Šta je MCP, bez žargona: kako AI dobija pristup alatima

Ažurirano: 12.10.2026. | Verzija 1.0

Jezički model sam po sebi ne može ništa da uradi. Ume da napiše tekst, ali ne vidi vaše fajlove, ne zna stanje vaših porudžbina i ne može da pošalje mejl. MCP, skraćeno od Model Context Protocol, je dogovor o tome kako se modelu daje pristup takvim stvarima, tako da svaki alat ne mora da se povezuje posebno sa svakim modelom.

Poređenje koje najbolje radi: pre USB-a je svaki uređaj imao svoj kabl. MCP je pokušaj da se za AI alate napravi jedan priključak.

Kako je složeno

Tri učesnika.

• Domaćin je aplikacija koju koristite, na primer Claude, ChatGPT ili vaš editor. On odlučuje šta sme da se uradi i traži vašu saglasnost.
• Klijent je veza koju domaćin napravi prema jednom serveru.
• Server je ono što nudi mogućnosti: vaše fajlove, bazu, sistem za tikete, fiskalnu kasu.

Server nudi tri vrste stvari: alate (radnje koje model može da pozove), resurse (podatke koje može da pročita) i predloške (gotove tokove za korisnika).

Jedno načelo iz same specifikacije vredi zapamtiti, jer je odgovor na najčešće pitanje o privatnosti: serveri ne bi trebalo da mogu da čitaju ceo vaš razgovor niti da vide u druge servere.

Ko ga podržava

Standard više nije Anthropic-ov. Predat je Linux fondaciji u decembru 2025, a među članovima su AWS, Anthropic, Cloudflare, Google, Microsoft i OpenAI.

• OpenAI ga podržava kao klijent, kroz Responses API i ChatGPT konektore.
• Microsoft ga podržava sa obe strane, uključujući i registar servera na nivou Windows-a.
• JetBrains je i klijent i server: od verzije 2025.2 njihova okruženja isporučuju sopstveni MCP server.
• Google ga podržava kroz svoj razvojni komplet za agente.
• Postoje i gotovi serveri kod AWS-a, Cloudflare-a, Atlassian-a, Figma-e i Zapier-a.

Koliko ih ima: u zvaničnom registru je 42.334 servera, prebrojano 12.10.2026. Za poređenje, u decembru 2025. zvanično se pominjalo više od 10.000. To je oko četiri i po puta više za desetak meseci.

Važna ograda: registar je spisak, ne prodavnica sa proverom kvaliteta. Da bi neko objavio server, dovoljno je da ime bude slobodno.

Šta se promenilo u 2026, a vodiči to ne prate

Verzija specifikacije od 28.7.2026. uvela je krupne izmene. Ako ste čitali objašnjenje staro godinu dana, ono opisuje prethodni protokol.

• Nema više početnog rukovanja i sesija. Protokol je sada bez stanja, a svaki zahtev nosi svoje.
• Server više ne može sam da pokrene zahtev prema klijentu.
• Tri ranije mogućnosti su povučene i nove izvedbe ne treba da ih dodaju.
• Ostala su tačno dva načina prenosa: preko standardnog ulaza i izlaza (lokalno) i preko HTTP-a.
• Ako se koristi autorizacija preko HTTP-a, obavezan je OAuth 2.1.

Čemu služi u praksi

Primeri koji nisu izmišljeni:

• Agent koji čita vaš repozitorijum i otvara zahtev za izmenu.
• Asistent koji pročita tiket u sistemu za podršku i predloži odgovor.
• Model koji iz vašeg kalendara i pošte sastavi pripremu za sastanak.
• Vaša fiskalna kasa kao server, pa model može da proveri stanje dokumenta ili izda račun na zahtev.

Poslednji primer je i najbolji povod da pređemo na rizike.

Bezbednost: tri stvari koje moraju da se poklope

Najkorisniji način da razmišljate o riziku je pravilo koje je Simon Willison nazvao „smrtonosna trojka". Opasnost nastaje kad se kod jednog agenta poklope:

1. pristup vašim privatnim podacima,
2. izloženost sadržaju kojem ne verujete,
3. mogućnost da komunicira napolje.

