MCP คืออะไร อธิบายแบบไม่ต้องเป็นโปรแกรมเมอร์What is MCP, explained for non-programmers

MCP คือข้อตกลงกลางว่าแอป AI กับระบบอื่นจะคุยกันยังไง ลองนึกถึงปลั๊กไฟมาตรฐาน ผู้ผลิตเครื่องใช้ไฟฟ้าไม่ต้องทำหัวเสียบแยกให้ทุกบ้าน และบ้านก็ไม่ต้องเดินสายใหม่ทุกครั้งที่ซื้อเครื่องใหม่ เมื่อระบบหนึ่งมีเต้ารับแบบ MCP แอป AI ทุกตัวที่รองรับ MCP ก็เสียบใช้ได้MCP is a shared agreement on how AI apps and other systems talk to each other. Think of a standard power socket: appliance makers do not build a different plug for every house, and houses do not rewire every time they buy a new appliance. Once a system offers an MCP socket, every AI app that supports MCP can plug in.

ก่อนมี MCP ถ้าองค์กรใช้แอป AI สามตัว และอยากให้แต่ละตัวต่อกับระบบห้าระบบ อาจต้องมีคนเขียนตัวเชื่อมแยกถึงสิบห้าชุด และทุกครั้งที่ระบบใดเปลี่ยน ต้องตามแก้หลายที่ เมื่อใช้ MCP แต่ละระบบทำ server ครั้งเดียว แต่ละแอป AI รองรับ MCP ครั้งเดียว แล้วจับคู่กันได้หมด เอกสารทางการของ MCP เองเปรียบมันกับพอร์ต USB-C ของแอป AIBefore MCP, an organisation using three AI apps that wanted each one connected to five systems might need fifteen separate connectors written - and every time a system changed, several of them had to be fixed. With MCP, each system builds one server, each AI app supports MCP once, and everything can pair up. MCP's own official documentation compares it to a USB-C port for AI applications.

ก่อนมี MCPBefore MCP

ต่อกันทีละคู่One connector per pairing

แอป AI แต่ละตัวต้องมีตัวเชื่อมของตัวเองกับทุกระบบ ใครเปลี่ยนอะไร ต้องแก้หลายจุด และตัวเชื่อมมักผูกกับแอปเดียว ย้ายไปใช้แอป AI ตัวอื่นก็ต้องทำใหม่Every AI app needs its own connector to every system. Any change means fixes in several places, and connectors are usually tied to one app - switch AI apps and you rebuild.

เมื่อใช้ MCPWith MCP

เต้ารับเดียว เสียบได้ทุกแอปOne socket, any app plugs in

ระบบตั๋วงาน ฐานความรู้ และฐานข้อมูล ต่างมี MCP server ของตัวเอง แอป AI ตัวไหนรองรับ MCP ก็ต่อได้ทันที เปลี่ยนแอป AI ในอนาคต server เดิมยังใช้ได้The ticket system, knowledge base and database each have their own MCP server. Any AI app that supports MCP can connect, and if you change AI apps later, the same servers still work.

สิ่งที่ MCP ไม่ใช่What MCP is not

  • ไม่ใช่โมเดล AI และไม่ได้ทำให้ AI ฉลาดขึ้น มันทำให้ AI เข้าถึงเครื่องมือและข้อมูลได้เท่านั้นIt is not an AI model, and it does not make AI smarter. It only gives AI access to tools and data.
  • ไม่ใช่สินค้าที่ต้องซื้อ เป็นข้อกำหนดเปิดที่ใครก็นำไปใช้ได้ ค่าใช้จ่ายอยู่ที่แอป AI ระบบที่ต่อ และคนที่ต้องตั้งค่าและดูแลIt is not a product you buy. It is an open specification anyone can use; the costs sit in the AI app, the systems you connect, and the people who set it up and maintain it.
  • ไม่ใช่ระบบความปลอดภัย MCP ไม่ได้ตัดสินว่า AI ควรทำอะไรได้ คนที่ตั้งค่าเป็นคนตัดสินIt is not a security system. MCP does not decide what the AI should be allowed to do - whoever configures it does.

MCP ใครเป็นคนสร้าง ตอนนี้ใครดูแล และใช้กับ AI ตัวไหนได้บ้างWho created MCP, who looks after it now, and which AI products support it?

Anthropic ผู้พัฒนา Claude เปิดตัว MCP เป็นมาตรฐานเปิดเมื่อ 25 พฤศจิกายน 2024 ต่อมาวันที่ 9 ธันวาคม 2025 Anthropic มอบ MCP ให้ Agentic AI Foundation ภายใต้ Linux Foundation ดูแลต่อ ตอนนี้ MCP จึงไม่ได้เป็นของบริษัทใดบริษัทหนึ่ง และผลิตภัณฑ์ AI หลักหลายตัวรองรับแล้วAnthropic, the maker of Claude, introduced MCP as an open standard on 25 November 2024. On 9 December 2025, Anthropic handed MCP to the Agentic AI Foundation under the Linux Foundation. So MCP no longer belongs to any one company, and several major AI products already support it.

พฤศจิกายน 2024November 2024

Anthropic เปิดตัว MCP เป็นมาตรฐานเปิด พร้อมชุดพัฒนาและ server ตัวอย่างสำหรับระบบที่คนใช้กันมากAnthropic launches MCP as an open standard, with development kits and example servers for widely used systems.

ธันวาคม 2025December 2025

MCP ย้ายไปอยู่กับ Agentic AI Foundation กองทุนภายใต้ Linux Foundation ที่ Anthropic, Block และ OpenAI ร่วมก่อตั้ง โดยมี Google, Microsoft, AWS, Cloudflare และ Bloomberg สนับสนุน Anthropic ระบุว่ารูปแบบการกำกับดูแล MCP ยังเหมือนเดิมMCP moves to the Agentic AI Foundation, a fund under the Linux Foundation co-founded by Anthropic, Block and OpenAI, with support from Google, Microsoft, AWS, Cloudflare and Bloomberg. Anthropic says MCP's governance model stays the same.

ใครรองรับแล้วWho supports it

ประกาศเดียวกันระบุว่า ChatGPT, Gemini, Microsoft Copilot, Cursor และ Visual Studio Code รองรับ MCP แล้ว นอกเหนือจาก Claude เอง และมี MCP server สาธารณะที่ใช้งานอยู่กว่า 10,000 ตัวThe same announcement says ChatGPT, Gemini, Microsoft Copilot, Cursor and Visual Studio Code have adopted MCP, alongside Claude itself, and that there are more than 10,000 active public MCP servers.

