MCP cập nhật đặc tả để triển khai AI tự động ở quy mô doanh nghiệp
"The Agentic AI Foundation, part of the Linux Foundation, released a new Model Context Protocol (MCP) specification update aimed at making enterprise AI automation easier to deploy at scale. The revision removes the legacy stateful session architecture in favor of stateless operation behind standard load balancers, adds a 12-month deprecation policy, and introduces security improvements including issuer (iss) validation to help prevent OAuth mixup attacks."
Cập nhật đặc tả tăng cường phòng vệ ở lớp ủy quyền nhờ issuer (iss) validation theo SEP 2468, giúp hạn chế OAuth Mixup Attacks; đồng thời cơ chế stateless và hỗ trợ quản lý tập trung qua Enterprise Managed Authorization cải thiện tính nhất quán triển khai.
Kiến trúc stateless giúp giảm độ phức tạp khi triển khai MCP ở quy mô lớn sau load balancers trong Kubernetes; chính sách 12 tháng cho deprecation giảm tần suất thay đổi, hỗ trợ lập kế hoạch vận hành và giảm rủi ro gián đoạn.
Tổ chức Agentic AI Foundation (thuộc Linux Foundation) vừa công bố bản cập nhật đặc tả Model Context Protocol (MCP) nhằm giúp doanh nghiệp triển khai AI automation dễ dàng hơn ở quy mô lớn. MCP là giao thức mã nguồn mở (được công bố bởi Anthropic từ tháng 11/2024) cho phép các ứng dụng AI/agent kết nối tới data sources, công cụ hoặc ứng dụng khác theo mô hình client-server.
Bản 2026-07-28 tập trung vào thay đổi kiến trúc để vận hành “giống HTTP”: loại bỏ legacy stateful session architecture và chuyển sang cơ chế stateless, giúp có thể đặt MCP servers phía sau standard load balancers trong môi trường Kubernetes và tận dụng quy trình DevOps hiện có. Đặc tả cũng bổ sung Specification Feature Lifecycle and Deprecation Policy với cam kết tối thiểu 12 tháng giữa giai đoạn deprecate và loại bỏ, hỗ trợ lập kế hoạch nâng cấp.
Về bảo mật, bản cập nhật đưa vào SEP 2468 yêu cầu issuer (iss) validation trong phản hồi ủy quyền để giảm rủi ro OAuth Mixup Attacks. Ngoài ra, hỗ trợ Enterprise Managed Authorization cho phép quản lý MCP server qua central identity provider. Các cải tiến khác gồm asynchronous tasks (thay cho blocking request) và header-based routing cùng cacheable list results; có thể phát sinh chi phí di trú với hệ thống đang dựa vào session identifiers.