Model Context Protocol vira apátrida e abre corrida por deploy de agentes em edge e serverless
Revisão do MCP publicada em 28 de julho remove sessão persistente e handshake de inicialização. Servidores agora rodam em Lambda, Cloud Function e AgentCore, escalando em zero.
A Anthropic publicou no dia 28 de julho a nova revisão do Model Context Protocol, versão 2026-07-28, com uma decisão de engenharia que muda como agentes de IA vão ser implantados em produção. O MCP deixa de ser um protocolo com sessão persistente entre cliente e servidor e passa a operar em modelo de requisição e resposta, sem handshake de inicialização e sem estado no nível do protocolo.
A revisão remove tanto o handshake initialize quanto a sessão em nível de protocolo. Cada requisição carrega a versão do MCP, a identificação do cliente e as capabilities negociadas. Servidores MCP passam a rodar em runtime efêmero: qualquer instância atende qualquer requisição, sem sticky routing, sem shared session store. Multi Round-Trip Requests, roteamento por cabeçalho, listas cacheáveis e endurecimento das rotinas de autorização com OAuth 2.1 e OIDC completam o pacote técnico. As Tier 1 SDKs, mantidas por Anthropic, Microsoft e AWS, já saíram atualizadas.
A consequência prática se sente na conta de infraestrutura. Servidor MCP stateful exigia que a mesma instância atendesse todas as chamadas de um cliente durante uma sessão, o que forçava sticky routing no balanceador e cache distribuído para manter contexto. Um servidor MCP stateless roda como Lambda ou Cloud Function, escala em zero e não paga por conexão ociosa. O modelo é o mesmo do REST no início dos anos 2010. Quem vem operando frotas de agentes em Kubernetes com afinidade de sessão está começando a olhar para a arquitetura como legado.
Extensões e o gancho da AWS
A revisão formaliza um framework de extensões versionado. Duas oficiais entram no dia zero. Apps, contribuída pela Anthropic para padronizar apresentação de conteúdo interativo por servidores MCP. Tasks, contribuída pela AWS para agentes de longa duração com garantias de reentrância. É o desenho institucional que o MCP não tinha antes, e é o gancho que a AWS usou para posicionar o Amazon Bedrock AgentCore como plataforma de referência. O anúncio da AgentCore vem embalado com a promessa de rodar servidores MCP em runtime serverless com isolamento de sessão a partir da mesma tarde.
O MCP hoje é o único protocolo com adoção transversal entre Anthropic, OpenAI, Microsoft, Google e AWS. A Anthropic reportou 400 milhões de downloads mensais dos SDKs, quatro vezes o volume do início do ano. Passar para stateless reduz o custo marginal de operar um servidor MCP em produção e derruba a barreira de escala que impedia startups menores de expor tools próprias como servidores públicos. É a mudança que abre a porta para um marketplace de servidores MCP genuíno, e não apenas repositórios de exemplo no GitHub.
Leitura B2B por geografia
Bancos americanos como JPMorgan e Goldman, que já rodam agentes internos ancorados em MCP para pesquisa e onboarding, ganham a possibilidade de expor tools regulatórias em edge, mais próximos dos clientes na Europa e na Ásia, sem replicar backends inteiros. Consultorias globais com braço de engenharia como Capgemini, Accenture e TCS enxergam menor overhead de operação para os agentes personalizados que vinham vendendo caso a caso para clientes de manufatura na Alemanha e no Japão, onde requisitos de residência de dados dificultam runtime centralizado.
No Brasil, times de engenharia de fintechs e de consultorias como CI&T, Falconi e o braço de IA da B3 tinham resistência em adotar MCP em produção justamente pela dor de manter sessão. Essa objeção deixa de existir. A conversa que hoje é sobre gateway MCP proprietário e broker interno tende a migrar para orquestração serverless com o mesmo protocolo padrão que o resto do mercado usa.
O que a mudança não resolve
O stateless resolve o custo de infraestrutura. Não resolve a segurança de tool execution. A padronização de OAuth 2.1 e OIDC no protocolo é um avanço formal, mas o risco real está no lado do servidor MCP que expõe tool para modelo: prompt injection contra descrições de tool, abuso de permissão delegada e enumeração de recursos por resposta de erro continuam abertos. Casos como o do MCP inspector vulnerável reportados em maio deste ano seguem válidos. A revisão de 28 de julho move o problema de escala do agente para o problema de governança do agente, que é onde o CISO agora vai olhar.
A engenharia veio antes da política. A revisão de 28 de julho é a maior mudança do MCP desde a versão 2024-11-05, e o timing importa. Ela chega com a Anthropic pressionada por concorrência da OpenAI no mesmo terreno de agentes e com a AWS tentando não repetir o erro de deixar o LangChain virar cavalo do padrão. Quem apostou em MCP como padrão neutro tem hoje a razão técnica para justificar o investimento. Quem apostou em ferramentas proprietárias, uma janela menor para justificar a arquitetura.