ما هو MCP؟ ما ينبغي أن تعرفه قبل ربط الذكاء الاصطناعي ببيانات شركتك

في كل موضع يُتحدَّث فيه عن وكلاء الذكاء الاصطناعي بات المختصر MCP يرد. ويركّز هذا المقال على السؤال الذي ينبغي أن يطرحه صاحب النشاط أكثر من التفاصيل التقنية للمفهوم: إذا ربطت الذكاء الاصطناعي ببياناتي، فماذا أعرّض للخطر؟

ما هو MCP؟

بروتوكول سياق النموذج (MCP) بروتوكول مفتوح يوحّد طريقة اتصال تطبيقات الذكاء الاصطناعي بالأدوات ومصادر البيانات الخارجية. أعلنت Anthropic عن البروتوكول في 26 نوفمبر 2024. وفي نهاية 2025 سلّمته إلى Agentic AI Foundation التابعة لمؤسسة Linux Foundation. واليوم تدعم MCP تطبيقات ذكاء اصطناعي كثيرة، منها Claude وChatGPT.

المنطق بسيط: بدلاً من كتابة تكامل مستقل لكل أداة، يتصل تطبيق الذكاء الاصطناعي عبر MCP بالموارد مثل التقويم أو نظام إدارة العملاء أو مخزن الملفات بالطريقة نفسها. كما أن USB-C منفذ واحد لأجهزة مختلفة.

ماذا يعني ذلك للأنشطة التجارية؟

ما يميّز وكيل الذكاء الاصطناعي عن روبوت المحادثة هو قدرته على تنفيذ عمليات نيابةً عنك. ويسهّل MCP إعداد هذه القدرة على التنفيذ: فعبر الأدوات المتصل بها يستطيع الوكيل فتح المواعيد وقراءة السجلات وإعداد مسودات البريد الإلكتروني.

إن كنت تستخدم n8n فهذا يفيدك مباشرةً. فعقدة MCP Server Trigger في n8n تتيح أدوات مسار العمل لعملاء MCP. أما عقدة MCP Client Tool فتتيح لوكيل الذكاء الاصطناعي استخدام أدوات على خوادم MCP خارجية.

اتصال أسهل ومخاطر أكبر

حين تمنح نموذجاً أدوات، قد يتوقف الخطأ عن كونه إجابة خاطئة ليصبح عملية حقيقية. والمخاطر البارزة في دراسات الأمن هي التالية:

• حقن الأوامر (Prompt injection): تعليمات مخبأة داخل بريد أو مستند أو صفحة ويب يقرؤها النموذج. وفي الوكيل الذي يستخدم أدوات قد يعني ذلك أكثر من إجابة خاطئة: تنفيذ عملية غير مصرّح بها.
• تسميم الأدوات (Tool poisoning): تعليمات خبيثة مضمَّنة في أوصاف الأدوات. يرى النموذج هذه الأوصاف، أما المستخدم فلا تُعرض عليه عادةً.
• الصلاحيات المفرطة: إذا أُعدّ الاتصال بصلاحيات قراءة وكتابة أوسع من اللازم، فقد يمتد خطأ النموذج أو اختراقه إلى بياناتك كلها.
• خوادم MCP غير الموثوقة: قد يعمل خادم تابع لطرف ثالث بصلاحياتك أنت. وإذا كانت مفاتيح الوصول في ملفات إعداد نصية صريحة فثمة خطر تسريبها.

البعد المتعلق بـ KVKK

قد تُعالَج بيانات العملاء المرسلة إلى نموذج ذكاء اصطناعي عبر MCP على خوادم مزوّد النموذج. وقد يعني ذلك نقل البيانات إلى الخارج. لذا ينبغي أن تعرف أي البيانات تذهب إلى النموذج، وأن تُجري تقييماً قانونياً إن لزم. وللتفاصيل راجع مقالنا عن الأتمتة المتوافقة مع KVKK. وأبسط إجراء احترازي هو ألا تُرسل إلى النموذج إطلاقاً حقولاً مثل رقم الهوية (TCKN) وIBAN والرقم الضريبي.

ست أسئلة قبل الربط

1. ما البيانات التي سيستطيع الوكيل قراءتها؟ امنح ما تتطلبه مهمته فقط (أدنى صلاحية).
2. هل صلاحية الكتابة ضرورية فعلاً؟ البدء بالقراءة فقط في المرحلة الأولى أكثر أماناً.
3. هل توجد موافقة بشرية في العمليات التي يصعب التراجع عنها؟ اربط عمليات مثل الحذف والدفع وإرسال البريد إلى الخارج بموافقة.
4. من أين يأتي خادم MCP؟ لا تربط بأنظمة الشركة خادماً لا تعرف مصدره.
5. هل ستعلم إذا تغيّر وصف أداة؟ وصف الأداة الذي يتغير بصمت أحد سبل تسميم الأدوات.
6. هل يُحتفظ بسجل عمّن وصل إلى ماذا ومتى؟ بلا إمكانية التتبع لن تعرف ما الذي حدث خطأً عند وقوع مشكلة.

الأسئلة الشائعة

المصادر: Anthropic, Introducing the Model Context Protocol · n8n Docs, MCP Server Trigger · n8n Docs, MCP Client Tool · Simon Willison, Model Context Protocol has prompt injection security problems