MCP (Model Context Protocol).

MCP löst ein Integrationsproblem, das mit jedem neuen Modell und jedem neuen Fachsystem grösser wurde. Ohne Standard braucht jede Kombination aus KI-Anwendung und Datenquelle eine eigene Anbindung; bei zehn Anwendungen und zehn Systemen sind das hundert Einzelintegrationen, die alle separat gepflegt werden müssen. MCP dreht das um: Jedes System wird einmal als MCP-Server bereitgestellt, jede KI-Anwendung spricht einmal MCP — aus hundert Integrationen werden zwanzig. Der oft bemühte Vergleich mit einem einheitlichen Steckertyp trifft es gut, denn der eigentliche Gewinn liegt nicht in der Technik, sondern im Wegfall von Sonderfällen.

Der Aufbau ist bewusst schlicht. Ein Host — etwa ein Chat-Client oder eine Agenten-Anwendung — startet für jede Verbindung einen MCP-Client, der genau einen MCP-Server anspricht. Der Server bietet drei Arten von Bausteinen an: Tools, also aufrufbare Aktionen mit einem beschriebenen Eingabeschema; Resources, also lesbare Inhalte wie Dateien oder Datensätze; und Prompts, also vorgefertigte Vorlagen für wiederkehrende Aufgaben. Beim Verbindungsaufbau handeln beide Seiten aus, welche Fähigkeiten sie unterstützen. Als Transport dienen lokal die Standardein- und -ausgabe und über das Netz eine HTTP-Variante mit Streaming.

Anthropic hat MCP im November 2024 veröffentlicht und die Steuerung des Standards im Dezember 2025 an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation übergeben, gemeinsam mit weiteren Firmen als Gründungs- und Plattformmitgliedern. Damit ist MCP kein Produkt eines einzelnen Anbieters mehr, sondern ein herstellerneutraler Standard mit offenem Prozess. Praktisch relevant ist das für Unternehmen vor allem als Investitionsschutz: Eine einmal gebaute Anbindung bleibt nutzbar, wenn das Modell gewechselt wird. Die grossen Assistenz-Produkte und Entwicklungsumgebungen unterstützen MCP heute nativ, und öffentliche Verzeichnisse listen mehrere tausend Server.

Bei der Einführung im Unternehmen ist die Sicherheitsfrage die wichtigste. Ein MCP-Server erhält echte Rechte auf echten Systemen, und ein Modell entscheidet, wann er aufgerufen wird. Sinnvoll ist deshalb: nur die minimal nötigen Rechte vergeben, fremde Server vor dem Einsatz prüfen, schreibende Aktionen von lesenden trennen und Rückgaben eines Servers als potenziell manipulierten Inhalt behandeln. Ein typischer erster Anwendungsfall in einem KMU ist ein interner Server, der Offerten und Projektstände lesend zugänglich macht — nützlich ab Tag eins und ohne die Möglichkeit, etwas kaputtzumachen.