Khánh Vân
Writer
Tại hội nghị Build 2025, Microsoft chính thức công bố hỗ trợ Giao thức Ngữ cảnh Mô hình (Model Context Protocol - MCP) trong Windows và ra mắt Windows AI Foundry, nhằm định hình lại Windows cho một tương lai nơi các tác nhân AI tự động hỗ trợ người dùng một cách liền mạch.
Microsoft đặt cược vào tương lai "Agentic Web" cho Windows
Sau những nỗ lực ban đầu với Copilot Plus PC và Windows AI vào năm ngoái, Microsoft hôm qua (19 tháng 5 năm 2025, theo giờ Mỹ) đã tiến một bước xa hơn với việc công bố hỗ trợ Giao thức Ngữ cảnh Mô hình (Model Context Protocol - MCP) một cách tự nhiên (native) trong Windows và đồng thời ra mắt Windows AI Foundry. Đây được xem là những nền tảng cần thiết cho một tương lai mà Microsoft hình dung, nơi các "tác nhân AI" (AI agents) tự động sẽ trở thành những người bạn đồng hành đắc lực của con người.
MCP: "Cổng USB-C" cho thế giới ứng dụng AI
Được giới thiệu bởi Anthropic vào cuối năm ngoái, MCP là một tiêu chuẩn mã nguồn mở thường được ví von như "cổng USB-C của các ứng dụng AI". Tương tự như cách USB-C kết nối các thiết bị từ nhiều nhà sản xuất khác nhau với vô số thiết bị ngoại vi, các nhà phát triển có thể sử dụng MCP để nhanh chóng cho phép các ứng dụng hoặc tác nhân AI của họ "nói chuyện" với các ứng dụng khác, dịch vụ web, và giờ đây là cả các thành phần của Windows. Việc Microsoft đón nhận giao thức này là một phần quan trọng trong tham vọng định hình lại Windows, giúp hệ điều hành này sẵn sàng cho một thế giới nơi các tác nhân AI có thể kết nối với ứng dụng và dịch vụ theo những cách chưa từng có trước đây.
Ông Pavan Davuluri, Giám đốc Windows, chia sẻ trong một cuộc phỏng vấn với The Verge: "Chúng tôi muốn Windows với tư cách là một nền tảng có thể phát triển đến một nơi mà chúng tôi nghĩ rằng các tác nhân AI là một phần của khối lượng công việc trên hệ điều hành, và các tác nhân là một phần trong cách khách hàng tương tác với ứng dụng và thiết bị của họ một cách liên tục."
Microsoft đang hỗ trợ MCP một cách mạnh mẽ bên trong Windows, cùng với những nỗ lực rộng lớn hơn để cung cấp năng lượng cho cái mà hãng gọi là "web tương tác thông qua tác nhân" (agentic web). Để phát triển Windows theo hướng thế giới "agentic" này, công ty đang giới thiệu một số khả năng mới cho nhà phát triển nhằm kích hoạt khung MCP, cho phép các tác nhân AI tiếp cận các chức năng chính của Windows.
Cách MCP hoạt động trong Windows và ví dụ thực tế
Một MCP registry (sổ đăng ký MCP) trên Windows sẽ hoạt động như một nguồn đáng tin cậy và an toàn cho tất cả các máy chủ MCP mà các tác nhân AI có thể truy cập. "Các tác nhân có thể khám phá các máy chủ MCP đã cài đặt trên thiết bị khách thông qua sổ đăng ký MCP cho Windows, tận dụng chuyên môn của chúng và cung cấp giá trị ý nghĩa cho người dùng cuối," ông Davuluri giải thích. Các máy chủ MCP sẽ có thể truy cập vào những thứ như Hệ thống Tệp Windows (Windows File System), quản lý cửa sổ (windowing), hoặc Hệ thống con Windows cho Linux (Windows Subsystem for Linux).
Trong một bản demo tại buổi họp báo công bố MCP trên Windows, Microsoft đã cho thấy một bản xem trước sớm về cách Perplexity trên Windows có thể tận dụng khả năng của MCP. Thay vì phải chọn thủ công các thư mục tài liệu, Perplexity có thể đơn giản truy vấn sổ đăng ký MCP để tìm một máy chủ MCP của hệ thống tệp Windows để kết nối. Điều này cho phép Perplexity thực hiện tìm kiếm tệp thay mặt người dùng một cách tự nhiên hơn, ví dụ bạn chỉ cần nói "tìm tất cả các tệp liên quan đến kỳ nghỉ của tôi trong thư mục tài liệu của tôi," thay vì phải thêm thư mục hoặc tài liệu này theo cách thủ công.
