# מה זה MCP, ולמה עסקים צריכים לשים לב אליו

> MCP הוא התקן שמחבר את ChatGPT, Claude ועוזרי AI אחרים למערכות של העסק: מה הוא, מי תומך בו, מה כדאי לחשוף בו ואילו סיכונים צריך לסגור.

- מאת: דמיטרי אסכינדזה (https://www.linkedin.com/in/dima-askinadze)
- נושא: AI לעסקים
- פורסם: 15 באוקטובר 2026
- כתובת: https://www.netik.co.il/knowledge/what-is-mcp

## בקצרה

MCP (Model Context Protocol) הוא תקן פתוח שמחבר עוזרי AI כמו Claude ו-ChatGPT למערכות של העסק: מחירון, זמינות, הזמנות. Anthropic השיקה אותו בנובמבר 2024, ומאז דצמבר 2025 הוא מנוהל בקרן תחת ה-Linux Foundation. גם OpenAI, גוגל ומיקרוסופט תומכות בו. שרת MCP לא מקדם את העסק בתשובות של AI, אבל מאפשר לעוזר שמחובר אליו לקבל מחיר מדויק ולהכין הזמנה. בשרת שבנוי נכון, אדם מאשר כל תשלום.

MCP, ראשי תיבות של Model Context Protocol, הוא תקן פתוח שמגדיר איך עוזר AI מתחבר למערכת חיצונית, קורא ממנה מידע ולפעמים גם מבצע בה פעולות. האתר הרשמי של התקן משווה אותו לשקע USB-C: חיבור אחד שכל אפליקציית AI יודעת להשתמש בו, במקום חיבור מיוחד לכל מערכת.

Anthropic השיקה את MCP ב-25 בנובמבר 2024. ב-9 בדצמבר 2025 היא העבירה אותו לקרן Agentic AI Foundation, שפועלת תחת ה-Linux Foundation ושהיא הקימה יחד עם OpenAI ו-Block. התקן לא שייך רק ל-Claude, וגם OpenAI, גוגל ומיקרוסופט תומכות בו.

## איך זה עובד, בלי מילים טכניות

העסק מפעיל שרת MCP, כתובת באינטרנט שמציעה כמה כלים. למשל: "רשימת שירותים", "מחיר למוצר", "הצעת מחיר", "סטטוס הזמנה". עוזר AI שמחובר לשרת רואה את רשימת הכלים, ומחליט לבד מתי להשתמש בהם. כשלקוח שואל את Claude "כמה יעלה לי אתר עם שתי שפות?", העוזר מפעיל את הכלי המתאים, והקוד של העסק מחשב את המחיר. כך המספר מגיע מהמערכת של העסק, והמודל לא צריך לנחש אותו.

כך עובד גם השרת שלנו. ב[מעבדת הסוכנים](https://www.netik.co.il/tools/agent-lab) יש סוכן אמיתי שמתחבר אליו, שואל מחיר ומרכיב הצעה, ואפשר לראות כל קריאה שלו. השרת מוגדר לקריאה בלבד, והכלי האחרון מחזיר קישור לעמוד ההזמנה, שבו אדם בודק ומאשר.

## מי תומך ב-MCP היום?

-   **Claude:** מחברים שרת MCP מרוחק כמחבר (Connector), ו-Claude Code תומך גם בשרתים מרוחקים מאז יוני 2025.
-   **OpenAI:** הכריזה על תמיכה במרץ 2025. ב-ChatGPT מחברים שרתים דרך האתר, והתמיכה המלאה תלויה בסוג המנוי. ערכת הפיתוח של האפליקציות בתוך ChatGPT, מאוקטובר 2025, בנויה על MCP.
-   **גוגל:** Gemini CLI תומך ב-MCP מאז יוני 2025, וגם ה-API של Gemini יודע להתחבר לשרתים מרוחקים. באפליקציית Gemini לצרכנים אי אפשר עדיין לחבר שרת MCP מישראל.
-   **מיקרוסופט:** Copilot Studio תומך ב-MCP מאז מאי 2025, ו-VS Code מאז יולי 2025.

יש גם עסקים גדולים שכבר מפעילים שרתי MCP ציבוריים: Shopify לחנויות (קטלוג, עגלה והזמנות), Stripe ו-PayPal לתשלומים, ו-monday.com לניהול עבודה.

## מה עסק יכול לחשוף בשרת MCP?

כל דבר שלקוחות שואלים עליו וש-AI לא יכול לדעת לבד, כי הוא משתנה או נמצא רק אצלכם:

-   מחירון, ומחשבון הצעות לפי מה שהלקוח בחר
-   זמינות: תורים, מלאי, תאריכים פנויים
-   סטטוס הזמנה או משלוח
-   מדיניות: החזרות, ביטולים, אחריות, שעות פעילות
-   פתיחת פנייה, בקשת הצעה או הכנת הזמנה שאדם מאשר

מה לא כדאי לחשוף בשרת ציבורי: מידע אישי על לקוחות, ופעולות שעולות כסף בלי אישור של אדם.

