Giải thích

MCP (Model Context Protocol) là chuẩn mở giúp AI kết nối Drive, Notion, lịch, bảng tính… Giải thích dễ hiểu, dòng thời gian mới nhất 2026 và cách dùng an toàn.

AI viết hay thật. Nhưng nó không mở được lịch của bạn, không tìm được file trong Drive.

Copy lịch, copy file, dán vào chat… rồi lại copy kết quả ra

  • Cắm AI vào Drive, lịch, Notion một lần
  • Hỏi thẳng: "Thứ Sáu mình còn trống giờ nào?"
  • AI tự tra, bạn chỉ duyệt

Ví dụ ổ cắm đa năng

Kết luận trước: MCP biến chuyện “mỗi cặp AI với ứng dụng cần một sợi dây riêng” thành “ai cũng cắm vào cùng một kiểu ổ”.

Trước khi có MCP, muốn Claude đọc Google Drive thì phải có người viết một kết nối riêng cho Claude và Drive. Muốn ChatGPT đọc Drive lại phải viết thêm một kết nối khác. 3 ứng dụng AI và 4 phần mềm văn phòng là 12 sợi dây riêng, mỗi sợi một kiểu.

Với MCP, mỗi ứng dụng AI chỉ cần biết “cắm vào ổ MCP”. Mỗi phần mềm chỉ cần làm một “phích cắm MCP”. Giờ chỉ còn 3 + 4 = 7 lần kết nối, và ai cắm vào cũng dùng được với nhau.

Sơ đồ so sánh: trước MCP, 3 AI nối với 4 ứng dụng cần 12 sợi dây riêng; có MCP, tất cả cắm vào một ổ chung, chỉ còn 7 kết nối

Chính trang giới thiệu của MCP cũng ví nó như cổng USB-C cho ứng dụng AI: một kiểu cổng, cắm được nhiều loại thiết bị.

MCP hoạt động thế nào

Kết luận trước: có ba vai. Host là ứng dụng AI bạn dùng. Client là phích cắm nằm trong host. Server là thiết bị bạn cắm vào.

Host, client, server

Sơ đồ MCP: host là ứng dụng AI chứa mô hình và các client; mỗi client nối tới một server như Google Drive, Lịch, Notion

3 món một server có thể mang tới

MónLà gìVí dụ văn phòng
Tools (công cụ)Hành động AI được phép gọiTạo cuộc hẹn, ghi một trang Notion mới
Resources (tài nguyên)Dữ liệu để AI đọc làm bối cảnhDanh sách file, nội dung một bảng tính
Prompts (mẫu lệnh)Mẫu dựng sẵn để dùng lạiMẫu “viết biên bản họp” có sẵn khung

Chiều ngược lại cũng có: server có thể hỏi lại bạn khi thiếu thông tin. Tính năng này gọi là elicitation, ví dụ “Bạn muốn lưu vào thư mục nào?”.

Bản spec 2026-07-28 cũng ngừng khuyến nghị vài tính năng cũ phía client, gồm Sampling, Roots và Logging. Thời gian chuyển tiếp tối thiểu là 12 tháng. Nhiều bài tiếng Anh viết từ 2025 vẫn còn liệt kê các tính năng này như đang dùng bình thường.

Dòng thời gian: từ một dự án đến chuẩn chung

  1. 25/11/2024
    Anthropic công bố MCP, mã nguồn mở

    Những đơn vị dùng sớm gồm Block, Apollo, Zed, Replit, Codeium, Sourcegraph.

    Nguồn ↗
  2. 19/05/2025
    Microsoft hỗ trợ MCP tại Build 2025

    Trải rộng trên GitHub, Copilot Studio, Azure AI Foundry và Windows 11 (bản xem trước).

    Nguồn ↗
  3. 25/06/2025
    Google ra mắt Gemini CLI có sẵn MCP

    Trước đó, tại I/O 05/2025, Google cho biết Gemini API sẽ hỗ trợ MCP.

    Nguồn ↗
  4. 25/11/2025
    MCP tròn 1 tuổi, ra spec 2025-11-25

    Kho MCP Registry chính thức có gần 2.000 mục.

    Nguồn ↗
  5. 09/12/2025
    MCP về Agentic AI Foundation (Linux Foundation)

    Đồng sáng lập: Anthropic, Block, OpenAI; có Google, Microsoft, AWS, Cloudflare, Bloomberg hậu thuẫn. Lúc này có hơn 10.000 MCP server công khai đang hoạt động.

    Nguồn ↗
  6. 28/07/2026
    Spec 2026-07-28, bản hiện hành

    Không cần giữ phiên kết nối, hỏi lại người dùng giữa chừng, bảo mật đăng nhập chặt hơn. SDK Python và TypeScript đã vượt 1 tỷ lượt tải mỗi bộ.

    Nguồn ↗

Hôm nay MCP có mặt ở cả ba ứng dụng AI phổ biến:

MCP giúp gì dân văn phòng

Kết luận trước: bạn bớt copy-dán qua lại. AI tự đi lấy đúng thứ nó cần, còn bạn hỏi bằng tiếng Việt bình thường.

