MCP Nedir? Yapay Zekâyı Şirket Verinize Bağlamadan Önce Bilmeniz Gerekenler

Yapay zekâ ajanlarından bahsedilen her yerde artık MCP kısaltması geçiyor. Bu yazı kavramın teknik ayrıntısından çok, işletme sahibinin sorması gereken soruya odaklanıyor: yapay zekâyı verime bağlarsam neyi riske atıyorum?

MCP nedir?

Model Context Protocol (MCP), yapay zekâ uygulamalarının harici araçlara ve veri kaynaklarına nasıl bağlanacağını standartlaştıran açık bir protokol. Anthropic, protokolü 26 Kasım 2024'te duyurdu. 2025 sonunda ise Linux Foundation bünyesindeki Agentic AI Foundation'a devretti. Bugün aralarında Claude ve ChatGPT'nin de bulunduğu birçok yapay zekâ uygulaması MCP'yi destekliyor.

Mantığı basit: her araç için ayrı bir entegrasyon yazmak yerine, yapay zekâ uygulaması MCP üzerinden takvim, CRM ya da dosya deposu gibi kaynaklara aynı yöntemle bağlanıyor. USB-C'nin farklı cihazlar için tek bir port olması gibi.

İşletme için ne anlama geliyor?

Bir AI Agent'ın chatbot'tan farkı, sizin adınıza işlem yapabilmesi. MCP bu işlem yeteneğini kurmayı kolaylaştırıyor: ajan, bağlandığı araçlar üzerinden randevu açabiliyor, kayıt okuyabiliyor, e-posta taslağı hazırlayabiliyor.

n8n kullanıyorsanız bu doğrudan işinize yarıyor. n8n'deki MCP Server Trigger düğümü, bir iş akışındaki araçları MCP istemcilerine açıyor. MCP Client Tool düğümü ise bir AI Agent'ın dış MCP sunucularındaki araçları kullanmasını sağlıyor.

Kolaylaşan bağlantı, büyüyen risk

Bir modele araç verdiğinizde hata, yanlış cevap olmaktan çıkıp gerçek bir işleme dönüşebiliyor. Güvenlik çalışmalarında öne çıkan riskler şunlar:

• Prompt injection: Modelin okuduğu bir e-postanın, belgenin ya da web sayfasının içine gizlenen talimatlar. Araç kullanan bir ajanda bu, yanlış cevaptan öte, yetkisiz bir işlem yapılması anlamına gelebiliyor.
• Tool poisoning: Kötü niyetli talimatların araç tanımlarına gömülmesi. Model bu tanımları görüyor, kullanıcıya ise normalde gösterilmiyor.
• Aşırı yetki: Bağlantı gereğinden geniş okuma ve yazma yetkisiyle kurulursa, modelin bir hatası ya da ele geçirilmesi verinizin tamamına yayılabiliyor.
• Güvenilmeyen MCP sunucuları: Üçüncü taraf bir sunucu, sizin yetkilerinizle çalışabiliyor. Erişim anahtarları düz metin ayar dosyalarında duruyorsa sızdırılma riski doğuyor.

KVKK boyutu

MCP üzerinden bir yapay zekâ modeline giden müşteri verisi, model sağlayıcısının sunucularında işlenebilir. Bu, verinin yurt dışına aktarılması anlamına gelebilir. Bu yüzden hangi verinin modele gittiğini bilmek ve gerekiyorsa hukuki değerlendirme yaptırmak gerekiyor. Ayrıntı için KVKK uyumlu otomasyon yazımıza göz atabilirsiniz. TCKN, IBAN ve vergi numarası gibi alanları modele hiç göndermemek, en basit önlem.

Bağlamadan önce altı soru

1. Ajan hangi verileri okuyabilecek? Yalnızca işi için gerekli olanı verin (asgari yetki).
2. Yazma yetkisi gerçekten gerekli mi? İlk aşamada salt okuma ile başlamak daha güvenli.
3. Geri dönüşü zor işlemlerde insan onayı var mı? Silme, ödeme ve dışarıya e-posta gönderme gibi işlemleri onaya bağlayın.
4. MCP sunucusu kimden geliyor? Kaynağını bilmediğiniz bir sunucuyu şirket sistemlerine bağlamayın.
5. Araç tanımı değişirse haberiniz oluyor mu? Sessizce değişen bir araç tanımı, tool poisoning'in yollarından biri.
6. Kim, ne zaman, neye eriştiğine dair kayıt tutuluyor mu? Bir sorun çıktığında izlenebilirlik olmadan neyin yanlış gittiğini bulamazsınız.

Sık Sorulanlar

Kaynaklar: Anthropic, Introducing the Model Context Protocol · n8n Docs, MCP Server Trigger · n8n Docs, MCP Client Tool · Simon Willison, Model Context Protocol has prompt injection security problems