Protokół łączący asystentów AI z narzędziami firmowymi właśnie przeszedł największą zmianę od swojego powstania. 28 lipca 2026 roku opublikowano nową wersję specyfikacji MCP (Model Context Protocol) — otwartego standardu, który decyduje o tym, jak Claude, ChatGPT i inne modele AI integrują się z zewnętrznymi aplikacjami: fakturownikiem, CRM-em, kalendarzem, bazą dokumentów. Zmiany przygotowały wspólnie Anthropic, Cloudflare, Google, Amazon i dziesiątki innych firm — w tym platformy księgowe jak Xero i Sage, systemy CRM, dostawcy infrastruktury chmurowej. Dla właściciela korzystającego z gotowych integracji AI — zmiana jest praktycznie przezroczysta i nic nie wymaga Twojej uwagi. Dla tych, którzy planują własne wdrożenia, oceniają oferty dostawców lub chcą rozumieć, co dzieje się „pod maską” narzędzi AI — warto wiedzieć, co i dlaczego się zmieniło.
Czym jest MCP i dlaczego dotyczy Twojej firmy
MCP (Model Context Protocol) to otwarty standard techniczny — coś w rodzaju wspólnego złącza USB dla sztucznej inteligencji. Zamiast żeby każdy dostawca AI budował własny, odrębny sposób łączenia się z CRM-em, fakturownikiem czy Excelem, MCP definiuje jeden wspólny język komunikacji między modelem AI a zewnętrznymi narzędziami.
W praktyce wygląda to tak: gdy Claude ma dostęp do Twoich dokumentów w Google Drive i faktycznie je odnajduje, gdy ChatGPT odczytuje dane z połączonego systemu CRM, gdy asystent AI tworzy zadanie w Notion na podstawie wiadomości — mechanizmem obsługującym to połączenie jest najczęściej MCP.
Żeby zrozumieć, co MCP daje firmie, wyobraź sobie standardowego asystenta AI bez żadnych integracji: wie dużo, ale o Twoich konkretnych danych — fakturach, klientach, projektach, stanach magazynowych — nie wie nic. Żeby odpowiedzieć na pytanie „jaki mamy zaległy należności od klientów?”, musiałby dostać te dane wklejone ręcznie. MCP zmienia tę sytuację o 180 stopni: asystent może sięgnąć do systemu fakturowego bezpośrednio, pobrać aktualne dane i odpowiedzieć.
Tak działa np. integracja Claude z Xero (platforma księgowa), z HubSpot (CRM), z Notion, z Google Drive czy GitHub. Każdy z tych dostawców zbudował swój „serwer MCP” — moduł, który rozumie, jakie pytania może zadać AI i jakich danych może udzielić. Dzięki wspólnemu standardowi Claude, ChatGPT i Gemini obsługują te integracje korzystając z tych samych reguł — producent narzędzia buduje jedną integrację, która działa z wieloma modelami AI.
Protokół powstał jako inicjatywa Anthropic w 2024 roku, ale szybko stał się standardem branżowym. Dziś obsługuje go Claude, ChatGPT, Gemini i większość liczących się asystentów AI dla firm. W katalogu Claude zarejestrowanych jest ponad 950 gotowych integracji (tzw. serwerów MCP), od narzędzi do zarządzania projektami, przez systemy CRM, po aplikacje księgowe.
Skala adopcji jest imponująca: zestawy narzędzi programistycznych (SDK) do MCP osiągnęły bliskie pół miliarda pobrań miesięcznie — czterokrotnie więcej niż rok wcześniej, a sumaryczne pobrania SDK dla TypeScript i Pythona przekroczyły miliard, co plasuje MCP wśród najszybciej adoptowanych standardów technicznych ostatnich lat. Wg danych Honeycomb, platformy do monitoringu aplikacji, blisko 20% wszystkich miesięcznych zapytań interaktywnych realizowanych przez ich system pochodzi od agentów AI, nie od ludzi — to liczba, która pół roku temu byłaby nie do pomyślenia.
Dla firmy korzystającej z narzędzi AI, MCP jest infrastrukturą niewidoczną, ale fundamentalną — jak HTTP dla stron internetowych czy PDF dla dokumentów. Nie musisz rozumieć, jak działa HTTP, żeby używać przeglądarki. Ale warto wiedzieć, że zmiana standardu HTTP/3 sprawiła, że strony ładują się szybciej — analogicznie zmiana MCP sprawia, że integracje AI stają się tańsze i bezpieczniejsze w utrzymaniu.
