MCP einfach erklärt: das Model Context Protocol als USB-C für KI-Agenten

Wenn dir jemand 2026 erklärt, KI-Agenten würden "deine Systeme bedienen", steckt dahinter fast immer ein Detail mit drei Buchstaben: MCP. Das Model Context Protocol ist der gemeinsame Anschluss, über den ein Agent mit deinen Tools, Dateien und Datenquellen spricht. Das beste Bild dafür: MCP ist das USB-C für KI-Agenten. Ein Stecker, viele Geräte, statt für jedes Tool ein eigenes Kabel.

Ich (Sebastian) erkläre MCP in Workshops bewusst ohne Technik-Jargon, weil die Idee einfach und die Wirkung groß ist. Vor MCP musste man jede Verbindung zwischen KI und einem internen System einzeln bauen. Mit MCP gibt es einen Standard, und genau dieser Standard ist einer der Gründe, warum agentisches Arbeiten 2026 plötzlich praktikabel ist.

Stand: Oktober 2026

Was MCP ist, ohne Fachchinesisch

Ein KI-Agent kann von sich aus nur Text erzeugen. Nützlich wird er erst, wenn er etwas tun kann: eine Datei lesen, einen Datensatz abrufen, einen Eintrag in einem System anlegen. Dafür braucht er Werkzeuge. MCP ist die einheitliche Sprache, in der ein Agent und ein Werkzeug miteinander reden. Ein Werkzeug wird über einen sogenannten MCP-Server angebunden, und jeder MCP-fähige Agent kann ihn nutzen. Das ist der ganze Trick: einmal anschließen, überall nutzbar. Was ein Agent überhaupt mit solchen Werkzeugen macht, steht in Wie funktioniert ein KI-Agent.

Warum das Bild vom USB-C passt

Vor USB-C hatte jedes Gerät seinen eigenen Stecker, und man brauchte für alles ein anderes Kabel. Vor MCP war es genauso: Wer ChatGPT mit dem CRM verbinden wollte, baute eine Speziallösung, die mit keinem anderen Tool funktionierte. MCP standardisiert den Stecker. Ein einmal gebauter MCP-Server für euer Ticket-System funktioniert mit jedem Agenten, der MCP spricht, egal ob Claude, ChatGPT oder ein anderes. Das senkt die Kosten pro Integration drastisch und macht Anbieter austauschbarer.

Warum MCP 2026 zum Standard wurde

MCP wurde Ende 2024 von Anthropic als offener Standard vorgestellt, mit Unterstützung für lokale MCP-Server in den Claude-Desktop-Apps. Entscheidend ist, was danach passierte: Im März 2025 brachte OpenAI MCP-Unterstützung in sein Agents SDK. Im Dezember 2025 zählte Anthropic mehr als 10.000 aktive öffentliche MCP-Server, und ChatGPT, Cursor, Gemini, Microsoft Copilot und Visual Studio Code hatten den Standard übernommen. Im selben Monat hat Anthropic MCP an die Agentic AI Foundation (AAIF) unter dem Dach der Linux Foundation übergeben. Die AAIF haben Anthropic, Block und OpenAI gegründet, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Damit ist MCP kein Hersteller-Projekt mehr, sondern neutrale Industrie-Infrastruktur. Im Juli 2026 meldete das MCP-Projekt fast eine halbe Milliarde Downloads pro Monat über seine Tier-1-SDKs.

Was sich 2026 geändert hat

Zwei Entwicklungen aus dem Sommer 2026 sind für dich relevant: eine neue Version des Protokolls und ein gemeinsames Dach mit dem Agenten-Protokoll A2A.

Die Spezifikation vom 28. Juli 2026

Am 28. Juli 2026 hat das MCP-Projekt die Spezifikation 2026-07-28 veröffentlicht. Die wichtigste Änderung: Der Kern des Protokolls ist jetzt zustandslos. Der bisherige Verbindungsaufbau (initialize) und die Sitzungskennung Mcp-Session-Id fallen weg. Jede Anfrage bringt Protokollversion, Client-Identität und Fähigkeiten selbst mit. Dazu kommen:

• Einfacher skalieren: Jede Anfrage kann auf jeder Server-Instanz hinter einem einfachen Load Balancer landen, ohne gemeinsamen Sitzungsspeicher. Werkzeuglisten tragen Cache-Hinweise (ttlMs, cacheScope).
• Mehr Kontrolle im Netz: Methode und Werkzeugname stehen in den HTTP-Headern Mcp-Method und Mcp-Name. Gateway, Rate Limiter oder Web Application Firewall können Anfragen danach routen und mitzählen, ohne den JSON-Inhalt zu lesen.
• Gehärtete Anmeldung: Clients müssen den Aussteller nach RFC 9207 prüfen. Die dynamische Client-Registrierung ist zugunsten von Client ID Metadata Documents abgekündigt.
• Erweiterungen statt Kern: Tasks, MCP Apps und Enterprise Managed Authorization laufen als formale Erweiterungen. Rückfragen an Nutzer mitten in einem Werkzeugaufruf laufen über Multi Round-Trip Requests statt über dauerhaft offene Verbindungen.
• Planbare Umstellung: Die vier Tier-1-SDKs (TypeScript, Python, Go, C#) unterstützen die neue Version, das Rust-SDK als Beta. Eine formale Deprecation-Policy sieht ein Mindestfenster von zwölf Monaten vor.

Für Entwickler bestehender MCP-Server kündigt das Projekt Migrationsaufwand an, vor allem dort, wo sie sich auf Sitzungskennungen verlassen haben.

