MCP (Model Context Protocol, tạm dịch giao thức ngữ cảnh mô hình) là một chuẩn chung quy định cách các công cụ và nguồn dữ liệu "nói chuyện" với ứng dụng AI. Nhờ chuẩn này, một công cụ chỉ cần được viết theo MCP một lần là nhiều ứng dụng AI khác nhau đều cắm vào dùng được. Cách ví von hay gặp là ổ cắm điện theo chuẩn: thiết bị nào đúng chuẩn thì cắm được vào mọi ổ cùng chuẩn.
MCP được công bố dưới dạng mã nguồn mở vào cuối năm 2024 và sau đó được nhiều công ty, nhiều cộng đồng phát triển phần mềm hỗ trợ. Bài này không hướng dẫn cài đặt hay viết máy chủ MCP, phần đó thuộc về trang dành cho người lập trình. Ở đây chỉ giải thích MCP giải quyết vấn đề gì, các bộ phận của nó là gì, và vì sao người dùng thường cũng nên biết tới nó.
Vấn đề MCP giải quyết: mỗi cặp một sợi dây riêng
Trước khi có chuẩn chung, nếu muốn chatbot A đọc được lịch làm việc, người làm chatbot A phải tự viết phần kết nối với dịch vụ lịch. Chatbot B muốn làm điều tương tự lại phải viết lại từ đầu. Mười ứng dụng AI và mười dịch vụ cần kết nối thì về lý thuyết có tới cả trăm sợi dây riêng, mỗi sợi một kiểu, mỗi sợi cần bảo trì riêng.
Hình dung một ngôi nhà mà mỗi thiết bị điện có kiểu phích cắm riêng, mỗi phòng lại có kiểu ổ riêng. Mua thêm một chiếc quạt là phải đi tìm bộ chuyển đúng loại. Chuẩn ổ cắm chung giải quyết chuyện đó: nhà sản xuất thiết bị và người làm ổ cắm chỉ cần tuân theo cùng một chuẩn.
MCP làm điều tương tự cho AI. Người làm dịch vụ lịch viết một "máy chủ MCP" mô tả các việc làm được với lịch theo chuẩn. Ứng dụng AI nào hỗ trợ MCP thì kết nối được với máy chủ đó mà không cần viết thêm phần riêng. Số sợi dây từ cả trăm co lại thành mỗi bên một đầu cắm.
Ba bộ phận chính trong cách MCP vận hành
Ứng dụng chủ. Là ứng dụng AI bạn đang dùng, như một ứng dụng trò chuyện trên máy tính hay một công cụ hỗ trợ viết mã. Ứng dụng này chứa mô hình ngôn ngữ và quyết định kết nối với những máy chủ MCP nào.
Máy chủ MCP. Là một chương trình nhỏ đứng giữa ứng dụng AI và một dịch vụ hay nguồn dữ liệu, như thư mục tài liệu, lịch, cơ sở dữ liệu, trang quản lý công việc. Nó khai báo những việc làm được và thi hành khi được yêu cầu. Chữ "máy chủ" ở đây không nhất thiết là một cỗ máy lớn; nó có thể chạy ngay trên máy tính của bạn.
Thứ được trao đổi. Theo đặc tả, máy chủ MCP có thể cung cấp công cụ để mô hình gọi, như tạo cuộc hẹn; tài nguyên để mô hình đọc, như nội dung một tệp; và những mẫu câu lệnh soạn sẵn cho người dùng chọn. Chi tiết đặc tả còn được cập nhật, nên nếu cần chính xác bạn nên đọc bản hiện hành.
MCP nằm ở đâu so với những khái niệm khác
MCP thường được nhắc cùng gọi công cụ và tác tử. Bảng dưới cho thấy quan hệ giữa chúng bằng ví dụ quán ăn quen thuộc.
| Khái niệm | Vai trò | Ví dụ quán ăn |
|---|---|---|
| Gọi công cụ | Cơ chế mô hình viết yêu cầu để phần mềm thi hành | Nhân viên ghi phiếu gọi món |
| MCP | Chuẩn chung để công cụ khai báo và nhận yêu cầu | Mẫu phiếu thống nhất mà bếp nào cũng đọc được |
| Máy chủ MCP | Chương trình cụ thể mở một dịch vụ theo chuẩn | Một bếp cụ thể, như bếp nướng hay quầy nước |
| Tác tử AI | Mô hình gọi nhiều công cụ trong vòng lặp để làm trọn việc | Nhân viên lo trọn bữa tiệc, gửi phiếu cho nhiều bếp |
MCP không làm mô hình thông minh hơn và không tự quyết định gì. Nó chỉ làm việc nối dây dễ hơn và thống nhất hơn. Chất lượng của việc dùng công cụ vẫn phụ thuộc vào mô hình và vào cách máy chủ được viết.
