Burung Hantu Infratek Logo

Model Context Protocol (MCP): Standar Penghubung Agen AI dan Cara Aman Memakainya

Model Context Protocol (MCP): Standar Penghubung Agen AI dan Cara Aman Memakainya

Model Context Protocol (MCP) adalah standar terbuka yang mengatur cara model AI tersambung ke data, aplikasi, dan alat kerja di luar dirinya. Sederhananya, MCP adalah satu colokan yang sama untuk banyak alat, sehingga pengembang tidak perlu membuat integrasi khusus untuk tiap model. Tulisan ini membahas pengertian MCP, siapa pengelolanya sekarang, perubahan di spesifikasi 2026-07-28, risiko keamanannya, hingga langkah aman bagi perusahaan Indonesia yang ingin memakainya.

TLDR

Apa Itu Model Context Protocol (MCP)?

MCP adalah protokol terbuka yang membuat asisten dan agen AI bisa memakai data serta alat kerja perusahaan lewat satu cara yang seragam.

Siapa yang Mengelola MCP Setelah Masuk Linux Foundation?

Sejak 9 Desember 2025, MCP berada di bawah Agentic AI Foundation, dana terarah Linux Foundation yang didirikan Anthropic, Block, dan OpenAI.

Apa yang Berubah di Spesifikasi MCP 2026-07-28?

Versi 28 Juli 2026 menjadikan inti protokol stateless sehingga server MCP lebih mudah dijalankan di infrastruktur cloud biasa.

Risiko Keamanan MCP yang Perlu Diwaspadai Perusahaan

Dokumen keamanan resmi MCP mencatat serangan seperti confused deputy, token passthrough, SSRF, dan server lokal berbahaya.

Cara Perusahaan Indonesia Mulai Memakai MCP dengan Aman

Mulai dari kasus kecil, batasi izin, pakai server tepercaya, dan selaraskan dengan kewajiban keamanan di UU Nomor 27 Tahun 2022.

Kesimpulan

MCP sudah menjadi lapisan penghubung agen AI yang sulit dihindari, jadi yang menentukan hasilnya adalah tata kelola dan keamanannya.

Banyak perusahaan di Indonesia sudah memakai chatbot AI, tetapi chatbot itu sering berhenti di tahap menjawab pertanyaan. Begitu diminta membaca data penjualan di ERP, membuka tiket di sistem layanan pelanggan, atau mengambil dokumen di Google Drive, tim IT harus membuat integrasi satu per satu. Setiap ganti model AI, pekerjaan itu diulang. Model Context Protocol lahir untuk memotong pekerjaan berulang tersebut. Masalahnya, pembahasan MCP sering penuh istilah teknis. Tulisan ini merangkum hal yang perlu diketahui pengambil keputusan bisnis, berbasis dokumen resmi terbaru.

Apa Itu Model Context Protocol (MCP)?

Model Context Protocol adalah standar terbuka yang dirilis Anthropic pada November 2024 untuk menghubungkan model AI dengan data dan alat kerja. Aplikasi AI berperan sebagai klien, sedangkan sistem perusahaan dibungkus menjadi server MCP. Selama keduanya bicara dengan protokol yang sama, satu server bisa dipakai banyak aplikasi AI.

Bayangkan perusahaan logistik yang punya sistem pelacakan paket. Tanpa MCP, tim IT harus membuat konektor terpisah untuk ChatGPT, Claude, Gemini, dan Copilot. Dengan MCP, tim cukup membuat satu server MCP untuk sistem pelacakan, lalu aplikasi AI apa pun yang mendukung MCP bisa memanggilnya. Logikanya mirip colokan listrik standar yang bisa dipakai banyak perangkat.

Server MCP menyediakan tiga hal utama kepada model AI. Pertama, tools, yaitu aksi yang bisa dijalankan seperti membuat tiket atau mengirim email. Kedua, resources, yaitu data yang bisa dibaca seperti file atau baris database. Ketiga, prompts, yaitu templat instruksi yang sudah disiapkan pemilik server.

Adopsinya cepat. Menurut rilis Linux Foundation tertanggal 9 Desember 2025, sudah ada lebih dari 10.000 server MCP yang dipublikasikan, dan protokol ini dipakai Claude, Cursor, Microsoft Copilot, Gemini, VS Code, serta ChatGPT. Anthropic dalam pengumuman yang sama menyebut angka lebih dari 97 juta unduhan SDK per bulan untuk Python dan TypeScript.

Siapa yang Mengelola MCP Setelah Masuk Linux Foundation?

