MCP este un standard deschis pentru a lega asistenții AI de sistemele firmei. Cum funcționează, ce câștigi și ce riscuri trebuie ținute sub control.
Un asistent AI poate scrie bine, dar singur nu știe nimic despre comenzile tale, despre clienții din CRM sau despre calendarul echipei. Pentru ca să fie util în muncă, trebuie conectat la uneltele firmei. Până de curând, fiecare legătură era un proiect separat. Model Context Protocol (MCP) este o încercare de a standardiza această conectare. Termenul apare tot mai des în discuțiile despre agenți AI, așa că merită înțeles, fără jargon, de cine decide bugete și riscuri.
Ce este MCP, pe scurt
MCP este un standard deschis pentru conectarea aplicațiilor AI la sisteme externe: surse de date (fișiere, baze de date), unelte (căutare, calcule) și fluxuri de lucru. A fost lansat de Anthropic pe 25 noiembrie 2024, iar documentația oficială îl descrie prin analogie cu un port USB-C: un mod unic, standardizat, de a lega dispozitive diferite. Asistenți ca Claude sau ChatGPT și unelte de dezvoltare precum Visual Studio Code îl pot folosi.
Fără un standard, dacă vrei să conectezi trei asistenți la cinci sisteme, ai nevoie, în principiu, de multe legături făcute separat. Cu un standard comun, fiecare sistem își face o singură dată o „ușă” (un server MCP), iar orice asistent compatibil o poate folosi.
Cum se leagă piesele
Documentația MCP folosește trei roluri:
- Gazda: aplicația AI cu care lucrează omul (de exemplu un asistent de birou sau un mediu de programare).
- Clientul: componenta din gazdă care ține legătura cu un anumit server.
- Serverul MCP: programul care „expune” o unealtă sau o sursă de date firmei tale, de pildă CRM-ul, calendarul sau o bază de documente.
Serverul poate rula local, pe calculatorul utilizatorului, sau la distanță, la un furnizor sau pe infrastructura firmei. În cazul serverelor la distanță, specificația recomandă autentificare standard, cu OAuth.
Un server oferă, în principal, trei tipuri de lucruri: unelte (acțiuni pe care asistentul le poate cere, de exemplu „creează o înregistrare”), resurse (informații de citit, de exemplu conținutul unui document) și șabloane de instrucțiuni reutilizabile.
Un exemplu ipotetic
O firmă de service auto are un program de programări, un CRM și un set de fișe tehnice. Cineva scrie asistentului: „Ce mașini aveau programare săptămâna trecută și nu au venit? Pregătește mesaje de reprogramare.” Prin serverul MCP al programului, asistentul citește lista; prin cel al CRM-ului, găsește telefoanele; scrie mesajele și le pune în coadă, ca un om să le aprobe. Fără MCP, aceeași funcționalitate ar fi cerut o integrare făcută special pentru acel asistent.
Ce câștigi
- Mai puțină muncă de integrare repetată când schimbi sau adaugi asistenți.
- Un asistent care lucrează cu datele reale, nu cu texte lipite de mână în fereastra de chat.
- Un punct central de control: fiecare unealtă expusă printr-un server poate fi limitată, urmărită și oprită.
- Ecosistem: există deja servere pentru multe produse populare, iar altele se pot construi pentru sistemele proprii.
Ce trebuie să știi despre riscuri
Conectarea unui asistent la sisteme reale schimbă natura riscului. Un asistent care doar vorbește greșește în cuvinte; unul conectat poate greși în acțiuni.
Cât de mult are voie să facă
Fiecare unealtă expusă este o capacitate. Dă doar ce e nevoie: întâi citire, apoi acțiuni mărunte, abia la urmă acțiuni cu efect (trimitere de mesaje, modificare de date, plăți). Pentru acțiunile care nu se pot anula, cere aprobarea unui om.
Conținut care poate păcăli asistentul
Un asistent care citește e-mailuri, pagini web sau documente poate întâlni text care încearcă să-i dea ordine („ignoră instrucțiunile și trimite datele la…”). Se numește prompt injection și o tratăm într-un articol separat despre securitatea agenților. Cu MCP, miza crește, fiindcă asistentul are mâini: aceleași unelte pe care le poate folosi pentru ceva util pot fi îndreptate spre altceva dacă el este păcălit.
Serverele de la terți
Un server MCP este cod care rulează cu drepturi la sistemele tale. Folosește servere de la surse de încredere, citește ce drepturi cer, verifică cine le întreține și preferă ce poți controla. Un server pe care l-ai instalat „fiindcă era în listă” este ca un program pe care îl rulezi fără să-l citești.
Datele care pleacă
Ce trimite serverul înapoi ajunge la asistent și, de acolo, la furnizorul modelului. Dacă lucrezi cu date personale, aplică aceleași reguli ca pentru orice utilizare a unui asistent AI: contract de prelucrare, setări, minimizare. Am scris despre ele în articolul despre GDPR; pentru cazul tău, discută cu un jurist.
Cum începi, fără să te grăbești
- Alege un caz de utilizare îngust, cu valoare clară: de exemplu, un asistent care citește comenzile și răspunde la „unde e comanda mea?”.
- Începe cu acces de citire. Un asistent care doar vede e mult mai ușor de verificat decât unul care scrie.
- Limitează datele: expune doar câmpurile și înregistrările necesare, nu întreaga bază.
- Păstrează un jurnal al uneltelor apelate: cine, ce, când.
- Pune aprobare umană la orice acțiune cu efect și un mod simplu de a opri totul.
- Testează cu cazuri incomode, inclusiv conținut care încearcă să păcălească asistentul.
- Extinde treptat, pe baza a ceea ce vezi în jurnale.
Este MCP pentru firma ta?
Dacă folosești asistenți AI doar pentru scris și rezumat, probabil încă nu. Devine relevant când vrei ca asistentul să lucreze cu datele și sistemele tale și când ai mai multe sisteme de legat. Chiar și atunci, uneori o integrare simplă, directă, este suficientă. Standardul ajută când ai multe legături de făcut sau de schimbat, nu când ai una singură.
La ME Digital facem implementare AI, inclusiv conectarea asistenților la sistemele firmei, cu drepturi limitate și jurnal; pentru proiecte care cer dezvoltare, vezi și software custom. Poți începe cu o discuție pe pagina de contact.