Co się zmieniło 28 lipca 2026 — stateless i co to oznacza w praktyce
Stary MCP działał jak rozmowa telefoniczna: żeby AI mogło korzystać z zewnętrznego narzędzia, trzeba było najpierw „zadzwonić” (nawiązać sesję), przedstawić się, uzgodnić warunki i dopiero wtedy wymieniać dane. Przez cały czas trwania sesji serwer pamiętał, z kim rozmawia. Ten model nazywa się stateful (sesyjny, stanowy).
Nowy MCP działa bardziej jak wiadomość SMS: każde zapytanie jest kompletne i samodzielne — zawiera wszystkie niezbędne informacje o wersji protokołu, tożsamości klienta i uprawnieniach. Serwer odpowiada i może „zapomnieć” o tym połączeniu. Żadna stała sesja nie jest potrzebna. To model stateless (bezstanowy, bezsesjny).
Techniczne szczegóły zmiany dla zainteresowanych:
- Usunięto obowiązkowy uścisk dłoni (
initialize/initialized) — dotychczasowy rytuał nawiązywania każdego połączenia - Usunięto nagłówek sesji (
Mcp-Session-Id) — nie ma już identyfikatora śledzącego konkretną sesję - Każde zapytanie niesie własne dane — wersja protokołu, dane klienta i uprawnienia zawarte są w polu
_metasamego zapytania
Zmiana ta ma też ważną konsekwencję dla asystentów AI prowadzących złożone rozmowy z wieloma narzędziami naraz. Nowa specyfikacja wprowadza mechanizm Multi Round-Trip Requests (MRTR) — zastępuje on stary model strumieni danych. W praktyce: gdy AI potrzebuje uzupełniających informacji w trakcie wywołania narzędzia (np. pyta „który kwartał mnie interesuje?”), może teraz wrócić do użytkownika po dodatkowe dane bez przerywania całego procesu. To ważne dla asystentów finansowych, gdzie jedno złożone pytanie może wymagać kilku kroków dookreślenia.
Producenci, którzy już wdrożyli nową specyfikację, doceniają tę zmianę z biznesowego powodu. Wiceprezydent Cloudflare skomentował:
„Bezstanowe jądro MCP eliminuje złożoność związaną z zarządzaniem sesjami, replikowaniem wiadomości i stanem protokołu.” — Cloudflare Blog, MCP v2, sierpień 2026
Podobną ocenę wyraził VP ds. inżynierii Xero — jednej z największych platform księgowych dla firm:
„Bezstanowe jądro redukuje złożoność, którą zarządzamy, więc możemy szybciej i na większą skalę dostarczać funkcje naszym klientom.” — claude.com/blog, lipiec 2026
Co to zmienia konkretnie dla firmy korzystającej z integracji AI?
Jeśli używasz gotowych połączeń (Claude z podpiętym Notion, Google Drive, HubSpot, wFirmą czy inną aplikacją) — nic nie musisz robić. Stara specyfikacja działa dalej przez co najmniej 12 miesięcy, a producenci gotowych integracji aktualizują swoje narzędzia samodzielnie.
Zmiany dotyczą w pierwszej kolejności firm, które budują lub zlecają budowę własnych integracji AI. Dotychczasowe wdrożenie wymagało utrzymania stałego połączenia między modelem AI a systemem firmowym — co oznaczało specjalną infrastrukturę (np. Cloudflare Durable Objects albo serwery z obsługą WebSocket). Teraz wystarczy standardowy serwer HTTP lub serverless function (np. Cloudflare Workers, AWS Lambda, Azure Functions) — prostsze i tańsze w utrzymaniu.
Cloudflare potwierdziło, że MCP serwery działają teraz bezpośrednio na Workers bez żadnych dodatkowych mechanizmów stanu. Ich własny serwer MCP przetwarza miliardy wywołań narzędzi miesięcznie na tej architekturze.
Jeśli planujesz własne integracje AI lub chcesz dowiedzieć się, ile może kosztować kontrola wywołań AI w firmie — pisaliśmy o tym w artykule o Cloudflare AI Gateway dla MŚP.
Bezpieczeństwo: gdy AI sięga po dane firmowe
Każda integracja AI z systemem firmowym to pytanie o bezpieczeństwo. Gdy asystent AI ma dostęp do faktury, e-maila czy danych klienta — kto i jak weryfikuje te uprawnienia? Czy token dostępu do fakturownika nie może być użyty przez złośliwe oprogramowanie podszywające się pod asystenta?