ข้อควรระวังคือ "รองรับ" ไม่ได้แปลว่ารองรับเท่ากันทุกที่ แต่ละผลิตภัณฑ์เปิดให้ใช้ MCP ในระดับต่างกัน บางตัวจำกัดตามแผน บางตัวให้เฉพาะผู้ดูแลระบบขององค์กรเป็นคนเปิด ก่อนวางแผน ให้เช็กเอกสารปัจจุบันของแอป AI ที่องค์กรใช้อยู่ ถ้าองค์กรใช้ Claude เป็นหลัก หลักสูตร Claude for Work ครอบคลุมการใช้ Claude กับงานจริงของทีมA caution: "supports" does not mean equal support everywhere. Each product opens MCP to a different degree; some limit it by plan, some let only the organisation's administrators turn it on. Before planning, check the current documentation of the AI apps your organisation uses. If Claude is your main tool, our Claude for Work course covers using Claude on your team's real work.

MCP host, client และ server คืออะไรWhat are the MCP host, client and server?

ระบบ MCP มีสามบทบาท host คือแอป AI ที่คนใช้ เช่น Claude Desktop หรือ VS Code client คือตัวเชื่อมย่อยที่ host สร้างขึ้นหนึ่งตัวต่อ server หนึ่งตัว และ server คือโปรแกรมที่เปิดเครื่องมือหรือข้อมูลของระบบหนึ่งให้ AI ใช้ เช่น server ของระบบตั๋วงาน หรือของโฟลเดอร์ไฟล์ในเครื่องAn MCP setup has three roles. The host is the AI app people use, such as Claude Desktop or VS Code. A client is a small connector the host creates, one per server. And a server is a program that exposes one system's tools or data to the AI - a server for the ticket system, say, or for a folder of files on the computer.

Host

แอป AI ที่คนใช้ทำงาน เป็นตัวคุมว่าเชื่อมกับ server ไหนบ้าง และถามผู้ใช้ก่อนเรียกเครื่องมือหรือไม่The AI app people work in. It controls which servers are connected and whether to ask the user before calling a tool.

เปรียบเหมือน: เครื่องใช้ไฟฟ้าLike: the appliance

Client

ตัวเชื่อมที่อยู่ในแอป AI หนึ่งตัวต่อ server หนึ่งตัว ทำหน้าที่ถามว่า server มีเครื่องมืออะไร แล้วส่งคำขอและรับผลกลับมา ผู้ใช้ทั่วไปแทบไม่ต้องรู้จักมันThe connector inside the AI app, one per server. It asks the server what tools it offers, sends requests and brings results back. Ordinary users hardly need to know it exists.

เปรียบเหมือน: สายไฟแต่ละเส้นLike: each power cord

Server

โปรแกรมที่เปิดความสามารถของระบบหนึ่งให้ AI ใช้ เช่น ค้นตั๋ว อ่านเอกสาร หรือดึงยอดขาย นี่คือส่วนที่กำหนดว่า AI ทำอะไรกับระบบนั้นได้บ้างThe program that opens one system's capabilities to the AI - searching tickets, reading documents, pulling sales figures. This is the part that defines what the AI can do with that system.

เปรียบเหมือน: เต้ารับของแต่ละระบบLike: each system's wall socket

server ให้อะไร AI ได้บ้างWhat a server can offer the AI

ตามข้อกำหนด server เปิดให้ได้สามแบบ tools คือการกระทำที่ AI สั่งได้ เช่น ค้นฐานข้อมูลหรือสร้างตั๋ว resources คือข้อมูลให้อ่าน เช่น เนื้อหาไฟล์หรือโครงสร้างตาราง และ prompts คือแม่แบบคำสั่งสำเร็จรูป ในทางปฏิบัติ tools คือส่วนที่องค์กรต้องระวังที่สุด เพราะเป็นส่วนที่ AI ลงมือทำจริงUnder the specification, a server can offer three things. Tools are actions the AI can invoke, such as querying a database or creating a ticket. Resources are data to read, such as file contents or a table's structure. Prompts are ready-made instruction templates. In practice, tools are the part an organisation must watch most closely, because that is where the AI actually acts.

MCP server คืออะไร ใครเป็นคนทำ หาได้จากไหนWhat is an MCP server, who builds it, and where do you get one?

MCP server คือโปรแกรมตัวกลางที่แปลงความสามารถของระบบหนึ่งให้อยู่ในรูปที่แอป AI เรียกใช้ได้ บางตัวรันบนเครื่องของผู้ใช้ (local) บางตัวรันบนเซิร์ฟเวอร์ของผู้ให้บริการแล้วเชื่อมผ่านอินเทอร์เน็ต (remote) ที่มามีสามแบบ คือผู้ให้บริการระบบทำเอง ชุมชนนักพัฒนาทำ หรือทีมของคุณเขียนเองสำหรับระบบภายในAn MCP server is an intermediary program that turns one system's capabilities into a form AI apps can call. Some run on the user's own computer (local); others run on the vendor's servers and connect over the internet (remote). They come from three places: the system's vendor, the developer community, or your own team writing one for an internal system.

server ทางการจากผู้ให้บริการOfficial vendor servers

ผู้ให้บริการระบบทำเองและดูแลต่อเนื่อง เป็นตัวเลือกแรกที่ควรมอง แต่ยังต้องตั้งสิทธิ์เองว่าจะให้ AI เห็นและทำอะไรได้แค่ไหนBuilt and maintained by the system's vendor. The first option to look at - but you still set the permissions for what the AI can see and do.

server จากชุมชนCommunity servers

มีจำนวนมากและครอบคลุมหลายระบบ แต่คุณภาพไม่เท่ากัน server แบบ local คือการรันโค้ดของคนอื่นบนเครื่องพนักงานด้วยสิทธิ์ของพนักงาน ต้องให้ไอทีตรวจก่อนเสมอPlentiful and covering many systems, but uneven in quality. A local server means running someone else's code on an employee's machine with that employee's rights - IT must review it first, every time.

server ที่ทีมคุณเขียนเองServers your team writes

สำหรับระบบภายใน เช่น ERP ที่ปรับแต่งเอง หรือฐานข้อมูลของบริษัท คุมได้เต็มที่ว่าจะเปิดเครื่องมืออะไร แต่ต้องมีนักพัฒนาเขียนและดูแล ถ้าไม่มีทีม ดู บริการวางระบบ AI สำหรับองค์กรFor internal systems, such as a customised ERP or the company database. You fully control which tools are exposed, but a developer must write and maintain it. Without a team, see our enterprise AI solutions service.

