Apa yang terjadi
Agentic AI Foundation menyelesaikan (28 Juli 2026) revisi spesifikasi MCP terbesar sejak peluncuran: inti protokol stateless menghilangkan status sesi/handshake, ditambah otorisasi yang diperkuat sejalan dengan OAuth 2.0/OpenID Connect dan kebijakan deprecasi formal; SDK (termasuk C# SDK v2.0 Microsoft) mengirimkan dukungan pada hari yang sama.
Mengapa penting
MCP mendasari hampir semua integrasi agen-ke-alat enterprise (mendekati 1B+ unduhan SDK); perubahan pengerasan keamanan secara langsung mempengaruhi permukaan serangan di balik puluhan CVE MCP yang diungkapkan dalam jendela yang sama (SSRF, path traversal, broken auth), menjadikan ini perubahan keamanan infrastruktur agen AI paling berpengaruh dari periode ini.
Cakupan penerapan
Setiap organisasi yang menjalankan server/klien MCP harus menguji terhadap spesifikasi baru segera — implementasi stateful legacy tidak secara otomatis kompatibel dan beberapa asumsi keamanan berbasis sesi terputus.