Nowy MCP ustandaryzował autoryzację zgodnie z produkcyjnymi standardami, które działy IT dobrze znają: OAuth 2.0 i OpenID Connect (OIDC). To oznacza, że integracje MCP mogą korzystać z tych samych systemów zarządzania dostępem, które masz już w firmie — Microsoft Entra (dawny Azure AD), Google Workspace Identity czy Okta.
Dwa konkretne usprawnienia bezpieczeństwa:
Weryfikacja wydawcy tokenu (RFC 9207). Nowy wymóg oznacza, że serwer AI przed zaakceptowaniem tokenu dostępu musi sprawdzić, czy pochodzi on od właściwego systemu autoryzacji — nie od podstawionego. Zamknięcie tej luki chroni przed atakiem zwanym „authorization-server mix-up” (pomyłka serwera autoryzacji), który był realnym zagrożeniem w środowiskach z wieloma systemami AI.
Wskazanie docelowego serwera (RFC 8707). Klient AI musi teraz jawnie wskazać, do którego konkretnie serwera MCP kieruje token dostępu. To rozwiązuje problem „confused deputy” — sytuacji, w której token przeznaczony dla jednej aplikacji mógłby teoretycznie zostać przekazany do innej.
Upraszczając analogią: wcześniej token dostępu działał jak klucz pasujący potencjalnie do kilku zamków — w środowiskach wieloserwerowych istniała luka pozwalająca na jego nieuprawnione użycie. Nowa specyfikacja sprawia, że każdy klucz jest przypisany do jednego, konkretnego zamka i serwer weryfikuje tę przypisaność przed otwarciem.
Warto też wiedzieć, że specyfikacja formalizuje deprecację Dynamic Client Registration (DCR) — starego mechanizmu rejestracji nowych klientów MCP. Zastępuje go Client ID Metadata Documents (CIMD), standard bardziej kompatybilny z audytem bezpieczeństwa firm. DCR zostanie całkowicie wycofane po lecie 2027 roku, więc dostawcy mają czas na migrację.
Z perspektywy RODO i zgodności (compliance) istotna jest też zmiana struktury tokenu — każde zapytanie teraz jawnie wskazuje zasób docelowy, co upraszcza prowadzenie logów audytowych. Jeśli jesteś zobowiązany do rejestrowania, kto i kiedy miał dostęp do jakich danych firmowych (np. ze względu na RODO lub wewnętrzne polityki bezpieczeństwa), nowy model MCP sprawia, że każde zdarzenie dostępowe jest samo w sobie kompletnym rekordem — bez potrzeby korelowania go z osobnym rejestrem sesji.
Warto pamiętać, że zgodność OAuth 2.0 oznacza też, że integracje MCP mogą teraz korzystać z istniejących procedur onboardingu i offboardingu użytkowników — gdy pracownik odchodzi z firmy, wystarczy wyłączyć jego konto w systemie tożsamości (Entra, Okta), żeby utracił dostęp do wszystkich integracji AI jednocześnie. Nie trzeba pamiętać o ręcznym usuwaniu uprawnień w każdym narzędziu osobno.
Jeśli interesuje Cię więcej o bezpieczeństwie integracji AI z firmowymi aplikacjami, pisaliśmy o tym wcześniej w artykule o bezpiecznym podłączaniu ChatGPT i Claude do narzędzi firmowych.
Co pojawi się wkrótce: nowe rozszerzenia MCP
Poza zmianą architektury, nowa specyfikacja wprowadza formalny system rozszerzeń (extensions framework). W praktyce oznacza to, że dodatkowe funkcje mogą być dodawane jako opcjonalne moduły — narzędzia mogą je adoptować stopniowo, bez zmiany podstawowego protokołu.
Dwa rozszerzenia, które pojawią się w narzędziach AI dla firm w ciągu najbliższych miesięcy:
MCP Apps — interaktywne elementy interfejsu renderowane bezpośrednio w oknie rozmowy z AI. Zamiast asystenta zwracającego czysty tekst, narzędzie może wyświetlić formularz, wykres, interaktywną tabelę czy selektor daty — wszystko bez opuszczania okna rozmowy.
Przykładowe scenariusze: formularz zatwierdzania wydatku wyświetlony bezpośrednio w rozmowie z asystentem finansowym, tabela z danymi sprzedażowymi renderowana w odpowiedzi na pytanie „jak wyglądał zeszły miesiąc?”, albo podgląd faktury z opcją zatwierdzenia jednym kliknięciem. To zbliża doświadczenie do zwykłej aplikacji, tyle że dostępnej w rozmowie z AI, nie przez osobny panel.
