AGNTCon + MCPCon 2026: Fundação de IA Agêntica adiciona quatro projetos enquanto MCP avança em segurança

A AGNTCon + MCPCon North America 2026, realizada em San Jose de 22 a 23 de outubro, marcou um marco importante para a Agentic AI Foundation (AAIF). A fundação adicionou quatro novos projetos, ampliando seu portfólio de três para dez projetos em seu primeiro ano de operação.

Novos Projetos Anunciados

Os quatro projetos adicionados são: OpenSandbox, uma sandbox segura para executar agentes contribuída por Alibaba; Open Responses, especificação aberta para interfaces LLM interoperáveis fornecida por OpenAI; Agent Skills, padrão para capacidades de agentes contribuído por Anthropic; e OpenEnv, framework para ambientes de aprendizado por reforço desenvolvido por Hugging Face para treinar e avaliar agentes.

Manik Surtani, CTO da fundação, destacou a evolução: "Um ano atrás, AAIF lançou com três projetos e uma aposta de que IA agêntica precisava de um lar neutro para prosperar. Hoje hospedamos 10."

Avanços em Protocolo e Conectividade

David Soria Parra, co-criador de MCP na Anthropic, argumentou que modelos capazes agora precisam de conectividade mais do que ajuda para permanecer focados. A especificação de MCP de 28 de julho adicionou servidores stateless, com cerca de 70% do tráfego nesse modo. Anthropic anunciou suporte a MCP tasks em Claude Code, permitindo que chamadas de ferramenta executem por minutos, horas ou dias em vez de segundos.

Imagem: InfoQ. David Soria Parra apresenta avanços em MCP e conectividade de agentes

Thomas Sarlandie do OpenAI compartilhou dados do diretório de plugins do ChatGPT sobre servidores MCP em produção. Três em quatro schemas de ferramentas em servidores publicados têm menos de 1 kB, enquanto o maior atinge 260 kB para uma ferramenta única e 1,4 MB para um servidor. OpenAI rejeita servidores submetidos sem anotações em cada ferramenta, que permitem ao ChatGPT acelerar chamadas somente leitura e confirmar operações destrutivas. Apenas 56% dos plugins usam server instructions, que podem seguramente conter cerca de 1.000 caracteres.

Imagem: InfoQ. Thomas Sarlandie compartilha dados do ChatGPT plugin directory sobre schemas de ferramentas e anotações

WebMCP e Interoperabilidade Web

Sarah Drasner do Chrome apresentou WebMCP, um padrão web proposto em origin trial que permite sites exporem ferramentas a agentes. Em vez de fazer scraping do DOM, agentes chamam ferramentas declaradas, com benchmarks mostrando ações 2,5 a 7,5 vezes mais rápidas. Dicas de somente leitura e conteúdo não confiável também ajudam agentes a resistir a injeção de prompts oculta em comentários de usuários. WebMCP complementa MCP em vez de substituir.

Segurança e Vulnerabilidades

Dawn Song, professora de UC Berkeley, argumentou que IA de ponta ajudará mais atacantes do que defensores no curto prazo. O benchmark CyberGym de Song abrange mais de 1.500 vulnerabilidades em quase 200 projetos open source, e modelos agora encontram zero-days. No ExploitGym, GPT-5.6 Sol produziu cerca de 230 exploits funcionais contra 869 alvo em duas horas, e ainda mais de 80 com mitigações de segurança padrão habilitadas.

Imagem: InfoQ. Dawn Song apresenta benchmark CyberGym com resultados de segurança e vulnerabilidades

Autenticação e Identidade de Agentes

Den Delimarsky, lead maintainer do protocolo, informou que downloads cumulativos de SDK atingiram 4,17 bilhões. Um terço dos 116 cenários de conformidade agora testa segurança, e enterprise-managed authorization está ativo em Claude. A auth roadmap coloca prova-of-possession tokens e workload identity federation em draft, com agentes que fazem sign-in como themselves como objetivo final.

Imagem: InfoQ. Den Delimarsky discute roadmap de autenticação e identidade de agentes em MCP

Bradley Axen do Block demonstrou Buzz, espaço de trabalho open source onde pessoas e agentes compartilham canais. Cada agente obtém sua própria identidade mais uma atestação nomeando seu proprietário, e pode ler canais mas não direct messages. Buzz tem 80.000 comunidades e 36.000 stars no GitHub, com versão 1.0 prevista para meados de novembro.

Agentes como Produtores de Código

Thomas Dohmke, ex-CEO do GitHub e agora CEO da Entire, afirmou que agentes transformaram revisão de código no gargalo. Dados da indústria mostram que equipes usando coding agents produzem cerca de 57 pull requests por semana contra cerca de 10 para outros. Dohmke propõe armazenar session logs de agentes em Git e vinculá-los a commits, permitindo revisores verificar mudanças contra sua intenção.

Imagem: InfoQ. Tim O'Reilly aborda mecanismo de design para economia de IA com MCP como arquitetura de participação

Perspectiva Arquitetônica

Tim O'Reilly descreveu MCP como "arquitetura de participação" para IA, na tradição de Unix. A economia de IA ainda carece de seus mecanismos, assim como a web precisava de publicidade por clique e pagamentos seguros. O'Reilly estruturou a solução como design de mecanismo: começar do resultado desejado e trabalhar para trás até as regras que o produzem. Sua mensagem era mover confiança para fora do modelo e para protocolos, gateways e identidade verificável.

Próximos Eventos

Próximas conferências AGNTCon + MCPCon estão agendadas para São Francisco em 28-29 de abril de 2027 e Londres em 15-16 de setembro de 2027.