Ein Sprachmodell kann von Haus aus genau eines: Text entgegennehmen und Text zurückgeben. Dass moderne KI-Assistenten trotzdem Dateien lesen, Kalender durchsuchen oder Websites im Browser prüfen, liegt an Werkzeugen, die man ihnen in die Hand gibt. Und seit Ende 2024 gibt es dafür so etwas wie einen Norm-Stecker: das Model Context Protocol, kurz MCP.
Das Problem davor
Werkzeuge für KIs gab es auch vorher. Aber jede Verbindung war eine Spezialanfertigung: Wer seiner KI Zugriff auf die Firmendatenbank geben wollte, baute einen Adapter – für genau diese KI, genau diese Datenbank. Drei KI-Anwendungen mal fünf Werkzeuge: fünfzehn Adapter. Das skalierte nicht und hielt das Ökosystem klein.
MCP löst das mit einer klassischen Protokoll-Idee: eine gemeinsame Sprache zwischen zwei Rollen. Ein MCP-Server bietet Fähigkeiten an – „ich kann Dateien lesen“, „ich kann einen Browser steuern“, „ich kann in diesem Kalender suchen“. Ein MCP-Client – die KI-Anwendung – verbindet sich, fragt ab, was angeboten wird, und kann es benutzen. Einmal gebaut, überall einsteckbar. Die offizielle Selbstbeschreibung des Projekts bemüht dafür das Bild vom USB-C-Anschluss: ein Steckertyp, viele Geräte.
Veröffentlicht wurde MCP im November 2024 von Anthropic – als offener Standard, den ausdrücklich auch die Konkurrenz nutzen darf und nutzt: Neben Claude unterstützen unter anderem ChatGPT sowie die Entwicklungsumgebungen VS Code und Cursor das Protokoll (so listet es die Projektseite, Stand Juli 2026). Dass ein Anbieter-Standard vom Rest der Branche übernommen wird, ist keine Selbstverständlichkeit; hier ist es passiert, weil er ein echtes Problem für alle löst.
An unserem echten Setup gezeigt
Abstrakt bleibt das blass, deshalb konkret: Wenn bei uns eine KI eine frisch gebaute Website-Änderung prüft, läuft das über MCP. Ein MCP-Server auf meinem Rechner kann Vorschau-Server starten und in einem echten Browser Seiten laden, klicken, Formulare ausfüllen, Bildschirmfotos machen und die Fehlerkonsole auslesen. Die KI verbindet sich als Client, sieht die angebotenen Werkzeuge – und benutzt sie: Seite laden, prüfen, ob der neue Text da ist, Screenshot als Beleg anhängen.
Das Entscheidende: Die KI musste dafür nichts über die Innereien meines Browsers wissen, und der Werkzeug-Server nichts über das KI-Modell. Beide sprechen MCP. Tauschte ich morgen das Modell aus, blieben alle Werkzeuge nutzbar – genau das leistet ein Stecker-Standard. Die hässliche Katze wurde übrigens über dieselbe Schiene hübsch: Der Screenshot, der der KI endlich Augen gab, kam aus einem MCP-Werkzeug.
Der Preis: Werkzeuge haben Macht
Ein nüchterner Blick gehört dazu. Ein MCP-Server ist Programmcode mit Rechten – er kann Dateien lesen, Browser steuern, je nach Zuschnitt auch löschen und versenden. Die Frage „welche Werkzeuge stecke ich meiner KI an?“ ist deshalb eine Sicherheitsfrage, keine Bequemlichkeitsfrage: Die KI mit einem Server aus unbekannter Quelle zu verbinden ist, als reichte man einem Fremden den Werkstattschlüssel. Dazu kommt: Was ein Werkzeug zurückliefert – etwa der Text einer fremden Webseite –, landet im Kontext der KI und kann versteckte Anweisungen enthalten. Seriöse KI-Anwendungen zeigen deshalb an, welche Werkzeuge verbunden sind, und fragen bei heiklen Aktionen nach. Wie wir solche Grenzen ziehen, steht im Artikel über Agenten-Leitplanken.
Was Du daraus mitnehmen kannst
Wenn Dir in KI-Produkten „Connectors“, „Integrationen“ oder eben „MCP“ begegnen: Dahinter steckt meist dieses Protokoll – ein offener Stecker-Standard, der Werkzeuge zwischen KI-Anwendungen austauschbar macht. Das ist eine gute Entwicklung, denn sie verhindert, dass jeder Anbieter seinen eigenen geschlossenen Werkzeugkasten baut. Nur die Haus-Regel gilt wie beim echten Werkzeug: Bevor Du etwas ansteckst, wissen, was es kann – und ob Du der Quelle traust.
/compact – das Wichtigste, wenn der Kontext knapp ist:
Ein Sprachmodell kann von Haus aus nur Text entgegennehmen und zurückgeben; dass KI-Assistenten trotzdem Dateien lesen oder Browser steuern, liegt an Werkzeugen – und dafür gibt es seit Ende 2024 einen offenen Norm-Stecker: das von Anthropic veröffentlichte Model Context Protocol (MCP). Statt Spezialadaptern für jede einzelne Verbindung bietet ein MCP-Server Fähigkeiten an, die jeder MCP-Client abfragen und nutzen kann – einmal gebaut, überall einsteckbar. Weil ein MCP-Server Programmcode mit Rechten ist und Werkzeug-Rückgaben versteckte Anweisungen in den Kontext tragen können, ist die Werkzeugwahl eine Sicherheitsfrage: vor dem Anstecken wissen, was ein Werkzeug kann – und ob man der Quelle traut.