MCP (Model Context Protocol) Adalah: Penjelasan Sederhana untuk Bisnis

Model Context Protocol (MCP) adalah standar terbuka yang mengatur cara aplikasi AI terhubung ke sumber data dan tools di luar dirinya, misalnya file, database, CRM, atau sistem stok. Dengan MCP, sebuah sistem cukup disambungkan sekali dengan cara yang baku, lalu bisa dipakai oleh berbagai aplikasi AI yang mendukung standar yang sama.

Bagi pemilik bisnis, MCP penting karena ia menjawab satu pertanyaan praktis: bagaimana caranya AI bisa membaca data perusahaan dan menjalankan tugas di sistem Anda, tanpa harus membangun integrasi khusus untuk setiap kombinasi aplikasi AI dan sistem internal.

Siapa yang membuat MCP dan siapa yang mengelolanya sekarang

MCP diperkenalkan pada 25 November 2024 oleh perusahaan pembuat Claude. Sejak awal protokol ini dirilis sebagai proyek open source, lengkap dengan spesifikasi, SDK untuk beberapa bahasa pemrograman, dan contoh server yang bisa dipelajari siapa saja.

Pada 9 Desember 2025, pembuatnya menyerahkan MCP ke Agentic AI Foundation, sebuah dana terarah (directed fund) di bawah Linux Foundation. Yayasan ini didirikan bersama oleh pembuat Claude, Block, dan OpenAI, dengan dukungan antara lain dari Google, Microsoft, AWS, Cloudflare, dan Bloomberg. Artinya, MCP kini tidak dikendalikan satu vendor saja. Situs resminya, modelcontextprotocol.io, mencatat dukungan dari aplikasi seperti Claude, ChatGPT, Visual Studio Code, dan Cursor.

Analogi sederhana: colokan standar untuk aplikasi AI

Dokumentasi resmi MCP memakai perumpamaan port USB-C. Dulu tiap perangkat punya colokan sendiri, sehingga laci kantor penuh kabel yang hanya cocok untuk satu alat. Setelah ada colokan standar, satu kabel bisa dipakai untuk laptop, ponsel, dan monitor dari merek berbeda.

Sebelum ada MCP, situasi integrasi AI mirip laci kabel tadi. Kalau Anda ingin asisten AI membaca data penjualan, developer harus menulis penghubung khusus untuk aplikasi AI tersebut. Begitu Anda mencoba aplikasi AI lain, penghubungnya harus dibuat ulang. Dengan MCP, sistem penjualan Anda cukup dibungkus sekali sebagai server MCP, lalu aplikasi AI mana pun yang mendukung MCP bisa memakainya.

Istilah dasar: host, client, server, tools, dan resources

Istilah-istilah ini sering muncul saat vendor atau tim IT membahas MCP. Anda tidak perlu menghafal detail teknisnya, cukup paham perannya masing-masing.

Host

Host adalah aplikasi AI yang dipakai pengguna, misalnya aplikasi chat AI di laptop atau editor kode yang punya asisten AI. Host yang mengatur koneksi ke berbagai sumber data dan memutuskan apa yang ditampilkan ke pengguna.

Client

Client adalah komponen di dalam host yang menjaga satu sambungan ke satu server. Kalau host terhubung ke tiga server, ia membuat tiga client. Bagian ini bekerja di belakang layar dan jarang perlu Anda pikirkan.

Server

Server MCP adalah program yang menyediakan data atau kemampuan ke aplikasi AI. Contohnya server untuk Google Drive, untuk database stok, atau untuk CRM. Server bisa berjalan di komputer pengguna (disebut server lokal) atau di internet (server remote) yang dipakai banyak pengguna sekaligus.

Tools dan resources

Server MCP menawarkan beberapa jenis kemampuan. Tools adalah aksi yang bisa dijalankan AI, misalnya mencari pelanggan, membuat tiket, atau menjalankan query ke database. Resources adalah data yang bisa dibaca AI sebagai konteks, seperti isi dokumen atau struktur tabel. Ada juga prompts, yaitu template instruksi siap pakai yang disediakan server. Pembedaan ini berguna saat menentukan izin: membaca data dan menjalankan aksi punya tingkat risiko yang berbeda.

Kenapa MCP penting bagi bisnis

Manfaat utamanya adalah integrasi yang dibangun sekali lalu dipakai berkali-kali. Jika distributor Anda membuat satu server MCP untuk sistem stok, server itu bisa dipakai oleh asisten AI di laptop staf gudang, oleh AI agent yang menjawab pertanyaan sales, dan oleh aplikasi AI lain yang Anda adopsi tahun depan. Anda juga tidak terkunci pada satu vendor AI, karena koneksi ke data Anda memakai standar yang dipahami banyak aplikasi.

