AI viết hay thật. Nhưng nó không mở được lịch của bạn, không tìm được file trong Drive.
Copy lịch, copy file, dán vào chat… rồi lại copy kết quả ra
- Cắm AI vào Drive, lịch, Notion một lần
- Hỏi thẳng: "Thứ Sáu mình còn trống giờ nào?"
- AI tự tra, bạn chỉ duyệt
Ví dụ ổ cắm đa năng
Kết luận trước: MCP biến chuyện “mỗi cặp AI với ứng dụng cần một sợi dây riêng” thành “ai cũng cắm vào cùng một kiểu ổ”.
Trước khi có MCP, muốn Claude đọc Google Drive thì phải có người viết một kết nối riêng cho Claude và Drive. Muốn ChatGPT đọc Drive lại phải viết thêm một kết nối khác. 3 ứng dụng AI và 4 phần mềm văn phòng là 12 sợi dây riêng, mỗi sợi một kiểu.
Với MCP, mỗi ứng dụng AI chỉ cần biết “cắm vào ổ MCP”. Mỗi phần mềm chỉ cần làm một “phích cắm MCP”. Giờ chỉ còn 3 + 4 = 7 lần kết nối, và ai cắm vào cũng dùng được với nhau.
Chính trang giới thiệu của MCP cũng ví nó như cổng USB-C cho ứng dụng AI: một kiểu cổng, cắm được nhiều loại thiết bị.
MCP hoạt động thế nào
Kết luận trước: có ba vai. Host là ứng dụng AI bạn dùng. Client là phích cắm nằm trong host. Server là thiết bị bạn cắm vào.
Host, client, server
- Host: ứng dụng AI bạn đang dùng, như Claude, ChatGPT, VS Code hay Cursor. Đây là nơi bạn gõ câu hỏi.
- Client: một bộ phận nằm bên trong host. Mỗi client giữ đúng một kết nối tới một server.
- Server: chương trình cung cấp dữ liệu hoặc khả năng cho AI, ví dụ server Google Drive hay server Notion. Server có thể chạy ngay trên máy bạn hoặc trên internet.
3 món một server có thể mang tới
| Món | Là gì | Ví dụ văn phòng |
|---|---|---|
| Tools (công cụ) | Hành động AI được phép gọi | Tạo cuộc hẹn, ghi một trang Notion mới |
| Resources (tài nguyên) | Dữ liệu để AI đọc làm bối cảnh | Danh sách file, nội dung một bảng tính |
| Prompts (mẫu lệnh) | Mẫu dựng sẵn để dùng lại | Mẫu “viết biên bản họp” có sẵn khung |
Chiều ngược lại cũng có: server có thể hỏi lại bạn khi thiếu thông tin. Tính năng này gọi là elicitation, ví dụ “Bạn muốn lưu vào thư mục nào?”.
Bản spec 2026-07-28 cũng ngừng khuyến nghị vài tính năng cũ phía client, gồm Sampling, Roots và Logging. Thời gian chuyển tiếp tối thiểu là 12 tháng. Nhiều bài tiếng Anh viết từ 2025 vẫn còn liệt kê các tính năng này như đang dùng bình thường.
Dòng thời gian: từ một dự án đến chuẩn chung
- 25/11/2024 Anthropic công bố MCP, mã nguồn mở
Những đơn vị dùng sớm gồm Block, Apollo, Zed, Replit, Codeium, Sourcegraph.
Nguồn ↗ - 19/05/2025 Microsoft hỗ trợ MCP tại Build 2025
Trải rộng trên GitHub, Copilot Studio, Azure AI Foundry và Windows 11 (bản xem trước).
Nguồn ↗ - 25/06/2025 Google ra mắt Gemini CLI có sẵn MCP
Trước đó, tại I/O 05/2025, Google cho biết Gemini API sẽ hỗ trợ MCP.
Nguồn ↗ - 25/11/2025 MCP tròn 1 tuổi, ra spec 2025-11-25
Kho MCP Registry chính thức có gần 2.000 mục.