MCP ใช้ทำอะไรในองค์กร: 4 ตัวอย่างงานจริงWhat is MCP used for in an organisation? Four real-work examples

งานที่เหมาะกับ MCP คืองานที่พนักงานต้องสลับไปเปิดหลายระบบเพื่อหาข้อมูลมาตอบหรือตัดสินใจ แล้วคัดลอกมาวางในแชท AI ทีละท่อน MCP ให้ผู้ช่วย AI ไปหยิบข้อมูลนั้นเองตามสิทธิ์ที่ได้รับ สี่ตัวอย่างนี้เป็นสถานการณ์ทั่วไปในองค์กรไทย ไม่ใช่ลูกค้ารายใดรายหนึ่งMCP fits work where staff switch between several systems to find information for an answer or a decision, then paste it into an AI chat piece by piece. MCP lets the AI assistant fetch that information itself, within the permissions it has. These four are typical situations in Thai organisations, not any particular client.

ฝ่ายไอทีซัพพอร์ตที่ตอบตั๋วคล้าย ๆ เดิมทั้งวันAn IT support team answering near-identical tickets all day

ผู้ช่วย AI อ่านตั๋วใหม่ในระบบ helpdesk ค้นตั๋วเก่าที่ปัญหาคล้ายกันพร้อมวิธีแก้ แล้วร่างคำตอบให้เจ้าหน้าที่ตรวจก่อนส่ง เจ้าหน้าที่ไม่ต้องเปิดค้นเองทีละหน้าจอThe AI assistant reads a new ticket in the helpdesk, finds older tickets with similar problems and their fixes, and drafts a reply for an agent to check before sending - no more searching screen by screen.

สิทธิ์ที่ควรให้: อ่านตั๋วได้ และเขียนได้แค่บันทึกภายในแบบร่าง ไม่ปิดตั๋วเอง ไม่ส่งถึงผู้แจ้งเองPermissions to grant: read tickets, and write only draft internal notes - never close tickets or reply to the requester itself.

ฝ่ายบุคคลที่ถูกถามเรื่องระเบียบซ้ำทุกวันAn HR team asked the same policy questions every day

พนักงานถามเรื่องวันลา สวัสดิการ หรือขั้นตอนเบิกค่าใช้จ่าย AI ค้นจากคู่มือและประกาศในไดรฟ์กลาง แล้วตอบพร้อมบอกว่ามาจากเอกสารไหน ถ้าเอกสารเยอะจนค้นตรง ๆ ไม่แม่น ต้องวางระบบค้นให้ดีก่อน ดู อยากให้ AI ตอบจากข้อมูลบริษัท ไม่ใช่ตอบมั่ว และ หลักสูตร RAG & Knowledge BaseStaff ask about leave, benefits or expense claims. The AI searches the handbook and announcements on the shared drive and answers with the source document named. If there are so many documents that plain search is inaccurate, set up proper retrieval first; see getting AI to answer from company data and the RAG & Knowledge Base course.

สิทธิ์ที่ควรให้: อ่านอย่างเดียว เฉพาะโฟลเดอร์ที่พนักงานทุกคนอ่านได้อยู่แล้ว ไม่ใช่โฟลเดอร์เงินเดือนหรือแฟ้มประวัติPermissions to grant: read-only, and only folders every employee can already read - never payroll or personnel files.

ฝ่ายขายที่ต้องรอคนดึงตัวเลขให้A sales team waiting for someone to pull the numbers

เซลส์ถามว่า "ลูกค้ารายนี้สั่งอะไรล่าสุด ค้างชำระเท่าไหร่" AI ดึงคำตอบจากฐานข้อมูลขายผ่าน server ที่ทีมไอทีทำไว้ ตอบได้ทันทีระหว่างเตรียมตัวเข้าพบลูกค้า ไม่ต้องส่งคำขอไปรอรายงานข้ามวันA salesperson asks, "What did this customer order last, and how much do they owe?" The AI pulls the answer from the sales database through a server the IT team built, right while they prepare for the meeting - no request sent off and a report awaited overnight.

สิทธิ์ที่ควรให้: อ่านอย่างเดียว ผ่านมุมมองข้อมูลที่จำกัดคอลัมน์และจำกัดลูกค้าตามเขตของเซลส์คนนั้น ไม่ใช่สิทธิ์ทั้งฐานข้อมูลPermissions to grant: read-only, through a data view limited by column and to that salesperson's own accounts - not access to the whole database.

ฝ่ายจัดซื้อและคลังที่ต้องเทียบสต๊อกกับใบสั่งซื้อค้างA purchasing and warehouse team matching stock against open orders

AI อ่านยอดคงเหลือและใบสั่งซื้อที่ยังไม่ได้รับของ แล้วเสนอร่างใบขอซื้อสำหรับรายการที่ใกล้หมด นี่เป็นตัวอย่างที่ AI เริ่ม "เขียน" ลงระบบ จึงต้องคุมเข้มกว่าสามตัวอย่างแรก ดู ให้ AI ลงมือทำในระบบบริษัท ให้สิทธิ์แค่ไหนThe AI reads stock on hand and purchase orders not yet received, then proposes draft purchase requests for items running low. Here the AI starts writing into a system, so it needs tighter control than the first three; see how much access to give an AI acting in your systems.

สิทธิ์ที่ควรให้: อ่านได้ และสร้างได้แค่เอกสารสถานะ "ร่าง" ที่ต้องมีคนอนุมัติ ไม่ส่งถึงผู้ขายเองPermissions to grant: read, and create only documents in "draft" status that a person must approve - never send to a supplier itself.

MCP กับ API ต่างกันยังไงHow is MCP different from an API?