Có thể hình dung một thế giới với các máy chủ và máy chủ lưu trữ MCP bên trong Windows cuối cùng có thể mở ra nhiều tính năng ứng dụng tự động hơn cho hệ điều hành, đặc biệt là để truy vấn dữ liệu từ web bên trong các ứng dụng như Excel. Microsoft cũng đang bắt đầu làm cho các phần của Windows được hỗ trợ bởi AI thông qua các tác nhân AI, ví dụ như giao diện cài đặt tác nhân AI trên Copilot Plus PC cho phép điều khiển cài đặt hệ thống bằng các truy vấn ngôn ngữ tự nhiên.
Thách thức bảo mật và cách tiếp cận của Microsoft
Tuy nhiên, chức năng MCP này cũng mở ra cho Windows một thế giới các phương thức tấn công mới từ các tác nhân độc hại. Những rủi ro bảo mật của MCP đã được ghi nhận rõ ràng trong những tháng gần đây, với những cảnh báo về khả năng đánh cắp token, xâm phạm máy chủ và các cuộc tấn công chèn câu lệnh (prompt injection).
Microsoft nhận thức rõ về những rủi ro bảo mật khi đón nhận MCP ở giai đoạn sớm như vậy, vì vậy công ty hiện chỉ cung cấp một bản xem trước cho các nhà phát triển được chọn lựa để giúp hoàn thiện bộ tính năng và bảo mật nó một cách đầy đủ.
Ông David Weston, Phó chủ tịch mảng bảo mật doanh nghiệp và hệ điều hành tại Microsoft, cho biết trong một cuộc phỏng vấn với The Verge: "Tôi nghĩ chúng tôi có một nền tảng vững chắc và quan trọng hơn là một kiến trúc vững chắc cung cấp cho chúng tôi tất cả các công cụ để bắt đầu, để làm điều này một cách an toàn. Chúng tôi sẽ đặt bảo mật lên hàng đầu, và cuối cùng chúng tôi xem xét các mô hình ngôn ngữ lớn là không đáng tin cậy, vì chúng có thể được đào tạo trên dữ liệu không đáng tin cậy và có thể bị chèn câu lệnh chéo."
Trong bản demo của Microsoft, cũng có những lời nhắc bảo mật sớm để cho phép các ứng dụng AI này truy cập khả năng của MCP. "Giống như một ứng dụng web yêu cầu vị trí của bạn, bạn có quyền kiểm soát những gì bạn chia sẻ, và chúng tôi muốn đảm bảo điều đó là có chủ ý," ông Weston nói.
Đây đều là những công việc ban đầu từ Microsoft, nhưng bản demo đã gợi nhớ một chút về các lời nhắc UAC (User Account Control) của Windows Vista vốn thường xuyên xuất hiện. Việc thiết kế đúng các lời nhắc này sẽ là chìa khóa cho Microsoft, vì họ phải cân bằng giữa bảo mật và sự tiện lợi của việc sử dụng các tác nhân và ứng dụng AI này. Ông Weston cho biết Microsoft cam kết với nhiều biện pháp kiểm soát bảo mật MCP và các yêu cầu bảo mật để các máy chủ MCP xuất hiện trong danh sách chính thức của Microsoft.
Windows AI Foundry: Nền tảng cho các mô hình AI trên Windows
Song song với việc thúc đẩy MCP, Microsoft cũng định vị nền tảng AI của riêng mình bên trong Windows với tên gọi mới là Windows AI Foundry. Nền tảng này tích hợp các mô hình từ Foundry Local và các danh mục khác như Ollama và Nvidia NIMs, được thiết kế để cho phép các nhà phát triển khai thác các mô hình có sẵn trên Copilot Plus PC, hoặc mang các mô hình của riêng họ thông qua Windows ML.
Theo ông Davuluri, Windows ML sẽ giúp các nhà phát triển triển khai ứng dụng của họ dễ dàng hơn nhiều "mà không cần phải đóng gói các thời gian chạy ML, nhà cung cấp thực thi phần cứng hoặc trình điều khiển cùng với ứng dụng của họ." Microsoft đang hợp tác chặt chẽ với AMD, Intel, Nvidia và Qualcomm trong nỗ lực Windows AI Foundry này.
