Wat is MCP en Waarom Elk Bedrijf dat AI Agents Inzet het Moet Begrijpen

Als je in 2026 een AI-agent voor je bedrijf uitrolt, moet je MCP begrijpen. Het is het protocol dat bepaalt hoe je agent verbinding maakt met je tools, je data en je workflows.

MCP staat voor Model Context Protocol. Anthropic heeft het gemaakt en op 25 november 2024 open-source uitgebracht. Sindsdien hebben OpenAI, Google en Microsoft het allemaal native overgenomen. Anthropic beschrijft het als de "USB-C-poort voor AI-applicaties": een enkele, gestandaardiseerde manier voor elk AI-model om verbinding te maken met elke externe tool of databron.

Wat MCP eigenlijk doet

Voor MCP was elke AI-integratie maatwerk. Wil je agent je CRM lezen? Schrijf een aangepaste connector. Wil je dat het je documenten doorzoekt? Bouw er nog een. Wil je dat het je agenda beheert? Weer een. Elke integratie was een eigen engineeringproject.

MCP standaardiseert dit. Een MCP-server stelt mogelijkheden beschikbaar via drie primitieven: tools (uitvoerbare acties zoals het versturen van een e-mail of het opvragen van een database), resources (alleen-lezen databronnen zoals bestanden, kennisbanken of databaserecords) en prompts (herbruikbare interactiesjablonen voor veelvoorkomende workflows).

Wanneer je AI-agent verbinding maakt met een MCP-server, ontdekt hij automatisch welke mogelijkheden beschikbaar zijn en kan hij die gebruiken zonder aangepaste code. Een protocol, onbeperkte integraties.

Wie MCP ondersteunt

De adoptie is snel gegaan. Anthropic heeft het vanaf dag een ingebouwd in Claude (november 2024). OpenAI nam MCP over in de Agents SDK en Responses API in maart 2025, met volledige ChatGPT-ondersteuning die volgde in oktober 2025. Google kondigde ondersteuning aan op Google I/O in mei 2025, met native Gemini API-integratie die aankwam in maart 2026. Microsoft heeft MCP geintegreerd in Copilot Studio, Azure AI Foundry en Microsoft 365 Copilot.

AWS, Cloudflare, Bloomberg en Block (Square) traden toe als platina-leden van de Agentic AI Foundation, die het protocol nu beheert onder de Linux Foundation. De MCP SDK haalt 97 miljoen maandelijkse downloads in Python en TypeScript samen, per maart 2026.

Het ecosysteem

Anthropic rapporteerde meer dan 10.000 actieve publieke MCP-servers ten tijde van de donatie aan de Linux Foundation in december 2025. Een onafhankelijke volkstelling in Q1 2026 indexeerde meer dan 17.000 servers in alle registers. Een officieel MCP-register werd gelanceerd in september 2025 op registry.modelcontextprotocol.io.

De meest gebruikte MCP-servers per categorie: ontwikkelaarstools (GitHub, Git, Filesystem), databases (PostgreSQL, Supabase, SQLite), browserautomatisering (Playwright, Firecrawl), cloudoperaties (Docker, Firebase) en productiviteit (Google Workspace, Notion, Obsidian).

Wat dit betekent voor OpenClaw-deployments

OpenClaw ondersteunt MCP als host, wat betekent dat het verbinding kan maken met externe MCP-servers en hun volledige tool-ecosysteem kan overnemen. In plaats van aangepaste integraties te bouwen voor elke bedrijfstool, verbind je je OpenClaw-agent met de relevante MCP-servers en kan de agent met al deze tools communiceren via een gestandaardiseerde interface.

Voor een bedrijfsdeployment betekent dit snellere integratie, bredere toolcompatibiliteit en minder onderhoud. Wanneer een toolleverancier zijn MCP-server bijwerkt, profiteert je agent automatisch zonder codewijzigingen van jouw kant.

De beveiligingsoverwegingen

MCP is krachtig, en die kracht brengt risico met zich mee. OWASP heeft een officieel MCP Top 10-beveiligingslijst gepubliceerd. Bekende aanvalsvectors zijn toolpoisoning (kwaadaardige instructies verborgen in tool-beschrijvingen), rug pulls (vertrouwde servers die hun gedrag wijzigen na installatie) en cross-server tool shadowing.

Onderzoek heeft aangetoond dat 5,5% van de publieke MCP-servers protocol-specifieke aanvalsvectors vertoont, en 24% werkt zonder authenticatie. Een praktijkgeval met de Supabase Cursor-agent halverwege 2025 toonde de concrete impact van niet-vertrouwde invoer via MCP-kanalen.

Voor bedrijfsdeployments moet elke MCP-server worden gecontroleerd voor verbinding. Gebruik alleen bekende, onderhouden servers. Monitor op gedragsveranderingen na updates. Behandel MCP-verbindingen met dezelfde beveiligingsdiscipline die je toepast op API-integraties.

Waarom dit nu belangrijk is

MCP is geen optionele kennis voor bedrijven die AI-agents inzetten. Het is de integratielaag die bepaalt wat je agent kan doen, hoe het verbinding maakt met je tools en hoe veilig die verbindingen zijn.

28% van de Fortune 500-bedrijven heeft MCP-servers ingezet voor productieve AI-workflows. Het protocol beweegt van vroege adoptie naar infrastructuurstandaard. Het begrijpen ervan is geen technische bijzaak. Het is een zakelijke vereiste voor elke organisatie die in 2026 AI-agents inzet.