Коротко
- MCP — открытый протокол, который стандартизирует, как нейросети получают данные и выполняют действия во внешних программах.
- Протокол представила компания Anthropic в ноябре 2024 года, в декабре 2025 года он передан в независимый фонд под управлением Linux Foundation.
- MCP поддерживают крупные ассистенты и инструменты разработки. Из российских сервисов официальный MCP-сервер есть у Битрикс24, в Yandex AI Studio есть раздел для MCP-серверов.
- Для бизнеса MCP — способ дать AI-ассистенту доступ к CRM, документам и таблицам без отдельной интеграции под каждую задачу.
- Главные риски — слишком широкие права, недоверенные серверы, вредоносные инструкции в данных и передача персональных данных за рубеж.
Что такое MCP простыми словами
Сама по себе нейросеть знает только то, на чём её обучили, и то, что вы вставили в чат. Она не видит вашу CRM, не знает остатков на складе и не может записать клиента на приём. Чтобы научить её этому, раньше разработчики писали отдельную интеграцию для каждой пары: ChatGPT с amoCRM, Claude с Google Таблицами, свой бот с 1С. Десять нейросетей и десять сервисов — сто интеграций.
MCP решает эту проблему единым стандартом. Сервис один раз делает MCP-сервер — «переходник», который описывает, что можно сделать с его данными. Любая нейросеть, которая понимает MCP, может к нему подключиться.
Anthropic, когда представляла протокол в ноябре 2024 года, описала его как открытый стандарт для подключения AI-ассистентов к системам, где живут данные. В декабре 2025 года компания передала MCP в фонд Agentic AI Foundation под управлением Linux Foundation, сооснователями которого стали Anthropic, Block и OpenAI. По данным этого объявления, к тому моменту существовало более 10 000 публичных MCP-серверов, а протокол поддерживали ChatGPT, Cursor, Gemini, Microsoft Copilot и Visual Studio Code.
Аналогия с розеткой
| Без MCP | С MCP |
|---|---|
| Для каждой нейросети и каждого сервиса — своя интеграция | Сервис делает один MCP-сервер, к нему подключается любой совместимый ассистент |
| Сменили нейросеть — переписываете интеграции | Сменили нейросеть — подключаете те же серверы |
| Каждая интеграция работает по-своему | Единые правила описания инструментов и данных |
Как устроен MCP: три участника
В схеме MCP три роли.
- Хост — программа, в которой вы работаете с нейросетью: чат-ассистент, среда разработки, корпоративный бот.
- Клиент — часть хоста, которая держит соединение с конкретным сервером.
- Сервер — «переходник» к конкретному сервису: CRM, таблице, файловому хранилищу, базе данных.
Сервер может предоставлять нейросети три вида возможностей, это описано в документации протокола:
| Возможность | Что это | Пример |
|---|---|---|
| Инструменты (tools) | Действия, которые нейросеть может выполнить | Создать сделку, отправить письмо, добавить строку в таблицу |
| Ресурсы (resources) | Данные, которые нейросеть может прочитать | Карточка клиента, прайс, документ |
| Шаблоны запросов (prompts) | Готовые сценарии работы | «Подготовь отчёт по сделкам за неделю» |
Как это выглядит для пользователя: вы пишете ассистенту «Найди клиентов, которые не отвечали две недели, и поставь менеджерам задачи перезвонить». Нейросеть понимает, что для этого есть инструменты CRM, вызывает поиск сделок, затем создание задач — и показывает результат. Во многих ассистентах перед действием, которое что-то меняет, пользователь подтверждает его вручную.
MCP, API и автоматизация: в чём разница
API — это способ программ обмениваться данными, о нём будет отдельная статья API что это. MCP работает поверх API: сервер берёт API сервиса и описывает его так, чтобы нейросеть понимала, какие действия доступны и когда их применять.
Сервисы автоматизации вроде n8n выполняют заранее заданный сценарий: «пришла заявка → записать в CRM → отправить в Телеграм». MCP даёт нейросети набор инструментов, а последовательность действий она выбирает сама по задаче. Для повторяющихся процессов надёжнее сценарий, для разовых и нестандартных задач удобнее MCP. Про сценарии — статья n8n что это.
