Model Context Protocol (MCP)
Definition
Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Apps in einem gemeinsamen Format auf externe Tools und Daten zugreifen, etwa einen Kalender, ein CRM oder eine Datenbank. Apps mit MCP-Unterstützung nutzen diese Tools dann ohne eigene Integration für jedes einzelne.
Von Ronan Liedmeier, Fractional Head of Growth und Kursautor · Veröffentlicht 17. Oktober 2026 · Zuletzt aktualisiert 17. Oktober 2026
Auch genannt: MCP, MCP-Connector
Anthropic hat es im November 2024 vorgestellt, und die offizielle Website vergleicht es mit einem USB-C-Anschluss für KI-Anwendungen. Im Arbeitsalltag macht MCP aus einem Assistenten, der Fragen beantwortet, einen, der dein Postfach liest oder eine Notion-Seite aktualisiert.
So funktioniert es
Es gibt zwei Seiten. Ein MCP-Server stellt die Aktionen und Daten eines Dienstes bereit, zum Beispiel „E-Mails durchsuchen“ oder „Kontakt anlegen“. Ein MCP-Client, also die KI-App wie Claude oder ChatGPT, verbindet sich mit diesem Server und gibt die Aktionen als Tools an das Modell weiter. Jeder Dienst braucht nur einen Server, und alle Clients mit MCP-Unterstützung können sich damit verbinden.
Für die meisten Nutzer besteht das Verbinden eines Servers aus einer Anmeldung und einem Freigabedialog.
Beispiel
Eine Marketingleiterin verbindet den MCP-Server ihres CRM und Google Calendar mit ihrem KI-Assistenten. Vor jedem Verkaufsgespräch lässt sie sich die offenen Deals und die letzten Support-Tickets des Kontakts neben der Tagesordnung des Termins anzeigen. Der CRM-Server kann auch Datensätze ändern. Deshalb darf der Assistent frei lesen, und jede vorgeschlagene Änderung gibt sie einzeln frei.
Häufiger Fehler
Jedes Konto verbinden, das du hast, und die KI ohne Kontrolle senden, löschen oder ändern lassen. Verbinde nur, was eine Aufgabe braucht, und lass Schreibaktionen erst nach Freigabe zu. Denk auch daran, dass eine E-Mail oder ein Dokument, das die KI liest, versteckte Anweisungen enthalten kann, die sie kapern sollen. Dieses Risiko heißt Prompt Injection.
In AI Academy lernen
- MCP: KI mit deinen echten Tools verknüpfenEinsteiger · 12 Min.
- MCP: Die IntegrationsschichtExperte · 8 Min.
Verwandte Begriffe
- MCP-Server
- Ein MCP-Server ist ein kleines Programm, das einen KI-Assistenten über das Model Context Protocol mit einem Tool oder einer Datenquelle verbindet, etwa Notion, Gmail oder einer Datenbank. Er sagt dem Assistenten, was er dort lesen oder tun kann, und führt das auf Anfrage aus.
- Tool Use (Function Calling)
- Tool Use, auch Function Calling genannt, ist der Mechanismus, mit dem ein KI-Modell deine Software eine bestimmte Aktion ausführen lässt, etwa eine Suche oder eine Datenbankabfrage, und das Ergebnis in seiner Antwort nutzt. Das Modell wählt Tool und Eingaben, dein Code führt es aus.
- MCP-Gateway
- Ein MCP-Gateway ist ein zentraler Zugangspunkt zwischen deinen KI-Agenten und all deinen MCP-Servern. Es verwaltet Passwörter und Schlüssel, legt fest, welche Tools jeder Agent nutzen darf, und führt ein zentrales Protokoll über jeden Aufruf.
- Prompt Injection
- Prompt Injection ist ein Angriff, bei dem Anweisungen in einem Text, den eine KI liest (etwa eine E-Mail, Webseite oder Datei), das Modell zu etwas bringen, das sein Nutzer nicht wollte. OWASP führt sie auf Platz 1 seiner Top 10 für LLM-Anwendungen.