بروتوكول MCP.. كيف صار «المنفذ الموحد» الذي يربط الذكاء الاصطناعي بتطبيقاتك وبياناتك؟
تقرير تكتبه ـ أمل علوي:
بروتوكول MCP هو المعيار المفتوح الذي يسمح لنماذج الذكاء الاصطناعي بالاتصال بالتطبيقات والملفات وقواعد البيانات بطريقة واحدة موحدة، بدلًا من بناء وصلة خاصة لكل خدمة على حدة. وقد تحوّل بروتوكول MCP خلال عامين فقط من مشروع أطلقته شركة واحدة إلى لغة مشتركة تعتمدها كبرى شركات التقنية وتشرف عليها مؤسسة محايدة. وفي هذا التقرير نشرح ما هو هذا البروتوكول، وكيف يعمل، ولماذا انتشر بهذه السرعة، وما المخاطر التي يحذّر منها الخبراء.
لنفهم الحاجة إليه، علينا أن نتذكر أن النموذج اللغوي في أصله معزول عن العالم؛ فهو يعرف ما تدرّب عليه فقط، ولا يرى بريدك ولا تقويمك ولا ملفات شركتك. وحين أراد المطورون ربطه بهذه المصادر، كان عليهم كتابة وصلة برمجية خاصة لكل نموذج مع كل خدمة، فتتضاعف الأعمال وتتكرر الأخطاء. ولهذا يُشبَّه البروتوكول كثيرًا بمنفذ «يو إس بي سي» في الأجهزة: منفذ واحد قياسي يصلح لتوصيل أي ملحق بأي جهاز دون الحاجة إلى كابل مختلف في كل مرة.
الاسم اختصار لعبارة Model Context Protocol، أي «بروتوكول سياق النماذج»، والمقصود بالسياق هنا المعلومات التي يحتاج إليها النموذج ليجيب أو ينفّذ مهمة. وقد أعلنته شركة «أنثروبيك» في 25 نوفمبر 2024 كمشروع مفتوح المصدر، وطوّره داخلها المهندسان ديفيد سوريا بارا وجاستن سبار سامرز. وكلمة «بروتوكول» تعني ببساطة مجموعة قواعد متفق عليها لتبادل الرسائل بين طرفين، مثلما تتفق المتصفحات والمواقع على قواعد واحدة لعرض صفحات الإنترنت.
يقوم بروتوكول MCP على ثلاثة أدوار. الأول هو «المضيف»، وهو التطبيق الذي يتعامل معه المستخدم، مثل مساعد المحادثة أو محرر الأكواد. والثاني هو «العميل»، وهو جزء صغير داخل المضيف يتولى الاتصال. والثالث هو «الخادم»، وهو برنامج يمثّل خدمة بعينها، كالبريد الإلكتروني أو قاعدة بيانات أو مجلد ملفات، ويعرض على النموذج ما يمكنه فعله. ويتبادل الطرفان رسائل مكتوبة بصيغة قياسية بسيطة تُعرف باسم JSON-RPC، وقد يعمل الخادم على جهاز المستخدم نفسه أو على الإنترنت.
ويقدّم الخادم للنموذج ثلاثة أشياء رئيسية: «الأدوات»، وهي أفعال يستطيع النموذج تنفيذها مثل إرسال رسالة أو إنشاء موعد؛ و«الموارد»، وهي بيانات يقرؤها مثل مستند أو جدول؛ و«القوالب»، وهي صيغ جاهزة للأوامر تسهّل المهام المتكررة. فإذا طلبت من مساعدك أن يلخّص آخر رسائل العمل ثم يحجز اجتماعًا، فإنه يستدعي أداة البريد ليقرأ، ثم أداة التقويم ليحجز، دون أن يحتاج مطوّر المساعد إلى برمجة كل خدمة من الصفر. وهذه القدرة هي ما يجعل وكلاء الذكاء الاصطناعي، أي الأنظمة التي تنفّذ المهام بنفسها خطوة بعد خطوة، قادرين على العمل فعلًا لا على الكلام فقط.
انتشار المعيار كان سريعًا على نحو لافت. ففي مارس 2025 أعلنت «أوبن إيه آي» اعتماده، وتبعتها «غوغل» في أبريل من العام نفسه، ثم دخل منتجات شركات أخرى مثل «مايكروسوفت» و«سيلزفورس». وفي ديسمبر 2025 تبرعت «أنثروبيك» بالمشروع لمؤسسة «الذكاء الاصطناعي الوكيلي» التابعة لمؤسسة «لينكس»، وهي جهة شاركت في تأسيسها مع «بلوك» و«أوبن إيه آي»، حتى لا يبقى المعيار ملكًا لشركة واحدة. وتشير تقارير صحفية إلى أن عدد الخوادم العاملة تجاوز عشرة آلاف خادم بحلول منتصف 2026، وأن حزم التطوير الخاصة به تُنزَّل أكثر من 97 مليون مرة شهريًا.
وأحدث محطة في مسيرته هي نسخة المواصفة الصادرة في 28 يوليو 2026، وتُعد أكبر تعديل منذ إطلاقه. أبرز ما فيها أن الاتصال صار «عديم الحالة»، بمعنى أن كل طلب يحمل كل ما يلزمه من معلومات ولا يعتمد على جلسة مفتوحة سابقة، وهو ما يسهّل تشغيل الخوادم على نطاق واسع. كما أضافت إطارًا رسميًا للإضافات الاختيارية، ومنها «تطبيقات MCP» التي تتيح للخادم عرض واجهة تفاعلية داخل المحادثة، و«المهام» الخاصة بالعمليات الطويلة، مع تشديد قواعد التفويض والصلاحيات. غير أن هذه النسخة ليست متوافقة تمامًا مع ما قبلها، ما يفرض على المطورين تحديث خوادمهم.
لكن فتح الباب أمام النموذج ليتصرف في أنظمة حقيقية له ثمن أمني. فقد كشف باحثون في أبريل 2025 عن هجوم سُمّي «تسميم الأدوات»، وفيه تُخبَّأ تعليمات خبيثة داخل وصف الأداة، فيقرؤها النموذج وينفذها دون أن يراها المستخدم، وهو شكل من أشكال حقن الأوامر. وفي يوليو 2025 أُعلن عن ثغرة خطيرة في أداة وسيطة واسعة الاستخدام بدرجة خطورة 9.6 من 10، كانت تسمح لخادم خبيث بتنفيذ أوامر على جهاز الضحية. وفي مايو 2026 رأى تقرير لوكالة الأمن القومي الأمريكية أن الانتشار السريع للبروتوكول سبق تطور نموذجه الأمني. ولذلك تنص المواصفة نفسها على وجوب الحصول على موافقة صريحة من المستخدم قبل تشغيل أي أداة.
الخلاصة أن بروتوكول MCP لا يجعل النموذج أذكى، لكنه يمنحه أيديًا يعمل بها؛ فهو البنية الخفية التي تحوّل المساعد من محاور يجيب عن الأسئلة إلى منفّذ يتعامل مع تطبيقاتك وبياناتك. وللمستخدم العادي نصيحة عملية: لا تربط مساعدك إلا بخوادم من مصادر موثوقة، وراجع الصلاحيات التي يطلبها، واقرأ طلبات الموافقة قبل الضغط عليها، فكل وصلة جديدة تضيف قدرة جديدة وتضيف معها بابًا يحتاج إلى حراسة.
ــــــــــــــــــــ
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي
