עד לא מזמן, כל חיבור בין מודל AI למערכת עסקית היה פרויקט נפרד. רוצים שהעוזר יקרא מה-CRM? פיתוח. גם מהיומן? עוד פיתוח. MCP פותר את זה כמו ש-USB פתר את עניין הכבלים: שקע אחד שכל מודל וכל מערכת מדברים בו.
מה זה MCP, בשתי שורות
MCP (Model Context Protocol) הוא סטנדרט פתוח שמגדיר איך מודל AI מתחבר לכלים ולמידע: לקרוא רשומות, לחפש מסמכים, לבצע פעולות. כל מערכת שיש לה "שרת MCP" יכולה להתחבר לכל עוזר AI שתומך ב-MCP.
למה זה הפך לסטנדרט
- נובמבר 2024: Anthropic משחררת את MCP כסטנדרט פתוח.
- 2025: OpenAI, Google ו-Microsoft מאמצות אותו.
- דצמבר 2025: MCP עובר לניהול Agentic AI Foundation תחת Linux Foundation, גוף ניטרלי שלא שייך לאף חברה.
- מרץ 2026: כ-97 מיליון הורדות בחודש.
כלים שעסקים מכירים כבר תומכים בו: Slack, Google, HubSpot, Notion, Stripe, Shopify, וגם monday.com, Make ו-n8n.
מה זה נותן לעסק בפועל
- עוזר AI שמכיר את העסק: "מה הסטטוס של לקוח X?" מקבל תשובה מה-CRM, לא ניחוש.
- פעולות בין מערכות: "קבע פגישת המשך ועדכן את הכרטיס" נעשה ביומן וב-CRM, מתוך בקשה אחת.
- חופש לבחור מודל: החיבורים נשארים, גם אם מחליפים את מודל ה-AI.
- בקרה במקום אחד: מגדירים לכל חיבור אילו פעולות מותרות. ב-2026 נוספה גם הרחבה לניהול הרשאות ארגוני.
אז מה צריך לבדוק
MCP פותח דלת, ולכן צריך לבחור בקפידה מי עובר בה:
- שרתים רשמיים או מוכרים בלבד: לא כל שרת MCP ברשת בטוח.
- הרשאות מינימליות: קריאה בלבד, אלא אם באמת צריך לכתוב.
- אישור אנושי לפעולות רגישות: שליחה, מחיקה, תשלום.
- פרטיות: מה המודל רואה, ואיפה המידע מעובד. תיקון 13 חל גם כאן.
דוגמה: עוזר AI שמחובר ל-CRM וליומן
בעל עסק כותב לעוזר: "מי מהלידים מהשבוע שעבר עוד לא קיבל הצעה?"
- העוזר פונה דרך MCP ל-CRM ומבקש את הלידים מהשבוע שעבר בסטטוס "בבירור".
- הוא מקבל רשימה של שישה לידים, ומציג אותם עם תאריך הפנייה והאחראי.
- "תקבע לי מחר שיחות עם שלושת הראשונים." העוזר בודק זמינות ביומן, ומציג הצעה לשעות.
- אחרי אישור, הוא יוצר את הפגישות ומעדכן את הכרטיסים.
בלי MCP, כל אחד מהצעדים האלה דורש חיבור שנבנה במיוחד. עם MCP, החיבור הוא סטנדרטי, וההרשאות מוגדרות במקום אחד.
מילון קצר
- שרת MCP: הצד של המערכת. מגדיר מה אפשר לקרוא ולעשות בה.
- לקוח MCP: הצד של עוזר ה-AI, שמתחבר לשרתים.
- כלי (tool): פעולה אחת שהשרת מאפשר, כמו "חפש לקוח" או "צור משימה".
- הרשאה: מה מותר לעוזר לעשות דרך כל חיבור.