AAIF chega a dez projetos e MCP ganha foco em segurança no AGNTCon + MCPCon 2026

De três fundações a dez projetos em um ano

Nos dias 22 e 23 de outubro de 2026, em San Jose, nos Estados Unidos, aconteceu o AGNTCon + MCPCon North America 2026, evento que sucedeu a PyTorch Conference no mesmo local. Ali, a Agentic AI↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → Foundation (AAIF) anunciou quatro novos projetos, elevando o total de três fundadores para dez no primeiro ano de existência da fundação, segundo reportagem do InfoQ.

Mazin Gilbert, diretor executivo da AAIF, abriu o evento anunciando os projetos e três novos comitês de governança. As quatro adições são:

• OpenSandbox (Alibaba): sandbox seguro para rodar agentes.
• Open Responses (OpenAI): especificação aberta para interfaces de LLM interoperáveis.
• Agent Skills (Anthropic): padrão para habilidades de agentes, doado à fundação.
• OpenEnv (Hugging Face): framework para ambientes de aprendizado por reforço usados para treinar e avaliar agentes.

Manik Surtani, CTO da fundação, resumiu o marco:

Há um ano, a AAIF nasceu com três projetos e a aposta de que a IA agêntica precisava de uma casa neutra para prosperar. Hoje hospedamos dez.

A year ago, AAIF launched with three projects and a bet that agentic AI needed a neutral home to thrive. Today we host 10.Manik Surtani, CTO da Agentic AI Foundation

Em palestra à parte, "Who Keeps It Open?", Surtani comparou o destino do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, que ficou sob controle de uma única empresa, com o do Kubernetes↳Kubernetes18 conteúdosGerenciamento de infraestrutura multicloud com Kubernetes proporciona otimização e economiaDevSecOps · set 2021Azure Kubernetes Services – AKS: referências gratuitas e dicas para solução de problemas comunsDevSecOps · abr 2019Kubernetes em produção: o que ninguém te conta e você aprende tarde demaisDev (Back & Front) · abr 2026Ver tudo em DevSecOps →, que o Google migrou para uma fundação neutra. Para ele, os problemas abertos agora estão em identidade, atestação, auditoria e pagamentos, não mais só na licença do código.

A cobertura fora do palco foi mais cética. O The New Stack notou que o Open Responses já tem suporte de AWS Bedrock, Databricks, Ollama, Nvidia e vLLM, mas que a Anthropic mantém sua própria Messages API e o Google, sua Interactions API, ou seja, a fragmentação de interfaces continua. O The Register foi na mesma linha e fechou sua cobertura com um alerta:

Esse abraço entusiasmado (ou talvez ingênuo) aos agentes de IA pode ser rápido demais para alguns setores.

This enthusiastic (or credulous) embrace of AI agents may be a bit too rapid for some industries.The Register, cobertura do AGNTCon + MCPCon 2026

MCP ganha tarefas longas e conformidade de segurança

David Soria Parra, cocriador do MCP na Anthropic, argumentou que modelos hoje precisam menos de ajuda para manter o foco e mais de conectividade. A especificação de 28 de julho de 2026 adicionou suporte a servidores stateless (sem estado), o que gerou receio entre desenvolvedores de que o MCP virasse só mais uma API. Soria Parra disse que, em algumas plataformas, cerca de 70% do tráfego já roda nesse modo.

No mesmo evento, Soria Parra anunciou suporte a tarefas de longa duração ("MCP tasks") no Claude Code, permitindo que chamadas de ferramentas rodem por minutos, horas ou até dias, em vez de segundos. A Anthropic também doou à fundação o padrão Agent Skills citado acima. O roteiro do projeto lista cinco áreas prioritárias, que vão de mensageria entre agentes e habilidades sobre MCP até identidade e um transporte nativo em HTTP.

Den Delimarsky, mantenedor líder do protocolo na Anthropic, revelou que os downloads acumulados dos SDKs do MCP chegaram a 4,17 bilhões, ante cerca de 3 bilhões um mês antes. Para ele, o salto aumenta o peso de qualquer brecha de segurança. Hoje, cerca de um terço dos 116 cenários de conformidade do protocolo testa segurança, e a autorização gerenciada para empresas já está disponível no Claude.

No roteiro de autenticação, essa funcionalidade aparece como estável, enquanto tokens de posse comprovada (proof-of-possession) e federação de identidade de workloads seguem em rascunho. O desenho final prevê agentes que fazem login como si mesmos, não mais emprestando a identidade de um usuário humano.

