MCP roadmap 2026-2027: špecifikácia 2026-07-28 a čo príde potom

MCP roadmap 2026 opisuje vývoj protokolu Model Context Protocol po špecifikačnej línii z novembra 2025. Hlavný pohyb: preč od samotného pripájania nástrojov, smerom k pripravenosti na podnikové nasadenie s autentifikáciou, auditnými stopami, registrom a objavovaním serverov. Špecifikácia 2025-11-25 priniesla experimentálne Tasks pre dlhotrvajúce požiadavky, elicitáciu v režime URL, volanie nástrojov v rámci samplingu a Client ID Metadata Documents. Od 28. júla 2026 platí špecifikácia 2026-07-28 s bezstavovým jadrom protokolu, server/discover a Tasks ako oficiálnym rozšírením. Čo príde potom, je v tomto článku označené ako prognóza.

Tento článok patrí do hubu Budúcnosť Agentic AI (2026-2028) a podrobnejšie rozoberá integračnú vrstvu, ktorá sa v roku 2026 týka takmer každého agentového systému v produkčnej prevádzke v podnikoch regiónu DACH.

• Stav dnes (október 2026): MCP je de facto integračná vrstva pre agent-to-tool. V decembri 2025 Anthropic uviedol viac ako 10 000 aktívnych verejných serverov a viac ako 97 mil. stiahnutí SDK mesačne.
• Ďalší krok: Roadmapa správcov MCP z augusta 2026 uprednostňuje identitu agentov a podnikovú bezpečnosť, komunikačné primitíva pre dlhšie bežiacich agentov a jednotný transport cez HTTP. Agentic AI Foundation (Linux Foundation) rozhoduje od decembra 2025 o rozpočte a stratégii, nie o technickom smerovaní.
• Najväčší otvorený problém: bezpečnosť. Protokol nedokáže overiť popisy nástrojov. Sandboxing, least privilege a kontrolované registre preto zostávajú povinnosťou prevádzkovateľa.

Východisková situácia: čo znamená špecifikačná línia 2025-11-25

Anthropic predstavil Model Context Protocol 25. novembra 2024 ako otvorený štandard na pripojenie AI aplikácií k externým systémom, ako sú súborové systémy, databázy, podnikové systémy a vývojárske nástroje. Technicky stojí MCP na JSON-RPC 2.0 cez viacero transportov: stdio pre lokálne použitie, pôvodne Server-Sent Events, od revízie 2025-03-26 Streamable HTTP.

Vývoj prebiehal v jasných krokoch, ktoré treba poznať, ak chceš roadmape porozumieť:

• Marec 2025 (2025-03-26): pribudli OAuth 2.1, Streamable HTTP, JSON-RPC batching a tool annotations. Tým MCP po prvý raz zvládlo autentifikáciu v podnikovom zmysle.
• Jún 2025 (2025-06-18): JSON-RPC batching bol opäť odstránený. Novinkami boli štruktúrovaný výstup nástrojov a elicitácia. MCP servery sa odvtedy považujú za OAuth Resource Servery a klienti musia implementovať Resource Indicators podľa RFC 8707.
• November 2025 (2025-11-25, referenčná línia): experimentálne Tasks pre dlhotrvajúce požiadavky s pollingom, elicitácia v režime URL, volanie nástrojov v rámci samplingu, Client ID Metadata Documents ako odporúčaný spôsob registrácie klientov a OpenID Connect Discovery.
• Január 2026: MCP Apps (SEP-1865) sa 26. januára 2026 stali prvým oficiálnym rozšírením. Doručujú interaktívne UI z MCP serverov do hostiteľských aplikácií, ako sú Claude a ChatGPT.

