MCP-Connector

Ein Chat-Programm mit künstlicher Intelligenz kann von sich aus nur Text erzeugen. Es weiß nicht, was in deinem Kalender steht, und kann keine Datei auf einem Firmenserver öffnen. Damit es das kann, braucht es eine Verbindung nach außen. Ein MCP-Connector ist genau so eine Verbindung: ein kleines Zusatzprogramm, das zwischen dem KI-Assistenten und einer Datenquelle sitzt. Es meldet dem Assistenten, welche Aktionen es anbietet, etwa « Termine lesen » oder « Datei suchen », und führt sie auf Anfrage aus. Die Abkürzung MCP steht für Model Context Protocol, eine offene Vereinbarung darüber, in welcher Form diese Anfragen und Antworten aussehen müssen.

Ein Stecker statt hundert Sonderlösungen

Vor MCP musste jede Anbindung einzeln gebaut werden. Wer einen Assistenten mit einem Kalender, einem Ticketsystem und einer Datenbank verbinden wollte, programmierte drei verschiedene Schnittstellen. Wechselte man später das KI-Modell, begann die Arbeit oft von vorn. Bei fünf Assistenten und zwanzig Datenquellen wären das theoretisch hundert Einzellösungen.

Das Protokoll dreht diese Rechnung um. Jede Datenquelle bekommt genau einen Connector, jeder Assistent versteht das Protokoll. Aus hundert Verbindungen werden fünf plus zwanzig. Die Analogie zum USB-Anschluss ist naheliegend: Eine Festplatte braucht keinen eigenen Anschluss pro Computermodell, sie hält sich an einen gemeinsamen Standard.

Wichtig ist der Unterschied zwischen Fähigkeit und Wissen. Ein Connector macht das Modell nicht klüger, denn er verändert nichts an dem, was das Modell im Training gelernt hat. Er verschafft ihm nur Zugriff auf aktuelle Informationen und auf Werkzeuge, mit denen es etwas verändern kann.

Was zwischen Assistent und Datenquelle passiert

Technisch besteht das Ganze aus zwei Seiten. Der Client sitzt in der KI-Anwendung, also etwa im Chat-Fenster. Der Server ist der Connector selbst und liegt bei der Datenquelle. Beim Verbinden schickt der Server eine Liste seiner Angebote: verfügbare Werkzeuge, lesbare Ressourcen, vorgefertigte Textbausteine.

Stellt ein Nutzer nun eine Frage, entscheidet das Modell, ob eines dieser Werkzeuge hilft. Fragt jemand nach freien Terminen, ruft es das Kalender-Werkzeug auf. Der Connector holt die Daten, gibt sie zurück, und das Modell formuliert daraus eine Antwort. Das Modell schreibt also keine Datenbankbefehle selbst, es füllt nur vorgegebene Anfragen aus.

Ein häufiger Irrtum: Der Connector prüft nicht, ob eine Aktion sinnvoll ist. Er tut, wozu er berechtigt ist. Deshalb regelt man die Rechte streng und lässt heikle Schritte, etwa das Löschen von Daten, vom Nutzer bestätigen. Sonst kann ein manipulierter Text im Postfach den Assistenten zu Aktionen verleiten, die niemand wollte.

MCP in Produkten und Meldungen

Das Protokoll wurde Ende 2024 von der Firma Anthropic veröffentlicht und offengelegt. Innerhalb weniger Monate haben es andere große Anbieter übernommen. Heute unterstützen mehrere verbreitete Chat-Assistenten und Programmierumgebungen MCP-Connectors direkt. Für gängige Dienste wie Dateiablagen, Projektverwaltungen oder Code-Plattformen gibt es fertige Connectors zum Herunterladen.

Im Alltag merkt man davon meist nichts. Wenn ein Assistent im Büro eine Rechnung im Firmensystem findet oder eine Notiz in ein Aufgabenprogramm schreibt, steckt oft ein Connector dahinter. In den Nachrichten taucht der Begriff auf, wenn Firmen ankündigen, ihre Software für KI-Assistenten zu öffnen. Es geht dabei um die Frage, wer künftig den Zugang zu Unternehmensdaten kontrolliert.

Verwechseln sollte man MCP nicht mit einem Plug-in-Marktplatz eines einzelnen Anbieters. Plug-ins funktionieren nur in dem Produkt, für das sie gebaut wurden. Ein MCP-Connector ist an kein Produkt gebunden und lässt sich mit jedem Assistenten nutzen, der das Protokoll versteht.