MCP
Wat is MCP?
MCP staat voor Model Context Protocol. Het is een open standaard waarmee AI-toepassingen verbinding kunnen maken met externe informatiebronnen en hulpmiddelen. Via MCP kan een AI-assistent bijvoorbeeld documenten raadplegen, informatie uit een database ophalen of een functie binnen andere software gebruiken. Het protocol legt vast hoe de toepassing en het gekoppelde systeem hun mogelijkheden bekendmaken en informatie uitwisselen.
Je kunt MCP vergelijken met een gestandaardiseerde aansluiting voor AI. Zonder zo’n standaard moet voor iedere combinatie van een AI-toepassing en externe dienst een aparte koppeling worden ontwikkeld. Een MCP-server kan zijn mogelijkheden beschikbaar maken aan verschillende toepassingen die het protocol ondersteunen. Hierdoor kunnen ontwikkelaars bestaande koppelingen eenvoudiger hergebruiken.
Hoe werkt een MCP-koppeling?
MCP werkt met een host, client en server. De host is de AI-toepassing waarin de gebruiker werkt. Deze host maakt voor iedere gekoppelde MCP-server een aparte client aan. De server vormt de verbinding met een externe bron, zoals een bestandssysteem, database, zoekfunctie of bedrijfsapplicatie. De client en server wisselen via vaste afspraken verzoeken, resultaten en foutmeldingen uit.
Een MCP-server kan verschillende soorten mogelijkheden aanbieden. Tools zijn functies die het AI-model kan aanroepen om een handeling uit te voeren. Resources geven toegang tot gegevens of documenten die als context kunnen worden gebruikt. Prompts zijn herbruikbare instructies of sjablonen. De AI-toepassing ontdekt welke mogelijkheden beschikbaar zijn en bepaalt vervolgens welke tool of informatie bij de opdracht past.
Stel dat een gebruiker vraagt om beschikbare momenten in een agenda te zoeken. De AI-toepassing kan via een MCP-server een agendatool vinden, de benodigde gegevens doorgeven en het resultaat verwerken in een antwoord. Wanneer de gebruiker daarna een afspraak wil vastleggen, kan een andere tool deze action uitvoeren. Welke stappen zelfstandig mogen plaatsvinden, hangt af van de ingestelde rechten en goedkeuringsmomenten.
MCP en bestaande API-koppelingen
MCP vervangt een API meestal niet. De MCP-server gebruikt vaak bestaande API’s om gegevens op te halen of acties uit te voeren. Het protocol voegt daar een gestandaardiseerde laag aan toe waarmee een AI-toepassing kan ontdekken welke functies beschikbaar zijn en hoe deze gebruikt moeten worden. Een API regelt dus de technische communicatie met een specifiek systeem, terwijl MCP die mogelijkheden geschikt en herkenbaar maakt voor AI-clients.
Goede beveiliging blijft belangrijk. Een MCP-server kan toegang geven tot gevoelige gegevens en tools die informatie aanpassen of verwijderen. Beperk daarom de beschikbare rechten, gebruik betrouwbare authenticatie en vraag menselijke goedkeuring bij acties met grotere gevolgen. Logging helpt om terug te zien welke tool is gebruikt en welke gegevens daarbij zijn verwerkt. OpenAI waarschuwt bij volledige MCP-toegang onder meer voor prompt injection, verkeerde schrijfacties en onbetrouwbare servers.
MCP maakt het eenvoudiger om AI-agents en andere AI-toepassingen met externe systemen te laten samenwerken. De standaard neemt het ontwerp van de workflow, het toegangsbeheer en de controle van resultaten echter niet over. Die onderdelen moeten nog steeds zorgvuldig worden ingericht.
