MCP (Model Context Protocol) Nedir? İşletmeler İçin Yapay Zekâyı Şirket Verisine Bağlamanın Standart Yolu

Kısaca: MCP (Model Context Protocol), yapay zekâ uygulamalarını harici sistemlere bağlamak için açık kaynak bir standarttır. Resmî sayfaya göre MCP ile Claude veya ChatGPT gibi yapay zekâ uygulamaları veri kaynaklarına (yerel dosyalar, veritabanları), araçlara (arama motorları, hesap makineleri) ve iş akışlarına (özelleşmiş istemler) bağlanabiliyor. Resmî benzetme: “MCP, yapay zekâ uygulamaları için bir USB-C portu gibidir;” elektronik cihazlar için standart bir bağlantı sağlayan USB-C gibi, yapay zekâ uygulamaları için de standart bir bağlantı biçimi. Claude ve ChatGPT gibi asistanlar, Visual Studio Code ve Cursor gibi geliştirme araçları destekliyor; “bir kez yaz, her yerde entegre et” hedefi var. Anthropic, MCP'yi 2026'da Linux Foundation çatısındaki Agentic AI Foundation'a bağışladığını belirtiyor (ayrıntılar). Bu yazı MCP'yi işletme dilinde anlatır. Kaynak: modelcontextprotocol.io (26 Ekim 2026).

Son güncelleme: 26 Ekim 2026

MCP neden var?

Yapay zekâ modelleri tek başına yalnızca “bildikleri” ile yanıt verir. İşe yaramaları için sizin verinize ve araçlarınıza bağlanmaları gerekir: takvim, CRM, ERP, dosya paylaşımı, kod deposu. MCP'den önce her yapay zekâ uygulaması ve her sistem için ayrı entegrasyon yazmak gerekiyordu. MCP, bunu tek bir ortak protokole indirmeyi hedefliyor.

Basit benzetme: Bir ofiste her cihaz için farklı bir kablo olduğunu düşünün. USB-C ile tek tip bağlantı olur. MCP, yapay zekâ uygulamalarını ve sistemleri bağlayan o ortak “kablo”dur.

Nasıl çalışıyor? (sade anlatım)

Resmî dokümantasyondaki yapı iki tarafın rollerine dayanır:

• MCP istemcisi: Yapay zekâ uygulaması (Claude, ChatGPT, VS Code, Cursor gibi).
• MCP sunucusu: Veri veya aracı yapay zekâya açan program. Örneğin “şirket CRM'ine ürün arama” veya “takvimi okuma” yeteneğini sunan bir sunucu.

İstemci, sunucudan hangi araçları, verileri ve iş akışlarını sunduğunu öğrenir ve kullanıcının isteğine göre kullanır. Yani yapay zekâ “şu sistemde şunları yapabilirim” bilgisini standart bir biçimde alır.

Resmî sayfadaki örnekler

• Ajanlar Google Takvim'e ve Notion'a erişerek daha kişisel bir yapay zekâ asistanı olabilir.
• Claude Code, bir Figma tasarımından tam bir web uygulaması üretebilir.
• Kurumsal sohbet botları, kurumdaki birden çok veritabanına bağlanarak kullanıcıların sohbetle veri analiz etmesini sağlayabilir.
• Yapay zekâ modelleri Blender'da 3D tasarım oluşturup 3D yazıcıdan çıktı alabilir.

İşletmeler için faydaları

İşletme gözüyle üç somut kazanım:

1. Daha az özel entegrasyon: Aynı MCP sunucusu birden çok yapay zekâ uygulamasıyla kullanılabilir.
2. Tedarikçiye bağımlılığın azalması: Yapay zekâ uygulamasını değiştirseniz bile sistem bağlantılarınız büyük ölçüde aynı kalabilir. Bkz. model seçim çerçevemiz.
3. Hızlı pilot: Yapay zekâyı şirket verisiyle denemek için hazır MCP sunucularından başlayabilirsiniz.

Örnek kullanım senaryoları

• Satış: “Bu müşterinin son üç siparişini ve açık tekliflerini özetle” (CRM'e MCP bağlantısı).
• Destek: Bilgi tabanında arama yapıp yanıt taslağı hazırlama.
• Finans/ERP: Salt okunur rapor sorguları.
• Yazılım ekibi: Kod deposu ve issue takibi ile yapay zekâ asistanı.
• E-ticaret: Ürün arama, stok kontrolü ve sepet: ajan ticareti yazımız.

