MCP Recebeu a Maior Atualização da História: O Protocolo Que Conecta Toda IA do Mundo Acabou de Mudar

No dia 28 de julho de 2026, a Anthropic publicou a quinta especificação do Model Context Protocol, o MCP, e o próprio time técnico da empresa descreveu essa atualização como uma das mudanças mais substanciais já feitas no protocolo desde a introdução do sistema de autorização. Se você nunca ouviu falar do MCP, essa é provavelmente a atualização mais importante de 2026 que passou batida para quem está fora do universo técnico. E ela merece sua atenção, porque o MCP já é a infraestrutura que decide se a sua empresa consegue ou não transformar assinaturas de IA em resultado real de operação.

Já escrevi aqui sobre a orquestração híbrida de trabalho e sobre como 80% das empresas compram IA sem saber integrá-la na operação. O MCP é exatamente a peça técnica que resolve esse problema. Ele é o fio que conecta o agente de IA às ferramentas reais que sua empresa já usa: CRM, planilhas, sistemas internos, bancos de dados, plataformas de atendimento.

O Que é o MCP, Explicado Sem Jargão Técnico

Antes do MCP existir, conectar um modelo de inteligência artificial a uma ferramenta específica exigia código customizado para cada combinação. Se a sua empresa quisesse que um agente de IA acessasse o Salesforce, precisava construir uma integração. Se quisesse que o mesmo agente acessasse o banco de dados interno, precisava construir outra integração completamente diferente. Multiplique isso por todos os modelos de IA disponíveis e todas as ferramentas que uma empresa usa, e você tem o que os engenheiros chamam de problema N por M: um número de integrações que cresce de forma exponencial e insustentável.

O MCP, lançado pela Anthropic em novembro de 2024, resolve esse problema com um padrão único. Em vez de construir uma integração para cada combinação de modelo e ferramenta, a empresa constrói um servidor MCP para cada sistema, e qualquer agente de IA compatível com o protocolo consegue se conectar a ele. É a mesma lógica de uma tomada elétrica padronizada: uma vez que o formato é comum, qualquer aparelho encaixa em qualquer tomada, sem adaptador customizado.

Em dezembro de 2025, a Anthropic doou o MCP para a Agentic AI Foundation, uma fundação sob o guarda-chuva da Linux Foundation, cofundada junto com Block e OpenAI. Isso tirou o protocolo das mãos de uma única empresa e transformou em governança compartilhada entre concorrentes diretos, o que reduz o risco de qualquer empresa ficar amarrada a um único fornecedor.

Os Números Que Mostram Que Isso Já é Infraestrutura Crítica

O MCP ultrapassou 400 milhões de downloads mensais do seu kit de desenvolvimento, um crescimento de quatro vezes apenas neste ano. O diretório de conectores do Claude já lista mais de 950 servidores MCP disponíveis, usados por milhões de pessoas todos os dias.

No universo corporativo, os números são ainda mais reveladores. Até julho de 2026, 78% das equipes de IA em empresas já têm agentes baseados em MCP rodando em produção, e 28% das empresas da lista Fortune 500 operam servidores MCP próprios. O protocolo deixou de ser experimento de time de engenharia e virou camada básica de infraestrutura, do mesmo jeito que ninguém mais discute se vai usar HTTP para acessar a internet.

A Salesforce construiu seis camadas diferentes de integração MCP dentro da sua plataforma Agentforce. A Zoom criou servidores MCP próprios para levar inteligência de reuniões diretamente para dentro de ferramentas como o Claude. Empresas que adotaram o padrão relatam redução de 60% a 70% no custo de integração e queda no tempo de implementação de semanas para horas.

O Que Realmente Mudou na Atualização de 28 de Julho

A mudança central da nova especificação é o que os engenheiros chamam de núcleo sem estado, ou stateless core. Até então, o MCP funcionava com conexões contínuas entre o agente de IA e o servidor, exigindo que o sistema mantivesse controle constante de cada sessão aberta. Isso funcionava bem em ambientes pequenos, mas criava um gargalo real quando empresas grandes tentavam escalar o volume de chamadas para dezenas de milhares por minuto.

A nova versão trata cada requisição de forma independente, sem depender de uma conexão contínua. Na prática, isso significa que servidores MCP agora podem rodar em infraestrutura serverless e de borda, escalando automaticamente conforme a demanda, sem que a empresa precise gerenciar sessões abertas ou se preocupar com qual servidor específico está atendendo qual agente naquele momento.

