Giao thức MCP (Model Context Protocol) đang thay đổi cách các hệ thống AI tương tác với dữ liệu và công cụ bên ngoài. Được Anthropic giới thiệu vào tháng 11 năm 2024, MCP nhanh chóng trở thành chuẩn mở được các nhà cung cấp AI lớn như OpenAI và Google DeepMind áp dụng. Bài viết này giải thích kiến trúc, tính năng chính và lý do MCP được ví như “USB-C cho AI”.
MCP là gì và tại sao nó quan trọng?
Model Context Protocol (MCP) là một chuẩn mở và framework mã nguồn mở giúp chuẩn hóa cách các mô hình ngôn ngữ lớn (LLM) tích hợp và chia sẻ dữ liệu với các công cụ, hệ thống và nguồn dữ liệu bên ngoài. Trước khi MCP xuất hiện, các nhà phát triển phải xây dựng kết nối tùy chỉnh cho từng nguồn dữ liệu, tạo ra vấn đề tích hợp “N×M” — mỗi mô hình AI cần kết nối với M công cụ khác nhau, và mỗi công cụ cần M kết nối riêng cho N mô hình.
MCP giải quyết bài toán này bằng cách cung cấp một giao diện chuẩn hóa cho việc đọc file, thực thi hàm và xử lý các prompt ngữ cảnh. Giao thức này tái sử dụng ý tưởng luồng thông điệp của Language Server Protocol (LSP) — chuẩn đã thành công trong việc kết nối trình soạn thảo code với các language server.
Kiến trúc ba thành phần cốt lõi
MCP định nghĩa ba vai trò chính trong kiến trúc của mình:
- MCP Host: Thường là một AI agent tương tác với LLM và cần dịch vụ từ một hoặc nhiều MCP Server. Ví dụ: Claude Desktop, ChatGPT Desktop, Cursor, Zed.
- MCP Client: Mỗi MCP Server sẽ có một MCP Client chuyên biệt do Host tạo ra để giao tiếp. Client và Host thường chạy trên cùng một máy.
- MCP Server: Cung cấp một hoặc nhiều công cụ (tools) hoặc tài nguyên (resources). Ví dụ: truy cập cơ sở dữ liệu, máy tính, kho code, tìm kiếm web, hệ thống file.
Quy trình hoạt động: MCP Client yêu cầu Server liệt kê các tools và resources có sẵn → Server trả về mô tả ngôn ngữ tự nhiên về khả năng của từng tool và định dạng gọi → LLM nhận thông tin này → Khi cần, Host hướng dẫn Client gọi tool → Server thực hiện và trả kết quả → Host chèn kết quả vào cuộc hội thoại LLM.
Client và Server giao tiếp bằng giao thức JSON-RPC 2.0, đảm bảo tính tương thích và mở rộng.
Tính năng nổi bật của MCP
MCP mang lại nhiều khả năng mạnh mẽ cho hệ thống AI:
- Truy cập dữ liệu ngôn ngữ tự nhiên: Cho phép truy vấn cơ sở dữ liệu có cấu trúc bằng ngôn ngữ đời thường.
- SDK đa ngôn ngữ: Hỗ trợ Python, TypeScript, C#, Java — giúp dễ dàng xây dựng server và client tùy chỉnh.
- MCP Apps: Mở rộng cho giao diện người dùng tương tác (dashboard, form, trực quan hóa dữ liệu) hiển thị ngay trong Claude hay ChatGPT.
- Registry công khai: Kho lưu trữ MCP Server cho phép phát hiện và cài đặt server chỉ với một lệnh.
- Bảo mật tích hợp: Hỗ trợ OAuth 2.1 cho authorization, bảo vệ tài nguyên nhạy cảm.
Sự áp dụng rộng rãi và mốc quan trọng
Sự chấp nhận của MCP diễn ra với tốc độ ấn tượng:
- Tháng 3/2025: OpenAI chính thức áp dụng MCP, tích hợp vào ChatGPT Desktop.
- Tháng 9/2025: OpenAI bổ sung hỗ trợ MCP cho ChatGPT Apps, cho phép truy cập bên thứ ba.
- Tháng 4/2026: MCP Dev Summit Bắc Mỹ tại New York thu hút ~1.200 người tham dự.
- Tháng 5/2026: Salesforce báo cáo 4,5 triệu lệnh gọi MCP đã được xử lý qua Headless 360.
- Giữa năm 2026: Hơn 10.000 MCP Server triển khai production, SDK tải xuống hơn 97 triệu lần/tháng.
Bản cập nhật lớn 28/07/2026: MCP trở nên stateless
Ngày 28/07/2026, nhóm duy trì MCP hoàn tất một bản sửa đổi lớn — thay đổi đáng kể nhất kể từ khi thêm authorization. Bản cập nhật này loại bỏ theo dõi phiên ở cấp độ giao thức, làm cho MCP trở nên stateless (vô trạng thái) tại tầng protocol. Thông tin về phiên bản, danh tính client và khả năng giờ đây được truyền qua tham số _meta trong mỗi request, mô hình hóa theo Claude Messages API của Anthropic.
Một số tính năng ít dùng bị deprecated (vẫn hoạt động tối thiểu 12 tháng): sampling (server yêu cầu completion từ model của client), roots (client chỉ vị trí file system liên quan). Tính năng Tasks cho vận hành dài hạn được chuyển sang extension tùy chọn. Những thay đổi này không hoàn toàn tương thích ngược — server mới có thể cần lớp tương thích để làm việc với client cũ.
Thách thức bảo mật và quan điểm cộng đồng
Tháng 4/2025, các nhà nghiên cứu bảo mật phát hành phân tích chỉ ra nhiều vấn đề lỗ hổng tiềm ẩn: prompt injection, poisoned tools cho phép exfiltration dữ liệu qua các tool khác đã kết nối. Cộng đồng đang tích cực giải quyết qua Security Best Practices và Authorization extensions.
MCP thường được so sánh với OpenAPI — cả hai đều nhằm mục tiêu mô tả API chuẩn hóa, nhưng MCP tập trung vào ngữ cảnh AI và tương tác động, trong khi OpenAPI hướng đến tài liệu REST API tĩnh.
Kết luận
Model Context Protocol đại diện cho bước tiến quan trọng trong việc chuẩn hóa hệ sinh thái AI agent. Với sự hỗ trợ từ Anthropic, OpenAI, Google, Microsoft và hàng ngàn developer, MCP đang định hình tương lai nơi AI không chỉ trả lời câu hỏi mà còn hành động, truy xuất dữ liệu thực tế và vận hành các quy trình phức tạp một cách an toàn, nhất quán. Nếu bạn xây dựng ứng dụng AI, việc hiểu và áp dụng MCP sớm sẽ mang lại lợi thế cạnh tranh đáng kể.
Nguồn tham khảo: modelcontextprotocol.io | Wikipedia: Model Context Protocol | GitHub MCP Organization
