Model Context Protocol (MCP), yapay zekâ uygulamalarının veritabanlarına, dosyalara ve iş araçlarına standart bir yolla bağlanmasını sağlayan açık bir protokol. Ne işe yarar, işletmeler nasıl kullanır, nelere dikkat etmeli?
Kısaca MCP
MCP (Model Context Protocol), yapay zekâ uygulamalarının dış sistemlere —veritabanları, dosya depoları, CRM, takvim ya da kendi API’leriniz— standart bir yolla bağlanmasını sağlayan açık bir protokoldür. Anthropic tarafından Kasım 2024’te açık kaynak olarak duyuruldu ve kısa sürede farklı yapay zekâ sağlayıcıları ile geliştirici araçları tarafından desteklenmeye başladı. Sık kullanılan benzetmeyle: yapay zekâ uygulamaları için bir USB-C.
Neden önemli?
MCP’den önce her yapay zekâ entegrasyonu ayrı ayrı yazılırdı: bir model için bir bağlayıcı, diğeri için başka bir tane. MCP ile bir sistemi bir kez “MCP sunucusu” olarak açarsınız; onu destekleyen her istemci —sohbet asistanları, kod editörleri, kendi yazdığınız ajanlar— aynı arayüzle kullanabilir. Bu, entegrasyon maliyetini düşürür ve tek bir sağlayıcıya bağımlı kalma riskini azaltır.
Nasıl çalışır?
Mimari üç parçadan oluşur: kullanıcının etkileşimde olduğu uygulama (host), onun içindeki MCP istemcisi ve bir sistemi dışarı açan MCP sunucusu. Sunucu; araçlar (ör. “sipariş oluştur”), kaynaklar (ör. bir dosya ya da kayıt) ve hazır komut şablonları sunabilir. Model hangi aracı ne zaman çağıracağına karar verir; uygulama da bu çağrıyı kullanıcının izinleri çerçevesinde yürütür.
Artık bir sektör standardı
Aralık 2025’te MCP, Linux Foundation bünyesinde kurulan Agentic AI Foundation’a devredildi. Vakfın kurucuları arasında Anthropic, OpenAI ve Block var; Google, Microsoft ve AWS gibi şirketler de destekçi. Bu adım, protokolün tek bir şirketin değil, açık bir topluluğun yönetiminde gelişeceği anlamına geliyor.
İşletmeler nasıl kullanabilir?
Destek ekibiniz için sipariş durumunu sorgulayıp iade talebi açabilen bir asistan; satış ekibi için CRM’e bağlı, teklif taslağı hazırlayan bir ajan; ya da çalışanların şirket içi dokümanlarda arama yapabildiği bir bilgi asistanı. Hepsinin ortak noktası, yapay zekânın sizin sistemlerinizdeki güncel veriyle çalışması.
Güvenlik ve yetki
Bir yapay zekâya araç vermek, ona yetki vermektir. Her MCP sunucusunda en az yetki ilkesini uygulayın; okuma ile yazma işlemlerini ayırın, kritik işlemler için kullanıcı onayı isteyin, her çağrıyı kaydedin ve dışarıdan gelen içeriğin (bir e-posta ya da web sayfası) modele talimat gibi işlenebileceğini (prompt injection) unutmayın. Kişisel veri söz konusuysa KVKK yükümlülüklerini baştan tasarıma katın.
Nereden başlamalı?
Küçük ve ölçülebilir bir kullanım senaryosu seçin, tek bir sistemi yalnızca okuma yetkisiyle MCP üzerinden açın, gerçek kullanıcılarla deneyin ve sonuçları ölçün. İşe yaradığını gördükçe yetkiyi ve kapsamı adım adım genişletin. Yapay zekâ entegrasyonu hizmetimizde bu yolu birlikte yürüyoruz.
