O Protocolo de Contexto de Modelo (MCP) é um padrão aberto que permite aos desenvolvedores estabelecer uma comunicação bidirecional segura entre suas fontes de dados e ferramentas de inteligência artificial (IA). A arquitetura é simples : os desenvolvedores podem demonstrar suas capacidades por meio de servidores MCP ou criar aplicativos de IA (clientes MCP) que se conectam a esses servidores. O Protocolo de Contexto de Modelo (MCP) acelerará o desenvolvimento do comércio inteligente (a-commerce). *Nota: O comércio inteligente é uma forma de comércio eletrônico em que o software atua como um agente para os usuários, tomando decisões de compra em seu nome.*
O que é MCP?
O protocolo MCP foi originalmente desenvolvido pela Anthropic, mas agora também é suportado pela OpenAI . Em março, Sam Altman, CEO da OpenAI, afirmou que a empresa adicionaria suporte ao MCP em todos os seus produtos, incluindo o aplicativo para desktop ChatGPT. Outras empresas, como Block e Apollo, também adicionaram suporte ao MCP em suas plataformas. O protocolo permite que modelos de IA busquem dados de diversas fontes, possibilitando que desenvolvedores criem comunicação bidirecional entre fontes de dados e aplicativos com IA, como chatbots.
( Para quem se interessa pelos aspectos técnicos : os desenvolvedores demonstram as funcionalidades por meio de servidores MCP, e os agentes podem usar clientes MCP para se conectar a esses servidores sob demanda. Os agentes consultam os servidores para descobrir quais ferramentas estão disponíveis. O servidor fornece metadados para que o agente saiba como usar as ferramentas. Quando o agente decide usar uma ferramenta, ele envia uma solicitação de chamada de ferramenta no formato JSON padrão.)
Por que isso importa? A importância está no fato de que ele fornece uma maneira unificada para ferramentas e agentes se comunicarem e trocarem contexto sobre usuários, tarefas, dados e objetivos, além de fornecer o seguinte:
Interoperabilidade : O protocolo MCP permite que diferentes modelos de IA, assistentes e aplicativos externos compartilhem contexto, facilitando a integração de múltiplas ferramentas e serviços baseados em IA;
Coordenação : O protocolo MCP ajuda a coordenar tarefas entre diferentes agentes de IA e aplicações externas, garantindo que trabalhem em conjunto de forma integrada, sem duplicação de trabalho ou necessidade de intervenção frequente do utilizador;
Um ecossistema abrangente : Um padrão como o MCP permite que desenvolvedores terceirizados criem plugins ou ferramentas que possam facilmente "falar a mesma língua" que os assistentes de IA, acelerando o crescimento do ecossistema. Essa integração é essencial para expandir o uso da IA em diversas aplicações.
Por exemplo, dê uma olhada no servidor MCP do Google Maps. Atualmente, este servidor oferece sete recursos para converter um endereço em coordenadas (e vice-versa), pesquisar lugares, obter informações detalhadas sobre um lugar, calcular distâncias entre lugares (junto com o tempo de viagem), obter dados de elevação e, claro, obter direções. Essas funções são essenciais para aplicações de mapeamento e logística.
Quem se importa com o MCP? Bem, muitas organizações (incluindo varejistas, bancos e outros) querem desenvolver seus próprios recursos de IA para que seus agentes possam interagir com os agentes de seus clientes. Tomemos o varejo como exemplo. Hari Vasudev, CTO da unidade de negócios dos EUA do Walmart, Eles dizem Eles criarão seus próprios agentes para interagir com agentes de consumo para fornecer recomendações ou informações adicionais sobre produtos, enquanto os agentes de consumo podem fornecer aos agentes de varejo informações sobre preferências e assim por diante. Essa interação entre agentes aprimora a experiência de compra personalizada.
Bancos, varejistas e outros querem que os agentes de atendimento ao cliente interajam com agentes de varejo em vez de usar páginas da web ou APIs para obter os serviços que desejam. Frank Young resume bem essa dinâmica, observando que as organizações fornecem APIs para dar suporte a fluxos simples (como assinaturas) usando a infraestrutura existente, mas para o front-end do comércio baseado em agentes (negociação, resposta a fraudes e otimização), implemente servidores MCP para capturar esses cenários complexos e de alto valor. Essa abordagem permite a automação de processos empresariais complexos e maior eficiência.
Os desafios de segurança do MCP ainda precisam ser resolvidos.
