Guide · AI‑agenter MCP (Model Context Protocol) for virksomheder: fordele og begrænsninger

Hvad MCP er

MCP står for Model Context Protocol. Ifølge producentens hjemmeside, pr. oktober 2026, er det en åben open source-standard, der forbinder AI‑applikationer med eksterne systemer. Det omfatter datakilder som lokale filer og databaser, værktøjer som søgemaskiner og lommeregnere samt arbejdsgange, der for eksempel stilles til rådighed via særlige prompts. Den officielle dokumentation sammenligner MCP med et USB-C-stik til AI‑applikationer. Kontrollér oplysningerne hos producenten.

For ledelsen er funktionen vigtigere end det tekniske navn: En AI‑applikation kan bruge oplysninger eller værktøjer fra et andet system, hvis der er oprettet en passende forbindelse. Det skal fastlægges i det konkrete projekt, om applikationen må gøre det, og til hvilke opgaver. MCP beskriver grænsefladen. Standarden erstatter ikke beslutningen om, hvilke systemer der skal være adgang til.

Anthropic introducerede MCP som en åben standard i november 2024 ifølge producentens hjemmeside, pr. oktober 2026. Dokumentationen angiver version 2026-07-28. Da versionerne ændrer sig, bør den aktuelle specifikation kontrolleres hos producenten, før standarden indføres. Planlægningen handler ikke kun om, hvorvidt en forbindelse i princippet er mulig. Det skal også være klart, hvilken version de involverede systemer skal bruge.

Sådan fungerer MCP: host, client og server

Host er den AI‑applikation, du arbejder i. Den opretter sin egen client for hver tilsluttet MCP-server. Denne client er den del af applikationen, der kommunikerer med den pågældende server. MCP-serveren opretter forbindelsen til en datakilde, et værktøj eller en arbejdsgang. Disse roller beskrives i den officielle arkitektur ifølge producentens hjemmeside, pr. oktober 2026. Kontrollér oplysningerne hos producenten.

En server kan køre lokalt på den samme enhed eller være tilgængelig via netværket. Ifølge producentens hjemmeside, pr. oktober 2026, bruger lokale servere typisk transporten STDIO og betjener én client. Eksterne servere bruger Streamable HTTP og betjener ofte flere clients. Meddelelserne bruger JSON-RPC 2.0, et fast format til anmodninger og svar. Disse begreber er relevante for den tekniske implementering. For jeres beslutning er det især vigtigt at vide, hvor serveren kører, hvilke systemer den er forbundet med, og hvem der må bruge den. Kontrollér de tekniske oplysninger hos producenten.

Ifølge producentens hjemmeside, pr. oktober 2026, understøttes MCP blandt andet af AI‑assistenter som Claude og ChatGPT samt udviklingsværktøjer som Visual Studio Code og Cursor. Det betyder ikke, at enhver ønsket forbindelse allerede findes eller fungerer uden tilpasning. Kontrollér de aktuelle funktioner hos den enkelte producent og den konkrete forbindelse til jeres formål. L&L Synergy FlexCo er hverken partner med eller forhandler af de nævnte producenter.

Hvor MCP kan hjælpe virksomheden

Den officielle dokumentation nævner to konkrete eksempler ifølge producentens hjemmeside, pr. oktober 2026: En agent får adgang til Google Kalender og Notion. Desuden kan en virksomheds-chatbot forbindes med flere af organisationens databaser, så brugerne kan analysere data via chat. Kontrollér oplysningerne og forudsætningerne for de enkelte tjenester hos producenten. Eksemplerne viser to forskellige opgaver: I det ene tilfælde tilsluttes eksisterende applikationer, og i det andet gøres oplysninger fra flere datakilder tilgængelige som svar på et spørgsmål.

For jeres virksomhed giver det anledning til et praktisk spørgsmål: Har den planlagte AI‑applikation brug for oplysninger eller funktioner fra systemer, der allerede er i brug? Hvis ja, kan MCP være en mulig måde at oprette forbindelsen på. Det skal på forhånd afgrænses, hvilke data der faktisk skal være tilgængelige. En chatbot, der besvarer spørgsmål om virksomhedsdata, har ikke automatisk brug for adgang til alle databaser. En agent bør ligeledes kun have de funktioner, der er nødvendige for opgaven.

