Figma Kurucu Ortağı Dylan Field, MCP'nin Kusursuz Bir Protokol Olmadığını Düşünüyor

Ekosistemin Genişlemesi ve Yeni Ortaklıklar#

Yapay zeka ajanlarının dış veri kaynaklarına ve araçlara nasıl bağlanacağını standartlaştıran Model Context Protocol (MCP) konusunda Figma kurucu ortağı Dylan Field'ın çekinceleri bulunsa da şirket, bu açık kaynaklı standarda verdiği desteği genişletmeye devam ediyor. Tasarım şirketinin Hindistan'da düzenlenen ilk Config konferansında, MCP ekosistemine 20 yeni iş ortağı eklendiği duyuruldu. Bu yeni ortaklar arasında geliştirici ve üretkenlik dünyasının önemli araçları yer alıyor:

• Amp, ClickUp ve Dia
• JetBrains tarafından geliştirilen Junie ve Linear
• Meta Muse, Mistral ve Notion
• OpenCode ve Sarvam Agents

Figma'nın tüm verilerini dışarıya açmadan mümkün olduğunca çok standardı destekleme planı, modern yazılım mimarilerinde API ve protokol entegrasyonu yaparken esneklik ile veri kontrolü arasındaki dengenin ne kadar kritik olduğunu gösteriyor.

Açık Kaynak Tartışmaları ve Asimetrik Bağlam Paylaşımı#

Field, MCP hakkındaki şüphelerini daha önce de dile getirmişti. Bu duyurudan birkaç gün önce, protokolün ortak yaratıcılarından biri Figma'nın açık kaynaklı Pi aracını desteklememesinden şikayet etmişti. Field ise yanıt olarak, protokolün yaratıcısı olan Anthropic'in kendi bulut kaynaklarını ve oluşturulan çıktıları (artifacts) MCP üzerinden erişime açmamasına dikkat çekti:

• Tartışmaların genellikle "açık ve kapalı sistemler" ikileminde sunulduğunu ancak asimetrik bağlam paylaşımı (asymmetric context sharing) sorunlarının göz ardı edildiğini vurguladı.
• Protokolün mevcut yapısıyla öncü yapay zeka laboratuvarlarına (frontier labs) daha fazla avantaj sağladığını belirtti.
• Gelen geri bildirimlerin ardından Figma'nın ilerleyen süreçte Pi aracını da destekleyeceğini ekledi.

Güvenlik Riskleri ve Geliştiriciler İçin Pratik Çıkarımlar#

Basın toplantısında ekosistemi açmaktan heyecan duyduğunu belirten Field, MCP'nin henüz kusursuz bir protokol olmadığını ve geliştirilmeye çok açık olduğunu ifade etti. Kullanıcıların kendi Figma verilerini diledikleri protokolle kullanma isteğini anladığını ve desteklediğini, ancak tamamen açık olmama nedenlerinin kötüye kullanım (abuse) riski olduğunu açıkladı. Çoğu kullanıcı kötü niyetli olmasa da dışarıya açılan veri miktarı arttıkça güvenlik riskleri de doğru orantılı olarak büyüyor.

Yazılım geliştiriciler ve sistem mimarları için bu durumdan çıkarılabilecek temel dersler şunlardır:

• En Az Ayrıcalık İlkesi (Principle of Least Privilege): Bir MCP sunucusu geliştirirken veya entegre ederken tüm veritabanını ya da uygulama durumunu (state) doğrudan açmak yerine, yalnızca ajanların görevini yerine getirmesi için gereken minimum bağlamı sunun.
• Asimetrik Veri Akışı Analizi: Üçüncü taraf LLM sağlayıcılarına bağlam aktarırken, verinizin nasıl işlendiğini ve platformunuzun değerini dış sistemlere karşılıksız aktarıp aktarmadığınızı mimari düzeyde değerlendirin.
• Kötüye Kullanım Senaryoları: İyi niyetli kullanıcıların ötesinde, otomatikleştirilmiş ajanların oluşturabileceği yüksek траfik, veri sızıntısı veya yetkisiz erişim senaryolarına karşı hız sınırlama (rate limiting) ve yetkilendirme katmanları kurgulayın.

---

Bu konuyu derinlemesine öğrenmek isterseniz: Production MCP Entegrasyonu modülüne göz atın.