PhanmembizZoho Strategic PartnerLiên hệ

MCP Là Gì? Vì Sao Phần Mềm Đua Nhau Kết Nối Với AI

Phanmembiz là đơn vị triển khai Zoho, một trong các nền tảng được nêu trong bài. MCP do Anthropic khởi xướng (nay đã chuyển giao cho một quỹ thuộc Linux Foundation); bài ghi rõ các số liệu do chính Anthropic công bố.

MCP là gì?

MCP (Model Context Protocol) là một chuẩn mở để kết nối ứng dụng AI với các hệ thống bên ngoài. Theo tài liệu chính thức, nhờ MCP, các ứng dụng AI như Claude hay ChatGPT có thể kết nối với nguồn dữ liệu (như tệp cục bộ, cơ sở dữ liệu), công cụ (như công cụ tìm kiếm, máy tính) và quy trình (như các câu lệnh chuyên biệt), từ đó truy cập thông tin cần thiết và thực hiện tác vụ. Tài liệu ví MCP như cổng USB-C cho ứng dụng AI: giống USB-C là cách chuẩn để nối nhiều thiết bị, MCP là cách chuẩn để nối ứng dụng AI với hệ thống bên ngoài.

Hiểu đơn giản: một mô hình AI tự nó chỉ biết những gì đã được huấn luyện và những gì bạn dán vào khung chat. MCP cho phép nó, với sự cho phép của bạn, đọc dữ liệu thật trong phần mềm của bạn (ví dụ danh sách khách hàng trong CRM) và làm việc (ví dụ tạo ghi chú, cập nhật hồ sơ), qua một cách kết nối thống nhất thay vì mỗi cặp AI và phần mềm một kiểu riêng.

MCP là gì: một giao thức chung kết nối AI với nhiều hệ thống dữ liệu doanh nghiệp

MCP hoạt động thế nào (ở mức khái niệm)

Về cơ bản có hai phía. Phía ứng dụng AI (như Claude, ChatGPT, Cursor) đóng vai trò máy khách, nhận yêu cầu của người dùng. Máy chủ MCP do nhà cung cấp phần mềm hoặc bên thứ ba dựng, cho AI biết có những "công cụ" nào, mỗi công cụ làm gì và cần dữ liệu gì; khi AI gọi một công cụ, máy chủ MCP gọi giao diện lập trình (API) của phần mềm bên dưới để lấy dữ liệu hoặc thực hiện hành động. Theo mô tả của Zoho: người dùng gửi yêu cầu bằng ngôn ngữ tự nhiên, mô hình AI chọn dịch vụ phù hợp trong số công cụ có sẵn, công cụ MCP chuyển lời gọi tới API tương ứng của Zoho rồi trả kết quả về cho mô hình.

Nói cách khác, MCP không thay thế API; nó là lớp chuẩn hóa nằm giữa AI và các API đó. Một điểm quan trọng với doanh nghiệp: người quản trị thường có thể chọn công cụ nào được mở ra cho AI, từ đó giới hạn những gì AI làm được. Thông số kỹ thuật của MCP vẫn thay đổi theo các phiên bản có ngày, nên bài chỉ giữ ở mức khái niệm.

Vì sao MCP ra đời

Khi Anthropic công bố MCP ngày 25/11/2024, vấn đề được nêu là mỗi nguồn dữ liệu mới đều cần một bản tích hợp riêng, khiến việc kết nối AI với dữ liệu khó mở rộng. Có thể hình dung đây là bài toán "N nhân M": N ứng dụng AI và M hệ thống thì cần tới N×M bản tích hợp. Một chuẩn chung giúp mỗi bên chỉ cần hỗ trợ chuẩn một lần: ứng dụng AI hỗ trợ MCP, phần mềm cung cấp máy chủ MCP, và hai bên làm việc được với nhau.

Các đơn vị dùng sớm gồm Block và Apollo; các công ty công cụ phát triển Zed, Replit, Codeium và Sourcegraph cũng tham gia. Các máy chủ dựng sẵn ban đầu gồm Google Drive, Slack, GitHub, Git, Postgres và Puppeteer.

