Salt Security lança MCP Server para segurança de APIs com uso de agentes de IA

A Salt Security, empresa global de segurança de APIs, anunciou nesta terça-feira (29/4) o lançamento do Salt Model Context Protocol (MCP) Server, oferecendo às equipes corporativas um novo ponto de acesso de interação com sua infraestrutura de APIs, aproveitando a linguagem natural e a Inteligência Artificial (IA). Construído com base no padrão aberto do MCP, o MCP Server da Salt permite que os agentes de IA descubram, entendam e analisem o comportamento da API com reconhecimento contextual e precisão de nível empresarial.

Os aplicativos orientados por IA de hoje exigem maneiras mais rápidas, inteligentes e seguras de acessar e interagir com os dados organizacionais. O MCP Server permite que os agentes de IA consultem sistemas internos com segurança e contextualidade, sem extrair dados cegamente ou expor arquiteturas de back-end. Um servidor MCP atua como um gateway inteligente, traduzindo prompts de linguagem natural em consultas autorizadas e estruturadas, ao mesmo tempo em que aplica políticas rígidas de segurança, governança e uso.

Para a segurança da API, a ascensão dos servidores MCP é crítica. Eles criam uma interface controlada entre agentes de IA e APIs corporativas, garantindo que os endpoints de API não sejam expostos cegamente, com permissão excessiva ou mal utilizados por sistemas autônomos. Sem um servidor MCP, as APIs correm o risco de se tornar uma superfície de ataque oculta para reconhecimento orientado por IA, vazamentos de dados ou abuso.

O impacto nos ecossistemas de API será enorme. Analistas do setor estimam que as solicitações orientadas por agentes de IA podem aumentar o tráfego de API em 3x a 10x nos próximos anos, já que cada prompt, conversa e tarefa automatizada gera novas chamadas de API nos bastidores. As organizações devem se preparar não apenas para mais tráfego de API, mas para um novo tipo de consumo automatizado e contínuo de API que as ferramentas de segurança tradicionais não foram criadas para lidar.

O servidor MCP da Salt cria uma experiência pessoal do ChatGPT para nossos clientes com novos recursos poderosos, como:

Pesquisa contextual de API: pesquisa contextual em todo o inventário de API, em vez de uma pesquisa limitada baseada em palavras-chave.

Explicador de API: explique o uso e a funcionalidade de cada API em seu ambiente para que as equipes de segurança possam ser mais independentes.

Pesquisa e análise contextual de lacunas de postura: permita que as equipes de segurança identifiquem lacunas de postura de API e configurações incorretas em uma pesquisa de formulário livre.

Orientação de correção: oferece recomendações acionáveis orientadas por IA para mitigar vulnerabilidades de alto risco.

Como funciona

Imagine perguntar a um agente de IA: “Há algum risco crítico em meu ambiente que eu precise resolver?” e receber uma explicação detalhada e em linguagem simples: “Sim, você tem uma lacuna crítica na API de /api/v2/checkout/ que envolve informações de cartão de crédito”

Acompanhe com: “O que essa API faz?” e o agente de IA responde imediatamente com “Esta API lida com checkout e pagamento de uma lista de itens, processando dados confidenciais, incluindo informações de cartão de crédito e informações pessoais do usuário, como endereço residencial, número de telefone e endereço de e-mail”.

E prossiga com “Qual é o risco crítico e como ele deve ser mitigado?” e o Salt MCP fornece orientação de correção acionável e orientada por IA.

Ao combinar a inteligência de API patenteada da Salt com o novo padrão MCP, a plataforma da Salt oferece uma maneira perfeita e segura de unir interações humanas, de IA e de API, estabelecendo um novo padrão de segurança proativa e eficiência operacional.