Sejak 9 Desember 2025, MCP dikelola Agentic AI Foundation (AAIF), sebuah dana terarah di bawah Linux Foundation. AAIF didirikan bersama oleh Anthropic, Block, dan OpenAI. Artinya, MCP tidak lagi dimiliki satu vendor, sehingga perusahaan yang membangun di atasnya tidak terkunci pada satu penyedia model AI.

AAIF dibuka dengan tiga proyek awal. Selain MCP dari Anthropic, ada goose, kerangka agen AI open source dari Block, dan AGENTS.md dari OpenAI, format instruksi untuk agen pemrograman yang menurut Linux Foundation sudah diadopsi lebih dari 60.000 proyek open source. Anggota Platinum AAIF berjumlah delapan, yaitu Amazon Web Services, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft, dan OpenAI.

Jim Zemlin, Executive Director Linux Foundation, menjelaskan alasan pembentukan yayasan ini. "Kita melihat AI memasuki fase baru, saat sistem percakapan bergeser menjadi agen otonom yang bisa bekerja sama," ujarnya dalam rilis resmi Linux Foundation.

Mike Krieger, Chief Product Officer Anthropic, menekankan sisi netralitas. "Menyerahkan MCP ke Linux Foundation sebagai bagian dari AAIF memastikan MCP tetap terbuka, netral, dan digerakkan komunitas," katanya. Anthropic juga menegaskan model tata kelola teknis MCP tidak berubah, sehingga pengembangan spesifikasi tetap berjalan lewat proposal terbuka.

Bagi pembeli teknologi, status ini penting. Standar yang dipegang yayasan netral cenderung lebih stabil untuk investasi jangka panjang dibanding format milik satu perusahaan, seperti yang terjadi pada Kubernetes dan Node.js yang juga berada di lingkungan Linux Foundation.

Apa yang Berubah di Spesifikasi MCP 2026-07-28?

Spesifikasi MCP versi 2026-07-28, yang dirilis resmi pada 28 Juli 2026, mengubah inti protokol dari stateful menjadi stateless. Setiap permintaan kini membawa versi protokol, identitas klien, dan kemampuan sendiri, sehingga server MCP bisa dijalankan di belakang load balancer biasa tanpa perlu mengingat sesi tiap pengguna.

Menurut blog resmi MCP yang ditulis David Soria Parra dan Den Delimarsky selaku lead maintainer, sorotan rilis ini adalah inti protokol stateless. Handshake initialize dan header Mcp-Session-Id dihapus. Sebagai gantinya ada panggilan opsional server/discover untuk mengetahui kemampuan server sejak awal.

Perubahan penting lain untuk tim infrastruktur:

  • Multi Round-Trip Requests. Server yang butuh masukan tambahan mengembalikan status input_required, lalu klien mengulang permintaan dengan jawaban terlampir, tanpa koneksi yang terus terbuka.

  • Routing lewat header. Permintaan HTTP wajib membawa header Mcp-Method dan Mcp-Name, sehingga gateway bisa mengatur rute dan membatasi trafik tanpa membaca isi pesan.

  • Daftar yang bisa di-cache. Respons daftar tools, prompts, dan resources kini memuat ttlMs dan cacheScope.

  • Otorisasi lebih ketat. Validasi penerbit RFC 9207 dan pergeseran dari Dynamic Client Registration ke Client ID Metadata Documents.

Fitur Roots, Sampling, dan Logging berstatus usang, tetapi tetap berfungsi paling sedikit 12 bulan. Transport lama HTTP+SSE juga diberi masa transisi satu tahun. Blog MCP mencatat SDK Tier 1 diunduh hampir setengah miliar kali per bulan, dan SDK TypeScript serta Python masing-masing sudah melewati 1 miliar unduhan total. Tim Google Cloud dalam blog Google Developers tertanggal 5 Agustus 2026 menyebut rilis ini perubahan terbesar pada spesifikasi MCP sejak diluncurkan.

Risiko Keamanan MCP yang Perlu Diwaspadai Perusahaan

Risiko utama MCP muncul karena server MCP memberi model AI akses nyata ke data dan sistem. Dokumen Security Best Practices di spesifikasi resmi MCP 2026-07-28 merinci pola serangan yang paling relevan, mulai dari pencurian kode otorisasi sampai server lokal yang menjalankan perintah berbahaya di laptop karyawan.

Berikut risiko yang paling sering muncul dalam dokumen resmi tersebut:

  • Confused deputy. Server proxy MCP yang memakai client ID statis bisa dimanfaatkan penyerang untuk mendapatkan kode otorisasi tanpa persetujuan pengguna. Spesifikasi mewajibkan persetujuan per klien sebelum meneruskan ke pihak ketiga.