MCP banyak dipakai untuk menyambungkan AI agent ke sistem bisnis. Kalau istilah ini masih baru bagi Anda, baca penjelasan apa itu AI agent dan perbedaan AI agent dan agentic AI. Platform otomatisasi seperti n8n pun sudah bisa menyambungkan agen ke server MCP, seperti dibahas di panduan n8n untuk pemula.

Contoh di kantor: AI yang membaca data stok

Bayangkan toko bangunan dengan beberapa cabang. Admin penjualan sering ditanya pelanggan lewat chat: "Semen merek X masih ada di cabang mana?" Dengan server MCP yang terhubung ke database stok dan hanya diberi izin baca, admin bisa bertanya ke asisten AI dalam bahasa sehari-hari, lalu AI mengambil angka stok terbaru per cabang. AI tidak bisa mengubah stok, karena server memang tidak menyediakan tool untuk itu.

Contoh di kantor: AI yang membantu tim sales dengan CRM

Di kantor jasa, server MCP untuk CRM bisa menyediakan tool untuk mencari riwayat klien dan menambahkan catatan follow-up. Tool untuk menghapus kontak atau mengekspor seluruh database tidak disediakan. Sales bisa meminta AI merangkum interaksi terakhir dengan klien sebelum rapat, tanpa membuka lima menu berbeda. Kalau Anda ingin memetakan sistem mana yang layak disambungkan lebih dulu, tim otomatisasi AI IZZLab bisa membantu menyusun prioritasnya.

Risiko keamanan MCP dan cara mengelolanya

Begitu AI bisa membaca data dan menjalankan aksi, pertanyaannya bergeser dari "apa yang bisa dilakukan AI" menjadi "apa yang boleh dilakukan AI". Ada tiga risiko yang paling perlu Anda perhatikan.

Izin yang terlalu luas

Kesalahan paling umum adalah memberi server MCP akses penuh ke sebuah sistem karena lebih praktis. Panduan keamanan resmi MCP menyarankan pendekatan izin seminimal mungkin: mulai dari izin baca untuk data yang benar-benar dibutuhkan, lalu tambah izin hanya ketika ada aksi yang memang perlu. Buat akun khusus untuk server MCP di setiap sistem, jangan memakai akun admin, sehingga kalau kuncinya bocor kerusakannya terbatas.

Prompt injection

Prompt injection terjadi ketika teks dari luar, misalnya isi email pelanggan, halaman web, atau catatan di CRM, berisi instruksi tersembunyi yang membuat AI menjalankan hal yang tidak Anda minta. Contohnya, sebuah email bertuliskan perintah agar AI mengirim daftar pelanggan ke alamat tertentu. Cara mengelolanya: jangan beri AI tool yang bisa mengirim data keluar tanpa persetujuan, aktifkan konfirmasi manusia untuk setiap aksi yang mengubah data atau mengirim pesan, dan simpan log aktivitas agar kejadian aneh bisa ditelusuri.

Server MCP pihak ketiga yang tidak tepercaya

Server MCP buatan pihak lain mudah ditemukan dan dipasang. Masalahnya, server lokal berjalan dengan hak akses yang sama dengan aplikasi yang memasangnya, sehingga server yang berbahaya bisa membaca file di komputer atau mengirim data keluar. Pasang hanya server dari penyedia resmi sistem yang bersangkutan atau dari sumber yang kodenya sudah diperiksa tim Anda, baca perintah yang akan dijalankan sebelum menyetujui instalasi, dan buat daftar server yang diizinkan di perusahaan supaya staf tidak memasang server sembarangan.

Langkah awal memakai MCP di bisnis Anda

Mulailah dari satu kebutuhan yang sering muncul dan risikonya rendah, misalnya AI yang hanya membaca data stok atau dokumen prosedur internal. Gunakan server dari penyedia resmi bila tersedia, batasi izinnya ke data yang benar-benar diperlukan, dan tunda aksi yang mengubah data sampai tim Anda nyaman dengan cara kerjanya. Setelah itu, perluas ke sistem lain satu per satu.

Jika Anda ingin merancang integrasi AI dengan data perusahaan secara aman, tim IZZLab bisa diajak berdiskusi lewat WhatsApp. Detail layanannya ada di halaman jasa otomatisasi AI.