Mengapa Pemimpin IT Harus Memikirkan Protokol Konteks Model?

November lalu, Anthropic meluncurkan Protokol Konteks Model (MCP), yang awalnya menarik perhatian yang diam. Perusahaan itu menyembunyikan berita itu dalam posting blog, menyebut MCP sebagai standar terbuka yang dimaksudkan untuk “membantu model frontier menghasilkan respons yang lebih baik dan lebih relevan.”

Namun, ketika pengembang mempelajari lebih lanjut tentang MCP, menjadi jelas betapa kuatnya itu. Dalam beberapa bulan, perusahaan seperti OpenAI, Google, dan Microsoft mengadopsi standar tersebut. Ini memicu minat pada MCP, karena pertumbuhan itu menyerupai aplikasi konsumen yang sangat panas, bukan alat infrastruktur pengembang.

Repository GitHub untuk MCP telah dengan cepat berubah menjadi komunitas yang hidup. Saat ini, ada lebih dari 64.500 bintang dan sekitar 7.500 garpu. Lalu ada ribuan server yang telah muncul di berbagai situs web.

Momentum seperti ini jarang terjadi untuk infrastruktur pengembang. Namun, ini menunjukkan pentingnya MCP, karena telah disebut sebagai “USB C untuk aplikasi AI.”

Mari kita lihat mengapa standar terbuka ini telah menjadi sangat populer dan bagaimana pemimpin IT harus memikirkannya.

Manfaat MCP

Sebelum pengenalan MCP, membangun AI generatif lanjutan atau sistem agenik merupakan proses yang melelahkan. Setiap model bahasa besar (LLM) memerlukan integrasi kustom dengan setiap alat atau sumber data yang digunakannya. Ini menciptakan apa yang dikenal sebagai “masalah MxN.” Ini di mana M model harus secara manual dihubungkan ke N alat yang berbeda.

Sebagai contoh, jika Anda menggunakan tiga LLM yang berbeda untuk bekerja dengan sepuluh aplikasi, Anda akan memerlukan 30 integrasi yang terpisah. Tidak hanya ini akan memerlukan sumber daya teknik yang signifikan, tetapi basis kode akan sulit dipertahankan karena alat, API, dan model berkembang.

Namun, dengan standar MCP, prosesnya sangat ditingkatkan. Ini menyediakan dua kemampuan penting: konteks dan penggunaan alat dengan LLM. Ini memungkinkan tidak hanya respons yang lebih relevan tetapi juga akurasi dan produktivitas yang lebih baik.

Sebagai contoh, dengan konteks, aplikasi AI dapat mengakses berbagai sumber data yang tersedia secara publik, seperti data cuaca atau keuangan. MCP juga dapat mengakses sumber data pribadi seperti Slack atau tiket Jira.

Dalam hal penggunaan alat, MCP dapat melakukan tindakan seperti tugas CRUD untuk database, penjadwalan acara atau pengingat, atau pembaruan untuk CRM atau ERP.

Selain menyediakan standarisasi untuk konteks dan penggunaan alat, ada keuntungan lain dengan MCP. Salah satunya adalah keamanan, karena mendukung otorisasi berbasis OAuth. Berikutnya, model tidak terikat erat dengan alat atau sumber data. Dalam arti lain, ketika API berubah atau alat baru diadopsi, tidak ada kebutuhan untuk penulisan ulang yang signifikan.

MCP juga membantu meningkatkan tata kelola dan kepatuhan karena sentralisasi penggunaan alat dan aliran data. Ini membuatnya lebih mudah untuk menegakkan kebijakan dan audit.

Mengingat keuntungan ini, tidak mengherankan bahwa MCP telah menjadi sistem yang sangat populer untuk membangun aplikasi AI generatif dan agenik.

Tantangan MCP

MCP masih memerlukan banyak pekerjaan untuk membuatnya lebih stabil dan matang. Antarmuka pengguna sering kali kaku dan tidak intuitif. Untuk meningkatkan keamanan, MCP harus memiliki pendekatan yang kuat untuk meminimalkan vektor serangan potensial. Yang sama pentingnya adalah otorisasi yang halus. Sebagai contoh, harus memungkinkan untuk mengotorisasi server atau agen MCP hanya untuk tindakan tertentu.

Pengenalan MCP masih menjadi masalah. Apa yang dibutuhkan adalah registri untuk memvalidasi dan mensertifikasi server, mirip dengan cara kerja toko aplikasi. Registri ini dapat melayani vertikal yang berbeda, seperti IT, keamanan, dan keuangan. Perusahaan kemungkinan akan mengembangkan registri internal untuk memberikan kontrol yang lebih besar.

Akhirnya, MCP mungkin memiliki implikasi yang lebih luas, bahkan mengancam model bisnis. Sebagai contoh, sistem ini dapat menurunkan pengguna aktif harian (DAU) untuk aplikasi web dan aplikasi seluler. Alasannya adalah agen AI akan menggunakan MCP untuk melakukan tindakan, yang berarti kurang memerlukan pengguna manusia untuk mengunjungi platform.

Keamanan sebagai Fondasi

MCP memungkinkan inovasi yang jauh lebih cepat. Ini sangat penting karena perusahaan menghadapi tekanan yang meningkat untuk menunjukkan hasil yang nyata dari investasi AI mereka. Namun, dorongan untuk kecepatan tidak boleh datang dengan biaya keamanan dan kepatuhan. Memotong sudut di area ini dapat menciptakan risiko yang signifikan, mengingat bahwa MCP tidak hanya mengakses data sensitif tetapi juga dapat melakukan tindakan langsung dengan itu.

Implementasi MCP harus memasukkan tata kelola, logging, dan auditing ke setiap lapisan. Kebijakan harus secara jelas mendefinisikan siapa yang dapat mengotorisasi agen, tindakan apa yang diizinkan, dan bagaimana kegiatan tersebut dipantau. Otorisasi yang halus, dikombinasikan dengan pengawasan terus-menerus, mengurangi potensi penyalahgunaan sambil memastikan transparansi yang diperlukan untuk kepatuhan.

Kesimpulan

MCP dengan cepat menjadi fondasi untuk membangun generasi berikutnya dari aplikasi AI generatif dan agenik. Bagi pemimpin IT, MCP mewakili baik kesempatan dan tanggung jawab. Ada kesempatan untuk membuka efisiensi dan kemampuan baru, dan tanggung jawab untuk mengimplementasikannya dengan rambu-rambu yang tepat.

Dalam jangka panjang, perusahaan yang memperlakukan keamanan dan kepatuhan sebagai integral, bukan opsional, akan berada dalam posisi terbaik untuk menangkap nilai penuh MCP. Dengan menyeimbangkan inovasi dengan tata kelola yang kuat, pemimpin IT dapat memastikan bahwa inisiatif AI mereka tidak hanya kuat dan transformatif, tetapi juga dapat dipercaya, berkelanjutan, dan tangguh.