Güvenlik: Asıl dikkat edilecek kısım

MCP bir yapay zekâ uygulamasına şirket verisine ve araçlarına erişim verir; bu, güvenlik açısından önemli bir karar. Resmî sayfa da “Security” (güvenlik) en iyi uygulamaları bölümüne yönlendiriyor. Pratik riskler:

1. Aşırı yetki: Sunucu gereğinden fazla izin verirse yapay zekâ gereksiz veri okuyabilir veya işlem yapabilir.
2. Güvenilmeyen sunucular: Kaynağını bilmediğiniz bir MCP sunucusu bağlamak, bilmediğiniz bir yazılım kurmak gibidir. LiteLLM saldırısı gibi olaylar araç zincirinin bir saldırı yüzeyi olduğunu gösterdi.
3. Talimat enjeksiyonu: Yapay zekânın okuduğu içerik (e-posta, belge, web) içine gizlenmiş talimatlar, yapay zekâyı MCP araçlarıyla istenmeyen eylemlere yönlendirebilir.
4. Veri sızıntısı: Hassas veriler model sağlayıcısına gönderiliyor olabilir; sağlayıcının veri politikası geçerlidir.
5. Kimlik belirsizliği: Yapay zekâ kimin yetkisiyle hareket ediyor?

Önlemler için ajanlara şirket verisi erişimi verirken 8 kontrol rehberimizi ve kullanım politikası rehberimizi kullanın.

MCP ile başlamak: 7 adım

1. Bir kullanım senaryosu seçin: Düşük riskli, salt okunur bir iş (örn. bilgi tabanı arama).
2. Veri sınıflandırması yapın: Hangi veriler yapay zekâya açılabilir?
3. Kaynağı bilinen sunucular kullanın: Resmî veya güvenilir kaynaklardan; kendi sunucunuzu yazıyorsanız en az yetkiyle tasarlayın.
4. Ayrı kimlik ve en az yetki verin: Sunucu yalnızca gerekeni yapabilsin.
5. Kayıt tutun: Hangi araç ne zaman çağrıldı?
6. Yazma yetkisini sonra ekleyin: Önce okuma, sonra onaylı yazma.
7. Ölçün ve gözden geçirin: Kazanılan zaman, hata, güvenlik olayları.

Sık yapılan hatalar

• “Standart olduğu için güvenlidir” varsaymak: Standart, güvenliği garanti etmez.
• Üretim verisine doğrudan tam yetkiyle bağlanmak.
• Sunucuları kimin yazdığını bilmemek.
• İnsan onayı olmadan yazma/silme izni vermek.

Aktaş Digital ile MCP ve yapay zekâ entegrasyonu

Şirket sistemlerinize (CRM, ERP, e-ticaret, dokümanlar) güvenli yapay zekâ bağlantıları kuruyor, yetki modelini ve kayıt tutmayı tasarlıyoruz. Kapsam ve maliyet dökümü almak için teklif formumuzu kullanabilirsiniz. İlgili hizmetlerimiz: yapay zekâ çözümleri ve otomasyon.

Sık Sorulan Sorular

MCP kimin?

Resmî sayfaya göre açık kaynak bir standart. Anthropic, MCP'yi Linux Foundation altındaki Agentic AI Foundation'a bağışladığını belirtiyor.

Hangi uygulamalar MCP destekliyor?

Resmî sayfa Claude ve ChatGPT gibi asistanları, Visual Studio Code ve Cursor gibi geliştirme araçlarını ve diğerlerini destekleyenler arasında sayıyor.

MCP ile API arasındaki fark nedir?

API'ler genellikle belirli bir hizmete özgüdür. MCP, yapay zekâ uygulamalarının farklı sistemlere ortak bir biçimde bağlanması için bir katman sunar.

Kodlama bilmem gerekir mi?

Hazır MCP sunucularını kullanmak teknik bilgi gerektirebilir; kendi sunucunuzu yazmak yazılım becerisi gerektirir. Güvenlik ve yetki konularında teknik destek almanızı öneririm.

MCP güvenli mi?

Güvenlik; verdiğiniz yetkilere, sunucunun kaynağına ve izleme düzenine bağlıdır. Standart olması tek başına güvenlik sağlamaz.

Sonuç

MCP, yapay zekâ uygulamalarını şirket verisine ve araçlarına bağlamanın standart yolu olmaya aday. Fırsat: daha az özel entegrasyon ve tedarikçi esnekliği. Risk: aşırı yetki ve güvenilmeyen sunucular. İlk adım: yapay zekâya bağlamak istediğiniz tek bir düşük riskli, salt okunur senaryoyu seçip hangi verilere erişeceğini yazılı olarak listelemek.