O Google lançou em acesso antecipado um servidor MCP (Model Context Protocol) para o Google Home, permitindo que agentes de IA de terceiros — incluindo Claude e ChatGPT — controlem dispositivos conectados, revisem resumos de câmeras e acessem dados de atividade da casa inteligente por linguagem natural. A lista de integrações inclui também o Open Claw.

Até aqui, esse tipo de controle era exclusivo dos assistentes do próprio Google. Pedir para desligar uma luz, checar uma câmera ou ajustar o termostato via IA generativa dependia do Assistente ou do Gemini rodando dentro do ecossistema fechado da empresa. Com o servidor MCP, esse muro cai: qualquer agente compatível com o protocolo pode, em tese, operar os mesmos dispositivos, desde que o usuário conceda acesso.

O MCP é o protocolo aberto criado pela Anthropic para padronizar como modelos de linguagem se conectam a ferramentas e fontes de dados externas. Ele já virou uma espécie de USB-C para agentes de IA — conectando LLMs a bancos de dados, APIs e serviços sem que cada integração precise ser construída do zero. A adoção do MCP pelo Google Home é significativa porque estende esse padrão para um domínio bem mais sensível que planilhas ou repositórios de código: hardware físico dentro de casas reais, incluindo câmeras de segurança e fechaduras conectadas.

É aqui que mora o teste de verdade. Dar a um agente autônomo — que pode alucinar, seguir instruções injetadas em um prompt malicioso ou simplesmente errar a interpretação de um comando — a capacidade de acionar dispositivos físicos levanta uma pergunta prática de permissionamento que ainda não tem resposta pronta na indústria: quais ações um agente pode executar sem confirmação explícita do usuário, e quais exigem um "ok" humano antes de rodar? Destrancar uma porta é categoricamente diferente de ajustar o brilho de uma lâmpada, mas do ponto de vista do protocolo ambas podem chegar como a mesma chamada de função.

O resumo não detalha quais salvaguardas o Google implementou nessa fase de acesso antecipado — se há granularidade de permissões por dispositivo, se ações críticas (destrancar, desarmar alarme) pedem confirmação adicional, ou se o escopo por enquanto está limitado a leitura de dados e comandos de baixo risco. Também não há indicação de calendário para saída do acesso antecipado.

O caso serve como um primeiro campo de testes real para uma pergunta que vai se repetir conforme agentes de IA ganham mãos sobre mais sistemas do mundo físico: quem responde quando o agente erra? A resposta talvez defina menos o Google Home especificamente e mais o modelo de responsabilidade que toda a indústria vai adotar para automação residencial operada por IA.