K tomu sa pridáva udalosť v oblasti riadenia projektu: 9. decembra 2025 daroval Anthropic MCP novozaloženej Agentic AI Foundation (AAIF), tzv. directed fund pod Linux Foundation. AAIF založili Anthropic, Block a OpenAI; popri nich sú platinovými členmi AWS, Bloomberg, Cloudflare, Google a Microsoft, ďalej okrem iných Cisco, IBM, Okta, Oracle, SAP a Snowflake. Technické smerovanie a roadmapa podľa projektu MCP zostávajú v rukách správcov; správna rada nadácie rozhoduje o strategických investíciách, rozpočte a nových členoch. Pre manažérov s rozhodovacou právomocou v regióne DACH to znamená: MCP je štandard nezávislý od výrobcu a už nie stávka na jedného poskytovateľa. To výrazne znižuje riziko závislosti od dodávateľa (lock-in) pri obstarávaní.

Špecifikácia 2026-07-28: čo po 2025-11-25 skutočne prišlo

Nástupnícka špecifikácia už nie je výhľad. Release candidate vyšiel 21. mája 2026, finálna špecifikácia 2026-07-28 nasledovala 28. júla 2026 spolu s aktualizovanými SDK úrovne Tier 1 pre TypeScript, Python, Go a C#. Najdôležitejšie zmeny podľa oficiálneho changelogu:

• Bezstavové jadro: handshake z initialize a notifications/initialized odpadá, rovnako hlavička Mcp-Session-Id. Každá požiadavka si sama nesie verziu protokolu a schopnosti klienta (capabilities). Ak server potrebuje stav naprieč viacerými volaniami, vydá na to vlastné identifikátory (handles), ktoré sa vracajú ako bežné argumenty nástrojov.
• server/discover: každý server musí ponúkať toto RPC a cez neho hlásiť verzie protokolu, capabilities a svoju identitu. Klienti ho môžu zavolať pred prvou požiadavkou.
• Rámec rozšírení: klient a server si dohodnú voliteľné rozšírenia cez samostatné pole vo svojich capabilities. Tasks sa presúvajú z experimentálneho jadra do oficiálneho rozšírenia io.modelcontextprotocol/tasks. Blokujúce tasks/result odpadá; výsledky si klient získava už len pollingom cez tasks/get.
• Multi Round-Trip Requests (MRTR): namiesto vlastných požiadaviek servera pre Roots, Sampling alebo elicitáciu vráti server medzivýsledok so stavom input_required. Klient zopakuje pôvodnú požiadavku s chýbajúcimi údajmi.
• Ukončovanie podpory: Roots, Sampling a Logging sú označené ako zastarané, no fungujú ešte najmenej dvanásť mesiacov. Dynamic Client Registration je označená ako zastaraná v prospech Client ID Metadata Documents. Transport HTTP+SSE, nahradený už od 2025-03-26, dostáva formálne status Deprecated.

To je skutočný skok od protokolu na volanie nástrojov k stavebnému prvku infraštruktúry. Podľa aktuálnej roadmapy správcov sa vzdialený MCP server teraz už nelíši od akejkoľvek inej HTTP záťaže. Ak migruješ server z 2025-11-25 na 2026-07-28, musíš prestavať najmä logiku relácií a požiadavky iniciované serverom.

Kde je MCP dnes (stav k októbru 2026)

Čísla dokladajú, že MCP opustilo experimentálnu fázu. Pri odovzdaní MCP nadácii Agentic AI Foundation 9. decembra 2025 uviedol Anthropic viac ako 10 000 aktívnych verejných MCP serverov a viac ako 97 mil. stiahnutí SDK mesačne v Pythone a TypeScripte.

V praxi to znamená: SAP Joule Studio 2.0 integruje MCP natívne (MCP servery pre ABAP, LeanIX, Integration Suite) a Microsoft 365 Copilot, Copilot Studio, Salesforce Agentforce, n8n, LangGraph, Mastra a PydanticAI podporujú MCP. Ak v roku 2026 spúšťaš projekt s agentmi, budeš MCP servery písať alebo používať, či už to plánuješ, alebo nie.

