Üretimde Model Context Protocol (MCP) Nedir?

Üretimde Yapay Zeka (AI) İkilemi

Endüstriyel sektör şu anda büyük bir paradoks yaşıyor. Bir yanda şirket yöneticileri ve mühendisler; ChatGPT, Claude veya Gemini gibi Büyük Dil Modellerini (LLM) kullanarak üretim darboğazlarını analiz etmek, bakım alarmlarını sınıflandırmak ve vardiya raporlarını otomatize etmek için sabırsızlanıyor.

OT ve siber güvenlik ekiplerinin temel sorusu şudur: Bir AI istemcisinin görebildiği veri ve çağırabildiği araçlar nasıl açıkça sınırlandırılacak; kontrol yetkisi bu yoldan nasıl ayrı tutulacak?

Üretim sahasında yapay zekaya kontrol sistemlerine sınırsız ve denetimsiz erişim verilemez. Beklenmedik set değeri (setpoint) değişiklikleri, güvenlik kilitlerinin (interlock) devre dışı bırakılması veya alternatif duruş riskleri (downtime) göze alınamayacak kadar büyüktür.

İşte tam bu noktada Model Context Protocol (MCP) devreye girerek, en yeni yapay zeka asistanları ile güvenli ve kritik endüstriyel ağlar arasındaki o tehlikeli boşluğu kapatıyor.

Bu davranış, topoloji ve yük özelliklerine göre değişebilir.

Model Context Protocol (MCP) Nedir?

Model Context Protocol (MCP), AI uygulamalarını veri kaynakları ve araçlarla bağlamak için açık bir protokoldür. Keşif ve çağırma biçimini standartlaştırır; tek başına güvenlik sağlamaz. Kimlik, yetkilendirme, girdi doğrulama, ağ sınırları, audit ve insan onayı uygulamanın sorumluluğunda kalır.

MCP, tüm veriyi istem penceresine taşımak veya AI istemcisine doğrudan veritabanı kimlik bilgisi vermek yerine, onaylı araçlar üzerinden sınırlı bir erişim katmanı kurmaya yardımcı olabilir. Bu katmanın güvenliği protokolden değil, kimlik, yetki, ağ ve araç uygulamasından gelir.

Standart bir IT ortamında bir MCP sunucusu, bir yapay zeka asistanının şirketin Slack mesajlarını veya GitHub depolarını güvenli bir şekilde okumasına izin verebilir. Üretim (Manufacturing) sektöründe ise bir MCP Sunucusu; makine telemetrilerini, Birleşik İsim Alanı (Unified Namespace - UNS) başlıklarını ve bakım loglarını yapay zekaya güvenli bir şekilde açar. Bunu yaparken PLC'leri, SCADA sistemlerini veya şirket veritabanlarını doğrudan açığa çıkarmaz; erişim yüzeyini araç/politika sınırlarıyla daraltır.

Üretim Sektörü Neden MCP'ye İhtiyaç Duyar?

Yapay zekayı fabrika zeminine (shop floor) entegre etmek için kullanılan eski yöntemler, genellikle kırılgan özel API kodları veya riskli doğrudan veritabanı bağlantılarını içerir. MCP, üç temel endüstriyel acı noktasına güçlü bir çözüm çerçevesi sunar:

"Salt-Okunur" Güvenlik Sınırı

Yapay zeka modelleri sadece birer istemci (client) olarak hareket eder. MCP Sunucusundan belirli verileri isterler (Örn: "Fırın 3'ün mevcut sıcaklığı ne kadar?"). MCP Sunucusu bu sorguyu alır, yürütür, veriyi çeker ve sonucu yapay zekaya döndürür. Veri çıkarma işlemini bizzat MCP Sunucusu yönettiği için, yapay zekanın Sadece Okuma (Read-Only) operasyonlarını rol-tabanlı yetkilendirme, araç kapsamı ve ağ segmentasyonu ile güçlü şekilde sınırlandırabilirsiniz. Bu mimaride makinelere doğrudan "Yazma" (Write) komutu verebilen MCP araçları sunulmaz.

Kapsam ve Sınırlandırma

Bir MCP Sunucusu ile yapay zekanın tam olarak neleri görebileceğinin sınırlarını çizersiniz. Örneğin; yapay zekaya sadece son 7 günün OEE (Genel Ekipman Verimliliği) verilerini ve hata loglarını açarken, hassas finansal verileri veya kritik kontrol etiketlerini (control tags) gizleyebilirsiniz. Yapay zeka doğrudan, çıplak bir SQL erişimi elde etmez; sadece önceden onaylanmış, denetimli "Araçlara" (Tools) erişir.

Denetlenebilirlik

MCP servisi; kimliği doğrulanmış kullanıcıyı, seçilen aracı, parametreleri, sonuç durumunu ve ilgili korelasyon verisini retention ile gizlilik politikasına göre kaydetmelidir. Audit bütünlüğü yalnızca protokole değil, kimlik aktarımına ve çevre uygulamaya bağlıdır.

Proxus MCP Sunucusu Yapay Zekayı Nasıl Güvence Altına Alır?

Proxus Endüstriyel Veri Platformu içinde MCP, onaylı operasyonel veri için isteğe bağlı ve yönetişimli bir tüketici yoludur. Dashboard, iş akışı, API veya yerleşik OT kontrol arayüzlerinin yerini almaz.

