MCP-Server
Ein MCP-Server ist ein kleines Zusatzprogramm, das einem KI-Assistenten Zugriff auf eine bestimmte Datenquelle oder Anwendung gibt, etwa auf Dateien, eine Datenbank oder einen Kalender. Er folgt dabei dem Model Context Protocol, einer einheitlichen Sprachregelung dafür, wie KI-Programme und Werkzeuge miteinander reden.
Ein Chatprogramm mit künstlicher Intelligenz kann von sich aus nur Text erzeugen. Es weiß nichts über deine Dateien, deinen Kalender oder die Datenbank einer Firma. Damit es darauf zugreifen kann, braucht es eine Verbindung nach außen. Ein MCP-Server ist genau so eine Verbindung: ein kleines Zusatzprogramm, das eine einzelne Datenquelle oder Anwendung bereitstellt. Es hält sich dabei an das Model Context Protocol, kurz MCP. Das ist ein vereinbarter Satz von Regeln dafür, wie ein KI-Programm und ein solches Zusatzprogramm miteinander sprechen. Die Firma Anthropic hat diese Regeln Ende 2024 veröffentlicht und frei zugänglich gemacht.
Ein Stecker statt hundert Spezialkabel
Vor MCP musste jede Verbindung einzeln gebaut werden. Wollte ein KI-Assistent auf einen Kalender zugreifen, schrieb jemand dafür eigenen Programmcode. Für die Firmendatenbank noch einmal eigenen Code. Und wechselte man den KI-Anbieter, begann die Arbeit von vorn. Bei fünf Assistenten und zwanzig Datenquellen wären das theoretisch hundert Einzellösungen.
MCP funktioniert wie USB-C bei Geräten. Es gibt eine Steckerform, und alles, was sie hat, passt zusammen. Wer einen MCP-Server für seine Datenbank baut, kann ihn mit jedem KI-Programm nutzen, das MCP versteht. Statt hundert Einzellösungen braucht man fünf plus zwanzig. Das ist der eigentliche Gewinn.
Deshalb hat sich das Protokoll ungewöhnlich schnell verbreitet. Innerhalb eines Jahres unterstützten es unter anderem OpenAI, Google und Microsoft in ihren Produkten. Für Unternehmen ist das interessant, weil sie ihre internen Systeme einmal anbinden und danach den KI-Anbieter freier wechseln können.
Werkzeuge anbieten, Aufträge ausführen
Ein MCP-Server meldet dem KI-Programm zuerst, was er kann. Diese Fähigkeiten heißen Werkzeuge. Ein Kalender-Server meldet zum Beispiel: Termine suchen, Termin anlegen, Termin löschen. Zu jedem Werkzeug gehört eine kurze Beschreibung in normaler Sprache und eine Angabe, welche Daten es braucht.
Stellt der Nutzer nun eine Frage, entscheidet das KI-Modell selbst, ob eines dieser Werkzeuge hilft. Bei „Wann ist mein nächster Zahnarzttermin?“ wählt es die Suchfunktion und schickt einen entsprechenden Auftrag an den Server. Der Server führt die Anfrage im Kalender aus und schickt das Ergebnis zurück. Das Modell formuliert daraus eine Antwort in ganzen Sätzen.
Wichtig ist die Rollenverteilung: Der Server denkt nicht mit. Er ist reine Vermittlungsstelle zwischen Modell und Datenquelle. Die Entscheidung, welches Werkzeug wann sinnvoll ist, trifft immer das KI-Modell. Ein häufiger Irrtum ist außerdem, dass ein MCP-Server irgendwo im Internet stehen muss. Sehr viele laufen einfach lokal auf dem eigenen Rechner.
Von der Entwicklerkonsole bis zum Sicherheitsrisiko
Am häufigsten begegnet man MCP-Servern beim Programmieren. Werkzeuge wie Claude Code oder Cursor binden damit die Projektdateien, die Versionsverwaltung oder einen Testserver an. Auch Desktop-Apps von KI-Anbietern lassen sich so erweitern. In den Einstellungen trägt man den gewünschten Server ein, und der Assistent bekommt neue Fähigkeiten.
Inzwischen gibt es öffentliche Verzeichnisse mit tausenden fertigen MCP-Servern. Darunter sind Anbindungen an Google Drive, Slack, GitHub, Landkartendienste oder Zahlungsanbieter. Viele davon stammen von Freiwilligen und sind kostenlos verfügbar.
In Nachrichten taucht der Begriff oft im Zusammenhang mit Sicherheit auf. Ein MCP-Server bekommt echte Zugriffsrechte, etwa auf Firmendaten oder auf das Löschen von Dateien. Ein manipulierter oder schlecht gebauter Server kann deshalb erheblichen Schaden anrichten. Sicherheitsforscher warnen besonders vor Servern aus unbekannter Quelle. Wer einen einbindet, sollte ihn behandeln wie ein Programm, das er selbst installiert.