Zum Inhalt springen

Glossar · KI & Automatisierung

Was ist MCP?

Kurz erklärt

MCP (Model Context Protocol) ist ein offener Standard, über den KI-Assistenten auf Daten und Funktionen anderer Programme zugreifen, etwa auf ERP, CRM oder Dateiablagen. Anthropic hat ihn im November 2024 veröffentlicht.

Auch bekannt als:Model Context ProtocolMCP-Server

MCP (Model Context Protocol) ist ein offener Standard, über den KI-Assistenten auf Daten und Werkzeuge anderer Programme zugreifen, zum Beispiel auf ein ERP-System, ein CRM oder einen Dateispeicher. Anthropic hat das Protokoll im November 2024 veröffentlicht. Für Unternehmen ist es interessant, weil KI damit nicht nur Fragen beantwortet, sondern mit echten Firmendaten arbeiten kann.

Wie funktioniert MCP?

Die Projektseite vergleicht MCP mit einem USB-C-Anschluss. So wie USB-C Geräte einheitlich verbindet, verbindet MCP KI-Anwendungen einheitlich mit externen Systemen. Statt für jede Kombination aus KI und Software eine eigene Anbindung zu bauen, genügt eine gemeinsame Sprache.

Laut Spezifikation gibt es bei MCP drei Rollen, die über Nachrichten im Format JSON-RPC (ein einfaches Austauschformat) kommunizieren:

  • Host: die KI-Anwendung, mit der Sie arbeiten, etwa ein Chat-Assistent auf Basis eines LLM.
  • Client: der Verbindungsbaustein innerhalb dieser Anwendung.
  • Server: ein kleines Programm, das ein bestimmtes System zugänglich macht, zum Beispiel Ihre Warenwirtschaft.

Ein MCP-Server kann drei Dinge anbieten: Ressourcen (Daten und Dokumente), vorbereitete Prompts (Vorlagen für Anfragen) und Tools (Funktionen, die die KI ausführen darf, etwa „Auftrag anlegen“). Technisch nutzt ein solcher Server oft die vorhandene API des Zielsystems.

Beispiele aus dem Alltag

Anthropic veröffentlichte zum Start fertige Server unter anderem für Google Drive, Slack, GitHub und die Datenbank Postgres. Inzwischen unterstützen laut Projektseite zahlreiche Anwendungen MCP, darunter Claude, ChatGPT und Entwicklungsumgebungen wie Visual Studio Code.

  • Großhandel: Der Vertrieb fragt den Assistenten nach Lagerbestand und Lieferzeit eines Artikels, die Antwort kommt direkt aus dem ERP-System.
  • Kanzlei: Die KI durchsucht freigegebene Ordner und fasst Unterlagen zu einem Mandat zusammen.
  • Onlinehändler: Ein KI-Agent prüft offene Bestellungen und bereitet Antworten auf Kundenanfragen vor, die ein Mitarbeiter freigibt.
  • Vertrieb: Gesprächsnotizen werden auf Zuruf im CRM gespeichert.

Sicherheit und Freigaben

Weil ein MCP-Server Daten lesen und Aktionen auslösen kann, ist Sicherheit zentral. Die Spezifikation verlangt, dass Nutzer allen Datenzugriffen ausdrücklich zustimmen und die Kontrolle behalten. Vor dem Aufruf eines Tools muss die Anwendung eine ausdrückliche Zustimmung einholen.

Das Protokoll selbst kann diese Regeln nicht erzwingen, das müssen die Anwendungen umsetzen. Beschreibungen von Tools gelten als nicht vertrauenswürdig, solange der Server nicht aus sicherer Quelle stammt.

  • Rechte begrenzen: Jeder Server erhält nur die Zugriffe, die er wirklich braucht, lieber lesen als schreiben.
  • Freigaben: Buchungen, Bestellungen oder E-Mails bestätigt ein Mensch, bevor sie ausgeführt werden.
  • Prompt-Injection: Manipulierte Inhalte, etwa in einer E-Mail oder auf einer Webseite, können versuchen, der KI Befehle unterzuschieben. Freigaben und enge Rechte begrenzen den Schaden.
  • Herkunft prüfen: Server nur aus vertrauenswürdigen Quellen einsetzen und aktuell halten.

Was bedeutet MCP für Ihr Unternehmen?

MCP macht KI im Betrieb praktisch nutzbar, weil sie auf aktuelle Firmendaten zugreift, statt nur allgemeines Wissen wiederzugeben. Er verringert zudem die Abhängigkeit von einem KI-Anbieter, da Server mit verschiedenen Anwendungen funktionieren.

Starten Sie mit einem Anwendungsfall, bei dem die KI nur liest, etwa Auskünfte zu Lagerbestand oder Auftragsstatus. Erst wenn das zuverlässig läuft, lohnen sich MCP-Anbindungen, die Daten ändern dürfen.

  • Kostenfaktoren: Einrichtung und Betrieb der Server, Anpassung an Ihre Systeme, laufende Pflege und Nutzungskosten der KI.
  • Prüfen: Bietet Ihre Software bereits eine Schnittstelle oder einen fertigen Server? Wo werden Daten verarbeitet?
  • Entscheiden: Welche Abläufe darf die KI nur lesen, welche auch ändern?
  • Typische Fehler: Vollzugriff auf alle Daten gewähren, Server aus unbekannter Quelle installieren und Aktionen ohne Freigabe zulassen.

Wie Sie solche Anbindungen sicher aufsetzen, zeigt unsere Leistung KI für KMU.

Häufige Fragen

Ist MCP nur für Claude nutzbar?

Nein. Das Protokoll ist ein offener Standard. Neben Claude unterstützen es unter anderem ChatGPT und verschiedene Entwicklungswerkzeuge.

Brauche ich dafür Programmierkenntnisse?

Für fertige Server oft nicht, sie werden in der KI-Anwendung eingerichtet. Eine Anbindung an eigene Systeme wie Ihre Warenwirtschaft erfordert dagegen meist technisches Know-how.

Kann die KI über einen solchen Server eigenständig Daten ändern?

Nur, wenn der Server entsprechende Tools anbietet und Sie das erlauben. Laut Spezifikation muss die Anwendung vor jedem Tool-Aufruf eine ausdrückliche Zustimmung einholen.

Cookies & Datenschutz

Wir nutzen Cookies für Statistik, Videos und Werbung – auch mit Partnern wie Google, Microsoft, Meta und LinkedIn, teils in Drittländern wie den USA. Bei „Ablehnen“ nur notwendige Cookies. Ihre Wahl können Sie jederzeit über das Cookie-Symbol ändern. Datenschutzerklärung Cookie-Richtlinie