--- title: "Segurança de IA sobe de nível com curso de red teaming e protocolo MCP ganhando autenticação corporativa" author: "Gustavo Ramos O. Klein" date: "2026-07-07 08:30:00-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/07/07/seguranca-de-ia-sobe-de-nivel-com-curso-de-red-teaming-e-protocolo-mcp-ganhando-autenticacao-corporativa/md" --- ## Resumo - InfoQ abriu inscrições em 6 de julho de 2026 para cohort de cinco semanas em AI Security & Privacy Engineering com turmas em agosto e outubro. - O Model Context Protocol promoveu a extensão Enterprise-Managed Authorization para status estável em junho de 2026, permitindo autorização centralizada via IdP corporativo. - A extensão EMA substitui múltiplos prompts de OAuth por fluxo zero-touch com single sign-on e já é adotada por Anthropic, Microsoft, Okta e vários servidores MCP. - O programa da InfoQ, facilitado por Katharine Jarmul, custa USD 1.470 e cobre threat modeling com STRIDE, LINDDUN, Plot4AI, sandboxes, observabilidade com Arize Phoenix e auditoria. - A combinação de treinamento prático e autenticação centralizada responde ao problema de 97% das empresas com vazamentos de IA sem controles de acesso adequados. - O MCP agora permite que políticas de conexão sejam definidas uma vez pela equipe de TI ou segurança e aplicadas consistentemente em todo o ecossistema de agentes. --- Imagine que cada agente de IA precisa conversar com dezenas de ferramentas e bancos de dados corporativos: como garantir que essa conversa ocorra sem que credenciais vazem ou que um modelo acesse informações que não deveria? Essa é a pergunta que a notícia de 6 de julho de 2026 começa a responder de forma concreta. A InfoQ abriu inscrições para sua cohort de cinco semanas em AI Security & Privacy Engineering, enquanto a equipe do Model Context Protocol anunciou que a extensão Enterprise-Managed Authorization alcançou status estável. Juntas, as duas iniciativas mostram que a segurança em ambientes de IA deixou de ser apenas uma preocupação teórica para se tornar uma prática que combina treinamento especializado com protocolos de autenticação centralizada. ## Como o MCP transforma consentimentos dispersos em uma única ponte diplomática O Model Context Protocol funciona como um idioma comum que permite que agentes de IA se conectem a servidores de ferramentas e dados, semelhante a como um embaixador negocia acordos entre países diferentes. Até então, cada servidor exigia seu próprio fluxo de OAuth, gerando uma sequência cansativa de prompts de consentimento para o usuário final. Com a extensão Enterprise-Managed Authorization, anunciada como estável em 18 de junho de 2026 e confirmada em 6 de julho, essa responsabilidade migra para o identity provider da organização. O resultado é um fluxo zero-touch: o colaborador faz login único via SSO e já recebe acesso aos servidores aprovados pela política corporativa, sem precisar autorizar cada conexão individualmente. A extensão utiliza o Identity Assertion JWT Authorisation Grant, conhecido como ID-JAG, e já conta com adoção de empresas como Anthropic, Microsoft e Okta, além de servidores MCP de Asana, Atlassian, Canva, Figma, Granola, Linear e Supabase. Essa mudança não elimina a necessidade de controles em tempo de execução para ações específicas dentro de cada ferramenta, mas resolve o problema de autorização em nível de conexão. Ao centralizar as decisões no IdP da empresa, equipes de TI e segurança conseguem definir políticas uma única vez e aplicá-las de forma consistente em todo o ecossistema de agentes. A pergunta que surge é: como garantir que essas políticas reflitam as melhores práticas de threat modeling quando os próprios profissionais ainda estão aprendendo a mapear riscos em fluxos de IA? ## O programa da InfoQ ensina a mapear ameaças antes que as pontes sejam construídas Para responder a essa necessidade prática, a InfoQ abriu em 6 de julho de 2026 as inscrições para o AI Security & Privacy Engineering Program, uma cohort online de cinco semanas limitada a profissionais com pelo menos cinco anos de experiência. As turmas começam em 26 de agosto e 14 de outubro de 2026, com sessões ao vivo de quatro horas por semana às quartas-feiras às 14h CEST na primeira turma. O investimento é de USD 1.470 por participante e o programa é facilitado por Katharine Jarmul. O conteúdo cobre dados sensíveis em fluxos de IA, modelagem de ameaças com frameworks como STRIDE, LINDDUN e Plot4AI, uso de controles e sandboxes, observabilidade com ferramentas como Arize Phoenix, além de governança e auditoria. O projeto final exige a entrega de um relatório documentado de avaliação de riscos e plano de mitigação. Ao ensinar técnicas concretas de red teaming e threat modeling, o curso prepara profissionais para pensar como um adversário que tenta explorar as mesmas pontes que o MCP agora facilita de forma mais segura. Em vez de apenas consumir documentação técnica, os participantes aprendem a aplicar esses conceitos em cenários reais de integração entre agentes e sistemas corporativos. Essa abordagem responde diretamente ao relatório da IBM que mostrou que 97% das empresas que sofreram vazamentos em modelos de IA não possuíam controles de acesso adequados, reforçando que a formação prática é o próximo passo depois da padronização de autenticação. ## Interoperabilidade como diplomacia digital: quando as peças se conectam de forma segura Quando o MCP e o programa de capacitação são vistos juntos, fica claro que estamos assistindo à construção de um ecossistema onde diferentes plataformas dialogam com regras claras. Um agente que acessa dados do Linear ou do Supabase agora pode fazer isso sob a autoridade central do IdP da empresa, enquanto o profissional responsável por definir essas políticas aprende a identificar riscos com STRIDE e a monitorar o comportamento dos modelos com observabilidade adequada. Essa combinação transforma o que antes era uma série de integrações pontuais e arriscadas em uma rede de colaborações controladas, onde cada conexão é precedida por uma política explícita e auditável. A reflexão que fica é: sua organização já possui o conhecimento necessário para definir essas políticas antes de habilitar os agentes, ou ainda está confiando apenas na boa vontade dos fluxos de OAuth por servidor? ## Próximos passos práticos para quem quer aplicar essas novidades hoje Profissionais interessados podem inscrever-se diretamente nas cohorts da InfoQ e, ao mesmo tempo, avaliar se os servidores MCP utilizados pela empresa já suportam a extensão EMA ou se precisam de caminhos de fallback. Equipes de segurança podem começar a mapear quais identity providers já são suportados e quais políticas de conexão precisam ser documentadas antes de liberar o acesso zero-touch. O resultado é uma base mais sólida para que agentes de IA operem dentro de ecossistemas corporativos sem repetir os erros de controle de acesso que já custaram caro a tantas organizações. Agora você tem as ferramentas concretas para transformar a interoperabilidade de IA em um diálogo seguro e controlado.