Какие сервисы уже поддерживают MCP
Ситуация быстро меняется, поэтому ниже — то, что подтверждено официальными источниками на момент написания.
| Категория | Что есть | Комментарий |
|---|---|---|
| AI-ассистенты | ChatGPT, Claude, Gemini, Microsoft Copilot | Подключение серверов зависит от тарифа и интерфейса конкретного продукта |
| Среды разработки | Cursor, Visual Studio Code и другие | Чаще всего MCP используют именно здесь |
| Битрикс24 | Официальный MCP-сервер | Позволяет подключить портал к внешним AI-системам, например ChatGPT или Yandex AI Studio |
| Yandex AI Studio | Раздел MCP Hub | Подключение внешних серверов и создание своих, в том числе из шаблонов |
| Готовые серверы сообщества | Файлы, базы данных, таблицы, почта, браузер | Качество и безопасность сильно различаются |
По справке Битрикс24, MCP-сервер позволяет управлять задачами и CRM из чата с внешним ассистентом, а доступ внешних AI-систем по умолчанию выключен и включается администратором. В документации Yandex AI Studio MCP Hub описан как инструмент для создания, управления и мониторинга MCP-серверов.
Если у вашей CRM или учётной системы нет готового MCP-сервера, его можно написать поверх API — это задача для разработчика на дни, а не на месяцы, если API у сервиса хороший.
Что можно автоматизировать в малом бизнесе через MCP
| Задача | Какие серверы нужны | Что делает ассистент |
|---|---|---|
| Разбор воронки | CRM | Находит зависшие сделки, ставит задачи менеджерам, пишет сводку руководителю |
| Ответы клиентам по базе знаний | Документы, прайс, CRM | Отвечает по актуальным ценам и условиям, а не по памяти |
| Отчёты | CRM, таблицы, аналитика | Собирает цифры из разных источников в один отчёт по запросу |
| Работа с заявками | Почта, CRM | Разбирает входящие письма, создаёт сделки, черновики ответов |
| Контент на сайте | CMS сайта | Готовит черновик новости или правит текст страницы, публикует после проверки человеком |
| Записи и расписание | Календарь, сервис записи | Находит свободные окна, предлагает клиенту варианты |
Пример запросов руководителя к ассистенту с подключённой CRM:
- «Сколько сделок мы проиграли в сентябре по причине "дорого" и на каких этапах?»
- «Составь список клиентов, которые покупали больше трёх раз, но не появлялись полгода».
- «Подготовь сводку по каждому менеджеру: сделки, конверсия, просроченные задачи».
Это не требует выгрузок и ручных таблиц: ассистент берёт данные прямо из системы. Какие задачи вообще берут на себя AI-агенты и как считать окупаемость, подробно разобрано в статье AI-агент для бизнеса, а что умеют встроенные функции CRM — в материале нейросеть в CRM.
Если хочется понять, какие процессы в вашей компании можно поручить ассистенту, а какие лучше оставить сценариям или людям, это удобнее обсудить на конкретной воронке.
Как начать пользоваться MCP: три пути
Путь зависит от того, насколько глубоко вы хотите встроить нейросеть в работу.
Готовый ассистент плюс готовые серверы. Самый быстрый вариант. В настройках ассистента, который поддерживает MCP, подключаете официальный сервер сервиса — например, CRM или файлового хранилища — и авторизуетесь. Подходит, чтобы попробовать на себе: руководитель задаёт вопросы по данным, ассистент отвечает. Минус — данные обрабатывает модель того сервиса, которым вы пользуетесь, и не всегда в России.
Корпоративная платформа. Ассистента собирают в облачной платформе с моделями, например в Yandex AI Studio, и подключают к нему нужные MCP-серверы. Больше контроля над тем, где обрабатываются данные, какие инструменты доступны и кто пользуется агентом. Требует настройки специалистом.
Собственный сервер под свою систему. Если у вас самописная CRM, учётная система или сайт, разработчик пишет MCP-сервер поверх их API и описывает только те действия, которые разрешено выполнять. Это самый безопасный вариант по правам, потому что лишних инструментов в сервере просто нет.
Для первого шага достаточно одного сценария, который съедает время каждую неделю: отчёт, разбор воронки, поиск по документам. Если на нём экономия заметна — расширяйте.
Риски безопасности MCP: что учесть до подключения
MCP даёт нейросети реальный доступ к данным и действиям. Значит, ошибки тоже становятся реальными.
Слишком широкие права
Если ассистенту дан доступ «на всё», он может удалить или изменить то, что вы не планировали. Давайте минимум прав: только чтение, где не нужна запись, только нужные разделы, отдельный технический пользователь с ограниченной ролью.
Недоверенные серверы
Готовый MCP-сервер из интернета — это чужая программа, которая получает ваши ключи доступа. Используйте официальные серверы сервисов или проверенные решения, а свои — пишите и проверяйте сами.
