BEGRIFF· 04.02.2026
Model Context Protocol (MCP)
MCP ist der offene Standard, der KI-Modellen strukturierten Zugriff auf Daten und Werkzeuge gibt, statt eigener Adapter für jede Verbindung.
Was MCP löst
Wer eine Datenbank an ein Sprachmodell anbinden wollte, schrieb bisher einen eigenen Adapter, für jedes Tool und jedes Modell neu. Das ist teuer und wartungsintensiv. Das Model Context Protocol ist der offene Standard, der diesen Aufwand einmalig macht: Ein Entwickler baut einen Connector, und der funktioniert bei jedem MCP-fähigen Client.
In der Informatik heißt das Problem M×N. Ohne Standard müsste jedes Modell einzeln mit jedem Tool verdrahtet werden, also Claude, GPT-5 und Gemini je mit Drive, Slack und einer SQL-Datenbank. Jede neue Kombination bedeutet neuen Code, und der Aufwand wächst schneller, als jemand ihn pflegen kann. MCP dreht die Rechnung auf M+N.
Anthropic hat das Protokoll entwickelt, die Projektführung liegt inzwischen bei der Linux Foundation. Damit hängt der Standard nicht mehr an einem einzelnen Unternehmen.
Wie die Architektur aufgebaut ist
Technisch läuft MCP über JSON-RPC, was die Kommunikation leichtgewichtig hält. Drei Rollen sind sauber getrennt. Der Host ist die Anwendung, in der die KI läuft, etwa Claude Desktop oder eine IDE. Der Client sitzt im Host und spricht mit genau einem Server. Der Server ist der Zugriffspunkt, der lokale Dateien, eine Datenbank oder eine API strukturiert bereitstellt.
Diese Trennung ist Absicht. Ein Server sieht nie die ganze Konversation und nie, was in einem anderen Server passiert. Die Kontrolle über Freigaben bleibt beim Host, die Server bleiben austauschbare Bausteine.
Warum dafür keine gewöhnliche REST-API reicht: APIs sind für Entwickler gebaut, nicht für Sprachmodelle. Eine Schnittstelle mit hunderten Endpunkten überfordert ein Modell und führt zu falschen Aufrufen. MCP standardisiert stattdessen Prompts als Befehlsvorlagen, Resources als strukturierte Datenpakete und Tools als ausführbare Funktionen wie "Datei speichern". Der Client fragt gezielt nur das an, was die Aufgabe braucht.
Wo MCP im Einsatz ist
In der Softwareentwicklung lesen Editor-Tools damit Codebases und Git-Historien, ohne dass jemand das Fenster wechselt, siehe Vibe Coding. Im Unternehmen verbindet Enterprise Search Slack, Confluence und Drive zu einer einzigen Abfrage. Am deutlichsten wird der Nutzen bei KI-Agenten, die eine verlässliche Schicht brauchen, um Dateien zu lesen, Tools aufzurufen und Ergebnisse zu prüfen. Was einen handelnden Agenten von einem reagierenden Assistenten trennt, steht im Vergleich zwischen KI-Assistent und KI-Agent.
Was du selbst regeln musst
Über die offizielle MCP Registry lassen sich geprüfte Server finden, statt eine zweifelhafte Quelle zu installieren. An der eigenen Verantwortung ändert das nichts. Ein Server greift mit genau den Rechten zu, die du ihm gibst, und eingebaute Vorsicht kennt er nicht.
Plan also Zeit ein, um vor dem Produktivbetrieb festzulegen, welcher Server auf welche Daten zugreifen darf. Die Security Best Practices des Projekts sind dafür ein guter Ausgangspunkt. Wie ein Modell mit dem Kontext arbeitet, den MCP ihm liefert, erklärt der Eintrag zu Context Engineering.
Zurück zum AI und Automation Glossar.
FAQ
- Ersetzt MCP klassische APIs komplett?
- Nein. APIs bleiben die Basis, MCP legt nur eine Schicht darüber, die speziell für Sprachmodelle gedacht ist. Ein MCP-Server übersetzt intern oft ganz normale REST- oder GraphQL-Aufrufe, formatiert die Antwort aber so, dass ein Modell sie versteht, ohne hunderte Endpunkte in den Kontext laden zu müssen. Für reine Mensch-zu-Maschine-Integrationen bleibt eine klassische API oft die einfachere Wahl.
- Brauche ich MCP, wenn ich schon RAG nutze?
- Kommt auf die Aufgabe an. RAG holt relevante Textausschnitte aus einer Vektordatenbank, wenn du über viele unstrukturierte Dokumente suchst. MCP verbindet ein Modell dagegen mit einer aktiven Quelle wie einer Datenbank, einem Dateisystem oder einer API, bei der sich der Inhalt laufend ändert. Beide Ansätze schließen sich nicht aus und werden in der Praxis oft kombiniert.
- Ist ein MCP-Server ein Sicherheitsrisiko?
- Er kann eines werden, wenn niemand seine Rechte begrenzt. Ein Server, der auf dein Dateisystem oder eine Datenbank zugreifen darf, tut das mit genau den Rechten, die du ihm gibst, ohne eingebaute Vorsicht. Die MCP-Community pflegt dafür eigene Security Best Practices und ein Registry mit verifizierten Servern, aber die konkrete Rechtevergabe bleibt Aufgabe von dem, der den Server betreibt.