Từ dự án của một hãng thành chuẩn nhiều bên

Điều khiến MCP đáng chú ý không phải bản thân giao thức, mà là việc các hãng cạnh tranh nhau cùng áp dụng. Theo BankInfoSecurity (4/2025), OpenAI, Google DeepMind và Microsoft đều áp dụng MCP; CEO Google DeepMind Demis Hassabis nhận xét MCP "đang nhanh chóng trở thành chuẩn mở cho kỷ nguyên AI tác tử".

Ngày 9/12/2025, Anthropic chuyển giao MCP cho Agentic AI Foundation, một quỹ thuộc Linux Foundation, do Anthropic, Block và OpenAI đồng sáng lập, với sự ủng hộ của Google, Microsoft, AWS, Cloudflare và Bloomberg. Anthropic cho biết có hơn 10.000 máy chủ MCP công khai đang hoạt động và hơn 97 triệu lượt tải bộ công cụ phát triển (SDK) Python và TypeScript mỗi tháng. Hai con số này do chính Anthropic công bố, chưa có kiểm chứng độc lập, và lượt tải SDK không đồng nghĩa với số người dùng thực.

Vì sao các nền tảng phần mềm chạy đua hỗ trợ MCP

Phần này tách bằng chứng khỏi suy luận.

Bằng chứng về động thái (đã xác minh).

Động cơ (suy luận của người viết, chưa kiểm chứng). Có bốn lý do hợp lý:

Đây là phân tích động cơ, không phải tuyên bố của từng hãng. Cũng không nên hiểu "chạy đua" thành "nền tảng nào cũng đã sẵn sàng": mức độ hoàn thiện, giới hạn gói và kiểm soát quyền khác nhau nhiều giữa các nơi.

MCP giúp gì cho doanh nghiệp (và điều chưa chắc)

Giá trị thực tế (suy luận của người viết dựa trên cách MCP hoạt động):

Những điều chưa được chứng minh trong các nguồn đã xác minh: mức tăng năng suất cụ thể, độ chính xác của hành động do AI tự thực hiện, và lợi ích tài chính. Bài không đưa con số cho các điểm này vì chưa có nghiên cứu độc lập đáng tin. MCP chỉ là đường ống; chất lượng kết quả vẫn phụ thuộc vào mô hình AI, chất lượng dữ liệu trong phần mềm và cách bạn phân quyền. Xem thêm bài chi phí triển khai AI trong doanh nghiệp và 5 dấu hiệu văn hóa dữ liệu có vấn đề.

MCP là gì và rủi ro bảo mật khi cấp quyền cho AI truy cập dữ liệu doanh nghiệp

Rủi ro bảo mật: cánh cửa mở ra hai chiều

Cho AI quyền đọc và ghi vào CRM, kế toán hay email là cho một "người làm việc" mới quyền truy cập thật. Tài liệu bảo mật chính thức của MCP liệt kê các nhóm rủi ro cho người xây dựng và vận hành, gồm:

Biện pháp chung là cấp quyền tối thiểu và chỉ nâng quyền khi cần, kiểm tra sự đồng ý theo từng ứng dụng khách, và chạy máy chủ cục bộ trong môi trường cách ly.

Một nhóm rủi ro khác hay được nhắc là tool poisoning (đầu độc công cụ): nhúng chỉ dẫn độc hại vào mô tả công cụ hoặc kết quả trả về để AI làm theo như thể đó là hướng dẫn đáng tin. Ghi chú nghiên cứu của Cloud Security Alliance (7/2026) mô tả kịch bản này và dẫn kết quả thử nghiệm trong phòng lab trên hơn 45 máy chủ MCP: tỷ lệ tấn công thành công vượt 60%, cao nhất 72,8%. Một nghiên cứu học thuật khác xây dựng bộ công cụ gồm 31 phương thức tấn công và đo hiệu quả của từng loại. Cả hai đều là thử nghiệm có kiểm soát, không cho biết tần suất sự cố ngoài thực tế, nhưng đủ để coi đây là rủi ro thật cần quản lý, nhất là với máy chủ MCP lạ hoặc không rõ nguồn gốc.

