Mỗi ứng dụng AI từng phải đi dây riêng tới từng công cụ. MCP là một chuẩn chung để cắm vào, nhưng cắm thêm là cấp thêm điện cho AI. Vậy cầu chì nằm ở đâu?
Tóm lại: ổ cắm chung rất tiện, miễn là có cầu chì.
Lưu ý: chuẩn đổi theo phiên bản. Hình ảnh ổ cắm là cách ví von của tác giả. Số liệu về số máy chủ do bên phát triển công bố.
| Trong nhà bạn | Trong thế giới MCP |
|---|---|
| Ổ cắm trên tường | Máy chủ MCP: cửa lấy dịch vụ từ công cụ |
| Phích cắm của thiết bị | Máy khách MCP trong ứng dụng AI |
| Thiết bị (quạt, đèn) | Ứng dụng AI (host), cần điện để chạy |
| Hình dạng và điện áp chuẩn | Giao thức MCP |
| Cầu chì, aptomat | Giới hạn quyền, người duyệt |
| Sạc rẻ không rõ nguồn gốc | Máy chủ của người lạ |
Trợ lý trò chuyện, trình soạn code, công cụ tự động hóa...
Lịch, kho code, cơ sở dữ liệu, hệ thống ticket...
5 × 8 đoạn nối, mỗi đoạn một người viết và bảo trì.
Mỗi ứng dụng học MCP một lần (5), mỗi công cụ có một máy chủ (8).
Việc nhân lên thành việc cộng lại.
Phép tính minh họa. Thực tế còn tùy độ phức tạp từng cái.
Như công tắc: tra đơn hàng, tạo ghi chú, gửi tin. Có tác dụng phụ, nên rủi ro nhất.
Như đồng hồ điện: chỉ xem, không bật tắt. Một tệp, một dòng dữ liệu.
Như nút cài sẵn trên máy giặt: câu hỏi dựng sẵn có chỗ trống để chọn nhanh.
Ví dụ minh họa. Tin nhắn đi theo dạng JSON-RPC, một cách gửi yêu cầu và nhận kết quả có cấu trúc.
Nói chuyện qua đầu vào và đầu ra chuẩn (stdio). Như phích cắm ở ngay phòng bạn. Dữ liệu ở lại trên máy.
Nói chuyện qua HTTP. Như điện kéo từ xa tới. Tiện dùng chung, nhưng phải tin nhà cung cấp và đường truyền.
Anthropic giới thiệu MCP như một chuẩn mở.
Máy chủ công khai đang chạy, theo Anthropic. Số do bên phát triển công bố.
Tặng cho Agentic AI Foundation thuộc Linux Foundation, quản trị giữ nguyên.
| Rủi ro | Hình ảnh ổ cắm | Nói dễ hiểu |
|---|---|---|
| Đầu độc mô tả công cụ | Sạc rẻ có đi dây ngầm | Chỉ dẫn xấu giấu trong mô tả mà AI đọc |
| Chèn chỉ dẫn qua dữ liệu | Sét đánh qua đường dây | Email hay tệp chứa câu lệnh giả dạng yêu cầu |
| Quyền quá rộng | Điện công nghiệp cho cái quạt | Máy chủ có chìa khóa vạn năng |
| Máy chủ của người lạ | Ổ cắm nhặt ngoài đường | Mã chưa kiểm chứng, có thể gửi dữ liệu đi |
Với AI, cả hai đều là chữ. Nên quyền hạn thật, không phải lời dặn, mới là hàng rào.
Mã có xem được, có người bảo trì.
Đọc danh sách công cụ, tìm công cụ ghi, xóa, gửi.
Thêm quyền ghi khi thật cần.
Khóa chỉ đủ cho việc cần, không dùng khóa quản trị.
Gửi tiền, xóa dữ liệu, gửi thư: người bấm đồng ý.
Thử trên dữ liệu thử, không phải dữ liệu thật.
AI gọi công cụ nào, lúc nào, tham số gì.
Mô tả công cụ đổi âm thầm thì xem lại.
Chuẩn còn đổi theo phiên bản và không tự bảo đảm an toàn. Hình ảnh ổ cắm cũng có giới hạn: máy chủ MCP có thể làm việc thay bạn.
Thử ngay: liệt kê ba công cụ bạn muốn AI dùng, đánh dấu cái nào chỉ đọc, cái nào có thể ghi hoặc xóa.