Soria Parra.
Fortalecimento de autenticação fecha vulnerabilidades antes de exploração
A atualização também traz melhorias significativas de segurança, alinhando a especificação de autenticação do MCP com como OAuth 2.0 e OpenID Connect são realmente implantados na prática. Notavelmente, o protocolo agora força validação obrigatória do parâmetro issuer (iss) – uma defesa em nível de protocolo que fecha toda uma classe de ataques conhecidos como mix-up attacks, onde um cliente pode ser enganado para associar uma resposta de autorização com o servidor de identidade errado.
Houve algum ataque real? Não, disse Delimarsky – esta foi engenharia preventiva, não resposta a incidentes. ‘Isso não é algo relacionado a vulnerabilidades existentes ou exploração ativa. É mais nós engajando diretamente com a comunidade de segurança.’
A nova extensão Enterprise Managed Authorization, desenvolvida em colaboração com a Okta, permite que organizações façam seu provedor de identidade corporativo o guardião autoritativo para acesso a servidores MCP. Para empresas brasileiras que já usam soluções de identidade corporativa, isso significa poder integrar agentes IA ao mesmo sistema de controle de acesso que gerencia todos os outros recursos digitais.
MCP Apps e Tasks: além de respostas em texto
Duas capacidades importantes se tornam extensões oficiais nesta versão. MCP Apps permite que servidores entreguem interfaces de usuário ricas e interativas diretamente em clientes de IA – movendo a saída de agentes além de paredes de texto para dashboards, formulários e visualizações. Para empresas desenvolvendo aplicações com agentes voltados ao usuário, isso acelera dramaticamente o desenvolvimento.
MCP Tasks aborda a realidade de que nem toda chamada de ferramenta termina em uma única ida e volta. Em vez de manter conexões frágeis abertas enquanto um job em lote ou computação pesada processa, servidores agora retornam um identificador durável de tarefa. Clientes podem desconectar, falhar, reiniciar e retomar a consulta – crucial para operações empresariais onde processos podem levar horas ou dias.
Uma terceira adição, requisições multi-round-trip, permite que servidores e clientes negociem dentro de uma única operação lógica. Como explicou Delimarsky: ‘Não é apenas um tiro único – você pode realmente interagir, servidor para cliente, para obter os parâmetros certos para executar uma ação.’
Independência do MCP sob governança da Linux Foundation
A Anthropic criou o MCP em novembro de 2024 e o doou para a recém-formada AAIF sob a Linux Foundation em dezembro de 2025. Sete meses depois, a questão da independência ainda paira sobre o projeto – e ambos os lados a abordaram diretamente.
Soria Parra foi desarmantemente direto sobre o poder residual que detém. Como mantenedor líder e funcionário da Anthropic, ‘eu tenho direitos de veto, tecnicamente’, reconheceu – ‘mas acho que nunca os usamos ativamente em qualquer discussão.’ O grupo central de mantenedores agora abrange Anthropic, Microsoft, OpenAI, Google e Amazon, com contribuições de empresas como Block, e decisões-chave ‘geralmente são unânimes’.
Mazin Gilbert, diretor executivo da AAIF, ofereceu os números por trás da alegação de neutralidade. A AAIF cresceu de aproximadamente 40 membros em sua inauguração em dezembro para 240 hoje – ‘a fundação de crescimento mais rápido’ na história da Linux Foundation por associação, ‘inscrevendo um membro por dia’. A participação da Anthropic nas contribuições caiu abaixo de 50%.
Mantendo um padrão global único em meio a tensões tecnológicas
A AAIF está apostando que a neutralidade pode se manter mesmo em meio a atritos geopolíticos. A fundação sediará eventos AGNTCon e MCPCon neste outono em Xangai, Tóquio, Amsterdã e San Jose, com eventos adicionais planejados na Coreia do Sul, Nairóbi e Toronto.
A resposta de Gilbert à questão geopolítica foi agnóstica enfática em relação aos modelos. ‘Somos completamente agnósticos sobre qual é o modelo, seja Kimi, Gemma, ou um modelo de fronteira da Anthropic ou de qualquer um. Todo modelo terá que suportar MCP – seja um modelo chinês ou americano, não importa. Os protocolos devem ser abertos, padronizados.’
A lógica é tanto econômica quanto diplomática. Empresas, argumentou Gilbert, cada vez mais escolhem modelos ‘esquerda, direita e centro’ baseados na tarefa em questão – e nenhum modelo, independentemente da origem nacional, ‘pode fornecer valor para uma empresa cliente Fortune 500 a menos que você tenha os protocolos abertos, padronizados.’
O que isso significa para empresas brasileiras
Para organizações no Brasil considerando implementação de agentes IA, esta atualização remove barreiras técnicas críticas. A arquitetura stateless significa poder usar a mesma infraestrutura de nuvem que já gerenciam. A política de depreciação oferece garantias de estabilidade comparáveis a outros padrões empresariais. As melhorias de segurança permitem integração com sistemas de identidade corporativa existentes.
Mais importante, a escala de adoção – 250 milhões de downloads semanais de SDK, dobrando nos últimos seis meses – sugere que o MCP está se tornando o padrão de facto para conectar agentes IA a sistemas empresariais. Para contexto, a Anthropic reportou 97 milhões de downloads mensais quando doou o protocolo em dezembro de 2025.
Empresas brasileiras que já investem em plataformas como Microsoft Azure, Google Cloud ou AWS encontrarão suporte nativo crescente para MCP. As que desenvolvem soluções próprias podem aproveitar SDKs oficiais em TypeScript, Python, C#, Rust e Java – com migrações projetadas para serem ‘trivialmente executáveis por assistentes de codificação IA’, nas palavras dos mantenedores.
Conclusão
A maior atualização do Model Context Protocol marca um ponto de inflexão para agentes IA empresariais. Ao resolver limitações arquiteturais fundamentais, estabelecer garantias de estabilidade e fortalecer segurança, o protocolo finalmente oferece a base técnica necessária para implantações em escala de produção.
Para o mercado brasileiro, isso significa que agentes IA podem evoluir de experimentos isolados para componentes confiáveis da infraestrutura digital corporativa. A questão não é mais se agentes IA podem operar em ambientes empresariais, mas quão rapidamente as organizações podem adotar e adaptar essa nova camada de automação inteligente.
Como observou Gilbert, a web levou trinta anos para se tornar infraestrutura invisível em que bilhões confiam sem pensar. Pela sua estimativa, a internet de agentes está ‘em seu primeiro, segundo ano’ – e a partir de hoje, finalmente tem o encanamento construído para suportar a carga que está por vir.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria publicada em VentureBeat, disponível em https://venturebeat.com/infrastructure/mcp-just-got-its-biggest-update-ever-heres-what-changes-for-ai-agents.