Pre rozhodnutie o architektúre je dôležité vymedzenie voči A2A (agent-to-agent). MCP je základom pre agent-to-tool. Dá sa síce využiť aj inak, napríklad na sprístupnenie agenta ako „servera“ so schopnosťami v podobe nástrojov, no na to navrhnuté nebolo. Projekt A2A pod Linux Foundation, medzi ktorého zakladajúcich členov patria Google a Microsoft, vymedzuje oba protokoly vo svojej dokumentácii takto: MCP spája agenta s jeho nástrojmi, A2A spája agentov medzi sebou.

MCP roadmap 2026-2027: priority a prognóza

Priority správcov sú zverejnené, etapy po nich sú prognóza, nie fakt. Pri roadmapách v oblasti AI je načasovanie výrazne neistejšie než smer.

Roadmapa správcov MCP z 9. marca 2026 stanovila štyri ťažiská, medzi nimi pripravenosť na podnikové nasadenie so štyrmi medzerami: auditné stopy, autentifikácia integrovaná so SSO, správanie gatewayov a prenositeľnosť konfigurácie. Podľa správcov odvtedy nastal citeľný pokrok vo všetkých štyroch ťažiskách; väčšina týchto zmien sa dostala do špecifikácie 2026-07-28. Pri pripravenosti na podnikové nasadenie išlo najmä o prácu na autentifikácii: Client ID Metadata Documents sú teraz preferovaným spôsobom registrácie, Dynamic Client Registration je označená ako zastaraná a Enterprise-Managed Authorization je k dispozícii ako stabilné rozšírenie. K auditným stopám, správaniu gatewayov a prenositeľnosti konfigurácie nová roadmapa stav neuvádza. Roadmapa z 22. augusta 2026 stanovuje päť priorít:

• Komunikačné primitíva pre agentov: udalosti zo strany servera cez webhooky a kanály; rozšírenie Tasks má dozrieť natoľko, aby ho bolo možné prevziať do špecifikácie.
• Jednotný transport cez HTTP: aj lokálne servery majú v budúcnosti používať Streamable HTTP, prenášaný cez stdio, aby zostal len jeden transport.
• Identita agentov a podniková bezpečnosť: štandard pre dôveryhodné identity agentov postavený na DPoP a Workload Identity Federation namiesto vložených API kľúčov a tokenov s dlhou platnosťou.
• Vylepšené primitíva: jednotný formát pre výsledky nástrojov a postupné objavovanie nástrojov.
• Lepšie SDK: ergonómia, súlad so špecifikáciou a dokumentácia.

Z toho sa dá odvodiť očakávaný vývoj:

Naše hodnotenie ďalších etáp:

• 2027: MCP servery sa stanú štandardnou podnikovou integráciou. Rozšírenia pre podnikové nasadenie (SSO, auditné stopy, politiky gatewayov) sa stabilizujú. Podniky by mali počítať s tým, že ich veľkí SaaS poskytovatelia budú pri obstarávaní štandardne dodávať oficiálne vzdialené MCP servery.
• 2028: vzory ekvivalentné MCP sa rozširujú aj na AI mimo LLM (počítačové videnie, natívny hlas, robotika). Architektúra „agentic mesh“ sa konsoliduje: MCP pre agent-to-tool, A2A alebo nástupnícke protokoly pre agent-to-agent.

Otvorené problémy: bezpečnosť, registre, dôvera

Najväčšou nevyriešenou otázkou je bezpečnosť. Útoky zdokumentované v roku 2025 väčšinou mieria na rovnakú slabinu: hostiteľské aplikácie odovzdávajú popisy nástrojov modelu bez overenia. Spoločnosť Invariant Labs v apríli 2025 kritizovala, že bezpečnostný model MCP predpokladá dôveryhodné popisy nástrojov. Špecifikácia 2026-07-28 uvádza, že popisy správania nástrojov sa majú považovať za nedôveryhodné, ak nepochádzajú z dôveryhodného servera. Na úrovni protokolu to však MCP vynútiť nedokáže. Syntakticky správne popisy preto ľahko prejdú ako bezpečné, aj keď obsahujú skryté pokyny. Najdôležitejšie vzorce útokov:

• Nepriama prompt injection cez popisy MCP serverov.
• Tool poisoning: spoločnosť Invariant Labs to predviedla v apríli 2025 na ukážkovom útoku (proof of concept) cez WhatsApp MCP.
• Look-alike server squatting: servery s klamlivo podobnými názvami.
• Full-schema poisoning (CyberArk): každá časť schémy nástroja je potenciálnym miestom pre injection, aj mimo popisu.
• GitHub MCP „Toxic Agent Flow“: škodlivé GitHub issue navedie agenta, aby vyniesol dáta zo súkromných repozitárov.