API คือประตูที่ระบบหนึ่งเปิดให้โปรแกรมอื่นเรียกใช้ ส่วน MCP คือมาตรฐานที่ห่อประตูนั้นให้อยู่ในรูปที่แอป AI ค้นเจอและเรียกใช้ได้เอง MCP ไม่ได้มาแทน API บ่อยครั้งข้างใน MCP server ก็เรียก API ตัวเดิม ความต่างหลักคือใครตัดสินใจว่าจะเรียกเมื่อไหร่ API แบบเดิมโปรแกรมเมอร์เขียนไว้ล่วงหน้า ส่วน MCP ตัว AI เลือกเองระหว่างทำงานAn API is a door one system opens for other programs to call. MCP is a standard that wraps that door in a form AI apps can discover and call by themselves. MCP does not replace APIs - inside, an MCP server often calls the very same API. The key difference is who decides when to call it: with a traditional API, a programmer writes it in advance; with MCP, the AI chooses while it works.

ตารางนี้เทียบสี่วิธีที่องค์กรใช้ต่อ AI กับระบบอื่น เพื่อให้เห็นว่า MCP เหมาะกับงานแบบไหน และเมื่อไหร่วิธีอื่นเหมาะกว่าThis table compares four ways organisations connect AI to other systems, to show where MCP fits and when another approach fits better.

ประเด็นFactor MCP ต่อ API ตรง (เขียนโค้ดเอง)Direct API integration (custom code) ปลั๊กอิน / connector ของผู้ให้บริการ AIAI vendor plugins / connectors เครื่องมือ automation อย่าง n8nAutomation tools such as n8n
ใครเป็นคนสร้างWho builds it เจ้าของระบบ ชุมชน หรือทีมคุณ ทำครั้งเดียวต่อระบบThe system vendor, the community or your team - once per system โปรแกรมเมอร์ของคุณ ทีละคู่แอปกับระบบYour programmers, one app-system pair at a time ผู้ให้บริการแอป AI หรือพาร์ตเนอร์The AI app vendor or its partners ทีมคุณหรือผู้รับทำ ลากวางเป็นขั้นตอนYour team or a contractor, dragging steps into place
ใช้ซ้ำกับแอป AI ตัวอื่นได้ไหมReusable across AI apps? ได้ แอปไหนรองรับ MCP ก็ต่อได้Yes - any app that supports MCP can connect ไม่ได้ ผูกกับโปรแกรมที่เขียนไว้No - tied to the code you wrote มักใช้ได้เฉพาะในแอปนั้น (บางตัวสร้างบน MCP อยู่แล้ว)Usually only inside that app (some are built on MCP already) workflow ใช้ซ้ำได้ แต่ AI จะเรียกได้ก็ต่อเมื่อเปิดผ่าน MCP หรือ webhookWorkflows are reusable, but AI can call them only when exposed via MCP or a webhook
ใครตัดสินใจว่าจะทำอะไรเมื่อไหร่Who decides what happens when AI เลือกเองระหว่างคุย ภายใต้สิทธิ์ที่ให้The AI chooses mid-conversation, within its permissions โปรแกรมกำหนดไว้ตายตัวFixed by the program AI เลือกเอง ภายใต้กติกาของผู้ให้บริการThe AI chooses, within the vendor's rules ลำดับที่คุณวางไว้ล่วงหน้าThe sequence you laid out in advance
การควบคุมControl ขึ้นกับการตั้งสิทธิ์ของ server และ host ที่ใช้Depends on the server's permissions and the host you use สูง แต่ต้องเขียนและดูแลเองทั้งหมดHigh, but you write and maintain all of it ต่ำ ตั้งได้เท่าที่ผู้ให้บริการเปิดให้Low - only what the vendor lets you configure สูง เห็นทุกขั้นและมีบันทึกการรันHigh - every step visible, with run logs
ความเสี่ยงหลักMain risk AI เรียกเครื่องมือผิดจังหวะ หรือถูกหลอกด้วยข้อมูลที่อ่านThe AI calls a tool at the wrong moment, or is tricked by data it reads ความรู้และการดูแลตกอยู่กับคนไม่กี่คนKnowledge and upkeep rest with a few people ข้อมูลไหลผ่านผู้ให้บริการภายนอก คุมรายละเอียดได้น้อยData flows through an outside vendor, with little fine control workflow พังเงียบถ้าไม่มีคนดูแลWorkflows fail silently if nobody looks after them
เหมาะกับSuits ให้ผู้ช่วย AI ที่พนักงานใช้อยู่เข้าถึงหลายระบบระหว่างคุยGiving the AI assistant staff already use access to several systems mid-conversation ระบบสำคัญที่ต้องทำงานเหมือนเดิมทุกครั้งCritical systems that must behave the same way every time ต่อแอปยอดนิยมให้ใช้ได้เร็ว ไม่ต้องเขียนอะไรConnecting popular apps quickly, with nothing to build งานขั้นตอนตายตัวที่รันตามเวลาหรือเหตุการณ์Fixed-step work that runs on a schedule or an event

ใช้ร่วมกันได้ ไม่ต้องเลือกอย่างเดียวThey work together - you do not have to pick one

n8n มีทั้ง MCP Client Tool ที่ให้ Agent ใน n8n เรียก MCP server ภายนอก และ MCP Server Trigger ที่เปิด workflow ของ n8n ให้แอป AI อื่นเรียกเป็นเครื่องมือ Make และ Zapier ก็มี MCP server ของตัวเองแล้ว งานที่ขั้นตอนตายตัวจึงอยู่ใน workflow ได้เหมือนเดิม แล้วค่อยเปิดให้ผู้ช่วย AI เรียกผ่าน MCP อีกชั้น ดูการเทียบเครื่องมือเหล่านี้ได้ที่ n8n vs Make vs Zapier เลือกตัวไหนดีn8n has both an MCP Client Tool, which lets an n8n agent call outside MCP servers, and an MCP Server Trigger, which exposes n8n workflows as tools for other AI apps. Make and Zapier now have their own MCP servers too. So fixed-step work can stay in a workflow as before, and be opened to an AI assistant through MCP on top. For how these tools compare, see n8n vs Make vs Zapier.

MCP ปลอดภัยไหมIs MCP safe?