Vi udvikler AI‑agenter og automatiseringer, der kommunikerer med jeres systemer. MCP kan bruges til forbindelsen, men er ikke nødvendigt i alle projekter. Beslutningen afhænger af opgaven, de eksisterende systemer og de nødvendige adgangsrettigheder.

Sikkerhed og adgangsrettigheder

En MCP-server kan skabe en forbindelse til data og funktioner. Derfor bør kontrollen af adgangsrettigheder indgå fra starten af planlægningen. Siden med officielle sikkerhedsanbefalinger beskriver ifølge producentens hjemmeside, pr. oktober 2026, blandt andet problemer med forvirrede stedfortrædere i MCP-proxyservere, token passthrough, Server-Side Request Forgery, forkortet SSRF, kompromittering af lokale MCP-servere og begrænsning af scopes. Forenklet handler det om adgang, der dirigeres forkert, håndtering af adgangsoplysninger, uønskede netværksanmodninger, manipulerede lokale servere og for vidtgående rettigheder. Kontrollér de aktuelle sikkerhedsanbefalinger hos producenten.

Vores anbefalinger til et projekt er: Brug kun servere fra pålidelige kilder. Tildel kun de rettigheder, der er nødvendige for opgaven. Log adgang, så aktiviteter kan spores. Indfør godkendelser for handlinger, der ændrer data. Afprøv først forbindelsen i et testmiljø. Dette er vores egne anbefalinger og ikke citater fra dokumentationen. Flere overvejelser om håndtering af virksomhedsdata findes under AI og databeskyttelse.

Hvad MCP ikke er

MCP er hverken en sprogmodel eller en færdig AI‑agent. Ifølge producentens hjemmeside, pr. oktober 2026, fastlægger standarden, hvordan kontekst udveksles. Den bestemmer ikke, hvordan AI‑applikationen bruger sprogmodeller eller håndterer den modtagne kontekst. Kontrollér denne afgrænsning i producentens aktuelle dokumentation. En fungerende forbindelse siger derfor ikke i sig selv noget om, hvorvidt svarene er korrekte, fuldstændige eller egnede til en forretningsmæssig beslutning.

MCP er heller ikke en generel tilladelse til alle virksomhedens data. Adgangsrettigheder, arbejdsgange og kontroller skal passe til den konkrete anvendelse. Det skal være klart, hvilken applikation der bruger hvilken server, og om den kun må læse oplysninger eller også må foretage ændringer.

Hvem passer det, og hvem gør det ikke

MCP kan være relevant, når en AI‑applikation skal have målrettet adgang til eksisterende datakilder eller værktøjer, og forbindelsen kan afgrænses tydeligt. Det er særligt værd at undersøge, hvis flere systemer skal indgå i en opgave. Værdien afhænger af den konkrete arbejdsgang, ikke af brugen af en standard i sig selv.

MCP er mindre relevant, hvis opgaven kan løses uden en ekstern forbindelse, eller hvis adgangsrettigheder og ansvar endnu ikke er afklaret. En enkelt, klart afgrænset forbindelse kræver heller ikke automatisk en MCP-server. Begynd med den faglige opgave, og beslut først derefter, hvilken teknisk grænseflade der skal bruges.

Sådan griber I det an

1. Afgræns opgaven: Beskriv, hvilket spørgsmål eller hvilken arbejdsgang AI skal understøtte. Notér, hvilke systemer der er nødvendige, og om det er nok at læse data, eller om der også er behov for ændringer.
2. Kontrollér forbindelsen og adgangsrettighederne: Afklar, om MCP er relevant for disse systemer. Kontrollér serverens kilde, adgangsrettigheder, godkendelser og den aktuelle specifikation. Fastlæg, hvem der er ansvarlig for adgangen.
3. Test i begrænset omfang: Afprøv arbejdsgangen i et testmiljø. Kontrollér, hvilke data der er tilgængelige, om godkendelserne fungerer, og om adgangen kan spores. Beslut derefter, om løsningen skal tages i brug.

Spørgsmål om MCP i virksomheden