Nguồn ↗ - 09/12/2025 MCP về Agentic AI Foundation (Linux Foundation)
Đồng sáng lập: Anthropic, Block, OpenAI; có Google, Microsoft, AWS, Cloudflare, Bloomberg hậu thuẫn. Lúc này có hơn 10.000 MCP server công khai đang hoạt động.
Nguồn ↗ - 28/07/2026 Spec 2026-07-28, bản hiện hành
Không cần giữ phiên kết nối, hỏi lại người dùng giữa chừng, bảo mật đăng nhập chặt hơn. SDK Python và TypeScript đã vượt 1 tỷ lượt tải mỗi bộ.
Nguồn ↗
Hôm nay MCP có mặt ở cả ba ứng dụng AI phổ biến:
- Claude: người dùng mọi gói, kể cả Free, đều thêm được connector tuỳ chỉnh qua MCP. Gói Free giới hạn 1 connector tuỳ chỉnh. Gói Team và Enterprise thì chủ workspace thêm, rồi từng người tự kết nối.
- ChatGPT: thêm MCP server tuỳ chỉnh được trong phần Plugins. OpenAI ghi rằng quyền dùng phụ thuộc chính sách tài khoản và workspace.
- Gemini app: đã cho thêm “custom app” bằng địa chỉ MCP server trên bản web. Hiện chỉ dành cho người dùng cá nhân từ 18 tuổi, ở Mỹ, dùng tiếng Anh. Ở Việt Nam chưa dùng được.
MCP giúp gì dân văn phòng
Kết luận trước: bạn bớt copy-dán qua lại. AI tự đi lấy đúng thứ nó cần, còn bạn hỏi bằng tiếng Việt bình thường.
| Việc | Không có MCP | Có kết nối qua MCP |
|---|---|---|
| Hẹn họp với 3 người | Mở lịch từng người, chép giờ trống vào chat | "Thứ Sáu này cả 4 người trống giờ nào?" |
| Tìm hợp đồng cũ | Lục Drive, tải về, dán nội dung | "Tìm hợp đồng với công ty A năm 2025, tóm tắt điều khoản phạt" |
| Ghi biên bản | Copy kết quả từ chat sang Notion | "Lưu biên bản này vào trang Họp tuần của nhóm" |
| Số liệu bán hàng | Xuất file, dán bảng vào chat | "Tháng 9 khu vực nào tăng mạnh nhất so với tháng 8?" |
Bạn không cần biết lập trình. Với nhiều dịch vụ phổ biến, ứng dụng AI đã có sẵn connector. Việc của bạn là bấm kết nối, đăng nhập và chọn quyền.
Rủi ro và cách dùng an toàn
Kết luận trước: cắm một MCP server cũng giống cho một người lạ chìa khoá phòng làm việc. Hãy chọn người đáng tin và chỉ đưa đúng chìa cần dùng.
Spec MCP yêu cầu ứng dụng phải xin bạn đồng ý rõ ràng trước khi chia sẻ dữ liệu hay gọi công cụ. Spec cũng coi việc gọi công cụ tương đương với chạy mã trên máy. Claude và Google đều nói rõ họ không kiểm duyệt các server của bên thứ ba.

Một rủi ro riêng là prompt injection: kẻ xấu giấu lệnh trong dữ liệu mà server trả về, ví dụ một dòng chữ ẩn trong email hay tài liệu. Mục đích là để AI làm điều bạn không yêu cầu.
MCP khác API và plugin thế nào
Kết luận trước: API là “ngôn ngữ riêng” của từng phần mềm. MCP là “phiên dịch chung” để AI nói chuyện với mọi phần mềm theo một kiểu.
| API | Plugin kiểu cũ | MCP | |
|---|---|---|---|
| Là gì | Cửa giao tiếp riêng của từng phần mềm | Tiện ích gắn vào một ứng dụng AI cụ thể | Chuẩn chung để AI nối với công cụ |
| Dùng chung giữa các AI | Phải viết lại cho từng AI | Thường không | Có, viết một lần dùng nhiều nơi |
| Ai quản lý | Từng hãng phần mềm | Từng hãng AI | Agentic AI Foundation (Linux Foundation) |
| Quan hệ | Server MCP thường gọi API ở phía sau | Đang dần chuyển sang MCP | Bọc API thành thứ AI hiểu được |
MCP không thay thế API. Phần lớn MCP server chỉ là lớp vỏ bọc quanh API có sẵn, giúp AI biết công cụ đó làm được gì và gọi ra sao.