Ako postoji sve troje, neko ko vam pošalje tekst sa skrivenim uputstvom može navesti agenta da pročita vaše podatke i pošalje ih sebi. Primer koji je opisan u praksi: tiket podrške sa skrivenim uputstvom, agent povezan na bazu sa punim pravima, i rezultat je da podaci završe tamo gde napadač može da ih pročita.

Zvanična specifikacija nabraja i konkretne napade sa obaveznim merama: preusmeravanje saglasnosti kroz posrednike, prosleđivanje tuđih tokena (servер ne sme da prihvati token koji nije izdat baš njemu), zahteve koje server navede klijenta da pošalje na unutrašnje adrese, i zlonamerne adrese za autorizaciju.

Postoji i napad koji se ne vidi: uputstvo sakriveno u opisu alata. Korisnik ga ne vidi, model ga čita. Istraživanje objavljeno 22.9.2026. pokazalo je da se tako u 93,6 odsto slučajeva može naterati agent da pozove baš napadačev alat.

Potvrđeni propusti postoje i sa imenima: nedostatak provere identiteta na jednom serveru velikog provajdera, daljinsko izvršavanje koda u jednom alatu za pregled, i slučaj u kojem zlonameran repozitorijum podesi adresu servisa i odnese ključeve pre nego što korisnik išta potvrdi.

Šest pravila za rad sa MCP serverima

1. Instalirajte samo ono što prepoznajete. Spisak od 42 hiljade servera nije preporuka.
2. Pročitajte komandu pre potvrde. Zloupotrebe kreću od komande koja se izvršava pri pokretanju.
3. Dajte najmanja moguća prava. Pristup samo za čitanje tamo gde je dovoljno čitanje.
4. Razdvojite osetljivo od nepoznatog. Ne dajte istom agentu i pristup bazi i čitanje poruka od nepoznatih.
5. Produkcija nije igralište. Za probe koristite test okruženje.
6. Pratite šta troši. U alatima koji to prikazuju, pogledajte koji server koliko koristi, jer neočekivana potrošnja ume da bude prvi znak da nešto nije u redu.

Česta pitanja

Šta znači MCP? Model Context Protocol, otvoren standard za povezivanje jezičkih modela sa alatima i podacima. Od decembra 2025. vodi ga Linux fondacija.

Da li MCP server vidi sve moje razgovore? Ne bi trebalo. Specifikacija izričito kaže da serveri ne treba da mogu da čitaju ceo razgovor niti da vide u druge servere.

Da li mi treba programer da bih koristio MCP? Za korišćenje gotovih servera ne, većina se dodaje kroz podešavanja. Za pravljenje sopstvenog servera da.

Koliko je MCP bezbedan? Sam protokol ima opisane zaštite, ali rizik dolazi od servera koje dodate i prava koja im date. Pravilo „smrtonosne trojke" je najkorisniji filter.

Da li ChatGPT podržava MCP? Da, kao klijent. Njihova dokumentacija, doduše, kasni za aktuelnom verzijom specifikacije.

Sledeći korak

Pogledajte koje MCP servere vaš alat već ima uključene i isključite one koje ne koristite. Ako razmišljate da povežete AI sa sistemom koji izdaje račune, pročitajte tekst o tome šta je tu moguće, a šta je rizik.

GoSimple · Ivan Dabetić

Izvori (provereno 12.10.2026)

• Specifikacija MCP, verzija 2026-07-28: https://modelcontextprotocol.io/specification/latest
• Arhitektura: https://modelcontextprotocol.io/specification/2026-07-28/architecture
• Bezbednosne preporuke: https://modelcontextprotocol.io/specification/2026-07-28/basic/security_best_practices
• Upravljanje standardom: https://modelcontextprotocol.io/community/governance
• Linux fondacija, osnivanje temelja za agentski AI: https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-agentic-ai-foundation
• Simon Willison, smrtonosna trojka: https://simonwillison.net/2025/Jun/16/the-lethal-trifecta/
• Primer napada preko tiketa: https://simonwillison.net/2025/Jul/6/supabase-mcp-lethal-trifecta/
• Trovanje opisa alata: https://invariantlabs.ai/blog/mcp-security-notification-tool-poisoning-attacks
• Istraživanje otmice agenta: https://arxiv.org/abs/2609.26761
• OpenAI, podrška za MCP: https://developers.openai.com/api/docs/guides/tools-connectors-mcp