MCP erklärt: Wie KI-Agenten echte Tools steuern

Die ersten KI-Assistenten konnten beeindruckend gut reden, aber nichts tun. Sie erklärten dir, wie du einen Termin einträgst, konnten ihn aber nicht selbst eintragen. Sie beschrieben, was in deiner Datenbank stehen könnte, kamen aber nicht heran. Diese Mauer zwischen Reden und Handeln fällt gerade, und der entscheidende Baustein dahinter heisst Model Context Protocol, kurz MCP.

MCP klingt technisch, ist im Kern aber eine simple, mächtige Idee. Dieser Artikel erklärt sie ohne Fachjargon, zeigt warum sie zum Standard wird und was sie ganz konkret für Schweizer KMU bedeutet.

Das Problem: KI ohne Hände

Stell dir einen brillanten Assistenten vor, der alles weiss, aber in einem Raum ohne Türen sitzt. Er kann dir jeden Rat geben, doch sobald etwas getan werden muss, etwas in einem anderen System, ist er machtlos. Genau so waren KI-Modelle lange. Sie verarbeiteten Sprache meisterhaft, hatten aber keinen Zugang zur Aussenwelt.

Natürlich gab es Behelfslösungen. Für jede Verbindung zwischen einer KI und einem Dienst musste jemand eine massgeschneiderte Brücke bauen. Eine für die Datenbank, eine für das Buchungssystem, eine für das E-Mail-Programm. Das war aufwendig, fehleranfällig und für jedes neue System wieder von vorne. Ein Flickenteppich aus Einzellösungen.

Die Lösung: ein universeller Stecker

Hier kommt MCP ins Spiel. Es ist ein offener Standard, eine gemeinsame Sprache, in der KI-Agenten und Werkzeuge miteinander reden. Die treffendste Analogie ist ein universeller Stecker. Früher hatte jedes Gerät seinen eigenen Anschluss, ein Wirrwarr aus Kabeln. Dann kam ein einheitlicher Standard, und plötzlich passte alles zusammen.

MCP tut für KI-Agenten dasselbe. Statt für jede Verbindung eine eigene Brücke zu bauen, bietet ein Werkzeug eine MCP-Schnittstelle an, und jeder MCP-fähige Agent kann sie sofort nutzen. Das Buchungssystem, die Datenbank, das Dokumentenarchiv, alle sprechen dieselbe Sprache. Eine KI, die MCP beherrscht, kann mit jedem dieser Werkzeuge umgehen, ohne dass jemand eine massgeschneiderte Lösung programmiert.

Vom Reden zum Handeln

Mit MCP verwandelt sich der Assistent im Raum ohne Türen in einen, der handeln kann. Konkret heisst das: Eine KI kann nun nicht nur sagen "Ich würde den Termin am Dienstag eintragen", sondern ihn tatsächlich eintragen. Sie kann eine Datenbank abfragen, ein Dokument suchen, eine Bestellung anlegen oder einen Report erstellen, vorausgesetzt, sie hat über MCP Zugang zu den entsprechenden Werkzeugen.

Genau das macht aus einem Chatbot einen Agenten. Ein Agent ist eine KI, die nicht nur antwortet, sondern Aufgaben in mehreren Schritten erledigt, Werkzeuge nutzt und auf Ergebnisse reagiert. MCP ist die Infrastruktur, die das möglich macht. In der Praxis zeigt sich das bereits bei Entwicklerwerkzeugen, die diesen Ansatz konsequent nutzen.

Claude Code etwa arbeitet agentisch: Es versteht ein Projekt, plant mehrstufige Änderungen und nutzt Werkzeuge, um Dateien zu lesen, Tests auszuführen und sich selbst zu korrigieren. Über MCP lässt es sich zudem an weitere Systeme anbinden, etwa an eine Datenbank oder ein internes Werkzeug. So wird aus einem Coding-Assistenten ein Akteur, der echte Aufgaben im Kontext eines Unternehmens übernimmt.

Was MCP für KMU bedeutet

Für Schweizer KMU ist das mehr als eine technische Spielerei. MCP eröffnet einen Weg, KI gezielt mit den eigenen Systemen zu verbinden und damit echte Arbeit zu automatisieren. Ein paar Beispiele machen das greifbar.

Ein Handwerksbetrieb könnte einen Agenten anbinden, der eingehende Anfragen prüft, freie Termine im Kalender findet und Vorschläge macht, alles über MCP-Verbindungen zu Kalender und Anfragesystem. Ein Treuhandbüro könnte einen Agenten Dokumente in seinem Archiv durchsuchen und zusammenfassen lassen. Ein Online-Händler könnte Bestellungen, Lagerbestand und Versand über eine KI orchestrieren.

Der gemeinsame Nenner: Die KI erledigt nicht nur Sprachaufgaben, sondern greift in reale Abläufe ein. Das verschiebt den Nutzen von "schreibt mir einen Text" zu "übernimmt einen Arbeitsschritt". Für Betriebe mit knappen Ressourcen ist das ein bedeutender Hebel.

Die Frage der Sicherheit

Mit der Macht zu handeln kommt Verantwortung. MCP selbst ist nur das Protokoll, die Sprache. Es legt fest, wie kommuniziert wird, nicht was erlaubt ist. Die entscheidende Frage lautet darum: Welche Werkzeuge gibst du dem Agenten frei, und welche Berechtigungen erhält er?

Eine KI, die uneingeschränkt auf alle Systeme zugreifen darf, ist ein Risiko. Eine, die nur klar definierte, begrenzte Werkzeuge mit den nötigen Rechten erhält, ist beherrschbar. Das Prinzip heisst minimale Berechtigung: Gib der KI nur das, was sie für ihre Aufgabe wirklich braucht, nicht mehr. Bei sensiblen Daten, die unter das revidierte Schweizer Datenschutzgesetz fallen, gehört diese Konfiguration in fachkundige Hände.

So tastest du dich heran

Der sinnvolle Einstieg führt über ein klar umrissenes, unkritisches Szenario. Verbinde einen Agenten mit einem internen Werkzeug ohne sensible Daten und lass ihn eine einfache, gut prüfbare Aufgabe erledigen. So lernst du, wie das Zusammenspiel funktioniert, und entwickelst ein Gefühl dafür, wo MCP wirklich Nutzen bringt.

Mit diesem Verständnis lassen sich anspruchsvollere Anwendungen angehen. Wichtig bleibt die Grundhaltung: MCP ist ein Werkzeug, kein Selbstläufer. Der Wert entsteht durch durchdachte Anbindung, klare Berechtigungen und einen Menschen, der die Verantwortung behält.

Das Model Context Protocol markiert einen Wendepunkt. Es verwandelt KI von einem eloquenten Ratgeber in einen handlungsfähigen Akteur, der echte Werkzeuge steuert. Für Schweizer KMU eröffnet das eine neue Stufe der Automatisierung, jenseits des reinen Textgenerierens. Wer den universellen Stecker versteht und mit klaren Grenzen einsetzt, gewinnt einen Mitarbeiter, der nicht nur redet, sondern anpackt.