Wer MCP heute steuert

MCP liegt bei der Agentic AI Foundation, die von der Linux Foundation getragen wird. Ihre Projekte decken verschiedene Schichten ab: AGENTS.md (Anweisungen und Kontext für Agenten), goose (Laufzeitumgebung für Agenten), MCP (Anbindung an Werkzeuge und Daten), agentgateway (Routing, Richtlinien und Beobachtbarkeit des Agenten-Verkehrs) und seit dem 17. August 2026 auch A2A, das von Google gestartete Protokoll für die Kommunikation zwischen Agenten. A2A hat seine erste stabile Version 1.0 im März 2026 veröffentlicht. Am 13. August 2026 meldete die Linux Foundation 247 Mitgliedsorganisationen der AAIF, darunter die neuen Gold-Mitglieder Alibaba Group, Visa und Wells Fargo. Wie MCP und A2A zusammenspielen und wann du welches Protokoll brauchst, steht in MCP vs. A2A: Was IT-Leitungen jetzt wissen müssen.

Was das praktisch für den Mittelstand bedeutet

Drei konkrete Konsequenzen, ohne dass du selbst einen MCP-Server bauen musst:

Agenten können an eure Systeme. Mit MCP lässt sich ein Agent wie Claude Code oder die in Cursor genutzten Agenten an euer Ticket-System, eure Doku oder interne Dienste anbinden, statt nur auf Wissen aus dem Training zuzugreifen.

Weniger Lock-in. Weil der Anschluss standardisiert ist, bindet ihr euch weniger an einen einzelnen KI-Anbieter. Eine einmal gebaute Integration überlebt einen Tool-Wechsel.

Sicherheit wird zur Hausaufgabe. Ein Standard-Stecker heißt auch: Ein Agent kann über MCP echte Aktionen auslösen. Deshalb gehören Zugriffsrechte, Freigaben und eine bewusste Auswahl, welche MCP-Server überhaupt erlaubt sind, zur Pflicht. Wie viel ein Agent selbstständig tun darf, klärt der Human-in-the-Loop-Leitfaden. Regeln für Konnektoren und MCP-Server enthält auch der Agenten-Anhang unserer kostenlosen KI-Richtlinie-Vorlage.

FAQ

Muss ich MCP verstehen, um KI zu nutzen? Im Alltag nicht. Aber sobald Agenten an eure Systeme sollen, ist MCP das Stichwort, nach dem Einkauf und IT fragen sollten. Es entscheidet über Aufwand und Austauschbarkeit.

Ist MCP an Anthropic gebunden? Nein, nicht mehr. Seit Dezember 2025 liegt MCP bei der Agentic AI Foundation unter der Linux Foundation und wird von mehreren großen Anbietern unterstützt. Es ist offener Standard, kein Hersteller-Produkt.

Brauchen wir eigene MCP-Server? Oft nicht sofort. Für gängige Systeme gibt es fertige MCP-Server. Eigene baut man dort, wo interne Spezialsysteme angebunden werden sollen. Das ist ein überschaubares Entwickler-Thema.

Was bedeutet es, dass MCP jetzt zustandslos ist? Seit der Spezifikation vom 28. Juli 2026 gibt es keine Sitzung auf Protokollebene mehr: Jede Anfrage trägt Protokollversion, Client-Identität und Fähigkeiten selbst. Dadurch kann jede Anfrage auf jeder Server-Instanz landen, ohne gemeinsamen Sitzungsspeicher. Eure Anwendung darf trotzdem Zustand halten: Das MCP-Projekt empfiehlt dafür einen expliziten Handle, den ein Werkzeug ausgibt und den das Modell an die nächsten Aufrufe weitergibt.

Ist MCP sicher? Der Standard selbst ist neutral, die Sicherheit liegt in der Konfiguration: welche Server erlaubt sind, welche Rechte sie haben und welche Aktionen eine menschliche Freigabe brauchen. Das ist Governance, kein Tool-Kauf.

Weiterlesen

• MCP vs. A2A: Was IT-Leitungen jetzt wissen müssen
• Agent statt Chatbot: warum 2026 der Wechsel kommt
• Was ist Claude Code? Der KI-Agent im Terminal, einfach erklärt
• Cursor Schulung: vom Tool-Zugang zum produktiven Agentic-Workflow
• Wie funktioniert ein KI-Agent (Loop, Tools, Memory, Planning)
• Was ist Agentic AI? Der Geschäftsführer-Crashkurs
• Human-in-the-Loop: wie viel Autonomie darf ein Agent haben
• Arbeitstag mit KI-Agenten: Claude Code und Cowork im Mittelstand

Quellen

• Model Context Protocol, offizielle Dokumentation: https://modelcontextprotocol.io
• Anthropic, Introducing the Model Context Protocol (25.11.2024): https://www.anthropic.com/news/model-context-protocol
• OpenAI Agents SDK, Release v0.0.7 mit MCP-Unterstützung (26.03.2025): https://github.com/openai/openai-agents-python/releases/tag/v0.0.7
• Anthropic, Donating the Model Context Protocol and establishing the Agentic AI Foundation (09.12.2025): https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation
• Model Context Protocol Blog, The 2026-07-28 Specification (28.07.2026): https://blog.modelcontextprotocol.io/posts/2026-07-28/
• Linux Foundation, Agentic AI Foundation Welcomes 57 New Members (13.08.2026): https://www.linuxfoundation.org/press/agentic-ai-foundation-welcomes-57-new-members-gaining-major-financial-services-players-and-apac-leaders
• Agentic AI Foundation, A2A joins AAIF's open agentic stack (17.08.2026): https://aaif.io/blog/a2a-joins-aaif

Wo Sentient Dynamics helfen kann

Wir klären mit euch, welche MCP-Anbindungen sinnvoll sind, welche Server erlaubt sein sollten und wo menschliche Freigaben hingehören, und schulen die Teams, die Agenten mit euren Systemen produktiv machen.

Demo-Termin buchen