Vì sao người dùng thông thường cũng nên biết MCP
Nhiều ứng dụng AI phổ thông bắt đầu cho người dùng tự thêm kết nối: nối với ổ lưu trữ, với công cụ ghi chú, với phần mềm quản lý công việc. Phía sau nhiều nút "kết nối" như vậy là MCP hoặc một cơ chế tương tự. Khi bạn bấm thêm một kết nối, bạn đang trao cho AI quyền đọc hoặc làm việc với dữ liệu ở dịch vụ đó.
Hiểu MCP giúp bạn đặt đúng câu hỏi trước khi bấm: máy chủ này do ai viết, nó xin quyền gì, nó chỉ đọc hay được cả sửa và xoá, nó chạy trên máy của bạn hay trên máy chủ của người khác. Một kết nối do chính dịch vụ gốc phát hành khác hẳn một kết nối do một người lạ chia sẻ trên mạng.
Nó cũng giúp bạn đọc tin tỉnh táo hơn. Khi một sản phẩm quảng bá "hỗ trợ hàng nghìn công cụ qua MCP", con số đó nói về số máy chủ có thể cắm vào, không nói gì về chất lượng hay độ an toàn của từng cái. Giống như một ổ cắm vừa với nhiều thiết bị không có nghĩa thiết bị nào cũng an toàn.
Rủi ro nằm ở đâu khi nối AI qua MCP
Chuẩn chung giúp kết nối dễ, và cũng vì dễ nên rủi ro dễ bị xem nhẹ. Những điểm dưới đây được giới bảo mật bàn nhiều.
- Máy chủ không rõ nguồn gốc. Một máy chủ MCP là một chương trình chạy với quyền nhất định. Cài một máy chủ lạ giống cài một phần mềm lạ.
- Quyền rộng hơn mức cần. Máy chủ đọc thư mục tài liệu nhưng được cấp quyền đọc cả ổ đĩa, hoặc kết nối hộp thư có quyền gửi thư khi bạn chỉ cần đọc.
- Mô tả công cụ chứa lệnh cài cắm. Mô hình đọc phần mô tả công cụ để biết cách dùng. Nếu mô tả chứa chỉ dẫn lén, mô hình có thể làm theo. Đây là một dạng chèn lệnh gián tiếp.
- Dữ liệu chảy giữa các công cụ. Khi một tác tử nối với nhiều máy chủ cùng lúc, dữ liệu đọc từ chỗ này có thể bị gửi sang chỗ khác nếu tác tử bị dẫn dắt sai.
- Máy chủ thay đổi sau khi cài. Một máy chủ được cập nhật có thể thêm công cụ hoặc đổi hành vi mà bạn không để ý.
Nguyên tắc chung không khác gì với phần mềm: chỉ cài từ nguồn tin được, cấp quyền tối thiểu, bật xác nhận cho hành động quan trọng. Các thiết lập cụ thể ở góc doanh nghiệp được trang AI Bảo Mật bàn, phần cài đặt kỹ thuật thuộc về trang AI Lập Trình.
Vì sao các hãng phần mềm quan tâm tới MCP
Với người làm phần mềm quản lý công việc, phần mềm bán hàng hay kho tài liệu, MCP mở ra một lối đi tiết kiệm: viết một máy chủ theo chuẩn là sản phẩm của họ xuất hiện được trong nhiều ứng dụng AI cùng lúc, thay vì phải làm việc riêng với từng hãng AI. Điều này tương tự cách một nhà sản xuất thiết bị chỉ cần làm phích cắm theo chuẩn là bán được ở mọi nhà.
Với hãng làm ứng dụng AI, chuẩn chung giúp họ có ngay một hệ sinh thái công cụ do người khác viết, không phải tự xây từng kết nối. Đó là lý do một chuẩn do một công ty khởi xướng lại được nhiều đối thủ chấp nhận: lợi ích nằm ở chỗ mọi người cùng dùng một thứ.
Mặt trái là chất lượng không đồng đều. Khi ai cũng viết được máy chủ MCP, sẽ có máy chủ được làm cẩn thận, có máy chủ làm vội, có máy chủ bỏ dở không ai bảo trì. Người dùng vì vậy cần thói quen chọn nguồn giống như khi cài ứng dụng điện thoại.