Acho a visão do comércio por agentes incrivelmente empolgante, mas para concretizar todo o seu potencial, a infraestrutura necessária é crucial para garantir que seja segura, protegida e economicamente viável. O protocolo MCP não define um mecanismo padrão para autenticação mútua entre servidores e clientes (Este é um agente do Walmart? Este é um agente do Dave Birch?), nem especifica como delegar a autenticação a APIs (para que meu agente possa usar o open banking). Uma maneira de resolver isso seria o servidor MCP verificar as credenciais do agente por meio de alguma forma de registro — um procedimento fundamental de Conheça Seu Cliente (KYC) baseado em IA — para que apenas agentes confiáveis tenham acesso. Isso poderia ser um precursor de uma infraestrutura KYC mais sofisticada.
Como os servidores MCP são mantidos por desenvolvedores e colaboradores independentes, não há uma plataforma central para auditar, aplicar ou verificar padrões de segurança. Esse modelo descentralizado aumenta a probabilidade de variações nas práticas de segurança, dificultando garantir que todos os servidores MCP sigam os princípios de desenvolvimento seguro. Além disso, a falta de um sistema unificado de gerenciamento de pacotes para servidores MCP complica a instalação e a manutenção, aumentando a probabilidade de implantação de versões desatualizadas ou mal configuradas. O uso de instaladores não oficiais em diferentes clientes MCP aumenta a variabilidade na implantação do servidor, dificultando a manutenção de padrões de segurança consistentes. *Observação: essa variação é particularmente desafiadora em ambientes que exigem conformidade regulatória rigorosa.*
O MCP também carece de uma estrutura unificada para lidar com a autenticação e autorização de contrapartes, e não há mecanismo para verificar identidades ou regular o acesso, sem o qual se torna difícil impor permissões refinadas. Como o MCP também carece de um modelo de permissões e depende do OAuth, isso significa que uma sessão com uma ferramenta é totalmente acessível ou restrita, o que Andreessen Horowitz aponta que criará complexidade adicional com a introdução de proxies e ferramentas adicionais. Portanto, algo adicional será necessário, e um candidato para isso é o que é conhecido como ponto de decisão de política (PDP). Este é o componente que avalia as políticas de controle de acesso. Dadas as entradas como a identidade, ação, recurso e contexto do ator, ele decide se permite ou nega a operação.
Mike Schwartz, fundador da startup de cibersegurança Gluu, enfatiza que, embora os pontos de decisão de política (PDPs) antes exigissem infraestrutura complexa, rodando em servidores ou mainframes, os PDPs que utilizam a linguagem de política de código aberto Cedar são pequenos e rápidos o suficiente para serem executados incorporados em um aplicativo móvel e devem evoluir como um componente essencial da IA inteligente. Em 2024, a AWS anunciou a sintaxe de política Cedar após extensa pesquisa sobre raciocínio de máquina. Fundamentalmente, o Cedar é determinístico — dado o mesmo input, você sempre obterá o mesmo resultado. O determinismo em segurança é essencial para construir confiança, o que exige repetir a mesma ação várias vezes. Mike afirma que um ponto de decisão de política baseado em Cedar incorporado atende a todos os requisitos para IA inteligente.
Um novo começo com o Protocolo de Negociação Automatizada (MCP)
Isto não é apenas mais um anúncio de e-commerce. Como Jamie Smith destaca , quando você pede ao seu agente digital para "encontrar um hotel em Paris por menos de US$ 400 com vista para a Torre Eiffel", ele não simplesmente acessa o Google e pesquisa. Em vez disso, ele compila a solicitação juntamente com suas credenciais (da sua carteira digital), preferências de pagamento, programas de fidelidade (etc.) e restrições, como limites de preço, fusos horários e programas de fidelidade. Essa é a "carga útil de contexto estruturado" que é enviada aos diversos sites de viagens que têm a capacidade de responder e interagir com o seu agente.
Diferentemente do comércio eletrônico, que foi construído na internet sem nenhuma camada de segurança (e, portanto, sem dinheiro digital nem identidade digital), o comércio eletrônico será construído em uma infraestrutura que fornece segurança real aos participantes do mercado. A implementação dessa infraestrutura segura representa uma grande oportunidade para empresas de FinTech e outras startups que desejam oferecer dinheiro digital e identidade digital como componentes principais. Com mecanismos de identificação, autenticação e autorização padronizados em torno do Protocolo de Comércio Automatizado (MCP), não há razão para não esperar que o comércio eletrônico acelere rapidamente no mercado de massa.
