Trong lúc các sản phẩm agent của từng hãng thay đổi liên tục, có một mảnh đang đi ngược chiều: lớp kết nối giữa mô hình AI và hệ thống doanh nghiệp đang ổn định lại thành một chuẩn chung.
Chuyển khỏi tay một công ty
Tháng 12/2025, Anthropic chuyển giao Model Context Protocol cho Agentic AI Foundation, một quỹ thuộc Linux Foundation. OpenAI và Block tham gia đồng sáng lập, cùng AWS, Google, Microsoft, Cloudflare, GitHub và Bloomberg.
Chi tiết pháp lý này quan trọng hơn vẻ ngoài. Một giao thức do một công ty sở hữu có thể đổi hướng theo lợi ích thương mại của công ty đó. Khi nó nằm dưới quản trị cộng đồng, quyết định đi qua một quy trình mở, và doanh nghiệp xây dựng trên nó có cơ sở để tin rằng nó không biến mất sau một đợt tái cấu trúc sản phẩm.
Về mức độ dùng, WorkOS dẫn con số khoảng 97 triệu lượt tải SDK Python và TypeScript mỗi tháng, và danh sách công ty hỗ trợ gồm Slack, GitHub, Google, Salesforce, Stripe, HubSpot, Shopify, Linear và Figma.
Bản đặc tả tháng 7 bỏ trạng thái phiên
Ngày 28/07/2026, đặc tả MCP mới chuyển giao thức sang mô hình không lưu trạng thái phiên. Trước đây mỗi kết nối gắn với một phiên trên một máy chủ cụ thể; giờ mỗi yêu cầu độc lập.
Nghe kỹ thuật nhưng hệ quả rất thực tế. Không còn phiên nghĩa là chạy được sau bộ cân bằng tải thông thường, mở rộng bằng cách thêm máy, và một máy chết không kéo theo mất phiên của người dùng. Đây đúng là điều kiện để một thứ đi từ bản thử nghiệm sang hệ thống chạy thật.
Bản này còn thêm cơ chế nhiều lượt trao đổi cho các bước cần xác nhận, định tuyến theo header, kết quả danh sách lưu được trong bộ đệm, và siết phần uỷ quyền theo hướng gần với OAuth hơn.
Nhưng chưa xong
Bản đồ đường 2026 mà WorkOS tổng hợp nêu bốn khoảng trống còn lại với doanh nghiệp: chưa có chuẩn nhật ký kiểm toán, chưa có mô hình nhiều tổ chức dùng chung, chưa giải quyết giới hạn tần suất và quy trách nhiệm chi phí cho agent tự chạy, và cấu hình chưa mang được từ client này sang client khác.
Bốn thứ đó đều là những câu hỏi mà bộ phận CNTT sẽ đặt ra ngay khi dự án rời khỏi phòng thử nghiệm. Nên MCP hiện đủ chín để xây thật, nhưng phần quản trị vẫn phải tự lo.
Với doanh nghiệp Việt Nam
Ý nghĩa thực tế nằm ở chỗ chọn kiến trúc. Nếu định cho AI đọc dữ liệu từ ERP, MES hay hệ thống quản lý tài liệu, câu hỏi "nối bằng cách nào" trước đây không có câu trả lời chung — mỗi hãng một kiểu, đổi nhà cung cấp là viết lại.
Giờ có một cách nối được nhiều bên hỗ trợ. Doanh nghiệp viết một máy chủ MCP cho hệ thống nội bộ của mình, và nó dùng được với nhiều mô hình khác nhau. Khi đổi nhà cung cấp mô hình, phần kết nối giữ nguyên. Đó là cách giảm phụ thuộc một cách cụ thể, không phải khẩu hiệu.
Nhưng đừng đọc thành "cứ mở MCP cho mọi hệ thống". Một máy chủ MCP là một cánh cửa vào dữ liệu nội bộ. Vì chuẩn chưa có nhật ký kiểm toán và mô hình phân quyền nhiều tổ chức, phần đó doanh nghiệp phải tự dựng: ai gọi được gì, ghi lại ở đâu, giới hạn thế nào.
Cách bắt đầu hợp lý là mở đúng một hệ thống, ở phạm vi chỉ đọc, cho một nhóm nhỏ, và ghi nhật ký đầy đủ từ ngày đầu. Khi đã thấy agent gọi gì và tần suất ra sao, việc mở rộng mới có cơ sở.
Nguồn
Model Context Protocol Blog — The 2026-07-28 Specification: https://blog.modelcontextprotocol.io/posts/2026-07-28/
WorkOS — Everything your team needs to know about MCP in 2026: https://workos.com/blog/everything-your-team-needs-to-know-about-mcp-in-2026