TLDR;

MCPs são um padrão aberto para servidores e agentes que permite integrar ferramentas e habilitar casos de uso de IA em empresas. As empresas hoje enfrentam falta de observabilidade, controle de acesso e gestão de credenciais/segurança ao tentar adotar MCPs. Gateways funcionam como uma raiz de confiança centralizada que oferece autenticação, controle de acesso, observabilidade e gestão de credenciais para viabilizar o uso seguro e descentralizado de MCPs.

Resumo

Neste talk, Karan Sampath (Anthropic) explica como a empresa enxerga MCPs (model protocol servers) na empresa e por que gateways seriam suficientes. Ele descreve o crescimento rápido do registro MCP e a proliferação de servidores, mas aponta lacunas críticas que impedem adoção empresarial: observabilidade insuficiente (quem usa, o que falha), controle de acesso complexo (quem pode ver ou alterar quais ferramentas) e segurança ampla (verificação de servidores, prevenção de exfiltração, clientes remotos não confiáveis). Esses três problemas — uma “hidra” — tornam o uso de MCPs opaco, sobrecarregam times de segurança e frustram C‑levels, limitando agentes e a utilidade do protocolo. Registries são úteis, mas incompletos; o protocolo permite extensibilidade, mas faltam soluções para autenticação, gestão de credenciais e governança. Na prática, equipes constroem MCPs que não conseguem implantar ou integrar com ferramentas corporativas. A proposta da Anthropic é introduzir gateways que estabeleçam uma raiz de confiança — um único sistema abençoado pela segurança — permitindo desenvolvimento descentralizado, observabilidade e controles granulares. Ele enfatiza investir tempo para resolver esses pequenos problemas cuidadosamente, porque cada MCP bem‑feito amplia significativamente o valor organizacional interno. Assim, mais MCPs podem florescer, ampliando o poder dos agentes e gerando efeitos positivos em toda a organização.