Model Context Protocol
Das Model Context Protocol (MCP) ist eine offene Vereinbarung darüber, wie ein KI-Assistent auf externe Datenquellen und Werkzeuge zugreift. Statt für jede Anwendung eine eigene Anbindung zu bauen, spricht die KI mit allen Systemen dieselbe Sprache.
Ein Chatprogramm mit künstlicher Intelligenz kann von sich aus nur Text erzeugen. Es weiß nichts über deine Dateien, deinen Kalender oder die Datenbank deiner Firma. Damit es darauf zugreifen kann, braucht es eine Verbindung nach außen. Das Model Context Protocol, kurz MCP, ist ein Regelwerk für genau solche Verbindungen. Es legt fest, wie eine KI nach Daten fragt und wie das andere Programm antwortet. Die Firma Anthropic hat MCP Ende 2024 veröffentlicht und offen zugänglich gemacht, sodass jeder es nutzen darf.
Warum Anbindungen vorher so teuer waren
Vor MCP musste jede Verbindung einzeln programmiert werden. Wollte man fünf verschiedene KI-Programme an fünf verschiedene Datenquellen anschließen, waren das im schlimmsten Fall 25 einzelne Bauteile. Fachleute nennen das ein M-mal-N-Problem. Jede neue Datenquelle vervielfachte den Aufwand.
Mit einem gemeinsamen Protokoll wird daraus ein M-plus-N-Problem. Jede KI-Anwendung lernt MCP einmal. Jede Datenquelle bietet MCP einmal an. Danach passt alles zusammen, ohne dass jemand die Kombination vorher geplant hat.
Der Vergleich, der oft fällt: MCP sei der USB-C-Anschluss für KI-Anwendungen. Früher hatte jedes Gerät sein eigenes Ladekabel. Heute reicht ein Stecker für Handy, Laptop und Kopfhörer. Der Nutzen liegt nicht in besserer Technik, sondern darin, dass sich alle auf dasselbe Format einigen.
Server, Client und die drei Bausteine
MCP kennt zwei Rollen. Der Client sitzt in der KI-Anwendung, also etwa in einem Chatprogramm oder einer Programmierumgebung. Der Server sitzt bei der Datenquelle, also beim Kalender, beim Dateisystem oder bei der Firmendatenbank. Beide tauschen Nachrichten in einem festgelegten Format aus.
Ein Server bietet drei Arten von Dingen an. Ressourcen sind Daten zum Lesen, etwa der Inhalt einer Datei. Werkzeuge sind Aktionen, die etwas verändern, etwa das Verschicken einer Mail. Prompts sind vorgefertigte Anweisungsbausteine für wiederkehrende Aufgaben.
Wichtig ist der Ablauf: Das Sprachmodell entscheidet selbst, wann es ein Werkzeug braucht. Es fragt beim Server an, bekommt ein Ergebnis zurück und rechnet damit weiter. Bei Aktionen, die etwas verändern, fragt die Anwendung meist beim Nutzer nach. Genau hier liegt auch das größte Risiko: Ein bösartiger Server kann versuchen, der KI schädliche Anweisungen unterzuschieben. Man sollte deshalb nur Servern vertrauen, deren Herkunft man kennt.
MCP in Entwicklerwerkzeugen und in den Nachrichten
Am häufigsten trifft man MCP heute in Programmierwerkzeugen. Editoren und KI-Assistenten für Software nutzen es, um auf Projektdateien, Versionsverwaltung oder Fehlerdatenbanken zuzugreifen. Auch Dienste wie Google Drive, Slack oder Datenbanksysteme haben MCP-Server bekommen.
In Wirtschaftsnachrichten taucht MCP auf, wenn es um Standards geht. OpenAI, Google und Microsoft haben 2025 angekündigt, das Protokoll ebenfalls zu unterstützen. Das ist bemerkenswert, weil ein Konkurrent den Vorschlag gemacht hat. Wer einen Standard setzt, bestimmt oft, wie ein ganzer Markt später aussieht.
Häufig verwechselt wird MCP mit dem Begriff KI-Agent. Ein Agent ist ein KI-System, das selbstständig mehrere Arbeitsschritte hintereinander erledigt. MCP ist nur die Leitung, über die so ein Agent an Daten und Werkzeuge kommt. Das Protokoll macht die KI also nicht klüger. Es erweitert nur ihren Zugriff auf die Welt außerhalb des Chatfensters.