Cos’è MCP, spiegato semplice

MCP è lo standard che permette a un assistente AI di collegarsi ai tuoi strumenti, come agenda, file o database, invece di restare chiuso in una chat.

Perché conta

Spiega la parola che sta dietro a quasi tutti i collegamenti tra assistenti AI e programmi, e perché chi li concede deve decidere quanto accesso dare.

In pratica

Prima di collegare un assistente a un servizio sai cosa sta chiedendo: leggere dati o fare azioni, e con quali permessi. Concedi il minimo.

MCP, cioè Model Context Protocol, è uno standard aperto per collegare un assistente AI ad altri programmi: l’agenda, una cartella di file, un database. Senza, l’assistente conosce solo quello che gli scrivi nella chat. Con MCP può andare a prendere il dato vero e, se glielo permetti, eseguire un’azione.

La documentazione ufficiale lo paragona a una presa USB-C per le applicazioni di AI. Prima ogni collegamento era un cavo fatto su misura. Con uno standard, chi costruisce uno strumento lo prepara una volta sola e funziona con tutti gli assistenti che lo supportano.

Chi fa cosa

In MCP ci sono tre ruoli. L’assistente (Claude, ChatGPT, Visual Studio Code) è l’«host». Ogni strumento a cui si collega è un «server MCP»: il nome inganna, può essere un piccolo programma sul tuo computer, non per forza una macchina lontana. In mezzo c’è il «client», la parte dell’assistente che tiene aperto il collegamento con ciascun server.

Un server può offrire tre cose.

• Strumenti: azioni che l’assistente può eseguire, come cercare in un database o creare un evento.
• Risorse: dati da leggere, come il contenuto di un file.
• Prompt: modelli di richiesta già pronti da riusare.

Un esempio che puoi rifare

Abbiamo preparato una cartella con tre file di testo: una bolletta della luce, un abbonamento internet, un’assicurazione auto. L’abbiamo collegata al server ufficiale di MCP per i file, con accesso a quella cartella e a nient’altro. Un programma di prova ha fatto quello che farebbe un assistente.

Prima ha chiesto al server cosa sa fare: 14 strumenti, tra cui leggere, cercare, scrivere e spostare file. Poi ha chiesto l’elenco della cartella e ha ricevuto i tre file. Poi ha aperto quello dell’assicurazione e ha letto 412 euro all’anno, scadenza 15 dicembre.

Infine la prova che conta: ha chiesto l’elenco di una cartella fuori da quella concessa. Il server ha risposto «Access denied», accesso negato. Il permesso vale per la cartella, non per tutto il computer.

Quando serve e cosa rischi

Serve quando vuoi che l’assistente lavori con i tuoi dati o i tuoi strumenti: leggere un foglio, controllare l’agenda, interrogare un archivio. Non serve per una conversazione normale, e non rende il modello più «intelligente»: gli dà solo accesso. La documentazione precisa che MCP riguarda lo scambio di contesto, non il modo in cui il modello ragiona.

Chi può leggere può anche scrivere: lo stesso server dell’esempio ha tra i suoi strumenti anche quelli per modificare e spostare i file. Per questo conta cosa concedi. Ci è successo anche a noi: collegando un database a un compito automatico, il collegamento si portava dietro altri servizi dell’account, compresi quelli per pubblicare sui social. Li abbiamo tolti.

Da dove viene

Lo ha presentato Anthropic il 25 novembre 2024, con server già pronti per Google Drive, Slack, GitHub e Postgres, tra gli altri. Il 9 dicembre 2025 Anthropic lo ha donato alla Agentic AI Foundation, un fondo della Linux Foundation creato con Block e OpenAI, perché non lo controlli una sola azienda. In quell’annuncio Anthropic parlava di più di 10.000 server MCP pubblici attivi.

Questa guida è aggiornata al 12 ottobre 2026. MCP cambia in fretta: il sito ufficiale cita già una versione della specifica del 28 luglio 2026. I concetti qui sopra, host, client, server, strumenti, risorse e prompt, sono quelli stabili; controlla sempre la data.

Per andare avanti

• La presentazione sul sito ufficiale di MCP: spiega cos’è e a cosa serve. In inglese, gratis.
• La panoramica dell’architettura, sullo stesso sito: i ruoli e un esempio passo per passo. In inglese, gratis.
• La guida di sicurezza ufficiale: i rischi e come limitarli. In inglese, gratis.