MCP เองเป็นแค่ข้อตกลงการสื่อสาร ความปลอดภัยขึ้นกับว่าคุณต่ออะไร ให้สิทธิ์แค่ไหน และใครเขียน server ข้อกำหนดของ MCP เองระบุว่าควรมีคนอยู่ในวงจรที่ปฏิเสธการเรียกเครื่องมือได้เสมอ ความเสี่ยงที่องค์กรต้องรู้มีห้าเรื่อง และทุกเรื่องจัดการได้ถ้าวางไว้ตั้งแต่ต้นMCP itself is just a communication agreement. Safety depends on what you connect, how much permission you grant, and who wrote the server. The MCP specification itself says there should always be a human in the loop who can deny tool calls. There are five risks an organisation needs to know, and each can be managed if planned from the start.

1. server ทำงานด้วยสิทธิ์เท่าที่คุณให้1. A server runs with whatever permissions you give it

ถ้าเชื่อม server ด้วยบัญชีผู้ดูแลระบบ AI ก็ทำได้ทุกอย่างที่ผู้ดูแลระบบทำได้ MCP ไม่ได้จำกัดอะไรให้ ใช้บัญชีแยกสำหรับ AI ให้สิทธิ์แคบที่สุดเท่าที่งานต้องใช้ และแยกสิทธิ์อ่านกับสิทธิ์แก้ไขออกจากกัน ตารางสิทธิ์ที่เอาไปใช้ได้อยู่ใน อยากให้ AI ลงมือทำงานในระบบบริษัท ให้สิทธิ์แค่ไหนถึงจะไม่พังConnect a server with an administrator account and the AI can do everything an administrator can - MCP limits nothing for you. Use a separate account for the AI, grant the narrowest rights the job needs, and keep read and write rights apart. A ready-to-use permission matrix is in letting AI act inside your company systems safely.

2. server จากคนนอกที่ไม่รู้ที่มา2. Third-party servers of unknown origin

server แบบ local คือโปรแกรมที่รันบนเครื่องพนักงานด้วยสิทธิ์เดียวกับผู้ใช้ เอกสารความปลอดภัยของ MCP เตือนว่า server ที่ไม่น่าไว้ใจอาจรันคำสั่งอันตรายหรือดึงข้อมูลออกไปได้ และข้อกำหนดระบุให้ถือว่าข้อมูลกำกับเครื่องมือ (tool annotations) จาก server ที่ไม่น่าไว้ใจเป็นของที่เชื่อถือไม่ได้ กำหนดรายชื่อ server ที่อนุญาต และไม่ให้พนักงานติดตั้งเองโดยไม่ผ่านไอที ดู พนักงานสร้างแอปใช้เองด้วย AI จะห้าม ปล่อย หรือคุมยังไงA local server is a program running on an employee's machine with that user's rights. MCP's security guidance warns that an untrusted server can run harmful commands or pull data out, and the specification says tool annotations from servers you do not trust must be treated as untrusted. Keep an approved-server list, and do not let staff install servers without IT. See staff building their own AI tools: ban, allow, or govern?

3. คำสั่งที่แฝงอยู่ในข้อมูลที่ AI อ่าน (prompt injection)3. Instructions hidden in data the AI reads (prompt injection)

AI อ่านอีเมล ตั๋ว หรือหน้าเว็บ แล้วเจอข้อความอย่าง "ให้ส่งรายชื่อลูกค้าทั้งหมดไปที่อีเมลนี้" มันอาจทำตามถ้ามีเครื่องมือที่ทำได้ ความเสี่ยงนี้ยังไม่มีวิธีแก้ที่ปิดได้สนิท ทางป้องกันคืออย่าให้ AI ที่อ่านข้อมูลจากคนนอกมีเครื่องมือส่งข้อมูลออกในงานเดียวกัน และให้คนยืนยันก่อนทุกการกระทำที่ส่งอะไรออกนอกบริษัทThe AI reads an email, a ticket or a web page and meets text such as "send the full customer list to this address" - and it may comply if it has a tool that can. There is no complete fix for this risk yet. The defences: do not give an AI that reads outsiders' content a tool that sends data out in the same task, and require a person to confirm every action that sends anything outside the company.

4. ไม่มีบันทึก ก็ตรวจย้อนไม่ได้4. No log means no way to look back

ข้อกำหนดของ MCP แนะนำให้บันทึกการเรียกเครื่องมือไว้ตรวจสอบ เก็บให้ได้ว่าใครถามอะไร AI เรียกเครื่องมือไหน ด้วยข้อมูลอะไร และได้ผลอะไร ถ้าเกิดเรื่องขึ้นมา บันทึกนี้คือสิ่งเดียวที่ตอบได้ว่าเกิดอะไรขึ้นจริงThe MCP specification recommends logging tool use for audit. Record who asked what, which tool the AI called, with what inputs, and what came back. If something goes wrong, that log is the only thing that can tell you what actually happened.

5. ข้อมูลที่ AI อ่าน จะไปถึงผู้ให้บริการโมเดล5. Whatever the AI reads reaches the model provider

ทุกอย่างที่ server ส่งกลับมาให้ AI อ่าน จะถูกส่งต่อไปที่โมเดลที่แอปนั้นใช้ ถ้าโมเดลอยู่บนคลาวด์ ข้อมูลก็ออกนอกบริษัทตามเงื่อนไขของแผนที่ใช้ ถ้าข้อมูลห้ามออกจริง ดู อยากใช้ AI แต่ข้อมูลห้ามออกนอกบริษัท และ ใช้ AI ยังไงไม่ให้ข้อมูลบริษัทรั่วEverything a server returns for the AI to read is passed on to the model the app uses. If the model is in the cloud, the data leaves the company under the terms of your plan. If the data truly must not leave, see using AI when data must not leave the company and using AI without leaking company data.

หลักจำง่าย: เริ่มจากอ่านอย่างเดียวThe rule to remember: start read-only

ช่วงแรกให้ AI อ่านได้อย่างเดียว ถ้าต้องเขียน ให้เขียนได้แค่ "ร่าง" ที่คนกดยืนยัน แล้วค่อยเพิ่มสิทธิ์ทีละอย่างเมื่อดูบันทึกแล้วมั่นใจ การถอยสิทธิ์ที่ให้กว้างไปแล้วยากกว่าการเพิ่มสิทธิ์ทีละน้อยเสมอAt first, let the AI only read. If it must write, let it write only drafts that a person confirms, then add rights one at a time once the logs give you confidence. Pulling back rights you granted too broadly is always harder than adding them a little at a time.