#MicrosoftBuild2025
Microsoft đặt cược vào tương lai "Agentic Web" cho Windows
Sau những nỗ lực ban đầu với Copilot Plus PC và Windows AI vào năm ngoái, Microsoft hôm qua (19 tháng 5 năm 2025, theo giờ Mỹ) đã tiến một bước xa hơn với việc công bố hỗ trợ Giao thức Ngữ cảnh Mô hình (Model Context Protocol - MCP) một cách tự nhiên (native) trong Windows và đồng thời ra mắt Windows AI Foundry. Đây được xem là những nền tảng cần thiết cho một tương lai mà Microsoft hình dung, nơi các "tác nhân AI" (AI agents) tự động sẽ trở thành những người bạn đồng hành đắc lực của con người.
MCP: "Cổng USB-C" cho thế giới ứng dụng AI
Được giới thiệu bởi Anthropic vào cuối năm ngoái, MCP là một tiêu chuẩn mã nguồn mở thường được ví von như "cổng USB-C của các ứng dụng AI". Tương tự như cách USB-C kết nối các thiết bị từ nhiều nhà sản xuất khác nhau với vô số thiết bị ngoại vi, các nhà phát triển có thể sử dụng MCP để nhanh chóng cho phép các ứng dụng hoặc tác nhân AI của họ "nói chuyện" với các ứng dụng khác, dịch vụ web, và giờ đây là cả các thành phần của Windows. Việc Microsoft đón nhận giao thức này là một phần quan trọng trong tham vọng định hình lại Windows, giúp hệ điều hành này sẵn sàng cho một thế giới nơi các tác nhân AI có thể kết nối với ứng dụng và dịch vụ theo những cách chưa từng có trước đây.
Ông Pavan Davuluri, Giám đốc Windows, chia sẻ trong một cuộc phỏng vấn với The Verge: "Chúng tôi muốn Windows với tư cách là một nền tảng có thể phát triển đến một nơi mà chúng tôi nghĩ rằng các tác nhân AI là một phần của khối lượng công việc trên hệ điều hành, và các tác nhân là một phần trong cách khách hàng tương tác với ứng dụng và thiết bị của họ một cách liên tục."
Microsoft đang hỗ trợ MCP một cách mạnh mẽ bên trong Windows, cùng với những nỗ lực rộng lớn hơn để cung cấp năng lượng cho cái mà hãng gọi là "web tương tác thông qua tác nhân" (agentic web). Để phát triển Windows theo hướng thế giới "agentic" này, công ty đang giới thiệu một số khả năng mới cho nhà phát triển nhằm kích hoạt khung MCP, cho phép các tác nhân AI tiếp cận các chức năng chính của Windows.
Cách MCP hoạt động trong Windows và ví dụ thực tế
Một MCP registry (sổ đăng ký MCP) trên Windows sẽ hoạt động như một nguồn đáng tin cậy và an toàn cho tất cả các máy chủ MCP mà các tác nhân AI có thể truy cập. "Các tác nhân có thể khám phá các máy chủ MCP đã cài đặt trên thiết bị khách thông qua sổ đăng ký MCP cho Windows, tận dụng chuyên môn của chúng và cung cấp giá trị ý nghĩa cho người dùng cuối," ông Davuluri giải thích. Các máy chủ MCP sẽ có thể truy cập vào những thứ như Hệ thống Tệp Windows (Windows File System), quản lý cửa sổ (windowing), hoặc Hệ thống con Windows cho Linux (Windows Subsystem for Linux).
Trong một bản demo tại buổi họp báo công bố MCP trên Windows, Microsoft đã cho thấy một bản xem trước sớm về cách Perplexity trên Windows có thể tận dụng khả năng của MCP. Thay vì phải chọn thủ công các thư mục tài liệu, Perplexity có thể đơn giản truy vấn sổ đăng ký MCP để tìm một máy chủ MCP của hệ thống tệp Windows để kết nối. Điều này cho phép Perplexity thực hiện tìm kiếm tệp thay mặt người dùng một cách tự nhiên hơn, ví dụ bạn chỉ cần nói "tìm tất cả các tệp liên quan đến kỳ nghỉ của tôi trong thư mục tài liệu của tôi," thay vì phải thêm thư mục hoặc tài liệu này theo cách thủ công.