Tasks (Zadania) — mechanizm asynchroniczny dla operacji trwających dłużej niż kilka sekund. Dotychczas AI działało synchronicznie: zapytanie, odpowiedź, koniec. Jeśli zadanie trwało zbyt długo, połączenie się przerywało lub model timeout-ował.
Tasks pozwalają AI zlecić długotrwałą operację (np. przeszukanie tysięcy dokumentów, wygenerowanie raportu ze stu arkuszy, automatyczne przetworzenie partii faktur) i wrócić po wynik później — podobnie jak pracownik, któremu zostawiasz zadanie i wracasz następnego dnia. W nowej specyfikacji rozszerzenie Tasks działa przez mechanizm tasks/get i tasks/update, z możliwością śledzenia statusu i reagowania na żądania uzupełnienia danych w trakcie operacji.
Oba rozszerzenia są opt-in — istniejące integracje nie zostaną automatycznie zmienione. Producent narzędzia (np. dostawca CRM czy fakturownika) musi świadomie wdrożyć obsługę rozszerzeń.
Dla firm z bardziej rozbudowaną infrastrukturą IT warta uwagi jest też nowość na poziomie routingu zapytań. Nowa specyfikacja wprowadza nagłówki Mcp-Method i Mcp-Name, które pozwalają bramom sieciowym (gateway’om) kierować zapytania do właściwego serwera bez parsowania treści JSON. To ważne tam, gdzie jeden punkt wejścia obsługuje wiele narzędzi MCP — np. w firmach korzystających z kilku systemów AI jednocześnie. Praktyczny skutek: niższe opóźnienia i prostsze reguły routingu w firmowej infrastrukturze.
Warto też wspomnieć o rozszerzeniu Enterprise Managed Authorization (EMA) — mechanizmie centralnego zarządzania uprawnieniami integracji AI na poziomie organizacji. To szczególnie istotne dla firm, które mają wiele narzędzi AI i chcą zarządzać dostępami z jednego miejsca, zgodnie z firmową polityką bezpieczeństwa. EMA pozwala administratorowi IT zdefiniować zasady dostępu raz — na poziomie organizacji — zamiast konfigurować je osobno dla każdej integracji i każdego użytkownika.
Podsumowanie
Specyfikacja MCP z 28 lipca 2026 to ewolucja, nie rewolucja. Dla właściciela firmy korzystającego z gotowych integracji AI (Claude, ChatGPT z podpiętymi aplikacjami) — zmiana jest nieodczuwalna, istniejące połączenia działają przez co najmniej 12 miesięcy bez żadnych działań z Twojej strony.
Trzy rzeczy warte zapamiętania:
- Bezstanowa architektura oznacza, że nowe integracje AI z firmowymi aplikacjami są prostsze i tańsze w utrzymaniu — to dobra informacja, jeśli rozważasz własne wdrożenie automatyzacji lub właśnie oceniasz oferty dostawców.
- Ulepszone bezpieczeństwo (OAuth 2.0, RFC 9207, RFC 8707) zamknęło znane luki w autoryzacji i upraszcza rejestrowanie dostępu do danych — co jest istotne zarówno z perspektywy bezpieczeństwa, jak i RODO.
- Nowe rozszerzenia (MCP Apps i Tasks) będą stopniowo pojawiać się w narzędziach w ciągu najbliższych miesięcy i mogą zmienić sposób, w jaki AI raportuje i przetwarza dane w Twojej firmie — od interaktywnych formularzy w oknie rozmowy po wielogodzinne zadania w tle.
Warto też mieć na uwadze, co zostało oficjalnie oznaczone jako „depreciated” (wycofywane): Roots, Sampling, Logging i stary transport HTTP+SSE działają przez co najmniej 12 miesięcy, ale zostaną usunięte. Jeśli Twój dostawca oprogramowania korzysta z tych mechanizmów, zapytaj o harmonogram migracji — to standardowe pytanie podczas przeglądu oferty od każdego dostawcy integracji AI.
Wskazówka: jeśli używasz gotowych integracji AI dla firmy i chcesz sprawdzić, czy Twój dostawca zaktualizował narzędzia do nowej specyfikacji — wystarczy zapytać bezpośrednio lub sprawdzić ich dokumentację techniczną (szukaj wzmianki o „MCP 2026-07-28” lub „stateless MCP”). Producenci mają 12 miesięcy na pełną migrację, ale ci najlepsi zaktualizowali swoje SDK w dniu premiery specyfikacji.
Jeśli zastanawiasz się, jak wdrożyć integracje AI w swojej firmie i od czego zacząć — chętnie opowiemy, jak to robimy w praktyce.