Notícias sobre segurança e IA

Ecossistemas de agentes de IA · Por FireAI Security & Research Team · Publicado

A Anthropic abre o Claude Marketplace com mais de 2000 plugins e conectores

A Anthropic lançou o Claude Marketplace com mais de 2000 conectores e plugins da Atlassian, Google, Microsoft e outros; a notícia não descreve requisitos de segurança.

A library of shelves and the FireAI mascot holding a block sign, next to the words “Claude Marketplace opens with 2,000+ plugins.”

A Anthropic lançou o Claude Marketplace, um catálogo que reúne num só local plugins, conectores, agentes e ferramentas relacionadas, noticiou a BleepingComputer a 27 de setembro de 2026. O catálogo oferece mais de 2000 conectores e plugins no lançamento [1].

Contexto

Um conector permite a um assistente de IA ler ou agir noutro serviço, por exemplo um repositório de documentos ou um sistema de gestão de tarefas. Segundo a notícia, os programadores constroem-nos com o Model Context Protocol (MCP) e as Agent Skills. Cada conector alarga aquilo a que o assistente consegue chegar, e cada um é código ou um servidor gerido por uma entidade que não o utilizador. Artigos recentes da FireAI News descrevem como estes componentes têm sido abusados: um servidor MCP que esperava antes de procurar credenciais e uma falha em plugins de agentes de programação com IA.

O que descreve a notícia

Entre os fornecedores de plugins e conectores mencionados contam-se a Atlassian, a Google, a Microsoft, a Notion e a Salesforce. Os parceiros que oferecem agentes ou produtos baseados no Claude incluem a CrowdStrike, a Cursor, a Harvey, a Legora, a Lovable e a Snowflake, e os parceiros de consultoria incluem a Accenture, o Boston Consulting Group e a Deloitte. Os utilizadores podem aceder a ferramentas pré-integradas, a agentes de parceiros e a apoio de consultoria para a implementação numa organização, e as empresas podem candidatar-se a listar produtos baseados no Claude [1].

A BleepingComputer observa que a Anthropic quer evitar o destino da anterior loja de apps da OpenAI, que a notícia descreve como mal-sucedida, ao permitir uma participação mais alargada dos programadores, e diz que só o tempo mostrará se a abordagem resulta [1]. A notícia consultada não descreve modelos de permissões, procedimentos de revisão nem requisitos de segurança para as listagens.

Implicações para os utilizadores de Mac

Os utilizadores do Claude, e de outros assistentes com catálogos semelhantes, ganham comodidade e um conjunto maior de componentes de terceiros em que têm de confiar. Um catálogo desta dimensão torna também mais difícil a uma pessoa saber quem escreveu cada componente, quem gere o servidor por trás dele e o que pode fazer com os dados que recebe. A notícia não dá informação sobre a forma como as listagens são verificadas, pelo que qualquer afirmação sobre a segurança do catálogo seria uma suposição [1]. A questão relevante para um utilizador de Mac é saber que conectores correm localmente e quais contactam servidores remotos.

Recomendações

  1. Ativar apenas os conectores que se usam e preferir os de um fornecedor em que já se confia.
  2. Ler as permissões que um conector pede e recusar o acesso de escrita ou eliminação quando a leitura basta.
  3. Remover os conectores que já não são usados e rever a lista após cada atualização do assistente.
  4. Manter as contas sensíveis fora do assistente, a menos que a tarefa as exija.

Relevância para a FireAI

A FireAI não avalia plugins nem julga o que um conector faz com os dados depois de o assistente lhos entregar. No Mac, mostra as ligações que os componentes locais estabelecem na Atividade, permite limitá-las com regras por app e mostra os destinos no mapa-múndi. Não consegue ver o que um conector alojado faz num servidor remoto.

Limitações

Este artigo baseia-se numa única notícia sobre o lançamento. Não indica preços, disponibilidade por região nem a forma como as listagens são revistas, informações que a Anthropic pode ter publicado noutro local.

Experimente a FireAI, da HisnLabs gratuitamente durante 17 dias.

Fontes

  1. BleepingComputer (Mayank Parmar), 27 September 2026: Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors