Segurança com o MCP

Mais poder, mais superfície de risco

Todo poder novo traz uma responsabilidade nova, e o MCP não é exceção. Conectar o Claude Code a sistemas externos amplia muito o que ele pode fazer, mas também amplia a superfície de risco: agora o agente age em sistemas de fora e recebe conteúdo de fontes que você não controla. Isso não é motivo para evitar o MCP, é motivo para usá-lo com consciência. O primeiro e mais importante cuidado é simples: confie no servidor antes de conectá-lo. Conectar um servidor MCP é dar ao agente acesso a algo externo e permitir que esse algo aja e traga informação em nome dele. Você só deve fazer isso com servidores de fontes confiáveis.

O que é uma fonte confiável? Um serviço oficial e reconhecido, um servidor que você mesmo criou, um servidor da sua própria equipe. O que merece desconfiança é um servidor de origem duvidosa, achado em algum canto da internet, sem reputação clara. A documentação oficial oferece um diretório de conexões revisadas, um bom ponto de partida para encontrar servidores confiáveis para serviços conhecidos. A regra de ouro é a mesma que você aplicaria a qualquer programa que instala ou a qualquer código de terceiros que executa: não confie cegamente na origem. Um servidor MCP não confiável tem acesso ao seu ambiente através do agente, então a checagem prévia é indispensável.

O risco de conteúdo externo enganoso

O segundo cuidado liga direto com o módulo de segurança: o risco de injeção. Lá, você viu que conteúdo externo, como uma página da internet, pode esconder instruções que tentam manipular o agente. Com o MCP, esse risco ganha uma porta a mais: um servidor MCP pode trazer conteúdo de fora, e se esse conteúdo tiver instruções escondidas, ele pode tentar enganar o Claude Code. Por exemplo, um servidor que lê mensagens de um sistema externo poderia, sem querer ou de propósito, trazer uma mensagem com um comando disfarçado. A defesa é a mesma de sempre: desconfiar de conteúdo de fontes não confiáveis e revisar ações que parecem ter nascido de algo que o agente leu de fora.

É por isso que a confiança no servidor é tão central. Um servidor confiável, de um serviço oficial, é muito menos provável de trazer conteúdo malicioso. Um servidor duvidoso é um risco justamente porque você não sabe o que ele vai trazer para dentro da sua conversa. Some a isso o cuidado de revisar as ações do agente, especialmente quando conectado a fontes externas, e você tem uma boa defesa. Se, depois de o agente consultar um servidor MCP, ele de repente quer fazer algo estranho e não pedido, esse descompasso é o mesmo sinal de alerta que você aprendeu: pare e revise. Conteúdo externo, venha de onde vier, nunca é uma ordem confiável por si só.

Vale o alívio: as suas defesas anteriores continuam valendo. As ferramentas que um servidor MCP oferece passam pelas mesmas checagens de permissão que as ferramentas internas. Você pode liberar, perguntar ou bloquear ferramentas MCP com as mesmas regras de permissão que aprendeu, e a revisão humana segue sendo a rede final. Conectar um servidor não abre uma porta dos fundos que ignora a sua segurança; as ferramentas dele entram no mesmo sistema de permissões. Isso significa que você pode conectar servidores e ainda manter controle fino sobre o que o agente faz com eles, aplicando toda a disciplina de segurança do módulo de permissões às ações externas.

Conectar com consciência

Juntando os cuidados, o uso seguro do MCP se resume a poucas regras claras. Conecte apenas servidores de fontes confiáveis, começando pelo diretório de conexões revisadas para serviços conhecidos. Trate conteúdo trazido de fora com a mesma desconfiança que você teria com qualquer conteúdo externo, revisando ações que parecem ter nascido dele. Mantenha as suas permissões afiadas, controlando as ferramentas MCP como controla as internas. E não exagere: menos servidores conectados é menos superfície de risco. Com essas regras, o MCP deixa de ser uma preocupação e vira uma expansão segura do que o Claude Code pode fazer por você.

Com a segurança do MCP entendida, você tem a base para conectar o Claude Code ao mundo externo sem abrir mão do controle. A última aula do módulo mostra tudo isso na prática, com fluxos de trabalho reais que combinam vários servidores, e o panorama do ecossistema que o MCP criou. Você vai ver como as conexões externas, usadas com consciência, transformam o Claude Code de um assistente de código num assistente de trabalho completo, capaz de orquestrar tarefas que atravessam várias ferramentas. O poder é grande; a segurança, você já sabe manter.