Model Context Protocol (MCP), yapay zekâ uygulamalarının dosyalara, veritabanlarına, API'lere ve iş uygulamalarına standart bir yolla bağlanmasını sağlayan açık protokoldür. Anthropic tarafından geliştirilen MCP kısa sürede OpenAI, Google, Microsoft ve AWS gibi şirketlerin de desteklediği bir standarda dönüştü. 2026 bu protokol için hem yönetişim hem teknik açıdan büyük değişikliklerin yılı oldu. MCP'nin temellerini MCP ile yazılım geliştirme yazımızda anlatmıştık; bu yazıda güncel gelişmelere odaklanıyoruz.
Yönetişim: Agentic AI Foundation
Anthropic, Aralık 2025'te MCP'yi Linux Foundation bünyesinde kurulan Agentic AI Foundation (AAIF)'a devretti. Bu adım, protokolün tek bir şirketin değil, sektörün ortak standardı olarak yönetilmesi anlamına geliyor. Kurumsal müşteriler için bu önemli bir güvence: Bir standarda yatırım yaparken onun yarın tek bir şirketin kararıyla değişmeyeceğini bilmek isterler.
2026-07-28 spesifikasyonu: Ne değişti?
MCP'nin 28 Temmuz 2026 tarihli spesifikasyonu, bakımcıların ifadesiyle protokolün ilk yayımından bu yana en kapsamlı revizyonu oldu. Öne çıkan değişiklikler:
- Durumsuz çekirdek: Protokol temelde durumsuz (stateless) hale getirildi ve oturum el sıkışmaları kaldırıldı. Bu, MCP sunucularının yük dengeleyici arkasında yatayda ölçeklenmesini ve sunucusuz ortamlarda çalışmasını kolaylaştırıyor.
- Güvenlik iyileştirmeleri: Yetkilendirme tarafında issuer doğrulaması gibi eklemeler yapıldı; kurumsal yönetilen yetkilendirme (Enterprise-Managed Authorization) kararlı hale geldi.
Mevcut bir MCP sunucunuz varsa, kullandığınız SDK'nın yeni spesifikasyonu ne zaman desteklediğini ve geriye dönük uyumluluk notlarını takip edin.
Yol haritasındaki beş öncelik
- Ajan mesajlaşma temel yapıları: Sunucunun webhook ve kanallar üzerinden olay başlatabilmesi; uzun süren işler için Tasks uzantısının resmîleşmesi.
- HTTP tabanlı taşıma birliği: Yerel sunucularda da HTTP modelinin kullanılması.
- Ajan kimliği ve kurumsal güvenlik: İnsan onayı olmadan çalışan ajanlar için kimlik doğrulama; iş yükü kimliği ve token değişimi gibi yöntemler.
- Gelişmiş araç yapıları: Araç sonuçlarının daha net ele alınması ve araçların kademeli keşfi.
- SDK geliştirici deneyimi: Ergonomi, uyumluluk testleri ve dokümantasyon.
İşletmeler için anlamı
MCP, "yapay zekâyı şirket verilerimize nasıl bağlarız" sorusuna standart bir cevap veriyor. Örneğin:
- ERP'deki stok ve sipariş bilgilerini salt okunur olarak sunan bir MCP sunucusu, satış ekibinin yapay zekâ asistanına "bu müşterinin açık siparişleri neler" diye sormasını sağlar.
- Destek sistemi bilgi bankasını sunan bir sunucu, müşteri hizmetleri asistanının doğru dokümana dayanarak cevap vermesine yardım eder.
- Raporlama veritabanına sınırlı yetkiyle bağlanan bir sunucu, yöneticilerin doğal dille rapor istemesine olanak tanır.
Güvenli MCP sunucusu için kontrol listesi
- En az yetki: Sunucu yalnızca gerekli tabloları ve işlemleri açsın; yazma işlemleri ayrı ve onaylı olsun.
- Kimlik doğrulama: Her isteğin hangi kullanıcı veya ajan adına yapıldığı bilinmeli.
- Kayıt tutma: Hangi aracın, kim tarafından, hangi parametrelerle çağrıldığı loglanmalı.
- Girdi doğrulama: Araç parametreleri sunucu tarafında doğrulanmalı; model ne gönderirse göndersin SQL veya komut enjeksiyonuna izin verilmemeli.
- Prompt injection farkındalığı: Araç sonuçlarında dönen metinler modele talimat gibi davranabilir. Prompt injection risklerini tasarımda hesaba katın.
- Hız sınırı: Ajanlar döngüye girerek binlerce istek atabilir; rate limiting şart.
Sık sorulan sorular
MCP sunucusu yazmak için hangi dil kullanılmalı?
Resmî SDK'lar TypeScript, Python, C#, Java ve Go gibi yaygın dillerde mevcut. Mevcut altyapınız hangi dildeyse onu seçmek bakım açısından en doğrusu.
MCP, REST API'nin yerini mi alıyor?
Hayır. MCP genellikle mevcut API'lerin önüne, yapay zekâ uygulamalarına uygun bir arayüz olarak konur. Arka taraftaki REST veya veritabanı erişimi devam eder.
Durumsuz yapı mevcut sunucuları bozar mı?
Kullandığınız SDK'nın geçiş notlarına bağlıdır. Güncellemeden önce test ortamında istemci ve sunucuyu birlikte deneyin.
Sonuç
MCP, 2026'da deneysel bir araçtan kurumsal bir standarda dönüştü. Şirket verilerinizi yapay zekâ asistanlarına güvenli biçimde açmak istiyorsanız MCP sunucusu planlamak için doğru zaman. Bu konuda destek alabilirsiniz.