องค์กรควรสนใจ MCP ตอนไหน ตอนนี้เลยหรือรอได้When should an organisation care about MCP - now, or later?

ควรเริ่มตอนนี้ถ้าองค์กรใช้แอป AI แบบบัญชีองค์กรอยู่แล้ว พนักงานคัดลอกข้อมูลจากระบบไปวางในแชททุกวัน และมีคนไอทีที่ดูแลสิทธิ์ได้ รอได้ถ้าพนักงานส่วนใหญ่ยังใช้ AI ไม่คล่อง ข้อมูลยังกระจัดกระจาย หรือไม่มีใครรับผิดชอบเรื่องสิทธิ์ เพราะ MCP จะขยายทั้งประโยชน์และปัญหาที่มีอยู่แล้วStart now if your organisation already uses AI apps on company accounts, staff copy data from systems into chats every day, and you have IT people who can manage permissions. You can wait if most staff are not yet fluent with AI, your data is scattered, or nobody owns permissions - because MCP amplifies both the benefits and the problems you already have.

ควรเริ่มตอนนี้ ถ้า...Start now if...

  • ใช้ Claude, ChatGPT หรือ Copilot แบบบัญชีองค์กรที่ผู้ดูแลระบบคุมได้You use Claude, ChatGPT or Copilot on company accounts your administrators control.
  • พนักงานเสียเวลาสลับหลายระบบเพื่อหาข้อมูลมาตอบคำถามเดิม ๆStaff lose time switching between systems to answer the same questions.
  • ระบบหลักที่ใช้อยู่มี MCP server ทางการจากผู้ให้บริการแล้วYour core systems already have official MCP servers from their vendors.
  • มีคนไอทีหรือที่ปรึกษาที่ตั้งสิทธิ์และอ่านบันทึกได้You have IT staff or advisers who can set permissions and read logs.
  • กำลังวางแผนทำ AI Agent และไม่อยากผูกกับผู้ให้บริการรายเดียวYou are planning AI agents and do not want to be tied to one vendor.

รอได้ก่อน ถ้า...You can wait if...

  • พนักงานส่วนใหญ่ยังใช้ AI แค่ถามตอบทั่วไป ให้ปูพื้นการใช้งานก่อน เช่น Claude for WorkMost staff still use AI only for general Q&A - build the basics first, for example with Claude for Work.
  • ข้อมูลยังอยู่ในไฟล์ส่วนตัวของแต่ละคน ไม่มีที่เก็บกลางให้ AI อ่านData still lives in individuals' personal files, with no central store for AI to read.
  • ไม่มีใครรับผิดชอบเรื่องสิทธิ์ และไม่มีใครอ่านบันทึกNobody owns permissions and nobody reads the logs.
  • งานที่อยากทำเป็นขั้นตอนตายตัวที่รันตามเวลา workflow อย่าง n8n เหมาะกว่าThe work you want is fixed steps on a schedule - a workflow tool such as n8n fits better.
  • ระบบหลักเป็นระบบเก่าที่ไม่มี API ต้องแก้เรื่องการเชื่อมต่อก่อนYour core system is legacy software with no API - the connection problem comes first.

เริ่มใช้ MCP ยังไงให้ปลอดภัย: เช็กลิสต์ 8 ข้อHow to start with MCP safely: an 8-point checklist

เริ่มเล็ก เริ่มแบบอ่านอย่างเดียว และเริ่มกับระบบที่ถ้าพลาดแล้วเสียหายไม่มาก แปดข้อนี้เรียงตามลำดับที่ควรทำ ข้อหนึ่งถึงห้าทำก่อนเปิดให้ใครใช้ ข้อหกถึงแปดทำระหว่างช่วงทดลอง ถ้าข้อไหนยังตอบไม่ได้ ให้หยุดตรงนั้นก่อน อย่าข้ามไปStart small, start read-only, and start with a system where a mistake does little damage. These eight points are in the order to do them: one to five before anyone uses it, six to eight during the trial. If you cannot yet answer one, stop there rather than skipping ahead.

  1. 1เลือกงานเดียว ระบบเดียว และผู้ใช้กลุ่มเล็ก ที่ถ้า AI พลาดแล้วไม่กระทบลูกค้าPick one job, one system and a small group of users, where an AI mistake would not reach customers.
  2. 2ใช้ server ทางการจากเจ้าของระบบ หรือที่ทีมคุณเขียนเอง ถ้าจำเป็นต้องใช้ของชุมชน ให้ไอทีอ่านโค้ด ดูว่าใครดูแล และตรึงเวอร์ชันไว้Use the system owner's official server or one your team wrote. If a community server is unavoidable, have IT read the code, check who maintains it, and pin the version.
  3. 3สร้างบัญชีหรือโทเคนเฉพาะสำหรับ AI ให้สิทธิ์อ่านอย่างเดียว และเห็นเฉพาะข้อมูลที่งานนั้นต้องใช้Create an account or token just for the AI, read-only, seeing only the data that job needs.
  4. 4เปิดการยืนยันก่อนเรียกเครื่องมือ และอย่าตั้งให้อนุญาตอัตโนมัติทุกครั้งเพื่อความสะดวกTurn on confirmation before tool calls, and do not set it to auto-approve everything for convenience.
  5. 5เช็กว่าข้อมูลที่ AI อ่านจะไปถึงผู้ให้บริการโมเดลรายไหน ภายใต้เงื่อนไขอะไร และข้อมูลนั้นเข้าข่าย PDPA ไหมCheck which model provider the data the AI reads will reach, under what terms, and whether that data falls under PDPA.
  6. 6เก็บบันทึกการเรียกเครื่องมือทุกครั้ง และให้มีคนเปิดอ่านทุกสัปดาห์ในช่วงแรกLog every tool call, and have someone actually read the log every week at first.
  7. 7ทดสอบ prompt injection เอง ใส่ข้อความแปลก ๆ ในตั๋วหรือเอกสารทดสอบ แล้วดูว่า AI ทำตามไหมTest prompt injection yourself: plant odd instructions in a test ticket or document and see whether the AI follows them.
  8. 8ค่อยเพิ่มสิทธิ์เขียนทีละอย่างหลังใช้แบบอ่านอย่างเดียวจนไว้ใจ และกำหนดเจ้าของระบบเป็นตำแหน่ง ไม่ใช่ตัวบุคคลAdd write rights one at a time only once read-only use has earned trust, and make the owner a role, not an individual.