Có thể hình dung một thế giới với các máy chủ và máy chủ lưu trữ MCP bên trong Windows cuối cùng có thể mở ra nhiều tính năng ứng dụng tự động hơn cho hệ điều hành, đặc biệt là để truy vấn dữ liệu từ web bên trong các ứng dụng như Excel. Microsoft cũng đang bắt đầu làm cho các phần của Windows được hỗ trợ bởi AI thông qua các tác nhân AI, ví dụ như giao diện cài đặt tác nhân AI trên Copilot Plus PC cho phép điều khiển cài đặt hệ thống bằng các truy vấn ngôn ngữ tự nhiên.
Thách thức bảo mật và cách tiếp cận của Microsoft
Tuy nhiên, chức năng MCP này cũng mở ra cho Windows một thế giới các phương thức tấn công mới từ các tác nhân độc hại. Những rủi ro bảo mật của MCP đã được ghi nhận rõ ràng trong những tháng gần đây, với những cảnh báo về khả năng đánh cắp token, xâm phạm máy chủ và các cuộc tấn công chèn câu lệnh (prompt injection).
Microsoft nhận thức rõ về những rủi ro bảo mật khi đón nhận MCP ở giai đoạn sớm như vậy, vì vậy công ty hiện chỉ cung cấp một bản xem trước cho các nhà phát triển được chọn lựa để giúp hoàn thiện bộ tính năng và bảo mật nó một cách đầy đủ.
Ông David Weston, Phó chủ tịch mảng bảo mật doanh nghiệp và hệ điều hành tại Microsoft, cho biết trong một cuộc phỏng vấn với The Verge: "Tôi nghĩ chúng tôi có một nền tảng vững chắc và quan trọng hơn là một kiến trúc vững chắc cung cấp cho chúng tôi tất cả các công cụ để bắt đầu, để làm điều này một cách an toàn. Chúng tôi sẽ đặt bảo mật lên hàng đầu, và cuối cùng chúng tôi xem xét các mô hình ngôn ngữ lớn là không đáng tin cậy, vì chúng có thể được đào tạo trên dữ liệu không đáng tin cậy và có thể bị chèn câu lệnh chéo."
Trong bản demo của Microsoft, cũng có những lời nhắc bảo mật sớm để cho phép các ứng dụng AI này truy cập khả năng của MCP. "Giống như một ứng dụng web yêu cầu vị trí của bạn, bạn có quyền kiểm soát những gì bạn chia sẻ, và chúng tôi muốn đảm bảo điều đó là có chủ ý," ông Weston nói.
Đây đều là những công việc ban đầu từ Microsoft, nhưng bản demo đã gợi nhớ một chút về các lời nhắc UAC (User Account Control) của Windows Vista vốn thường xuyên xuất hiện. Việc thiết kế đúng các lời nhắc này sẽ là chìa khóa cho Microsoft, vì họ phải cân bằng giữa bảo mật và sự tiện lợi của việc sử dụng các tác nhân và ứng dụng AI này. Ông Weston cho biết Microsoft cam kết với nhiều biện pháp kiểm soát bảo mật MCP và các yêu cầu bảo mật để các máy chủ MCP xuất hiện trong danh sách chính thức của Microsoft.
Windows AI Foundry: Nền tảng cho các mô hình AI trên Windows
Song song với việc thúc đẩy MCP, Microsoft cũng định vị nền tảng AI của riêng mình bên trong Windows với tên gọi mới là Windows AI Foundry. Nền tảng này tích hợp các mô hình từ Foundry Local và các danh mục khác như Ollama và Nvidia NIMs, được thiết kế để cho phép các nhà phát triển khai thác các mô hình có sẵn trên Copilot Plus PC, hoặc mang các mô hình của riêng họ thông qua Windows ML.
Theo ông Davuluri, Windows ML sẽ giúp các nhà phát triển triển khai ứng dụng của họ dễ dàng hơn nhiều "mà không cần phải đóng gói các thời gian chạy ML, nhà cung cấp thực thi phần cứng hoặc trình điều khiển cùng với ứng dụng của họ." Microsoft đang hợp tác chặt chẽ với AMD, Intel, Nvidia và Qualcomm trong nỗ lực Windows AI Foundry này.
#MicrosoftBuild2025