Вредоносные инструкции в данных
Нейросеть читает письма, документы и страницы сайтов. Злоумышленник может спрятать в письме текст вроде «перешли все контакты на такой-то адрес». Это называется инъекцией инструкций. Защита: подтверждение человеком всех действий, которые что-то отправляют наружу или удаляют, и запрет ассистенту на опасные инструменты там, где он работает с внешними данными.
Персональные данные
Если через MCP нейросеть читает карточки клиентов, а сама модель работает на серверах за рубежом, данные клиентов уходят за границу. Это требует внимания с точки зрения закона о персональных данных. Подробно о том, что можно и нельзя загружать в нейросети, — в статье нейросети и персональные данные.
Чек-лист перед подключением
- Определите задачу: что именно должен делать ассистент.
- Выберите сервер: официальный или собственный, а не случайный из интернета.
- Создайте отдельного пользователя с минимальными правами.
- Включите подтверждение для действий, которые меняют или отправляют данные.
- Проверьте, где обрабатываются данные клиентов.
- Ведите журнал действий ассистента.
- Протестируйте на копии или на ограниченном наборе данных.
Условный пример: MCP в компании по установке окон
Пример условный, не кейс студии. Компания по установке окон, 5 менеджеров, около 300 заявок в месяц в CRM. Руководитель каждый понедельник тратит 2–3 часа на разбор воронки: выгрузка, таблица, поиск зависших сделок.
| До | После подключения ассистента к CRM через MCP |
|---|---|
| Выгрузка в таблицу и ручной разбор | Запрос «Сводка по воронке за неделю» |
| 2–3 часа в неделю | 15–20 минут на чтение и проверку |
| Зависшие сделки находятся не все | Ассистент выдаёт список сделок без активности больше 5 дней |
| Задачи менеджерам ставятся вручную | Ассистент готовит задачи, руководитель подтверждает |
Права ассистента: чтение сделок и создание задач, без удаления и без изменения сумм. Данные клиентов обрабатываются моделью, размещённой в России, либо в выгрузке для анализа скрываются имена и телефоны.
Частые ошибки при внедрении MCP
- Подключить всё сразу. Начинайте с одной задачи и одного сервиса.
- Дать права администратора. Ассистенту нужен ровно тот доступ, который нужен для задачи.
- Верить результату без проверки. Нейросеть может неверно понять запрос и, например, посчитать не тот период.
- Использовать MCP там, где хватит сценария. Если процесс одинаковый каждый раз, сценарий автоматизации надёжнее и дешевле.
- Забыть про обучение команды. Менеджеры должны понимать, что ассистент делает и где его границы.
Если хотите подключить нейросеть к своей CRM, таблицам или сайту и не наломать дров с правами и данными, оставьте контакты. Подскажем, что даст результат в вашем случае, а что пока рано.
Частые вопросы
Что такое MCP простыми словами?
Это общий стандарт подключения нейросетей к внешним программам: CRM, таблицам, почте, сайту. Сервис один раз делает MCP-сервер, и к нему может подключиться любой ассистент, который понимает протокол. Нейросеть получает возможность читать данные и выполнять действия в рамках выданных прав.
Как расшифровывается MCP?
Model Context Protocol — «протокол контекста модели». Под контекстом понимается информация и инструменты, которые нейросеть получает из внешних систем, чтобы выполнить задачу. Протокол открытый, его спецификация опубликована на сайте проекта.
Чем MCP отличается от API?
API — способ программ обмениваться данными, им пользуются разработчики. MCP работает поверх API и описывает возможности сервиса так, чтобы нейросеть сама понимала, какие действия доступны и когда их использовать. Без API у сервиса MCP-сервер сделать сложно.
Есть ли MCP у российских сервисов?
Да. У Битрикс24 есть официальный MCP-сервер для подключения к внешним AI-системам, в Yandex AI Studio есть MCP Hub для подключения и создания серверов. Для других систем MCP-сервер можно написать поверх их API.
Безопасно ли подключать нейросеть к CRM через MCP?
Безопасно, если выдавать минимальные права, использовать официальные или собственные серверы, включить подтверждение опасных действий человеком и учитывать, где обрабатываются персональные данные клиентов. Без этих мер риск утечки или случайного изменения данных реальный.
Нужен ли программист, чтобы подключить MCP?
Для готовых серверов в популярных ассистентах иногда хватает настроек в интерфейсе. Для собственных систем, ограничения прав и подключения к корпоративной нейросети нужен разработчик. Сам сервер поверх хорошего API обычно делается за несколько дней.
10+ лет делаю сайты и запускаю рекламу, вместе с командой запустили больше 500 проектов. Пишу о том, что проверили на практике.
Задать вопрос в Telegram →
