CVE-2026-26118: Como Provar que Seu Agente MCP Não Foi Comprometido

A Microsoft divulgou o CVE-2026-26118 esta semana: uma vulnerabilidade de Server-Side Request Forgery (SSRF) no servidor do Protocolo de Contexto de Modelo da Azure. CVSS 8.8. Um atacante com acesso à rede pode forçar seu servidor MCP a contatar serviços internos, roubar credenciais de endpoints de metadados e se passar por seu agente confiável.

Você fará a correção. Mas aqui está o problema que ninguém fala: Depois que a janela de vulnerabilidade se fecha, como você prova que seu agente não vazou dados?

O Problema do Agente no Meio

Seu agente LLM passa por um endpoint do servidor MCP. O endpoint tem permissões elevadas — ele pode acessar APIs internas, bancos de dados, sistemas de credenciais. Normalmente, seu agente realiza trabalho legítimo.

Então a janela SSRF se abre. Um atacante não precisa sequestrar seu agente. Eles só precisam enganar o servidor MCP para fazer solicitações que não deveria fazer. Essas solicitações parecem ter vindo de sua infraestrutura. Seus logs dizem "Agente conectado. Agente fez solicitações."

Mas seus logs não dirão: O que estava realmente na tela quando essas solicitações foram executadas? O agente viu uma interface legítima ou uma falsa?

Por Que Capturas de Tela São Importantes Aqui

Quando você descobre que a SSRF foi explorada:

Seus logs dizem:

- Conexão de [agent_id]
- Solicitação para /api/users
- Solicitação para /api/credentials
- Resposta: 200 OK

Isso não é prova. Isso é uma afirmação.

Uma captura de tela diz:

- Antes da solicitação: Agente na página interna legítima
- Repetição de etapa: Agente navegou para /api/users
- Captura de tela: Agente viu a interface real de gerenciamento de funcionários (não phishing)
- Após a solicitação: Agente na página esperada com os dados esperados

Agora você sabe que o agente não foi coagido. A interface que ele acessou era legítima. O fluxo de trabalho foi o que você autorizou.

Evidência à Prova de Manipulação

Trilhas de auditoria visuais criam evidências forenses:

1. Prova de linha do tempo — O carimbo de data/hora em cada captura de tela mostra exatamente quando cada etapa aconteceu
2. Verificação de interface — Você vê a página real, não uma falsa que um atacante injetou
3. Correlação de etapas — Você combina capturas de tela com logs para confirmar que o agente fez o que registrou
4. Escopo do incidente — Você vê quais fluxos de trabalho foram executados durante a janela de vulnerabilidade, quais acessaram sistemas sensíveis, quais tiveram sucesso ou falharam

Quando um auditor pergunta "Este agente foi comprometido durante a janela SSRF?" você mostra a eles a linha do tempo das capturas de tela. Essa é uma prova à prova de manipulação de que seu agente estava executando fluxos de trabalho legítimos.

Adicionando Prova Visual Agora

Adicione capturas de tela em cada etapa onde seu agente MCP acessa sistemas sensíveis:

# Antes de chamar a ferramenta MCP de alto risco
screenshot_before = pagebolt.take_screenshot(current_url)
store_audit_evidence(workflow_id, "pre-request", screenshot_before)

# Chamar a ferramenta MCP
response = mcp_client.call_tool("access_credentials")

# Após a chamada
screenshot_after = pagebolt.take_screenshot(current_url)
store_audit_evidence(workflow_id, "post-request", screenshot_after)

Armazene essas junto com seus logs com IDs de transação. Quando você precisar provar o que seu agente acessou, você terá a prova visual.

O Ponto Mais Amplo

O CVE-2026-26118 expôs uma lacuna na infraestrutura de segurança do MCP: confiamos nos servidores MCP porque confiamos no modelo de autorização. Mas não podemos ver o que o agente realmente fez.

Capturas de tela fecham essa lacuna. Elas não são apenas para conformidade. Elas são uma ferramenta crítica de resposta a incidentes para qualquer infraestrutura que execute IA agente em larga escala.

Quando a próxima vulnerabilidade do MCP surgir (e ela surgirá), você terá prova visual do que seus agentes realmente acessaram.

Comece: O nível gratuito do PageBolt inclui 100 solicitações/mês. Adicione prova visual aos seus fluxos de trabalho MCP hoje.