ข้อจำกัดของบทความนี้The limits of this article

  • ข้อเท็จจริงมีวันหมดอายุ เรื่องผู้ดูแลและผลิตภัณฑ์ที่รองรับ ตรวจจากประกาศของ Anthropic และเอกสารที่ modelcontextprotocol.io เมื่อตุลาคม 2026 การรองรับในแต่ละแอปเปลี่ยนเร็วและต่างกันตามแผนFacts expire. The stewardship and product-support details were checked against Anthropic's announcements and the documentation at modelcontextprotocol.io in October 2026. Support in each app changes fast and varies by plan.
  • ข้อกำหนดยังพัฒนาต่อ MCP ออกรุ่นใหม่เป็นระยะ บางฟีเจอร์ถูกเลิกใช้ในรุ่นหลัง บทความนี้อธิบายในระดับแนวคิด ไม่ใช่คู่มือติดตั้งThe specification keeps evolving. MCP issues new versions periodically and some features have been deprecated in later ones. This article explains concepts; it is not an installation guide.
  • ไม่ใช่การประเมินความปลอดภัย ส่วนความปลอดภัยเป็นหลักการทั่วไป ก่อนเปิดใช้กับข้อมูลจริง ควรให้ทีมความปลอดภัยของคุณตรวจระบบจริงThis is not a security assessment. The security section gives general principles; before going live with real data, have your security team review the actual setup.
  • ไม่ใช่คำแนะนำทางกฎหมาย เรื่อง PDPA และสัญญากับผู้ให้บริการ ให้ฝ่ายกฎหมายตรวจเงื่อนไขจริงThis is not legal advice. For PDPA and vendor contracts, have your legal team check the actual terms.
  • เรามีส่วนได้เสีย เราสอนและรับวางระบบ AI Agent ซึ่งรวมถึงงานที่ใช้ MCP จึงพยายามอ้างเอกสารทางการและบอกกรณีที่ยังไม่ควรใช้ไว้ให้ชัดWe have an interest. We teach and build AI agent systems, including work that uses MCP, so we have tried to rely on official documentation and to state clearly when not to use it yet.

คำถามที่พบบ่อย (FAQ)Frequently Asked Questions

MCP เป็นของ Anthropic หรือเปล่า ใช้กับ ChatGPT หรือ Gemini ได้ไหมDoes MCP belong to Anthropic? Does it work with ChatGPT or Gemini?

Anthropic เป็นผู้เริ่ม MCP แต่เปิดเป็นมาตรฐานเปิดตั้งแต่แรก และตั้งแต่ธันวาคม 2025 ก็มอบให้ Agentic AI Foundation ภายใต้ Linux Foundation ดูแลต่อ ตามประกาศของ Anthropic ผลิตภัณฑ์อย่าง ChatGPT, Gemini, Microsoft Copilot, Cursor และ Visual Studio Code รองรับ MCP แล้ว แต่ระดับการรองรับต่างกันตามผลิตภัณฑ์และแผนที่ใช้ ควรเช็กเอกสารปัจจุบันของแอปที่องค์กรใช้อยู่Anthropic started MCP, but released it as an open standard from the outset, and since December 2025 it has been handed to the Agentic AI Foundation under the Linux Foundation. According to Anthropic's announcement, products such as ChatGPT, Gemini, Microsoft Copilot, Cursor and Visual Studio Code support MCP, though the level of support varies by product and plan. Check the current documentation of the apps your organisation uses.

MCP กับ API ต่างกันยังไงHow is MCP different from an API?

API คือช่องทางที่ระบบหนึ่งเปิดให้โปรแกรมอื่นเรียก โดยโปรแกรมเมอร์เขียนไว้ล่วงหน้าว่าจะเรียกเมื่อไหร่ MCP คือมาตรฐานที่ห่อความสามารถนั้นให้แอป AI ค้นเจอและเลือกเรียกเองระหว่างทำงาน MCP ไม่ได้มาแทน API เพราะข้างใน MCP server มักเรียก API ตัวเดิม ข้อดีคือทำครั้งเดียว แล้วแอป AI ทุกตัวที่รองรับ MCP ใช้ได้An API is a channel one system opens for other programs to call, with a programmer deciding in advance when to call it. MCP is a standard that wraps that capability so AI apps can discover it and choose to call it themselves while they work. MCP does not replace APIs, because an MCP server usually calls the same API underneath. The advantage is that you build it once and every AI app that supports MCP can use it.

ต้องเขียนโค้ดไหมถึงจะใช้ MCP ได้Do you need to write code to use MCP?

ถ้าใช้ server สำเร็จรูปจากผู้ให้บริการระบบ การเชื่อมเข้าแอป AI ที่รองรับมักเป็นการตั้งค่า ไม่ต้องเขียนโค้ด แต่ถ้าอยากต่อกับระบบภายในของบริษัท เช่น ERP หรือฐานข้อมูลของตัวเอง ต้องมีคนเขียน MCP server ซึ่งต้องใช้นักพัฒนา และส่วนที่สำคัญกว่าโค้ดคือการตัดสินใจว่าจะเปิดเครื่องมืออะไรให้ AI และให้สิทธิ์แค่ไหนIf you use a ready-made server from the system's vendor, connecting it to a supporting AI app is usually configuration, not code. But connecting to the company's internal systems, such as an ERP or your own database, means someone has to write an MCP server, which needs a developer. More important than the code is deciding which tools to expose to the AI and how much permission to give.

MCP ปลอดภัยไหมIs MCP safe?

MCP เป็นแค่ข้อตกลงการสื่อสาร ความปลอดภัยขึ้นกับการตั้งค่าของคุณ ความเสี่ยงหลักคือ server ทำงานด้วยสิทธิ์เท่าที่คุณให้ server จากแหล่งที่ไม่น่าไว้ใจอาจรันคำสั่งอันตราย และคำสั่งที่แฝงในข้อมูลที่ AI อ่านอาจหลอกให้มันทำสิ่งที่ไม่ควรทำ ปลอดภัยได้ถ้าเริ่มจากสิทธิ์อ่านอย่างเดียว ใช้ server ที่ตรวจแล้ว ให้คนยืนยันก่อนทุกการกระทำสำคัญ และเก็บบันทึกการเรียกเครื่องมือทุกครั้งMCP is only a communication agreement; safety depends on your setup. The main risks are that a server runs with whatever permissions you give it, that servers from untrusted sources may run harmful commands, and that instructions hidden in data the AI reads can trick it into doing things it should not. It can be safe if you start read-only, use vetted servers, require a person to confirm every important action, and log every tool call.