  • Token passthrough. Server yang menerima token yang bukan diterbitkan untuknya, lalu meneruskannya ke API lain. Spesifikasi menulis tegas bahwa server MCP tidak boleh menerima token yang tidak diterbitkan secara eksplisit untuk server itu.

  • Server-Side Request Forgery (SSRF). Server MCP jahat bisa mengarahkan klien ke alamat internal, termasuk endpoint metadata cloud 169.254.169.254 yang menyimpan kredensial.

  • Server lokal berbahaya. Perintah instalasi satu klik bisa menyisipkan perintah pencurian kunci SSH. Klien wajib menampilkan perintah lengkap dan meminta persetujuan eksplisit.

  • Izin terlalu luas. Token dengan cakupan seperti files:* atau admin:* memperbesar dampak jika bocor. Spesifikasi menyarankan izin minimum yang dinaikkan bertahap.

Masalah ini punya konsekuensi hukum di Indonesia. Pasal 35 UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi berbunyi, "Pengendali Data Pribadi wajib melindungi dan memastikan keamanan Data Pribadi yang diprosesnya." Pelanggaran Pasal 35 masuk daftar sanksi administratif Pasal 57, dengan denda paling tinggi 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran.

Cara Perusahaan Indonesia Mulai Memakai MCP dengan Aman

Perusahaan sebaiknya memulai MCP dari satu kasus bernilai jelas dengan data berisiko rendah, lalu memperluasnya setelah kontrol keamanan terbukti. Kuncinya ada di empat hal, yaitu sumber server yang tepercaya, izin minimum, pencatatan setiap aksi agen, dan pemetaan kewajiban data pribadi sebelum sistem tersambung.

Langkah praktis yang bisa langsung diterapkan:

  1. Pilih kasus awal yang sempit. Contohnya agen yang membaca katalog produk atau basis pengetahuan internal, bukan agen yang bisa mengubah data keuangan.

  2. Kurasi daftar server. Pakai server resmi dari vendor sistem yang Anda gunakan atau buatan tim sendiri. Hindari memasang server acak dari internet di laptop karyawan.

  3. Terapkan izin minimum. Berikan cakupan baca saja di awal, lalu tambahkan izin tulis lewat persetujuan terpisah untuk aksi berisiko.

  4. Pasang gateway dan log. Header Mcp-Method dan Mcp-Name di spesifikasi baru memudahkan gateway mencatat dan membatasi setiap panggilan agen.

  5. Petakan data pribadi. Tandai server yang menyentuh data pelanggan atau karyawan, lalu pastikan langkah teknis dan operasional sesuai Pasal 35 UU PDP.

Rencanakan juga migrasi versi. Karena fitur lama di spesifikasi 2025-11-25 tetap jalan minimal 12 bulan sejak 28 Juli 2026, perusahaan punya waktu untuk memperbarui server ke SDK baru tanpa terburu-buru. Untuk organisasi tanpa tim platform internal, bekerja sama dengan integrator AI lokal bisa mempercepat tahap awal ini.

Kesimpulan

MCP berkembang dari proyek internal Anthropic menjadi standar netral di bawah Linux Foundation dalam waktu sekitar satu tahun. Spesifikasi 2026-07-28 membuatnya lebih siap untuk skala perusahaan, dengan inti stateless, routing lewat header, dan otorisasi yang lebih ketat. Bagi perusahaan Indonesia, agen AI yang tersambung ke sistem internal tinggal soal waktu, sehingga pekerjaan utamanya adalah mengendalikan sambungan itu.

Mulailah dari kasus kecil, gunakan server tepercaya, batasi izin, dan catat setiap aksi agen. Dengan begitu, perusahaan bisa memetik manfaat otomasi sambil tetap memenuhi kewajiban keamanan data di UU Nomor 27 Tahun 2022.

(Burung Hantu Infratek / Berbagai Sumber)

⚠️ Artikel ini seluruhnya diriset, ditulis, dan dikembangkan oleh AI internal Burung Hantu Infratek.

🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.

Sumber dan Referensi

[1] Linux Foundation Announces the Formation of the Agentic AI Foundation - Linux Foundation

[2] Donating the Model Context Protocol and Establishing the Agentic AI Foundation - Anthropic

[3] The 2026-07-28 Specification - Model Context Protocol Blog

[4] Scaling AI Agent Infrastructure with the MCP Stateless Updates - Google Developers Blog

[5] Security Best Practices - Model Context Protocol Specification

[6] MCP 2026-07-28: What's Changing and How to Migrate - Agentic AI Foundation

[7] UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK

    Model Context Protocol (MCP): Standar Penghubung Agen AI dan Cara Aman Memakainya | Burung Hantu Infratek