MCP co to jest? Port USB dla sztucznej inteligencji
TL;DR: Model Context Protocol (MCP) to otwarty standard, dzięki któremu dowolny model AI łączy się z dowolnym narzędziem przez jeden interfejs, tak jak USB połączyło każde urządzenie z każdym komputerem. Stworzony przez Anthropic pod koniec 2024, przyjęty przez OpenAI, Google i Microsoft w kilka miesięcy, dziś zarządzany przez fundację pod Linux Foundation. Specyfikacja z lipca 2026 czyni go bezstanowym i gotowym na skalę firmową. Haczyk się nie zmienił: MCP ułatwia połączenia, ale nie czyni ich bezpiecznymi. To nadal robota człowieka.
Przed erą USB podłączenie myszki do komputera to była ruletka. Port PS/2, port szeregowy, autorski konektor od producenta. Potem pojawiło się USB i cały problem zniknął. Jeden standard, wszystko działa.
Dokładnie to samo robi teraz Model Context Protocol z AI. Albo jak ujął to BGRev.pl: „USB-C dla sztucznej inteligencji”.
MCP co to jest i jak działa?
MCP to otwarty protokół stworzony przez Anthropic w listopadzie 2024 roku. Definiuje ustandaryzowany sposób łączenia modeli AI z zewnętrznymi narzędziami, źródłami danych i systemami. Zbudowany na JSON-RPC 2.0, inspirowany Language Server Protocol, który napędza każdy nowoczesny edytor kodu.
Jak wyjaśnili prowadzący Patoarchitektów w odcinku #163: zamiast budować osobną integrację każdego produktu AI z każdym narzędziem, MCP daje jeden interfejs działający wszędzie. Jeden port, wszystkie urządzenia.
Liczby to potwierdzają: ponad 97 milionów pobrań SDK miesięcznie w Pythonie i TypeScript, ponad 10 000 aktywnych serwerów MCP, 66 000 gwiazdek na oficjalnym repozytorium GitHub. To nie jest niszowy eksperyment. To infrastruktura.
Dlaczego MCP wygrał tak szybko?
Rok po premierze MCP przestał być własnością jednej firmy. OpenAI przyjął go w marcu 2025, Google DeepMind w kwietniu 2025, za nimi Microsoft i AWS. W grudniu 2025 Anthropic oddał MCP fundacji Agentic AI Foundation pod Linux Foundation, współzałożonej z OpenAI i Block, z AWS, Google, Microsoftem, Cloudflare i Bloombergiem jako członkami wspierającymi.
Normalnie taka adopcja trwa latami. OAuth 2.0 potrzebował czterech lat, OpenAPI pięciu. MCP zrobił to w dwanaście miesięcy. Opisywałem podobny wzorzec przy vibe codingu: adopcja wyprzedziła dyskusję o ryzykach.
Co zmienia specyfikacja z lipca 2026?
Protokół właśnie dorósł. Specyfikacja 2026-07-28, największa rewizja od premiery, przynosi cztery duże zmiany:
| Zmiana | Co oznacza w praktyce |
|---|---|
| Bezstanowy rdzeń | Koniec sesyjnego handshake'u; serwery MCP skalują się za zwykłym load balancerem |
| MCP Apps i Tasks | Serwery mogą serwować interfejsy użytkownika i długo działające zadania jako oficjalne rozszerzenia |
| Twardsza autoryzacja | Ściślejsze dopasowanie do OAuth 2.0 i OpenID Connect, obowiązkowa walidacja wystawcy |
| Formalna polityka wycofywania | Funkcje mają cykl życia z 12-miesięcznymi oknami, więc zmiany w spec przestają psuć integracje |
Dla firm, które czekały, bo wczesny MCP był ruchomym celem, cichym nagłówkiem jest ta ostatnia pozycja: protokół zobowiązał się do stabilności.
Co analogia z USB oddaje dobrze?
W moim własnym systemie OpenClaw mam jednego agenta AI, który czyta maile, aktualizuje arkusze, uruchamia scrapery, tworzy PR-y na GitHubie i zapisuje pliki pamięci. Nie dlatego, że napisałem kod dla każdej integracji, tylko dlatego, że każda usługa udostępnia interfejs MCP, a agent umie go używać.
