Vijesti iz industrije
Što se mijenja u MCP-u, AI agentima i platformama za poruke — i što to znači za tvoje poslovanje.
MCP poslužitelj se ponašao uredno tri poziva, a onda je krenuo tražiti tvoje SSH ključeve
Sigurnosni istraživači otkrili su aktivnu kampanju — praćenu pod imenom Deadbugz — koja zlonamjerni MCP poslužitelj širi putem GitHub pull requestova. Na prva dva poziva alata odgovara normalno, a na trećem prepisuje vlastite metapodatke alata kako bi tražio vjerodajnice. Ništa nije kompromitirano, ali tehnika je ono bitno.
Prva MCP ranjivost upravo je dospjela na CISA-in popis iskorištavanih ranjivosti
CISA je 2. rujna u svoj katalog Known Exploited Vulnerabilities dodala zaobilaženje autentifikacije u LiteLLM-u — prvi propust Model Context Protocola na tom popisu. Tjedan dana poslije uslijedila je kritična pogreška u vlastitom Postgres MCP poslužitelju AWS Labsa.
MCP nikad nije bio samo za softver — Anthropic je to upravo dokazao
Anthropic je 28. kolovoza otvorio istraživačku pretpremijeru koja AI agentima omogućuje upravljanje laboratorijskom i proizvodnom opremom putem sučelja kompatibilnih s MCP-om. To nema nikakve veze s chatbotom za korisničku podršku — a ipak vrijedi dvadeset minuta, jer testira uopćava li se protokol na kojem gradimo doista.
EU AI Act i chatbotovi: pravilo o obavještavanju i kontrolna lista usklađenosti za korisničku podršku
Članak 50. EU AI Acta primjenjuje se od 2. kolovoza 2026.: ako ljudi mogu razgovarati s tvojim AI-jem, moraš im to reći — u trenutku interakcije, na njihovom jeziku, na svakom kanalu. Evo što pravilo traži od chatbota za korisničku podršku, što ne traži i kontrolna lista koju možeš završiti za jedno poslijepodne.
Druga promjena cijena na WhatsAppu: AI odgovori sada se naplaćuju po tokenu
Od 1. kolovoza 2026. Meta naplaćuje razgovore Business Agenta prema potrošenim tokenima, a od 1. listopada ponovno počinje naplaćivati servisne odgovore. Dva različita brojila, pet tjedana razmaka, a većina izvještavanja spominje samo jedno.
Većina MCP poslužitelja i dalje preskače OAuth. To je cijela priča o sigurnosti.
Specifikacija OAuth 2.1 čini obveznim. Istraživanja javnog ekosustava poslužitelja pokazuju da ga implementira tek mala manjina. Ako se spremaš povezati MCP poslužitelj s asistentom koji vidi tvoj rad, to je prvo što treba provjeriti.
MCP shadow IT: tvoj tim već povezuje poslužitelje koje nitko nije provjerio
Povezivanje udaljenog MCP poslužitelja traje koliko i lijepljenje URL-a i desetak sekundi. To je značajka. To je ujedno i razlog zašto nova kategorija shadow IT-a sada ima ime i model prijetnji.
MCP je postao stateless. Što se promijenilo i zašto i dalje govorimo stari protokol.
Revizija 2026-07-28 uklonila je initialize rukovanje i zaglavlje sesije. MCP poslužitelji se zahvaljujući tome skaliraju kao bilo koja druga HTTP usluga — a svaki klijent koji se nije prilagodio ostaje iza.
MCP više nije protokol jednog dobavljača
Anthropic je u prosincu 2025. donirao Model Context Protocol zakladi Agentic AI Foundation pod okriljem Linux Foundationa. Ako ti je prigovor gradnji na MCP-u bila ovisnost o dobavljaču, on više ne stoji.
Tko plaća kada agent kupuje? AP2, x402, ACP i MPP, jednostavno
Četiri protokola, četiri sloja istog problema: dopustiti softveru da troši novac u tvoje ime, a da to ne postane katastrofa. Evo čemu svaki zapravo služi i što je još uvijek stvarno neriješeno.