Google Home disponibiliza servidor MCP para agentes IA externos

O Google anunciou a 17 de setembro de 2026 a abertura de uma pré‑visualização do servidor Model Context Protocol (MCP) para o ecossistema Google Home. Esta pré‑visualização está limitada a programadores e parceiros selecionados e tem como objetivo permitir que agentes de IA externos interajam com o hardware doméstico gerido pelo Google.

O servidor MCP funciona como uma camada de tradução. Recebe intenções de linguagem natural de alto nível de um agente de IA e converte‑as nas chamadas específicas exigidas pelas APIs de controlo de dispositivos do Google Home. O servidor não transforma cada dispositivo num agente autónomo; apenas encaminha comandos já autorizados pelo utilizador.

Agentes de terceiros suportados

O programa de acesso antecipado do Google enumera quatro agentes que já podem ligar‑se ao servidor MCP: o ChatGPT da OpenAI, o Claude da Anthropic, o modelo Hermes da comunidade de investigação europeia e a plataforma de código aberto OpenClaw. Cada agente deve obter permissão explícita do proprietário antes de ler ou agir sobre qualquer dispositivo.

Com estes agentes, os utilizadores podem fazer pedidos como “reduzir a iluminação da sala de estar para 50 por cento”, “definir o termóstato para 22 °C” ou “mostrar a transmissão da câmara da porta de entrada”. Os agentes também podem consultar registos históricos, por exemplo “quando foi a luz do quintal ligada pela última vez?”, desde que o utilizador tenha concedido acesso de leitura.

Como funciona o servidor MCP

Quando o utilizador fala a um agente de terceiros, o agente envia uma intenção estruturada ao servidor MCP. O servidor valida a intenção contra o perfil de permissões do utilizador, regista o pedido e, em seguida, chama a capacidade apropriada do Google Home — como controlo de luzes, ajuste de termóstato ou transmissão de câmara. A resposta é devolvida ao agente, que a formata para o utilizador.

Como o servidor está entre a IA externa e a camada de dispositivos do Google, pode impor políticas que o Google não expõe directamente aos agentes. Isto inclui limitação de taxa, confirmação obrigatória para ações de alto risco e geração de trilho de auditoria.

Superfície de risco e considerações de segurança

Abrir o MCP a agentes de terceiros amplia a superfície de ataque. Uma instrução ambígua, uma concessão de permissão demasiado ampla ou um modelo de IA comprometido podem desencadear uma ação física indesejada — como destrancar uma porta — ou expor histórico sensível. A fase de pré‑visualização indica claramente que funções, integrações e garantias podem mudar antes do lançamento geral.

Investigadores de segurança alertam que qualquer sistema que permita controlo por linguagem natural de dispositivos físicos deve separar consultas apenas de leitura de comandos que alteram o estado. Recomenda‑se ainda limitar as permissões ao mínimo necessário e manter registos detalhados para análise forense.

• Conceder apenas as permissões necessárias a cada agente (por exemplo, só leitura para histórico de eventos, só escrita para iluminação).
• Exigir confirmação explícita do utilizador para ações que afetem segurança ou privacidade, como destrancar portas ou desativar câmaras.
• Manter registos imutáveis de todos os comandos e respostas iniciados por IA.
• Rever periodicamente e revogar o acesso de agentes que já não sejam necessários.

Estas recomendações são apresentadas como precauções editoriais; o Google não anunciou qualquer funcionalidade integrada que as aplique automaticamente. As organizações que adotarem a pré‑visualização do MCP deverão implementar os seus próprios processos de governação.

O programa de acesso antecipado também permite aos programadores testar casos limites, como lidar com enunciados ambíguos ou conjuntos de permissões conflitantes. O feedback recolhido nesta fase moldará o design final da API, o tratamento de erros e as directrizes de experiência do utilizador.

Para empresas e residências em Portugal, o impacto prático é uma forma mais flexível de integrar assistentes de IA existentes nos fluxos de automação doméstica. Em vez de desenvolver código personalizado para cada dispositivo, podem confiar num único ponto de extremidade MCP que encaminha os comandos de forma segura, desde que sigam as salvaguardas recomendadas.

Em suma, a pré‑visualização do MCP do Google abre um canal controlado para agentes de IA de terceiros gerirem dispositivos Google Home através de linguagem natural. Embora prometa conveniência e maior integração no ecossistema, também introduz novas considerações de segurança que devem ser abordadas mediante gestão cuidadosa de permissões, registos e confirmação do utilizador.