Một năm trước, kết nối trợ lý AI với các công cụ của công ty đòi hỏi viết code riêng cho từng tích hợp. Slack? Code riêng. Database? Code riêng. Google Drive? Bạn hiểu rồi đấy.
Bây giờ nhân lên với mỗi nền tảng AI (Claude, ChatGPT, Gemini, Copilot) và mỗi công cụ trong stack. M nền tảng nhân N công cụ bằng M×N kết nối riêng lẻ. Một cơn ác mộng tích hợp.
Rồi Anthropic tung ra thứ gọi là MCP — Model Context Protocol — vào tháng 11 năm 2024. Và chỉ trong 13 tháng, nó đi từ thử nghiệm nội bộ thành tiêu chuẩn mà mọi công ty AI lớn đều hỗ trợ.
Đây là chuyện gì đã xảy ra và tại sao bạn nên quan tâm.
Vấn đề mà MCP giải quyết
Nghĩ về USB-C một chút.
Trước USB-C, bạn cần một sợi cáp khác nhau cho mỗi thiết bị. Lightning cho iPhone, micro-USB cho Android, cái đầu nối lạ hoắc nào đó cho tai nghe. Ngăn kéo đầy cáp mà một nửa chẳng dùng được cho gì.
USB-C giải quyết chuyện đó. Một đầu nối, mọi thiết bị.
MCP làm điều tương tự cho AI. Thay vì xây dựng tích hợp riêng giữa mỗi mô hình AI và mỗi công cụ, bạn xây một MCP server cho mỗi công cụ và một MCP client cho mỗi nền tảng AI. Giờ đây bất kỳ AI nào cũng có thể nói chuyện với bất kỳ công cụ nào qua cùng một giao thức.
Như 200Lab giải thích, điều này biến bài toán M×N thành M+N. Nếu có 5 nền tảng AI và 20 công cụ, không có MCP bạn cần 100 tích hợp riêng — có MCP chỉ cần 25.
Viblo đã có bài phân tích chi tiết về MCP như “giao thức ngữ cảnh cho mô hình AI hiện đại.”
Từ dự án nội bộ Anthropic đến tiêu chuẩn ngành
David Soria Parra và Justin Spahr-Summers, kỹ sư tại Anthropic, ban đầu xây MCP như dự án nội bộ. Họ muốn nhân viên Anthropic có thể kết nối Claude với công cụ và quy trình làm việc của riêng mình mà không cần chờ công ty xây từng tích hợp.
Họ phát hành MCP dưới dạng tiêu chuẩn mở vào tháng 11 năm 2024 với SDK cho Python và TypeScript. Rồi điều bất ngờ xảy ra — đối thủ cạnh tranh bắt đầu áp dụng.
Tháng 3/2025: OpenAI áp dụng MCP cho Agents SDK, Responses API và ứng dụng desktop ChatGPT. Sam Altman đăng trên X: “People love MCP and we are excited to add support across our products.”
Tháng 4/2025: Google theo sau. Demis Hassabis, CEO của Google DeepMind, gọi MCP là “một giao thức tốt” đang “nhanh chóng trở thành tiêu chuẩn mở cho kỷ nguyên AI tự chủ.”
Tháng 5/2025: Microsoft công bố hỗ trợ MCP trong Azure, Windows 11, GitHub Copilot, Copilot Studio và Dynamics 365. Họ cũng gia nhập MCP Steering Committee.
Tháng 12/2025: Anthropic tặng MCP cho Linux Foundation dưới Agentic AI Foundation mới. Thành viên bạch kim: AWS, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft và OpenAI — tất cả ngồi chung một bàn.
Những con số khiến bạn phải ngạc nhiên
Tăng trưởng hệ sinh thái MCP trong 13 tháng đầu tiên:
| Chỉ số | Tháng 11/2024 (Ra mắt) | Tháng 12/2025 |
|---|---|---|
| MCP server | ~100 | 10.000+ |
| MCP client | ~10 | 300+ |
| Lượt tải SDK hàng tháng | ~100K | 97 triệu+ |
Tăng 970 lần lượt tải SDK trong hơn một năm. Kho lưu trữ trung tâm trên GitHub vượt 50.000 sao vào tháng 5/2025.
MCP tại Việt Nam
Ở Việt Nam, MCP đang thu hút sự chú ý ngày càng lớn từ cộng đồng lập trình viên và doanh nghiệp.
Viblo, nền tảng chia sẻ kiến thức lập trình hàng đầu Việt Nam, đã có bài phân tích chi tiết về MCP. Cộng đồng dev Việt Nam đang bắt đầu thử nghiệm và xây dựng MCP server cho các nhu cầu cụ thể.
200Lab — nền tảng đào tạo lập trình viên — đã xuất bản hướng dẫn toàn diện “MCP là gì?” bằng tiếng Việt, giải thích cách hoạt động và lý do tại sao MCP quan trọng.
Brands Vietnam đã đưa MCP vào góc nhìn marketing và kinh doanh, cho thấy giao thức này không chỉ dành cho developer mà còn ảnh hưởng đến cách doanh nghiệp triển khai AI.
Base.vn, nền tảng quản trị doanh nghiệp phổ biến tại Việt Nam, đã giới thiệu MCP như cách “đơn giản hóa tích hợp AI” cho doanh nghiệp Việt.
AI Agent VN gọi MCP là “giao thức mở ra kỷ nguyên mới cho ứng dụng AI trong doanh nghiệp.”
Thực tế tại Việt Nam đang ở giai đoạn chuyển tiếp thú vị. Theo ICSC, Agentic AI tại Việt Nam năm 2026 “không còn là thử nghiệm, nhưng cũng chưa phải trưởng thành.” Tỷ lệ doanh nghiệp Việt Nam triển khai AI chính thức đã tăng từ 13% (2024) lên 18% vào cuối 2025 — nhưng chỉ 9% đạt tới giai đoạn “tự động hóa thực thụ” bằng AI agent.