MCP có phải là thứ duy nhất để nối AI với công cụ không
Không. Trước MCP và song song với MCP, các hãng vẫn có cách riêng để ứng dụng của họ gọi công cụ, và nhiều sản phẩm vẫn dùng kết nối riêng cho những dịch vụ quan trọng. Ngoài ra còn có những đề xuất chuẩn khác cho việc các tác tử AI nói chuyện với nhau, không chỉ với công cụ. Lĩnh vực này đang trong giai đoạn nhiều bên cùng thử, chưa ổn định hẳn.
Điều làm MCP được nhắc nhiều là nó mở, có đặc tả công khai, và được nhiều bên chấp nhận khá nhanh. Một chuẩn chỉ có giá trị khi nhiều người cùng dùng, giống như ổ cắm chỉ tiện khi thiết bị trong nhà cùng chuẩn.
Vì tốc độ thay đổi nhanh, những gì viết ở đây là nguyên lý. Nếu bạn cần biết ứng dụng mình đang dùng hỗ trợ kết nối nào, cách bật tắt ra sao, nên xem tài liệu hiện hành của chính ứng dụng đó.
Một ví dụ giả định để hình dung trọn vẹn
Một giáo viên ở Huế dùng một ứng dụng AI trên máy tính. Cô thêm hai kết nối: một máy chủ MCP đọc thư mục giáo án trên máy, một máy chủ MCP của công cụ ghi chú cô dùng để ghi việc cần làm. Khi cô hỏi "tuần sau dạy bài nào, có ghi chú gì cần chuẩn bị không", ứng dụng thấy cần đọc thư mục giáo án và đọc ghi chú.
Mô hình gửi yêu cầu tới máy chủ đọc thư mục, nhận về danh sách giáo án tuần sau. Rồi gửi yêu cầu tới máy chủ ghi chú, nhận về hai ghi chú liên quan. Cuối cùng nó viết câu trả lời gộp hai nguồn. Nếu cô cho phép máy chủ ghi chú có quyền tạo ghi chú mới, mô hình có thể đề nghị thêm một việc cần làm, và ứng dụng nên hỏi cô trước khi tạo.
Trong ví dụ này, giáo án có thể chứa tên học sinh và nhận xét riêng. Cấp cho máy chủ quyền đọc đúng thư mục giáo án, không phải cả ổ đĩa, là cách giữ phần còn lại của máy tránh xa tầm đọc của AI.
Câu hỏi thường gặp
MCP có phải là một phần mềm cần cài không?
MCP là một bản đặc tả, giống bộ quy tắc. Thứ được cài là ứng dụng AI có hỗ trợ MCP và các máy chủ MCP cụ thể. Với nhiều ứng dụng phổ thông, việc thêm kết nối được làm qua giao diện, người dùng không cần biết tới chữ MCP.
Máy chủ MCP chạy trên máy của bạn hay trên Internet?
Cả hai đều có. Có máy chủ chạy ngay trên máy tính để đọc tệp trong máy, có máy chủ chạy từ xa do nhà cung cấp dịch vụ vận hành. Loại chạy trên máy có quyền với máy của bạn, loại từ xa thì dữ liệu đi qua Internet tới bên vận hành.
MCP có làm AI thông minh hơn không?
Không trực tiếp. MCP chỉ giúp nối mô hình với công cụ dễ hơn. Mô hình vẫn có thể chọn sai công cụ, điền sai thông tin hay đọc sai kết quả. Kết nối được thêm nhiều công cụ không đồng nghĩa với việc AI dùng chúng giỏi hơn.
Ai quản lý chuẩn MCP?
MCP ra đời từ một công ty AI và được công bố dưới dạng mã nguồn mở, sau đó có sự tham gia đóng góp của cộng đồng và nhiều công ty khác. Cách quản trị chuẩn có thể thay đổi theo thời gian, nên nếu cần thông tin chính xác bạn nên xem trang đặc tả chính thức hiện hành.
Dùng nhiều máy chủ MCP cùng lúc có sao không?
Về kỹ thuật thì được, nhưng mỗi máy chủ thêm vào là thêm một nguồn rủi ro và thêm phần mô tả công cụ mà mô hình phải đọc. Quá nhiều công cụ cũng khiến mô hình dễ chọn nhầm. Bật đúng những gì cần cho việc đang làm là cách gọn và an toàn.
Có nên cài máy chủ MCP do người lạ chia sẻ trên mạng?
Nên thận trọng như với mọi phần mềm lạ. Một máy chủ MCP chạy trên máy của bạn có thể đọc tệp, gọi mạng tuỳ quyền được cấp. Ưu tiên máy chủ do chính dịch vụ gốc phát hành hoặc từ nguồn có uy tín, và đọc nó xin những quyền gì.