¿Qué es el Model Context Protocol (MCP)?

Model Context Protocol: definición

El Model Context Protocol, abreviado MCP, fue presentado por Anthropic a finales de 2024 y está documentado abiertamente. Resuelve un problema práctico: sin un estándar, cada aplicación de IA tiene que conectarse individualmente con cada sistema. Con MCP se construye la conexión una sola vez como servidor MCP y se utiliza en todas las aplicaciones que admiten el protocolo.

A menudo se compara MCP con un puerto USB para la IA: un conector uniforme entre la aplicación de IA y sistemas como el almacén de archivos, la base de datos, el sistema de tickets o el ERP. Hoy el protocolo es compatible con muchos proveedores y herramientas, por lo que las conexiones no quedan ligadas a un solo modelo.

Cómo funciona MCP

MCP distingue entre cliente y servidor. La aplicación de IA, por ejemplo un asistente o un entorno de desarrollo, contiene un cliente. El servidor MCP expone lo que puede hacer: herramientas que ejecutan acciones, recursos con datos legibles y prompts predefinidos. La comunicación se realiza mediante mensajes definidos, en local o a través de la red.

Al iniciarse, el cliente pregunta qué capacidades ofrece un servidor y las pone a disposición del modelo, que las utiliza mediante function calling. El function calling es, pues, la capacidad del modelo, y MCP, el estándar sobre cómo se proporcionan las herramientas. Así, el mismo asistente puede usar nuevos sistemas en cuanto haya un servidor adecuado.

Ejemplo práctico: un asistente para datos de pedidos

Un fabricante de maquinaria quiere que ventas y servicio puedan hacer preguntas sobre pedidos, documentos y tickets a un asistente de IA. Para el ERP, el almacén de documentos y el sistema de tickets se crea un servidor MCP por cada uno, que solo ofrece funciones de lectura. El asistente puede así reunir estado de pedidos, planos y tickets abiertos.

Más adelante se suma otro asistente, por ejemplo para la dirección. Utiliza los mismos servidores sin que haya que reconstruir las conexiones. Los derechos de acceso se controlan mediante el inicio de sesión de cada persona, de modo que nadie ve más que antes. Quien plantea nuevas preguntas no necesita programar interfaces, como mucho un servidor adicional.

Seguridad y qué deben tener en cuenta las empresas

Los servidores MCP tienen acceso a sus sistemas y son, por tanto, una cuestión de seguridad. Utilice solo servidores verificados, asigne derechos mínimos, comience con acceso de solo lectura y registre las llamadas. También los contenidos que devuelve un servidor pueden contener instrucciones ocultas, por lo que hay que tener en cuenta la inyección de prompts.

Nano Concepts desarrolla servidores MCP para sus sistemas y comprueba derechos, inicio de sesión y registro antes de que un asistente de IA trabaje con ellos. Primero aclaramos juntos qué caso de uso aporta el mayor beneficio y empezamos con acceso de solo lectura, que ampliamos paso a paso.

• Empezar con un caso de uso y acceso de solo lectura
• Utilizar solo servidores MCP fiables y verificados
• Tener en cuenta el inicio de sesión y los derechos de cada usuario
• Registrar las llamadas y exigir aprobaciones para acciones de escritura
• Planificar el mantenimiento y las actualizaciones de los servidores