## שרת MCP יגרום ל-ChatGPT להמליץ עליכם?

לא. MCP הוא לא קידום. משתמשים בשרת רק מי שחיברו אותו, או מי שמצאו אותו בספריית המחברים של Claude או של ChatGPT, ולכל ספרייה כזאת יש תהליך הגשה משלה. התשובות של מנועי ה-AI על "מי בונה אתרים לעסקים קטנים" עדיין נשענות על מה שכתוב באתרים ובאינדקס. על זה כתבנו ב[מדריך ל-GEO](https://www.netik.co.il/knowledge/geo-ai-answers).

השרת כן עוזר ללקוחות שכבר עובדים עם עוזר AI, ובהמשך גם לסוכנים שקונים בשם אנשים: הם מקבלים מכם מחיר מדויק ומכינים הזמנה בלי לנחש מתוך דף באתר.

## MCP, API ושאר ראשי התיבות

| מה | למה זה משמש |
| --- | --- |
| API | הדלת הטכנית של המערכת שלכם. שרת MCP בדרך כלל עוטף API קיים, כמו שעושה השרת של Stripe. |
| MCP | שפה אחידה שדרכה עוזר AI משתמש בכלים ובמידע של מערכת. |
| A2A | תקן שבו סוכנים מדברים עם סוכנים אחרים, לא עם כלים. גם הוא עבר ל-Linux Foundation ביוני 2025. |
| ACP ו-UCP | פרוטוקולים לתהליך קנייה (קטלוג, עגלה, תשלום) שסוכני AI מריצים. שניהם יכולים לעבוד מעל MCP. |

## הסיכונים, ואיך שרת טוב בנוי

MCP מחבר בין מודל AI לבין מערכות אמיתיות, ולכן הוא גם פותח פתח לתוקפים. הבעיה המוכרת ביותר היא prompt injection: הוראות זדוניות שמוחבאות בתוכן שהסוכן קורא (דף אינטרנט, מייל ואפילו התיאור של כלי) ומשתלטות על מה שהוא עושה. החוקר סיימון וויליסון תיאר את השילוב המסוכן: סוכן שיש לו גישה למידע פרטי, שקורא תוכן ממקורות לא מהימנים, ושיכול לשלוח מידע החוצה.

ביוני 2025 נמצא באג בשרת ה-MCP של Asana שעלול היה לחשוף מידע של ארגון אחד לארגונים אחרים, והשרת הושבת לכמעט שבועיים. בספטמבר 2025 נמצא שרת MCP זדוני שהתחזה לשרת לגיטימי ושלח עותק של כל מייל לתוקף.

לפי התקן עצמו, הזדהות היא אופציונלית, וכשהיא קיימת היא בנויה על OAuth 2.1. סימון של כלי כ"קריאה בלבד" הוא רק רמז. לכן האבטחה תלויה באופן שבו השרת בנוי:

-   כברירת מחדל, השרת רק קורא, ופעולות כתיבה מוגבלות למה שבאמת צריך
-   מידע פרטי נחשף רק אחרי הזדהות, ורק למי שמורשה
-   כל תשלום, החזר או מחיקה דורשים אישור של אדם. כך עובד גם השרת של Stripe: לפני החזר או תשלום יוצא, אדם לוחץ ומאשר
-   השרת בודק כל קלט, מגביל את קצב הקריאות ושומר לוג

## איך מחברים שרת MCP ל-Claude ול-ChatGPT?

-   **Claude:** בתפריט Customize, תחת Connectors, בוחרים Add custom connector, נותנים למחבר שם ומדביקים את כתובת השרת. אם השרת דורש הזדהות, Claude פותח חלון התחברות. בחשבון Team או Enterprise, מנהל הארגון מוסיף את המחבר וכל משתמש לוחץ Connect.
-   **ChatGPT:** באתר, באזור ה-Plugins, לוחצים על + ובוחרים Add custom MCP server, נותנים שם, מדביקים את הכתובת ובוחרים Create as a plugin. האפשרות קיימת בתוכניות בתשלום, וכדאי לבדוק מה זמין בתוכנית שלכם.

אפשר לנסות עם השרת שלנו: `https://www.netik.co.il/mcp`. הוא ציבורי, לקריאה בלבד, ועונה על שאלות מחיר על השירותים שלנו.

## הגרסה העדכנית של התקן

הגרסאות של MCP נקראות לפי תאריך. הגרסה הנוכחית היא 2026-07-28, והיא שינתה את אופן החיבור: אין יותר "לחיצת ידיים" בתחילת החיבור, וכל בקשה נושאת בעצמה את גרסת התקן ואת היכולות של התוכנה ששולחת אותה. כדאי ששרת חדש יתמוך גם בגרסה הזאת וגם בגרסאות הקודמות, כי לא כל העוזרים עברו אליה. השרת שלנו תומך בכולן.

רוצים שרת MCP לעסק שלכם, שעובד מול המחירון והמערכות שכבר יש לכם? זה [אחד המוצרים שלנו](https://www.netik.co.il/services/api-mcp).

---

מדריך של נטתיק, סטודיו לאתרים, מערכות וסוכני AI. כל המדריכים: https://www.netik.co.il/knowledge.md