ב-28 ביולי פורסמה גרסה חדשה של המפרט של Model Context Protocol (MCP), הפרוטוקול שמחבר מודלי שפה למערכות ולמקורות מידע חיצוניים. השינוי המרכזי טכני אבל משמעותי: הפרוטוקול הופך ל"חסר מצב" (stateless), כך שאפשר להריץ שרתי MCP בקנה מידה ארגוני כמו כל שירות ווב אחר.
מה השתנה בגרסה
לפי הודעת המתחזקים הראשיים, דייוויד סוריה פארה ודן דלימרסקי, MCP עובר ממודל דו-כיווני שמחזיק סשן פתוח למודל פשוט של בקשה ותשובה. לחיצת היד הפותחת והמזהה הקבוע של הסשן בוטלו, וכל בקשה נושאת בעצמה את גרסת הפרוטוקול ואת יכולות הלקוח. המשמעות המעשית: כל מופע של שרת שיושב מאחורי מאזן עומסים רגיל יכול לטפל בכל בקשה.
עוד שינויים לפי רשימת השינויים הרשמית: כותרות HTTP חדשות שמאפשרות לחומות אש ולשערי גישה לזהות איזו פעולה מתבקשת בלי לפענח את גוף ההודעה, מנגנון הרחבות (extensions) רשמי, והקשחה של הרשאות OAuth, כולל חובת אימות של מנפיק ההרשאה. כמה יכולות ישנות, ובהן Sampling ו-Roots, סומנו כ"מיועדות להסרה", עם חלון מעבר של שנים עשר חודשים לפחות. סוריה פארה כינה אותה הגרסה החשובה ביותר מאז השקת MCP המרוחק.
בפוסט נמסר שערכות הפיתוח (SDK) מהדרג הראשון מגיעות כמעט לחצי מיליארד הורדות בחודש, ושערכות TypeScript ו-Python עברו כל אחת מיליארד הורדות מצטברות. לשם השוואה, כשהעבירה Anthropic את הפרוטוקול ל-Agentic AI Foundation שבחסות Linux Foundation, ב-9 בדצמבר 2025, היא דיווחה על יותר מ-97 מיליון הורדות חודשיות. הפרוטוקול עצמו הוצג בנובמבר 2024.
הטיעון: החיבור הופך לסחורה
ב-3 באוגוסט פרסמה ניקולה טלג'ארד, ממייסדות האתר The Legal Wire ועורכת דין לתחרות מאמסטרדם, ניתוח שטוען שהגרסה החדשה משנה את מבנה השוק של כלי AI משפטיים. לשיטתה, כשמערכת ניהול מסמכים, מערכת ניהול תיקים ופלטפורמת חוזים חשופות כולן דרך פרוטוקול אחיד, אין עוד צורך בחיבורים ייעודיים שכל ספק בנה בעצמו.
המסקנה שלה: מוצרים שהם בעיקר ממשק צ'אט מעל מודל כללי מאבדים את היתרון שהחיבורים נתנו להם. הערך שנשאר, לפי הניתוח, נמצא מעל הפרוטוקול: מאגרי מידע קנייניים כמו אלה של Thomson Reuters ו-LexisNexis, תהליכי עבודה מאומתים לתחומי פרקטיקה ספציפיים, ומוצרים שמקודדים את ה-Playbook וההחלטות של הלקוח עצמו. התחרות, כך היא כותבת, עוברת לאיכות, ליכולת להגן על התוצר ולאמון.
כדוגמאות לתנועה בשוק המשפטי היא מונה את השקת שרת ה-MCP של iManage במאי 2026, שיתוף פעולה שהודיעה עליו NetDocuments עם Anthropic, ושרת MCP ש-Casepoint השיקה ב-30 ביולי. גם Harvey הודיעה בדצמבר על כוונתה לאמץ את MCP, ו-DingDuff הוא קונקטור MCP חינמי שמחבר את Claude למקורות המשפט. על שניהם כתבנו כאן.
האבטחה לא מגיעה בחבילה
החלק השני של הניתוח עוסק בסיכונים. טלג'ארד מזכירה אזהרה של ה-NSA ממאי 2026 על הזרקת פרומפטים ועל חטיפת סשנים, ומפנה לסיווג של OWASP לסיכוני "סוכנות יתר" (Excessive Agency). הטענה שלה פשוטה: חיבור אחיד אינו חיבור מאובטח, והאחריות לכך עוברת במידה רבה לארגון שמפעיל את השרתים.
עבור משרד עורכי דין, הבעיה הקונקרטית היא חומות סיניות והרשאות. כלי AI שמחובר דרך MCP למערכת ניהול המסמכים צריך לראות רק את מה שהמשתמש שמפעיל אותו רשאי לראות. ההמלצות בניתוח בהתאם: להסדיר את ירושת ההרשאות לפני שמחברים מערכות, לנהל רשימה מאושרת של שרתים, להשתמש בהרשאות OAuth 2.1, ולשמור תיעוד של כל פעולה שמבצע כלי AI.
לספקים, לפי הניתוח, כדאי לשאול שלוש שאלות: האם הם תומכים ב-MCP, האם הם חושפים שרת משלהם, והאם הערך שלהם נשמר אם מחליפים את המודל שמתחתיהם.
עוד בנושא
- Harvey מתכננת לאמץ את MCP: חיבור כלים פנימיים של משרדים ופתיחת היכולות שלה למערכות אחרות
- Anthropic מרחיבה את Claude למשפטנים: 23 מחברים, 12 תוספים לפי תחום ועבודה בתוך Office
- DingDuff: שני ליטיגטורים מאוסטין בנו קונקטור MCP חינמי שמחבר את Claude למקורות המשפט
- FOLIO פותחת שרת MCP: 18,000 מושגים משפטיים מסווגים זמינים עכשיו לסוכני AI