MCP erklärt: Wie KI-Agenten zu echten Mitarbeitern werden

Ein KI-Agent, der ausschließlich Texte verarbeitet, bleibt in seiner Wirkung begrenzt. Er fasst zusammen, formuliert um und beantwortet Fragen, agiert dabei jedoch isoliert von den Systemen, in denen die eigentliche Arbeit stattfindet. Praktischen Nutzen entfaltet er erst, wenn er handeln kann: ein Ticket öffnen, einen Eintrag im Kundensystem aktualisieren, eine Datei ablegen oder einen Termin suchen. Für genau diese Anbindung an externe Systeme existiert seit Ende 2024 ein offener Standard, das Model Context Protocol, kurz MCP. Der folgende Text erklärt, was dahintersteht, warum es relevant ist und wo seine Grenzen liegen.

Das Model Context Protocol in einem Satz

MCP ist ein offener Standard, über den eine KI-Anwendung einheitlich an externe Systeme andockt: an Datenquellen, an Werkzeuge und an Abläufe. Eingeführt wurde er von Anthropic, dem Unternehmen hinter dem KI-Modell Claude, am 25. November 2024. Von Beginn an war der Standard offen und für jeden frei nutzbar angelegt.

Bildlich lässt sich MCP als eine gemeinsame Sprache verstehen, auf die sich zwei Seiten geeinigt haben. Auf der einen Seite steht die KI-Anwendung, auf der anderen ein Fremdsystem, etwa ein Projektwerkzeug, ein Kundensystem oder ein Designprogramm. Solange beide Seiten MCP sprechen, verständigen sie sich, ohne dass für dieses spezifische Paar eine eigene Verbindung entwickelt werden muss. Die offizielle Dokumentation beschreibt MCP als „USB-C für KI": ein Anschluss, der überall passt, statt eines eigenen Kabels für jedes Gerät.

Das Integrationsproblem dahinter

Der Anlass für einen solchen Standard liegt in einem Skalierungsproblem. Ohne gemeinsame Schnittstelle benötigt jede KI-Anwendung für jedes Werkzeug eine eigene Spezialverbindung. Fünf KI-Modelle und zehn Werkzeuge ergeben in diesem Fall fünfzig einzelne Verbindungen, die jeweils separat entwickelt und gepflegt werden müssen. Kommt ein elftes Werkzeug hinzu, sind fünf weitere Verbindungen nötig. Der Aufwand wächst dadurch schnell ins Unhaltbare.

Mit MCP verändert sich diese Rechnung grundlegend:

Ein neues System anzuschließen erfordert dann keinen zusätzlichen Verbindungscode mehr. Der vorhandene Anschluss wird eingebunden, die KI-Anwendung fragt selbstständig ab, welche Fähigkeiten das System bietet, und nutzt es unmittelbar.

Vom Vorschlag zum etablierten Standard

Ein technisches Konzept allein bleibt zunächst ein Vorschlag. Entscheidend für die Bedeutung von MCP ist, dass daraus ein breit getragener Standard geworden ist und kein Alleingang eines einzelnen Anbieters. Seit dem 9. Dezember 2025 liegt MCP unter der Verantwortung der Linux Foundation, der neutralen Stiftung, die auch das Betriebssystem Linux betreut. Dort wurde eine eigene Agentic AI Foundation gegründet, mitgetragen von Anthropic, Block und OpenAI sowie unterstützt unter anderem von Google, Microsoft, AWS und Cloudflare.

Die Einigung direkter Wettbewerber auf eine gemeinsame, neutrale Trägerschaft ist ein belastbares Zeichen für die Beständigkeit des Standards. Die Aufnahme durch die Konkurrenten von Anthropic lässt sich konkret nachzeichnen:

Inzwischen sind über zehntausend öffentlich zugängliche MCP-Anschlüsse verfügbar.

Anbieter mit eigenem MCP-Anschluss

Die Liste der Anbieter, die einen eigenen MCP-Anschluss bereitstellen, ist umfangreich. Eine Auswahl der bekanntesten, grob nach Bereich sortiert:

Entwicklung und Infrastruktur

Projektmanagement und Produktivität

Kunden, Marketing, Support

Design und Inhalte

Zahlungen

Technische Grundlagen, knapp dargestellt

MCP arbeitet nach dem Prinzip von Anbieter und Abnehmer. Die KI-Anwendung ist der Abnehmer und verbindet sich pro Fremdsystem mit dessen Anschluss. Ein solcher Anschluss stellt drei Arten von Ressourcen bereit:

Die Verständigung läuft über ein festgelegtes Nachrichtenformat, entweder lokal auf demselben Rechner oder über das Netz. Für die Anwendung selbst bleibt diese Mechanik unter der Oberfläche. Genau das ist der Vorteil eines Standards: Die technischen Details müssen nicht für jeden Einzelfall neu entworfen werden.

Das Zusammenspiel mehrerer Systeme

Der praktische Mehrwert von MCP entsteht im Zusammenspiel mehrerer angeschlossener Systeme. Ein typischer Ablauf zeigt das Prinzip: Trifft eine neue Kundenanforderung ein, kann ein Agent eine zusammenhängende Kette von Schritten über verschiedene Anbieter hinweg ausführen.

Diese Kette reicht von der Anforderung bis zur Antwort und umfasst fünf verschiedene Anbieter, ohne dass dazwischen selbst geschriebener Verbindungscode nötig wäre, da alle beteiligten Systeme dieselbe Sprache sprechen.

An diesem Punkt verändert sich der Charakter der Technologie. Ein einzelnes angeschlossenes Werkzeug erweitert den Funktionsumfang punktuell. Sobald ein Agent jedoch über die Grenzen mehrerer getrennter Systeme hinweg arbeitet, ohne dass pro Schritt ein Eingriff erforderlich ist, agiert er nicht mehr innerhalb eines einzelnen Systems, sondern über den gesamten Arbeitskontext hinweg.

Der sicherheitsrelevante Vorbehalt

Bei der Bewertung von MCP gehört ein Vorbehalt dazu: Die Geschwindigkeit der Verbreitung ist der Absicherung vorausgeeilt. Eine Cybersicherheits-Warnung der amerikanischen NSA aus dem Jahr 2026 bezeichnet MCP zwar als faktischen Standard, kritisiert jedoch zugleich mehrere Punkte:

Wer solche Systeme anschließt, muss daher genau festlegen, wem welcher Zugang gewährt wird. Der Standard regelt, dass sich die Systeme verstehen. Die Frage, wer Zugang erhält, bleibt eine separate Aufgabe, die weiterhin eigenständig geregelt werden muss.

Einordnung

Die Leistungsfähigkeit eines KI-Agenten hängt unmittelbar von den Systemen ab, die er erreichen kann. MCP stellt die gemeinsame Sprache bereit, über die diese Anbindung gelingt. Die Frage nach der Schnittstelle wirkt technisch und unauffällig, entscheidet aber maßgeblich darüber, ob ein Agent ein reiner Gesprächspartner bleibt oder zu einem Bestandteil der bestehenden Arbeitsabläufe wird. Mit der Übernahme durch die Linux Foundation und der Unterstützung durch konkurrierende Anbieter hat sich MCP von einem Vorschlag eines einzelnen Unternehmens zu einer der zentralen Festlegungen im Bereich der KI-Agenten entwickelt.