MCP (Model Context Protocol)

Damit eine KI Mails lesen, einen Kalender einsehen oder ein Ticketsystem abfragen kann, muss das Werkzeug irgendwie mit dem KI-Produkt verbunden werden. Früher musste jeder Anbieter diese Verbindung für jedes KI-Produkt einzeln bauen. MCP legt dafür eine gemeinsame Form fest, wie ein Normstecker: Wer sein Werkzeug einmal nach dem Standard anbietet, kann es grundsätzlich in jedes KI-Produkt einbinden, das MCP unterstützt; ob es dort freigeschaltet ist, hängt von Produkt, Tarif und IT ab.

Anthropic hat den offenen Standard 2024 vorgestellt. Heute betreut ihn eine Stiftung unter dem Dach der Linux Foundation, und viele KI-Produkte unterstützen ihn. Auf der Leiter ist MCP keine eigene Sprosse: Es beschreibt nur, wie Tools und Wissen ans Modell kommen. Mit jedem Anschluss vergibst du Zugriffsrechte, und ob du ihn nutzen darfst, entscheidet dein Haus.

Beispiel aus dem Arbeitsalltag

Ein Team möchte, dass der Assistent die offenen Tickets aus dem Ticketsystem lesen kann. Der Anbieter des Ticketsystems stellt einen MCP-Server bereit, die IT schaltet ihn für das Team frei, und zwar nur lesend. Wechselt das Team auf ein anderes KI-Produkt, das MCP unterstützt, verbindet die IT dort denselben Server neu, statt einen neuen bauen zu lassen.

Häufiges Missverständnis

„Was über MCP angeschlossen ist, ist geprüft und sicher.“ Der Standard regelt die Form des Anschlusses, nicht, wem du vertrauen darfst und was er tun darf. Ein MCP-Server eines fremden Anbieters ist Software von jemandem, dem du Zugang gibst: Prüfe, wer ihn gebaut hat, und gib nur die Rechte, die die Aufgabe braucht.

So benutzt du den Begriff

„Das Ticketsystem hat einen MCP-Server, den kann unser Assistent direkt nutzen, nur lesend.“

„Bevor wir den MCP-Server verbinden, klärt die IT, wer ihn betreibt und was er lesen und ändern darf.“