Zabezpečenie je v roku 2026 zodpovednosťou prevádzkovateľa, nie protokolu: sandboxing, tokeny s obmedzeným rozsahom (scope), least privilege a predovšetkým žiadna autonómna inštalácia MCP serverov z neovereného registra. Práve tu nadväzuje druhý otvorený problém: registre a objavovanie serverov. Koncerny dnes prevádzkujú interné registre MCP serverov s prísnou kontrolou prístupu a servery sprístupňujú len cez OAuth 2.1. Pre vyhľadateľnosť naprieč poskytovateľmi sa ako možná podoba črtá OASF Directory od AGNTCY, zatiaľ len na zozname sledovaných riešení (watchlist), nie ako ustálený štandard.

Príklad z praxe: vrstva nástrojov MCP v koncerne z regiónu DACH

Ako to vyzerá konkrétne, ukazuje referenčné nastavenie pre koncern z regiónu DACH (AI Center of Excellence, 10-30 FTE, model hub-and-spoke). Vrstva nástrojov sa tu buduje dôsledne cez MCP, s interným registrom a OAuth 2.1 ako povinnosťou. Naše odporúčané poradie zavádzania:

1. Štandardizovať politiku pre MCP servery (register, prístup, OAuth 2.1).
2. A2A najprv zaviesť v rámci jedného platformového prostredia (napr. iba Salesforce).
3. Rozšíriť na druhé platformové prostredie (napr. SAP).
4. Zverejniť register AgentCard.
5. Identitu naprieč dodávateľmi (AGNTCY) doplniť až vtedy, keď to objem odôvodňuje.

Praktický povinný krok od prvého dňa: preniesť jedno trace ID cez každú úlohu A2A a každé volanie MCP. Inak vznikajú medzery v audite, pri ktorých sa logy jedného prostredia nedajú korelovať s logmi iného. Bez tejto disciplíny sa multiagentový systém pri požiadavke dozorného orgánu fakticky nedá preskúmať. Náklady na prvý rok platformy závisia predovšetkým od toho, či sa rozširuje nastavenie s jedným dodávateľom, alebo sa buduje skutočný mesh naprieč dodávateľmi so suverénnym hostingom.

Čo to znamená pre agentúry a B2B

Pre agentúry a poskytovateľov produktov postavených na AI je MCP pákou na produktizáciu: spoločný repozitár MCP serverov pre všetky klientske projekty plus vertikálne servery na mieru (napríklad server na analýzu kľúčových slov pre SEO alebo interný CMS server). Ak tu staviaš čisto, predávaš integrácie namiesto jednorazových riešení.

Pre B2B manažérov s rozhodovacou právomocou je kľúčová otázka obstarávania: garantuje zmluva s Agentforce, Joule alebo Copilot Studio dodržiavanie štandardov MCP a čo sa stane pri odchode od dodávateľa? MCP ako štandard nezávislý od výrobcu pod Linux Foundation je najlepší dostupný protiliek proti závislosti od platformy (lock-in), ale len vtedy, ak sa správa registrov, zabezpečenie cez OAuth 2.1 a disciplína auditných stôp zohľadnia od začiatku. Ako to riešime v projektoch, ukazuje naša stránka o integrácii AI agentov pre firmy.

Ak chceš sledovať ďalší vývoj MCP roadmapy, vydania špecifikácie a diskusiu o bezpečnosti bez toho, aby si každý týždeň sám robil rešerš: náš newsletter zhŕňa podstatný vývoj okolo Agentic AI pre trh DACH. Presne, bez humbuku, s jasným oddelením faktov od prognóz.