Proxus MCP Sunucusu, kurumsal endüstriyel ortamlar için özel olarak tasarlanmış bir mimari bileşendir:

• OData tabanlı şema keşfi: Desteklenen dağıtımlarda onaylı Proxus varlıkları ve alanları, yönetişimli metadata ve sorgu araçlarıyla sunulabilir. Görülebilen şema, ilişkiler ve izinler kurulu sürüme ve kimliği doğrulanmış kullanıcının kapsamına bağlıdır.
• Yönetişimli telemetri sorguları: Onaylı araçlar keyfî veritabanı çalıştırmak yerine operasyonel veri sınırını sorgular. Bu yüzeyi daraltır; prompt injection veya yetkilendirme riskini tamamen kaldırmaz.
• Kullanıcı bağlamında yetkilendirme: Bağlı istemci, kimliği doğrulanmış Proxus kullanıcısının izinli kapsamı içinde çalışır. Rol, nesne ve alan izinleri, gateway/UNS kapsamı ile sürüm davranışı dağıtım ortamında doğrulanmalıdır.

Fabrikadaki Gerçek MCP Kullanım Senaryoları

Şirketinizde MCP'yi standartlaştırarak, güvenlik sınırlarını koruyup daha güçlü ve denetlenebilir iş akışları kurabilirsiniz:

• Bakım triyajı: Bir makine arızalandığında teknisyen, onaylı asistandan son alarmları özetlemesini ve yönetilen hata kodu kaynaklarıyla karşılaştırmasını isteyebilir. Çıktı, doğrulanmış kök neden değil, mühendis tarafından incelenecek bir hipotezdir.
• Vardiya devir teslim taslağı: Üretim müdürü; toplam üretim, yapılandırılmış OEE istisnaları ve açık bakım işlerini içeren bir taslak isteyebilir. Sorumlu kullanıcı, raporu yayımlamadan önce kaynak veriyi ve taslağı kontrol eder.
• Enerji Tüketim Optimizasyonu: "Hafta sonu gerçekleşen gerçek zamanlı enerji tüketimimizi (kWh), hafta sonu üretim planıyla çapraz analiz et. Boşta veya rölantide bırakılıp yüksek enerji çeken bir makine kalmış mı?"

Sonuç

MCP, onaylı AI istemcileri ile endüstriyel veri platformu arasında tutarlı araç arayüzü sağlayabilir. Proxus MCP Sunucusu gibi yönetişimli bir orta katman doğrudan veri kaynağı erişimini azaltabilir; güvenlik bütün kimlik, yetki, audit, ağ, araç ve kontrol-yolu tasarımına bağlıdır. AI, ürün kategorisi değil, yönetişimli operasyonel verinin tüketicilerinden biridir.

Ne zaman uygun olmayabilir?

• Düşük frekanslı telemetride daha basit yaklaşımlar yeterli olabilir.
• Tek hatlı küçük tesislerde tam dağıtık mimari maliyet-etkin olmayabilir.
• Katı legacy kısıtları olan ortamlarda kademeli geçiş gerekebilir.
• Emniyet-kritik kapalı çevrim kontrol, PLC/Safety PLC katmanında kalmalıdır.

Gözlenen performans, yük deseni ve dağıtım mimarisine göre farklılaşabilir.

Sık Sorulan Sorular

MCP basitçe nedir?

MCP, AI uygulamalarının tanımlı araçları keşfedip çağırabildiği açık bir protokoldür. Belirli bir sunucu yalnızca okuma araçları sunabilir; fakat MCP'nin kendisi salt okunur veya eksiksiz bir güvenlik sınırı değildir.

MCP makineleri kontrol etmek için kullanılabilir mi?

Protokol yan etkili araçları da temsil edebilir; dolayısıyla yanıt sunucuya bağlıdır. Endüstriyel dağıtımda veri araştırmasını makine kontrol yetkisinden ayırın. Her komut yolu açık yetkilendirme, doğrulama, gerektiğinde insan veya iş akışı onayı, audit, timeout ve emniyet tasarımı gerektirir.

MCP, AI erişimi için REST API'lerden nasıl farklıdır?

REST, kaynak odaklı HTTP arayüzlerini; MCP ise AI istemcilerine yönelik araç, kaynak ve istem sözleşmelerini tanımlar. MCP keşif ve parametre şemalarını standartlaştırabilir; fakat kimlik doğrulama, yetkilendirme, uyumluluk ve Birleşik İsim Alanı verisine eşleme yine uygulama çalışması gerektirir.

Bu konunun müşteri kontrollü bir operasyonel veri mimarisindeki yerini değerlendirmek için Proxus Endüstriyel Veri Platformunu ve yukarıda bağlantı verilen uygulama dokümanlarını inceleyin.

Kaynaklar

1. Anthropic, "Model Context Protocol Spesifikasyonu" - AI araç kullanımı için sunucu-istemci iletişimini tanımlayan açık standart. modelcontextprotocol.io
2. IEC 62443 - OT sistemlerine AI erişimini güvence altına almaya yönelik endüstriyel siber güvenlik standardı.
3. NIST AI RMF (AI Risk Management Framework) - Endüstriyel MCP uygulamalarına uygulanabilir AI dağıtımlarında risk yönetimi çerçevesi.

Proxus MCP Sunucu Mimarisini Keşfedin →