MCP nima? AI agentlar uchun 'USB-C' — oddiy tilda tushuntiraman

2024-yil oxirida Anthropic bitta g’oyani e’lon qildi: har bir AI ilovasi har bir vosita bilan alohida ulanmasin — bitta umumiy standart bo’lsin. U Model Context Protocol yoki qisqa MCP deb nomlandi. Bugun u shunchaki «AI uchun USB-C» deb ataladi: bitta ulanish — har qanday qurilma bilan.

MCP nima?

MCP — bu AI ilovasi (masalan, Claude yoki ChatGPT) bilan tashqi vositalar o’rtasidagi muloqot qoidasi. Vosita bo’lishi mumkin: fayl tizimi, Gmail, Wikipedia, kompaniya bazasi, GitHub.

Oldin muammo shunda ediki: har bir «AI + vosita» juftligi uchun alohida integratsiya yozish kerak edi. 10 model × 10 vosita = 100 integratsiya. MCP bilan: har bir model bitta protokolni biladi, har bir vosita bitta protokolni qo’llaydi — 10 + 10 = 20 ulanish. Katta farq.

MCP server — vosita tomonda turadigan dastur: «men nima qila olaman, qanday so’rov qabul qilaman» deb rasmiy tilda e’lon qiladi. MCP client — AI tomonida: server ro’yxatini o’qib, modelga «sizda bunday vositalar bor» deb beradi. Model o’zi qaysi biri kerakligini tanlaydi va chaqiradi.

Kim qo’llaydi?

Anthropic — 2024-yil noyabrda chiqargan, Claude’ning o’zi birinchi mijoz
OpenAI — 2025-yil martda qabul qildi (Agents SDK, ChatGPT, Responses API)
Google — Gemini SDK’da, Microsoft — Copilot’da
VS Code, Cursor, GitHub, Vercel — koddan tashqarida ham

Raqamlar (Anthropic’ning 2025-yil dekabr hisobi va 2026 rasmiy registry): 10 000+ ochiq MCP server, oyiga 97 million+ SDK yuklab olish. Stacklok’ning 2026 so’rovnomasiga ko’ra dasturchi tashkilotlarining **41%**i MCP’ni kamida cheklangan ishlab chiqarishda ishlatadi.

Muhim qadam: 2025-yil dekabrda Anthropic MCP’ni Linux Foundation’ing yangi Agentic AI Foundationiga topshirdi (OpenAI va Block bilan birga). Endi bu bir kompaniyaning mahsuloti emas — sanoat standarti.

Nima uchun bu sizga ham tegishli?

Ko’rinadiki, MCP — dasturchilar mavzusi. Lekin unday emas. ChatGPT yoki Gemini’ga «taqvimimga yoz», «faylimni o’qib ber» deganingizda, orqada aynan shu mexanizm ishlaydi: AI ulanishlaringizga MCP orqali kiradi va vositani chaqiradi.

Demak, ikki amaliy oqibat bor:

Imkoniyat: AI endi «suhbat» emas, «qo’li bor yordamchi». Sizning vositalaringiz bilan ishlash uchun har bir alohida ilova kutmasdan.
Xavf: AI’ga bergan har bir ruxsat — uning hujum yuzasi. Model aldansa (masalan, prompt injection orqali), o’sha ruxsat buzg’unchi qo’lga o’tadi.

Yon tomonda xavfsizlik narxi

MCP nechta server ulansa, shuncha yangi eshik ochadi — va bu eshiklarni ham qo’riqlash kerak. 2026 sentabrda aynan shu ko’rindi: LiteLLM (AI gateway’lar orasida mashhur proxy)ning MCP Streamable HTTP endpointida autentifikatsiyani aylanib o’tish zaifligi (CVE-2026-59822, CVSS 8.8) topildi. Soxta Bearer token bilan tekshiruvsiz MCP vositalarini chaqirish mumkin edi. CISA bu zaiflikni faol ekspluatatsiya qilinayotganlar ro’yxatiga (KEV) kiritdi — federal tashkilotlarga 16-sentabrgacha patch qilish buyurildi. Microsoft’ning hisobotida boshqa LiteLLM zaifliklari zanjiridan foydalanib, serverlarga kripto-miner joylashayotgan hujumlar ham hujjatlangan.

Saboq oddiy: AI stack’ni inventarizatsiya qilishda «model» bilan cheklanmang — gateway, MCP server, kalitlar ham hisobga kiradi.

2026 yo’l xaritasi

Rasmiy MCP roadmapida uch yo’nalish: yuqori yuklamaga moslashuvchan transport, agent-to-agent muloqot (bir model boshqasini vosita sifatida chaqirishi) va rasmiy registry — serverlarni imzolangan metama’lumot bilan tasdiqlash, «bu server xavfsizmi?» savoliga javob berish.

Yakuniy teslim: AI agent qanchalik aqlli bo’lmasin, u faqat unga ochilgan eshiklar orqali ishlaydi. MCP — o’sha eshiklarning umumiy qolipi. Qolip qulay, lekin kalitni kimga berganingizni eslab qolish sizning ishingiz.