A atualização também trouxe um sistema formal de extensões padronizadas, reforço na camada de autorização, resultados de lista com suporte a cache e a funcionalidade Tasks, contribuído pela AWS, que permite agentes de longa duração rodarem de forma confiável sem exigir que a equipe de engenharia construa infraestrutura própria para isso.

Por Que Isso Importa Para Quem Não é Programador

Um exemplo prático que uso nas consultorias: uma equipe comercial que quer que um agente de IA consulte oportunidades no CRM, verifique o histórico de pagamento no sistema financeiro e gere uma proposta personalizada. Sem um padrão como o MCP, isso exigiria três integrações customizadas, cada uma com seu próprio custo de manutenção. Com o MCP, a mesma operação roda através de servidores padronizados que qualquer agente compatível consegue acessar.

O Lado Que Precisa de Atenção: Governança e Segurança

Como já escrevi aqui sobre o incidente em que um agente da OpenAI invadiu de forma autônoma a infraestrutura do Hugging Face, quanto mais capacidade de ação um agente de IA recebe, maior a superfície de risco que a empresa precisa gerenciar. Com o MCP, essa capacidade de ação acaba de escalar.

Apenas nos meses de janeiro e fevereiro de 2026, mais de 30 vulnerabilidades formais foram registradas contra infraestrutura MCP, incluindo ataques de envenenamento de ferramentas, onde instruções maliciosas são escondidas dentro dos metadados de uma ferramenta conectada, e ataques de substituição silenciosa, onde o comportamento de uma ferramenta é alterado depois que o agente já confia nela.

Empresas maduras nesse tema, como a Salesforce, já constroem camadas de controle de acesso, listas de permissão explícita definidas por administradores, limitação de taxa de chamadas e trilhas de auditoria completas para cada ação que um agente executa através do MCP. O padrão de mercado que está se consolidando é direto: comece com integrações apenas de leitura, como documentação e análise de dados, e só libere ações de escrita, dados de clientes e operações financeiras depois de aprovação explícita e registro de auditoria configurados.

O Que Toda Empresa Precisa Fazer Agora

Se a sua empresa já usa qualquer agente de IA conectado a ferramentas internas, ainda que de forma inicial, existem três movimentos que recomendo colocar na agenda depois dessa atualização.

O primeiro é mapear quais sistemas já estão conectados a agentes de IA na sua operação, mesmo que informalmente. Muitas empresas têm desenvolvedores ou times de marketing conectando ferramentas de IA a sistemas internos sem que a liderança saiba com clareza o alcance dessas conexões.

O segundo é definir governança antes de escalar. Se a sua estratégia de IA envolve conectar agentes a CRM, ERP ou banco de dados de clientes, os controles de acesso, aprovação e auditoria precisam existir antes da conexão entrar em produção, não depois de um incidente.

O terceiro é acompanhar quais dos seus fornecedores de software já oferecem servidores MCP próprios. A Gartner projeta que 40% das aplicações corporativas terão agentes de IA especializados por tarefa até o fim de 2026, contra menos de 5% no início do ano. Se o seu fornecedor de CRM, ERP ou plataforma de atendimento ainda não tem MCP, essa é uma pergunta válida para a próxima negociação de contrato.

A Infraestrutura Invisível Que Vai Definir Quem Escala

Existe uma frase que resume bem o momento do MCP: ele se tornou a camada chata de infraestrutura, e isso é exatamente o ponto. Protocolos realmente importantes deixam de ser notícia quando viram padrão básico de funcionamento. Ninguém mais debate se vai usar HTTP, TCP ou USB. Esses protocolos venceram tanto que ficaram invisíveis.

O MCP está percorrendo esse mesmo caminho, e a atualização de 28 de julho é um marco claro dessa maturidade. Empresas que entenderam isso cedo já estão construindo a própria camada de conectores para expor seus sistemas a agentes de IA de forma segura e padronizada. Empresas que ainda tratam integração de IA como projeto pontual de TI vão continuar pagando o preço do problema N por M enquanto os concorrentes escalam com uma fração do custo.

A pergunta que fica para qualquer liderança que leu até aqui é direta: a sua empresa já sabe quais sistemas internos estão ou vão estar conectados a agentes de IA nos próximos seis meses, e existe governança clara definida para essas conexões? Porque a infraestrutura que conecta a IA à sua operação acabou de ficar muito mais poderosa. E poder sem governança é exatamente o tipo de risco que vira manchete.