Xu hướng nổi bật nhất là triển khai các “đội AI” chuyên biệt — Sales Agent, Legal Agent, Customer Service Agent — phối hợp xử lý tình huống phức tạp. Và MCP chính là giao thức cho phép các agent này kết nối với hệ thống doanh nghiệp mà không cần viết tích hợp API riêng cho từng trường hợp.
Gartner dự đoán 40% ứng dụng doanh nghiệp sẽ tích hợp AI agent chuyên biệt vào cuối năm 2026, tăng từ dưới 5% hiện nay. MCP sẽ là “ngôn ngữ chung” cho toàn bộ hệ sinh thái này.
MCP hoạt động như thế nào — giải thích đơn giản
MCP có ba thành phần cơ bản:
MCP Server cung cấp các công cụ, dữ liệu và prompt mà mô hình AI có thể sử dụng. Nếu bạn muốn Claude đọc tin nhắn Slack, ai đó xây một MCP server cho Slack. Server đó nói cho AI biết nó có thể làm gì — “tìm tin nhắn”, “gửi tin nhắn”, “liệt kê kênh” — và xử lý các lệnh gọi API thực tế.
MCP Client được tích hợp sẵn trong ứng dụng AI. Claude, ChatGPT, Cursor, VS Code — tất cả đều có MCP client. Khi bạn yêu cầu Claude “kiểm tra Slack xem có tin nhắn nào về việc deploy không”, client tìm MCP server của Slack và gửi yêu cầu.
Giao thức chuẩn hóa cách chúng nói chuyện với nhau. Xác thực, khám phá khả năng, định dạng yêu cầu, định dạng phản hồi — tất cả được định nghĩa sẵn để người xây server và người xây client không cần phối hợp.
Ba thành phần cốt lõi của MCP: Tools (hành động AI có thể thực thi), Resources (dữ liệu có thể truy vấn) và Prompts (mẫu tương tác được cấu hình sẵn).
Vấn đề bảo mật
MCP rất mạnh. Và sức mạnh đó đi kèm rủi ro.
Phân tích bảo mật của Red Hat chỉ ra “bộ ba chết chóc” — truy cập dữ liệu nhạy cảm, phơi nhiễm với đầu vào không đáng tin cậy, và khả năng thực thi hành động bên ngoài.
Một nghiên cứu phát hiện 43% MCP server được quét có lỗ hổng command injection. 33% cho phép fetch URL không giới hạn. 22% dễ bị tấn công file path traversal.
Nếu bạn đang triển khai MCP server trên production, hãy đối xử với chúng như bất kỳ API công khai nào — xác thực, kiểm tra đầu vào và giám sát không phải là tùy chọn.
Tại sao đối thủ lại áp dụng giao thức của đối thủ
Đây là phần bất ngờ. Tại sao OpenAI và Google lại áp dụng thứ Anthropic tạo ra?
Nhiều công ty cùng đầu tư vào một tiêu chuẩn mở giúp giảm lo ngại về vendor lock-in. Nếu ai cũng hỗ trợ MCP, khách hàng không cần chọn phe. Điều này tốt cho tất cả — bao gồm OpenAI và Google, vì họ muốn khách hàng doanh nghiệp yên tâm áp dụng AI mà không sợ bị trói buộc vào một nhà cung cấp duy nhất.
Nước đi của Anthropic rất thông minh: phát hành MCP dưới dạng mã nguồn mở rồi tặng cho Linux Foundation, họ tự định vị mình là công ty định nghĩa cách hạ tầng AI hoạt động — mà không sở hữu hay kiểm soát nó. Đó là danh tiếng và ảnh hưởng mà tiền không mua được.
MCP Dev Summit tiếp theo dự kiến diễn ra vào tháng 4 năm 2026 tại New York. Một năm trước giao thức này chưa tồn tại. Giờ nó có hội nghị nhà phát triển thường niên.
Điều này có ý nghĩa gì với bạn
Nếu bạn là lập trình viên: MCP đáng để học. Hệ sinh thái đủ lớn để việc biết xây MCP server trở thành kỹ năng thực sự có giá trị trên thị trường. Bắt đầu với SDK Python hoặc TypeScript và xây thứ gì đó kết nối trợ lý AI với công cụ bạn thực sự sử dụng. Trên trang khóa học của chúng mình, bạn có thể học các công cụ AI mà ngành nghề của bạn thực sự cần.
Nếu bạn làm việc trong doanh nghiệp: Hỏi đội IT xem các công cụ AI của công ty có hỗ trợ MCP không. Nếu có, việc kết nối Claude hay ChatGPT với hệ thống nội bộ vừa trở nên đơn giản hơn rất nhiều. Không cần chờ hàng tháng trời cho những tích hợp tùy chỉnh nữa.
Nếu bạn chỉ đơn giản tò mò: AI đang chuyển từ “chatbot mà bạn đặt câu hỏi” sang “agent thực sự có thể làm việc.” MCP là hạ tầng giúp phần thứ hai trở thành hiện thực.
Một năm trước nó là thử nghiệm. Giờ nó là hạ tầng.
Những công nghệ quan trọng nhất thường hoạt động kiểu này — nhìn bên ngoài chẳng có gì hấp dẫn, nhưng bên trong là cả một cuộc cách mạng.
Học AI cho công việc của bạn — Nổi bật tại nơi làm việc
250+ khóa học AI theo từng ngành nghề kèm chứng chỉ. Làm chủ các công cụ AI mà ngành của bạn thực sự sử dụng.