Ten sam agent w jednej sesji rozmawia z bazą PostgreSQL, w następnej z Notion. Nie douczasz modelu, nie piszesz kodu integracji. Wskazujesz nowy serwer MCP. Kiedy budowałem automatyzację do wyszukiwania firm bez stron, każdy krok pipeline'u rozmawiał z inną usługą; przed MCP każde takie połączenie to była osobna integracja do utrzymania. To samo dotyczyło FlowMate, SaaS-a do zarządzania mailami, którego budowę później odłożyłem: AI musiało tam koordynować pocztę, bazy danych i zewnętrzne API w jednym przepływie. MCP zamienia tygodnie pracy integracyjnej w konfigurację.
Co analogia z USB oddaje źle?
Kontrargument, który warto traktować poważnie: USB to hardware, MCP to software. Sprzęt ma fizyczny wymuszacz zgodności, oprogramowanie nie. SOAP i REST koegzystowały długo po tym, jak REST wyraźnie wygrał.
Fragmentacja jest realna: część dostawców implementuje MCP częściowo, inni dodają własne rozszerzenia psujące interoperacyjność, a spec ewoluował na tyle, że wersje z początku 2025 i po aktualizacji rocznicowej to nie to samo. Właśnie dlatego nowa polityka wycofywania ma znaczenie. Jest też protokół A2A od Google do komunikacji agent-agent: komplementarny, nie konkurencyjny.
Mimo to MCP przechodzi próg. Claude, ChatGPT, Copilot i Gemini budują na nim swoich agentów. Kiedy główne produkty dominujących firm AI zależą od protokołu, ten protokół przeżywa.
Czy MCP jest bezpieczny?
To część, która powinna interesować każdego właściciela firmy w Polsce. MCP mówi, jak rozmawiać z narzędziem. Nie mówi, czy to narzędzie jest wiarygodne.
Sekurak, najważniejszy polski portal o bezpieczeństwie IT, opisał już serię poważnych podatności MCP: od zdalnego wykonania kodu w serwerze MCP od Anthropic, przez atak PromptJacking na wtyczki MCP, po backdoor w pakiecie npm podszywającym się pod serwer MCP. Microsoft opublikował analizę "Plug, Play, and Prey", a Red Hat i Palo Alto Networks własne przewodniki po podatnościach.
Świat, w którym każdy SaaS wystawia serwer MCP, to też świat, w którym agenta można skierować na złośliwy serwer podający się za coś innego. Myślę o tym przy każdej integracji AI dla lokalnych firm z Częstochowy i okolic: łączę AI z systemami rezerwacji, CRM-ami, profilami społecznościowymi. To wrażliwe dane. MCP ułatwia połączenie. Nie czyni go bezpiecznym z automatu. Problem martwego internetu nauczył nas, co się dzieje, gdy nie można zweryfikować, co jest prawdziwe; ten sam problem zaufania dotarł do połączeń narzędzi AI. Dlatego oficjalny rejestr serwerów podpisuje teraz metadane, a na protokole rosną warstwy sygnałów zaufania i zakresów uprawnień.
Co to oznacza dla polskich firm?
MCP to port USB dla AI. USB było przełomem, a jednocześnie sprawiło, że podłączenie keyloggera stało się banalnie proste. Wygranie standardu to początek, nie koniec.
Dla deweloperów: naucz się MCP, buduj z nim, ale każdy serwer traktuj jak granicę zaufania. Dla właścicieli małych firm w Częstochowie i na Śląsku: automatyzacja AI tanieje z każdym miesiącem, a narzędzia zarezerwowane dwa lata temu dla korporacji są dziś w zasięgu salonu czy restauracji. Potrzebujesz tylko kogoś, kto rozumie implikacje bezpieczeństwa, a nie tylko szczęśliwą ścieżkę.
Warstwa regulacyjna też się klaruje: obowiązki AI Act dla systemów wysokiego ryzyka zostały przesunięte na 2 grudnia 2027, ale od 2 sierpnia 2026 obowiązują przepisy o przejrzystości, więc klient ma wiedzieć, że rozmawia z botem. MCP ułatwia łączenie narzędzi AI. Regulacje wymagają, żebyś wiedział dokładnie, jak te narzędzia działają i jakie dane przetwarzają.