Model Context Protocol (MCP): Der offene Standard, der KI-Agenten vernetzt

Das Integrationsproblem: N×M statt N+M

Stellen Sie sich vor, jedes USB-Gerät bräuchte einen eigenen Anschluss am Computer. Der Drucker passt nur in den Drucker-Port, die Maus nur in den Maus-Port, die Tastatur nur in den Tastatur-Port. Genau in dieser Situation steckte die KI-Entwicklung bis Ende 2024.

Wer einem Sprachmodell Zugriff auf externe Systeme geben wollte, musste für jede Kombination eine eigene Schnittstelle bauen: Claude mit Notion verknüpfen, Claude mit GitHub, ChatGPT mit Notion, ChatGPT mit Slack, und so weiter. Bei M Modellen und N Datenquellen ergibt das M×N Integrationen. Ein Albtraum für Entwicklungsteams.

Model Context Protocol: USB-C für KI-Agenten

Das Model Context Protocol (MCP) löst genau dieses Problem. Anthropic veröffentlichte den offenen Standard im November 2024, und die Entwickler-Community nahm ihn mit einer Geschwindigkeit an, die in der Open-Source-Welt selten ist. Im Mai 2026 zählt das MCP-Repository über 81.000 GitHub-Sterne. OpenAI, Microsoft, GitHub und Cursor haben die Unterstützung angekündigt oder bereits umgesetzt.

MCP definiert, wie KI-Modelle mit externen Datenquellen, Werkzeugen und Systemen kommunizieren, und zwar über drei Konzepte:

1. Resources: Daten lesen aus Dateien, Datenbanken, APIs und beliebigen externen Quellen
2. Tools: Aktionen ausführen, etwa Web-Recherchen starten, Dateien schreiben, Code ausführen oder APIs aufrufen
3. Prompts: Wiederverwendbare Prompt-Vorlagen mit dynamischen Parametern

Das Protokoll läuft über JSON-RPC 2.0 und unterstützt sowohl stdio für lokale Server als auch HTTP+SSE für entfernte Server. Die vollständige Spezifikation ist Open Source und frei verfügbar.

Wie MCP die Architektur verändert

Ein MCP-System besteht aus drei Komponenten:

MCP Hosts sind KI-Anwendungen, die MCP-Server einbinden und deren Fähigkeiten für Nutzer bereitstellen. Beispiele sind Claude Desktop, der Cursor Editor, Zed und zunehmend auch Unternehmensanwendungen.

MCP Server stellen Daten und Werkzeuge über das MCP-Protokoll bereit. Hunderte Community-Server existieren bereits: für Dateisysteme, GitHub, PostgreSQL, Slack, Notion, Brave Search, Jira, Google Drive und viele weitere Dienste.

Das Protokoll selbst definiert den Nachrichtenaustausch und die Fähigkeitenbeschreibung. Entwickler bauen einen MCP-Server einmal, und er funktioniert mit jedem MCP-kompatiblen Client. Aus M×N wird N+M.

Der Entwickler-Workflow in der Praxis

Die stärkste Wirkung entfaltet MCP derzeit in KI-gestützten Entwicklungsumgebungen. Mit Cursors MCP-Unterstützung kann der Editor direkt auf das Datenbankschema zugreifen, Jira-Tickets abrufen, die interne Dokumentation durchsuchen und GitHub-Repositories analysieren, ohne dass der Entwickler Kontext manuell in das Chat-Fenster kopiert.

Ein konkretes Beispiel: Ein Entwickler beschreibt in natürlicher Sprache eine neue API-Route. Der KI-Agent im Editor prüft über MCP das Datenbankschema, liest bestehende Routen als Referenz, sucht in der internen Dokumentation nach Konventionen und schreibt den Code. Der Entwickler behält die Kontrolle, aber der Recherche-Aufwand entfällt.

Ein einfacher MCP-Server lässt sich mit dem TypeScript- oder Python-SDK in wenigen Stunden bauen. Produktionsreife Server mit Authentifizierung, Fehlerbehandlung und vollständigen Tool-Definitionen benötigen ein bis drei Tage Entwicklungszeit.

Sicherheit: Die unterschätzte Dimension

MCP bringt enorme Flexibilität, aber auch neue Angriffsflächen. Ein KI-Agent, der über MCP auf ein Dateisystem zugreifen darf, könnte manipuliert werden, um sensible Dateien zu lesen. Ein Agent mit Datenbankzugriff könnte durch Prompt Injection SQL-Befehle ausführen, die der Entwickler nie beabsichtigt hat.

Die Sicherheitsempfehlungen der MCP-Community sind klar: Least Privilege für jeden Server, getrennte Umgebungen für Entwicklung und Produktion, und ein Human-in-the-Loop-Gate für destruktive Aktionen. Ein Agent sollte niemals ungeprüft löschen, deployen oder sensible Daten lesen dürfen.

Warum MCP für Unternehmen relevant ist

MCP ist nicht nur ein Entwickler-Tool. Der Standard verändert, wie Unternehmen KI-Agenten in ihre bestehenden Systeme integrieren. Statt für jeden internen Dienst eine proprietäre API bauen zu müssen, können Unternehmen einmalig MCP-Server für ihre Systeme erstellen und diese für alle KI-Anwendungen im Unternehmen nutzen.

Für den Mittelstand bedeutet das: Die Wissensdatenbank, das ERP-System, das CRM und der E-Mail-Server erhalten je einen MCP-Server. Ein zentraler KI-Agent verbindet sich mit allen und kann geschäftsübergreifende Aufgaben erledigen, etwa eine Bestellung aus einer E-Mail extrahieren, im ERP prüfen, im CRM den Kundenstatus abrufen und einen Angebotsentwurf erstellen.

centerbits Perspektive: Offene Standards als Fundament

Als Unternehmen, das selbst auf offene Standards setzt, sehen wir MCP als einen der wichtigsten Fortschritte der KI-Infrastruktur im Jahr 2026. Wir setzen MCP in unseren eigenen Produkten ein: Facio, unsere HITL-Agent-Runtime, nutzt MCP-Server als primären Integrationsmechanismus für externe Tools und Datenquellen.

Unsere Überzeugung: Offene Standards setzen sich durch, wenn sie echte Entwicklungsarbeit sparen und gleichzeitig die Kontrolle beim Anwender belassen. MCP erfüllt beide Kriterien. Die Kombination aus MCP für die Integration und Human-in-the-Loop für kritische Entscheidungen ist das Architekturmuster, das wir für unternehmenskritische KI-Workflows empfehlen.

Erste Schritte mit MCP

Der Einstieg ist niederschwellig. Wer MCP ausprobieren möchte, benötigt:

1. Einen MCP-kompatiblen Client (Claude Desktop, Cursor oder eine eigene Implementierung mit dem MCP-SDK)
2. Ein bis zwei Community-Server aus dem wachsenden Ökosystem
3. Einen konkreten Anwendungsfall, idealerweise ein wiederkehrender Recherche- oder Datenabruf-Schritt

Die vollständige Spezifikation und SDKs finden sich auf modelcontextprotocol.io. Die Community hat außerdem Hunderte von Servern auf GitHub veröffentlicht, viele davon produktionsreif.

MCP ist kein Hype. Es ist eine pragmatische Lösung für ein reales Architekturproblem, und die Entwickler-Community hat das erkannt. Wer 2026 KI-Agenten in Unternehmenssysteme integriert, kommt an MCP nicht vorbei.