หา MCP server จากไหน ใช้ของคนอื่นได้ไหมWhere do you get MCP servers? Can you use someone else's?

มีสามแหล่ง คือ server ทางการจากผู้ให้บริการระบบ server ที่ชุมชนนักพัฒนาทำ และ server ที่ทีมของคุณเขียนเอง ใช้ของคนอื่นได้ แต่ควรเลือก server ทางการก่อน ถ้าจำเป็นต้องใช้ของชุมชน ให้ทีมไอทีตรวจโค้ด ดูว่าใครดูแล ขอสิทธิ์อะไรบ้าง และตรึงเวอร์ชันไว้ไม่ให้อัปเดตเองโดยไม่มีใครตรวจ เพราะ server ที่รันบนเครื่องทำงานด้วยสิทธิ์เดียวกับผู้ใช้There are three sources: official servers from the system's vendor, servers made by the developer community, and servers your own team writes. You can use other people's, but prefer official servers first. If you must use a community one, have IT review the code, check who maintains it and what permissions it asks for, and pin the version so it does not update itself unreviewed - because a server running on a machine has the same rights as its user.

MCP กับ RAG ต่างกันยังไงHow is MCP different from RAG?

RAG คือเทคนิคให้ AI ค้นเอกสารที่เกี่ยวข้องมาประกอบคำตอบ เช่น ให้ตอบจากคู่มือบริษัท ส่วน MCP คือมาตรฐานการต่อ AI เข้ากับเครื่องมือและข้อมูล ทั้งสองอย่างใช้ร่วมกันได้ ระบบค้นเอกสารแบบ RAG อาจเปิดให้ AI เรียกผ่าน MCP server ก็ได้ ถ้าเป้าหมายคือให้ AI ตอบจากเอกสารบริษัทได้ถูกต้อง คุณภาพของการค้นสำคัญกว่าช่องทางเชื่อมต่อRAG is a technique that has the AI retrieve relevant documents to build its answer, such as answering from the company handbook. MCP is a standard for connecting AI to tools and data. They work together: a RAG document search can itself be exposed to the AI through an MCP server. If the goal is accurate answers from company documents, the quality of the retrieval matters more than the connection channel.

ใช้ n8n อยู่แล้ว ยังต้องสนใจ MCP ไหมWe already use n8n. Do we still need to care about MCP?

ขึ้นกับงาน ถ้างานของคุณเป็นขั้นตอนตายตัวที่รันตามเวลาหรือเหตุการณ์ n8n ทำได้ดีอยู่แล้ว MCP มีประโยชน์เมื่ออยากให้ผู้ช่วย AI ที่พนักงานคุยอยู่เรียกใช้ workflow หรือข้อมูลได้เองระหว่างคุย n8n มี MCP Server Trigger ที่เปิด workflow ให้แอป AI เรียกได้ และมี MCP Client Tool ที่ให้ Agent ใน n8n เรียก MCP server ภายนอกได้ จึงใช้คู่กันได้It depends on the work. If your jobs are fixed steps that run on a schedule or an event, n8n already handles them well. MCP becomes useful when you want the AI assistant staff are chatting with to call workflows or data on its own mid-conversation. n8n has an MCP Server Trigger that exposes workflows to AI apps, and an MCP Client Tool that lets n8n agents call outside MCP servers, so the two work together.

เปิดใช้ MCP แล้วข้อมูลจะออกนอกบริษัทไหมIf we turn on MCP, will data leave the company?

ขึ้นกับว่าโมเดล AI ที่ใช้อยู่ที่ไหน ข้อมูลที่ MCP server ส่งให้ AI อ่านจะถูกส่งต่อไปที่โมเดลของแอปนั้น ถ้าใช้แอป AI บนคลาวด์ ข้อมูลก็ออกไปตามเงื่อนไขของแผนที่ใช้ แม้ตัว server จะรันอยู่ในบริษัทก็ตาม ถ้าข้อมูลห้ามออกจริง ต้องใช้โมเดลที่รันในบริษัทร่วมกับ server ภายใน และให้ฝ่ายกฎหมายตรวจเงื่อนไขของผู้ให้บริการIt depends on where the AI model runs. Data an MCP server hands to the AI is passed on to that app's model. With a cloud AI app, the data goes out under your plan's terms, even if the server itself runs inside the company. If data truly must not leave, you need a model running in-house together with internal servers, and your legal team should check the provider's terms.

อยากต่อ AI เข้ากับระบบของบริษัท โดยไม่เปิดความเสี่ยงเกินจำเป็นWant to connect AI to your company's systems without opening needless risk?

ถ้าอยากให้ทีมไอทีหรือทีม Ops เข้าใจการออกแบบ AI Agent การต่อเครื่องมือ และการคุมสิทธิ์ตั้งแต่ต้น ดู หลักสูตร AI Agents ถ้าอยากให้เราช่วยวางระบบ เช่น เขียน MCP server สำหรับระบบภายใน หรือวางสิทธิ์และการบันทึกให้พร้อมก่อนเปิดใช้ ดู บริการวางระบบ AI สำหรับองค์กร และถ้าฟังโจทย์แล้วเราเห็นว่ายังไม่ถึงเวลาใช้ MCP เราจะบอกตรง ๆ AI Trainer Thailand จัดอบรม AI ให้แล้วกว่า 100 องค์กร รวมถึงผู้เข้าอบรมจาก 9 หน่วยงานภาครัฐ ด้วยหลักสูตรทั้งหมด 64 หลักสูตร ปรึกษาฟรี และรับใบเสนอราคาภายใน 24 ชั่วโมงIf you want your IT or Ops team to understand AI agent design, tool connections and permission control from the start, see the AI Agents course. If you want us to help build it - writing an MCP server for an internal system, or setting up permissions and logging before go-live - see our enterprise AI solutions service. And if, after hearing your situation, we think it is too early for MCP, we will say so. AI Trainer Thailand has delivered AI training to over 100 organizations, including participants from 9 government agencies, across 64 courses. Consultation is free, with a quote within 24 hours.