Cùng một việc, có và không có kết nối MCP
ViệcKhông có MCPCó kết nối qua MCP
Hẹn họp với 3 người Mở lịch từng người, chép giờ trống vào chat"Thứ Sáu này cả 4 người trống giờ nào?"
Tìm hợp đồng cũ Lục Drive, tải về, dán nội dung"Tìm hợp đồng với công ty A năm 2025, tóm tắt điều khoản phạt"
Ghi biên bản Copy kết quả từ chat sang Notion"Lưu biên bản này vào trang Họp tuần của nhóm"
Số liệu bán hàng Xuất file, dán bảng vào chat"Tháng 9 khu vực nào tăng mạnh nhất so với tháng 8?"

Bạn không cần biết lập trình. Với nhiều dịch vụ phổ biến, ứng dụng AI đã có sẵn connector. Việc của bạn là bấm kết nối, đăng nhập và chọn quyền.

Rủi ro và cách dùng an toàn

Kết luận trước: cắm một MCP server cũng giống cho một người lạ chìa khoá phòng làm việc. Hãy chọn người đáng tin và chỉ đưa đúng chìa cần dùng.

Spec MCP yêu cầu ứng dụng phải xin bạn đồng ý rõ ràng trước khi chia sẻ dữ liệu hay gọi công cụ. Spec cũng coi việc gọi công cụ tương đương với chạy mã trên máy. Claude và Google đều nói rõ họ không kiểm duyệt các server của bên thứ ba.

Ảnh minh hoạ: nhân viên văn phòng cầm phích cắm màu vàng, dừng lại đọc thẻ cấp quyền có dấu tích và chìa khoá trước khi cắm vào ổ

Một rủi ro riêng là prompt injection: kẻ xấu giấu lệnh trong dữ liệu mà server trả về, ví dụ một dòng chữ ẩn trong email hay tài liệu. Mục đích là để AI làm điều bạn không yêu cầu.

0/6
túi còn trống

MCP khác API và plugin thế nào

Kết luận trước: API là “ngôn ngữ riêng” của từng phần mềm. MCP là “phiên dịch chung” để AI nói chuyện với mọi phần mềm theo một kiểu.

APIPlugin kiểu cũMCP
Là gì Cửa giao tiếp riêng của từng phần mềmTiện ích gắn vào một ứng dụng AI cụ thểChuẩn chung để AI nối với công cụ
Dùng chung giữa các AI Phải viết lại cho từng AIThường khôngCó, viết một lần dùng nhiều nơi
Ai quản lý Từng hãng phần mềmTừng hãng AIAgentic AI Foundation (Linux Foundation)
Quan hệ Server MCP thường gọi API ở phía sauĐang dần chuyển sang MCPBọc API thành thứ AI hiểu được

MCP không thay thế API. Phần lớn MCP server chỉ là lớp vỏ bọc quanh API có sẵn, giúp AI biết công cụ đó làm được gì và gọi ra sao.

Kiểm nhanh

Trong MCP, “server” là gì?

MCP là gì, ai tạo ra?

MCP (Model Context Protocol) là chuẩn mở giúp ứng dụng AI kết nối với dữ liệu và công cụ bên ngoài. Anthropic công bố ngày 25/11/2024. Từ 09/12/2025, MCP thuộc Agentic AI Foundation dưới Linux Foundation.

MCP khác API ở đâu?

API là cửa giao tiếp riêng của từng phần mềm, mỗi AI phải học riêng. MCP là chuẩn chung: phần mềm làm một MCP server là mọi ứng dụng AI hỗ trợ MCP đều dùng được. Server MCP thường gọi API ở phía sau.

ChatGPT, Claude, Gemini có dùng được MCP không?

Có. Claude cho mọi gói thêm connector tuỳ chỉnh (gói Free 1 connector). ChatGPT thêm MCP server trong phần Plugins, tuỳ chính sách tài khoản. Gemini app hiện chỉ mở cho người dùng cá nhân ở Mỹ, bằng tiếng Anh.

Dùng MCP có an toàn không?

An toàn tới đâu tuỳ server bạn cắm. Chỉ dùng server đáng tin, cấp quyền hẹp nhất, giữ bật bước xác nhận trước khi AI ghi hay gửi, và cảnh giác với prompt injection giấu trong dữ liệu.

MCP server là gì, mình có phải tự cài không?

MCP server là chương trình mang dữ liệu hoặc công cụ tới AI. Với dịch vụ phổ biến, ứng dụng AI thường có sẵn connector, bạn chỉ cần bấm kết nối và đăng nhập. Tự cài chỉ cần khi dùng server đặc biệt hoặc chạy trên máy.

Bản spec MCP mới nhất là bản nào?

Tính đến 18/10/2026, bản hiện hành là 2026-07-28. Bản này bỏ việc giữ phiên kết nối, cho server hỏi lại người dùng giữa chừng, siết bảo mật đăng nhập và ngừng khuyến nghị Sampling, Roots, Logging.

Đọc tiếp: AI Agent là gì · Token là gì · Prompt đầu tiên

Nguồn & ghi chú