Segurança: modelos já encontram vulnerabilidades zero-day

Dawn Song, professora da UC Berkeley, trouxe o dado mais duro do evento: para ela, a IA de fronteira vai ajudar mais os atacantes do que os defensores no curto prazo. O benchmark CyberGym, criado por sua equipe, cobre mais de 1.500 vulnerabilidades em quase 200 projetos open source, e modelos atuais já encontram falhas zero-day nesse conjunto.

No ExploitGym, o GPT-5.6 Sol produziu cerca de 230 exploits funcionais contra 869 alvos em duas horas. Mesmo com mitigações de segurança padrão ativadas, o número ainda passou de 80. Como um atacante só precisa de uma brecha para ter sucesso, Song defendeu sistemas seguros por construção (secure-by-construction), com provas geradas por IA, e citou um observatório novo que acompanha essa corrida de capacidades.

O que isso muda pra quem roda servidores MCP em produção

Thomas Sarlandie, da OpenAI, mostrou o que o diretório de plugins do ChatGPT revela sobre servidores MCP em produção: não há limite prático para o número de ferramentas, mas esquemas grandes demais são cortados, começando pelas descrições de argumentos. Cerca de três em cada quatro esquemas de ferramentas em servidores publicados têm menos de 1 kB, enquanto os maiores chegam a 260 kB numa única ferramenta e 1,4 MB num servidor inteiro.

A OpenAI rejeita servidores submetidos a menos que toda ferramenta traga anotações, que permitem ao ChatGPT acelerar chamadas somente leitura e pedir confirmação para ações destrutivas. Apenas 56% dos plugins usam instruções de servidor, que Sarlandie disse ser seguro manter em até 1.000 caracteres.

Pra quem constrói ou mantém um servidor MCP hoje, o recado prático que saiu do evento foi direto:

• Anotar toda ferramenta, distinguindo o que é leitura do que é ação destrutiva.
• Manter esquemas pequenos, cortando descrições redundantes antes que a plataforma corte por você.
• Planejar identidade própria para o agente, em vez de delegar um token de usuário emprestado.
• Tratar instruções de servidor como texto curto e objetivo, não como manual.

WebMCP e a disputa por identidade fora do protocolo

Sarah Drasner, do Chrome, apresentou o WebMCP, um padrão web proposto que já está em origin trial e deixa sites exporem ferramentas diretamente para agentes, sem precisar que eles façam scraping do DOM. Drasner citou benchmarks em que ações ficaram de 2,5 a 7,5 vezes mais rápidas com esse modelo, e destacou que dicas de "somente leitura" e "conteúdo não confiável" ajudam o agente a resistir a prompt injection escondida em comentários de usuários. Segundo ela, o WebMCP complementa o MCP, não o substitui.

Bradley Axen, da Block e criador do goose, demonstrou o Buzz, um workspace open source onde pessoas e agentes dividem os mesmos canais. Cada agente recebe identidade própria mais uma atestação que nomeia seu dono, e pode ler canais mas não mensagens diretas. O Buzz já soma 80 mil comunidades e 36 mil estrelas no GitHub, com a versão 1.0 prevista para meados de novembro de 2026.

Thomas Dohmke, ex-CEO do GitHub e hoje CEO da Entire, disse que agentes transformaram a revisão de código no novo gargalo: times que usam agentes de codificação produzem cerca de 57 pull requests por semana, contra aproximadamente 10 de times que não usam. A proposta de Dohmke é guardar os logs de sessão dos agentes no Git, ligados aos commits, para que quem revisa consiga comparar a mudança com a intenção original.

O que ainda falta resolver

J.R. Storment, diretor executivo da Tokenomics Foundation, fundada 11 semanas antes do evento, pediu para a plateia parar de contar tokens. Custo por tarefa já é melhor métrica que custo por token, e custo por resultado é ainda melhor, mas a medida que importa de verdade, segundo ele, é o valor gerado para o negócio.

Tim O'Reilly chamou o MCP de uma arquitetura de participação (architecture of participation, no original) para IA, na tradição do Unix. Para ele, a economia da IA ainda não tem seus próprios mecanismos de confiança, do jeito que a web precisou do pagamento por clique e de pagamentos seguros para amadurecer. O'Reilly defendeu um desenho de mecanismo, ou "teoria dos jogos reversa": partir do resultado desejado e trabalhar de trás para frente até chegar às regras que produzem esse resultado.

Vale o alerta do próprio InfoQ: vários números apresentados no palco não vêm acompanhados de dados publicados, e algumas extensões de segurança ainda são apenas rascunhos. Quem quiser aprofundar pode assistir às gravações das keynotes do primeiro e do segundo dia, ou acompanhar as páginas de projeto da fundação. As próximas edições do AGNTCon + MCPCon estão marcadas para San Francisco, em 28 e 29 de abril de 2027, e para Londres, em 15 e 16 de setembro de 2027.

Fonte: InfoQ