Trong MCP, “server” là gì?
Server MCP là “thiết bị” bạn cắm vào: nó mang dữ liệu (resources), hành động (tools) và mẫu lệnh (prompts) tới ứng dụng AI. Nó có thể chạy trên máy bạn hoặc trên internet.
MCP là gì, ai tạo ra?
MCP (Model Context Protocol) là chuẩn mở giúp ứng dụng AI kết nối với dữ liệu và công cụ bên ngoài. Anthropic công bố ngày 25/11/2024. Từ 09/12/2025, MCP thuộc Agentic AI Foundation dưới Linux Foundation.
MCP khác API ở đâu?
API là cửa giao tiếp riêng của từng phần mềm, mỗi AI phải học riêng. MCP là chuẩn chung: phần mềm làm một MCP server là mọi ứng dụng AI hỗ trợ MCP đều dùng được. Server MCP thường gọi API ở phía sau.
ChatGPT, Claude, Gemini có dùng được MCP không?
Có. Claude cho mọi gói thêm connector tuỳ chỉnh (gói Free 1 connector). ChatGPT thêm MCP server trong phần Plugins, tuỳ chính sách tài khoản. Gemini app hiện chỉ mở cho người dùng cá nhân ở Mỹ, bằng tiếng Anh.
Dùng MCP có an toàn không?
An toàn tới đâu tuỳ server bạn cắm. Chỉ dùng server đáng tin, cấp quyền hẹp nhất, giữ bật bước xác nhận trước khi AI ghi hay gửi, và cảnh giác với prompt injection giấu trong dữ liệu.
MCP server là gì, mình có phải tự cài không?
MCP server là chương trình mang dữ liệu hoặc công cụ tới AI. Với dịch vụ phổ biến, ứng dụng AI thường có sẵn connector, bạn chỉ cần bấm kết nối và đăng nhập. Tự cài chỉ cần khi dùng server đặc biệt hoặc chạy trên máy.
Bản spec MCP mới nhất là bản nào?
Tính đến 18/10/2026, bản hiện hành là 2026-07-28. Bản này bỏ việc giữ phiên kết nối, cho server hỏi lại người dùng giữa chừng, siết bảo mật đăng nhập và ngừng khuyến nghị Sampling, Roots, Logging.
Đọc tiếp: AI Agent là gì · Token là gì · Prompt đầu tiên
- Anthropic — Introducing the Model Context Protocol (25/11/2024) — kiểm tra 18/10/2026
- Anthropic — Tặng MCP cho Agentic AI Foundation (09/12/2025) — kiểm tra 18/10/2026
- modelcontextprotocol.io — Giới thiệu MCP — kiểm tra 18/10/2026
- modelcontextprotocol.io — Kiến trúc host, client, server — kiểm tra 18/10/2026
- MCP spec 2026-07-28 — Changelog — kiểm tra 18/10/2026
- MCP blog — Bản spec 2026-07-28 — kiểm tra 18/10/2026
- MCP — Security best practices — kiểm tra 18/10/2026
- Microsoft Build 2025 — hỗ trợ MCP (19/05/2025) — kiểm tra 18/10/2026
- Google — Gemini CLI ra mắt, hỗ trợ MCP (25/06/2025) — kiểm tra 18/10/2026
- OpenAI — MCP trong ChatGPT, Codex và API — kiểm tra 18/10/2026
- Claude Help — Custom connectors qua remote MCP — kiểm tra 18/10/2026
- Gemini Help — Thêm custom app bằng MCP server — kiểm tra 18/10/2026