Uma rajada de vulnerabilidades em AI agents
Em 10 de outubro de 2026, a NVD publicou sete CVEs registrados pelo pesquisador HaiND via VulnCheck, todos em software de AI agents e MCP: Suna, zotero-mcp, Argo CD MCP, 1MCP Agent, mini-swe-agent, Phi e open-multi-agent. Seis deles não possuem patch disponível. A concentração de vulnerabilidades em um único dia e em uma única categoria de software levanta preocupações sobre a segurança do ecossistema de agentes de IA.
O que as CVEs revelam
Cada writeup aponta a falha para linhas específicas de código, e o lote inteiro funciona como um catálogo de falhas nas fronteiras de confiança dos agentes. Os padrões recorrentes incluem exposição de credenciais em configurações de ambiente, autorização inadequada de ferramentas MCP, injeção de comandos via parâmetros de ferramenta e ausência de validação de entrada em handlers de agente.
Uma das CVEs mais graves envolve uma credencial hardcoded com severidade 9.4 no componente Agnai, que permite a um atacante não autenticado acessar o backend de inferência e executar prompts arbitrários. Outro caso expõe chaves de API no SDK Kotlin oficial do MCP, permitindo que qualquer aplicativo malicioso no mesmo ambiente de execução capture as credenciais e faça chamadas em nome do serviço legítimo.
O contexto mais amplo
Esta não é a primeira semana de CVEs em massa. Em 11 de outubro, HaiND registrou mais 22 CVEs em agentes e MCP, incluindo a credencial hardcoded com severidade 9.4 (Agnai) e uma exposição de chaves não autenticada no SDK Kotlin oficial do MCP. Em 12 de outubro, mais um lote de 68 CVEs, 18 deles em software de agentes. A cadência de descobertas sugere que o problema é sistêmico, não isolado.
Por que isso é preocupante
A proliferação de agentes de IA com acesso a ferramentas MCP cria uma superfície de ataque enorme. Cada agente que pode chamar ferramentas de terceiros é potencialmente um vetor de comprometimento. A falta de patches em seis das sete CVEs originais indica que os desenvolvedores estão reagindo, não antecipando, as ameaças.
Recomendações
Organizações que utilizam agentes de IA com ferramentas MCP devem auditar regularmente suas configurações, restringir permissões de ferramenta ao mínimo necessário e monitorar os feeds de CVEs para os pacotes específicos que utilizam. A segurança de agentes de IA está em evolução rápida, e as fronteiras de confiança precisam ser redesenhadas com a mesma frequência com que os agentes são atualizados.
A recomendação mais importante é não confiar em agentes de IA como componentes de segurança. Um agente com acesso a ferramentas MCP pode ser comprometido e usado para executar ações maliciosas em nome do serviço legítimo. O princípio do menor privilégio deve ser aplicado rigorosamente a cada ferramenta que um agente pode chamar, e cada permissão deve ser justificada e documentada.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.