TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Agentic AI Foundation (AAIF) เผยแพร่การอัปเดตสเปก Model Context Protocol ครั้งใหญ่ที่สุดนับตั้งแต่เปิดตัว โดยเปลี่ยนสถาปัตยกรรมเป็น stateless ทั้งหมด เพิ่มความรัดกุมของสเปก Authorization และกำหนดนโยบาย deprecation ขั้นต่ำ 12 เดือน เพื่อให้ AI Agent ใช้งานได้จริงในระดับ production ขององค์กร
Model Context Protocol หรือ MCP เป็นโปรโตคอลที่ Anthropic สร้างขึ้นเมื่อเดือนพฤศจิกายน 2024 สำหรับให้โมเดล AI เชื่อมต่อกับเครื่องมือและแหล่งข้อมูลภายนอก การอัปเดตรอบนี้เป็นการเปลี่ยนแปลงครั้งใหญ่ที่สุดในรอบ 20 เดือน และเผยแพร่ภายใต้การกำกับดูแลของ Agentic AI Foundation ซึ่งเป็น directed fund ภายใต้ Linux Foundation การเปลี่ยนแปลงหลักมี 4 เรื่อง ได้แก่ การเปลี่ยนสถาปัตยกรรมเป็น stateless อย่างสมบูรณ์ การปิดช่องทางการโจมตีแบบ OAuth mix-up ในสเปก Authorization นโยบาย deprecation ขั้นต่ำ 12 เดือน และการยกระดับ MCP Apps กับ MCP Tasks ขึ้นเป็น protocol extension อย่างเป็นทางการ โดยทีมผู้ดูแลโปรเจกต์ระบุว่าในเชิงเนื้อหาการอัปเดตรอบนี้เทียบได้กับการขึ้นเวอร์ชัน v2
ประเด็นที่กระทบการ deploy มากที่สุดคือ stateless architecture เพราะก่อนหน้านี้ MCP Client ต้องคง session ค้างไว้กับ Server instance ตัวใดตัวหนึ่งโดยเฉพาะ ทำให้ต้องทำ sticky routing หรือใช้ shared state ซึ่งเป็นข้อจำกัดที่ใช้งานไม่ได้จริงบน cloud fleet ที่ทำ autoscaling เดิมผู้ดูแลระบบต้องเตรียม session store และบริหารจัดการ session ID เอง และหาก compute pod ตัวใดล่มลง คำขอที่ค้างอยู่ก็จะเริ่มล้มเหลวตามไปด้วย เมื่อเปลี่ยนเป็น stateless แล้ว MCP Server สามารถวางอยู่หลัง load balancer มาตรฐานและใช้เครื่องมือกลุ่ม Kubernetes และ cloud-native ที่องค์กรมีอยู่แล้วได้ทันที ข้อแลกเปลี่ยนที่ตามมาคือ payload มีขนาดใหญ่ขึ้นเพราะ state ถูกส่งไปพร้อมกับคำขอ แต่ข้อมูลกลุ่มนี้บีบอัดได้ดีมาก ส่วนความสามารถ out-of-band server logging ถูกตัดออกเพราะมีผู้ใช้งานน้อยมาก ขณะที่ภาระการจัดการ state ถูกย้ายไปอยู่ที่นักพัฒนาโดยเจตนา เพื่อลดความสับสนว่าควรใช้ session หรือไม่ ใช้ที่จุดไหน และใช้อย่างไร ด้านภาระในการ migrate ทีมผู้ดูแลโปรเจกต์คาดว่าจะแทบไม่เพิ่มขึ้น เพราะมี SDK ทางการครอบคลุมทั้ง TypeScript, Python, C#, Rust และ Java
ฝั่งความปลอดภัย สเปก Authorization ของ MCP ถูกปรับให้สอดคล้องกับการ deploy OAuth 2.0 และ OpenID Connect ในโลกจริงมากขึ้น โดยบังคับให้ต้องตรวจสอบ issuer (iss) ซึ่งช่วยปิดช่องทางการโจมตีแบบ mix-up ได้ทั้งกลุ่ม ทีมผู้ดูแลระบุว่าการแก้ครั้งนี้เป็นมาตรการเชิงป้องกัน ไม่ได้ผูกกับช่องโหว่ที่มีอยู่จริงหรือการโจมตีที่กำลังเกิดขึ้น นอกจากนี้ยังมี Enterprise Managed Authorization เป็น extension ใหม่ที่พัฒนาร่วมกับ Okta ซึ่งกำหนดให้ IdP ขององค์กรเป็นผู้ควบคุมการเข้าถึงอย่างเป็นทางการ พนักงานจึงยืนยันตัวตนด้วย credential ขององค์กรแทน credential ส่วนตัว ส่วนอีกการเปลี่ยนแปลงสำคัญคือนโยบาย deprecation ที่กำหนดระยะเวลาขั้นต่ำ 12 เดือนระหว่างการประกาศ deprecate อย่างเป็นทางการกับกำหนดการถอดฟีเจอร์ออกที่เร็วที่สุด ตัวเลขนี้มาจากการหารือกับ Google, Microsoft และ Amazon ขณะที่ข้อมูล telemetry ของทีมผู้ดูแลชี้ว่าระบบนิเวศส่วนใหญ่อัปเกรดเสร็จภายใน 6-8 เดือน ทีมผู้ดูแลจึงมองช่วงเวลานี้เป็นระยะรับ feedback มากกว่าเส้นตายที่กำหนดไว้ตายตัว
อีกส่วนที่เพิ่มเข้ามาคือ extension framework ที่เปิดให้พัฒนา extension แยกเป็นอิสระจาก core spec โดย MCP Apps ให้ MCP Server ส่ง UI แบบ interactive ที่ render จากฝั่ง Server เช่น dashboard, form และ visualization เข้าไปแสดงใน AI Client ได้โดยตรง ขณะที่ MCP Tasks เปลี่ยนจากการคง connection ค้างไว้เป็นเวลานาน มาเป็น task handle แบบ durable ทำให้ Client ที่หลุดการเชื่อมต่อ เกิด crash หรือ restart สามารถกลับมา poll ต่อได้ จึงไม่ต้องเปิด stream ค้างไว้ทั้งกระบวนการ เช่น งานประมวลผลเสียงและวิดีโอที่แจ้งกลับเมื่อทำงานเสร็จ และยังมี multi-round-trip request ที่ให้ Server ย้อนกลับมาถามพารามิเตอร์ที่จำเป็นต่อการทำงานจาก Client ได้ภายในหนึ่ง logical operation ด้านการกำกับดูแล Anthropic บริจาค MCP ให้ AAIF เมื่อเดือนธันวาคม 2025 ปัจจุบัน core maintainer กระจายอยู่ใน Anthropic, Microsoft, OpenAI, Google และ Amazon โดยสัดส่วนการ contribute ของ Anthropic ลดลงต่ำกว่าครึ่งแล้ว ขณะที่ยอดดาวน์โหลด SDK เพิ่มขึ้นเท่าตัวในรอบ 6 เดือน มาอยู่ที่ราว 250 ล้านครั้งต่อสัปดาห์