Nhà cung cấp lớn có cơ chế kiểm soát riêng. Atlassian cho biết máy chủ của họ kế thừa quyền sẵn có trên Atlassian Cloud, cho quản trị viên chọn ứng dụng AI được kết nối và xem nhật ký sử dụng. monday.com cho biết mỗi lời gọi công cụ chạy dưới danh nghĩa người dùng đã xác thực và tuân theo quyền của người đó. Với Zoho MCP, theo tài liệu hướng dẫn, người tạo tài khoản là Super Admin, chọn công cụ được thêm vào máy chủ, và có thể chia sẻ kết nối cho thành viên trong tổ chức. Đây là mô tả từ tài liệu của hãng, bài chưa kiểm tra thực tế.

Quy định tại Việt Nam cần cân nhắc

Khi kết nối AI với dữ liệu khách hàng và nhân viên, các nghĩa vụ về dữ liệu cá nhân vẫn áp dụng. Theo bản tóm tắt của EY về Nghị định 356/2025/NĐ-CP (hiệu lực từ 1/1/2026), sự đồng ý phải rõ ràng, theo mục đích cụ thể và được lưu lại để chứng minh. Zoho chưa có trung tâm dữ liệu tại Việt Nam (gần nhất là Singapore), và mô hình AI thường chạy trên hạ tầng ở nước ngoài, nên cần xem xét quy định về chuyển dữ liệu ra nước ngoài. Luật Trí tuệ nhân tạo (số 134/2025/QH15, hiệu lực từ 1/3/2026) cũng có thể áp dụng tùy mục đích sử dụng. Các tiêu chí kỹ thuật cần kiểm tra có trong bài tiêu chí bảo mật khi chọn CRM. Phần này không thay thế tư vấn pháp lý; hãy nhờ pháp chế đánh giá trước khi cho AI truy cập dữ liệu cá nhân.

Bắt đầu an toàn: khung cho doanh nghiệp vừa và nhỏ

Đề xuất của người viết:

Nếu đang cân nhắc đưa AI vào quản lý công việc, bài AI trong quản lý dự án có khung thử nghiệm 90 ngày tương tự.

Câu hỏi thường gặp

MCP có phải sản phẩm phải mua không? Không. MCP là chuẩn mở; chi phí đến từ gói phần mềm, mô hình AI và công sức triển khai. Gói và hạn mức cụ thể tùy từng nhà cung cấp, hãy kiểm tra trên trang giá.

MCP có thay thế API hay các công cụ tích hợp như Zapier không? Không hoàn toàn. Máy chủ MCP vẫn gọi API của phần mềm bên dưới; MCP chuẩn hóa cách AI khám phá và dùng chúng. Với nhiều quy trình cố định, tích hợp thông thường vẫn có thể phù hợp hơn.

Dùng MCP có an toàn không? Tùy cách triển khai. Có những rủi ro đã được ghi nhận, và các thử nghiệm cho thấy tấn công có thể thành công trong phòng lab; ngược lại, nhà cung cấp lớn có cơ chế kiểm soát quyền và nhật ký. Hãy bắt đầu nhỏ, cấp quyền tối thiểu và chỉ dùng máy chủ đáng tin.

Doanh nghiệp Việt đã dùng MCP nhiều chưa? Người viết chưa tìm được số liệu cho Việt Nam. Các số liệu toàn cầu trong bài chủ yếu do các hãng công nghệ tự công bố.

Kết

MCP giải quyết một vấn đề cụ thể: giúp AI kết nối với phần mềm doanh nghiệp theo một cách chuẩn, thay vì tích hợp riêng cho từng cặp. Việc các đối thủ như OpenAI, Google, Microsoft cùng hỗ trợ, và Atlassian, Zoho, monday.com ra mắt máy chủ MCP, cho thấy đây đang thành cách kết nối phổ biến, dù mức độ áp dụng thực tế ở doanh nghiệp, nhất là tại Việt Nam, chưa có số liệu độc lập. Với doanh nghiệp, câu hỏi không phải "có dùng MCP không" mà là "cho AI chạm vào dữ liệu nào, với quyền gì, và ai chịu trách nhiệm khi có sự cố".

Nếu doanh nghiệp bạn muốn thử kết nối AI với CRM hoặc các ứng dụng Zoho, hoặc đánh giá các nền tảng khác, theo cách có kiểm soát, đội ngũ Phanmembiz có thể cùng bạn chọn bài toán thí điểm, thiết kế phân quyền và đo kết quả. Xem thêm về Zoho One tại Phanmembiz hoặc đặt lịch tư vấn miễn phí.

Zoho Authorized Partner