MCP erklärt: Wie KI-Agenten sicher auf Ihre Systeme zugreifen

Was MCP standardisiert

Das Model Context Protocol (MCP) ist ein offener Standard für die Verbindung von KI-Anwendungen und KI-Agenten mit Datenquellen, Werkzeugen und wiederverwendbaren Anweisungen. Ein MCP-Server beschreibt, was verfügbar ist; ein Client in der KI-Anwendung kann diese Funktionen entdecken und aufrufen.

Für ein KMU kann das die Integration übersichtlicher machen. Statt jede Verbindung vollständig proprietär zu bauen, folgt die Kommunikation einem gemeinsamen Protokoll. Trotzdem braucht jedes Zielsystem weiterhin eine passende Anbindung, Authentisierung und fachliche Logik.

Ein Protokoll ist noch kein Berechtigungskonzept

MCP legt nicht automatisch fest, dass ein Agent nur lesen darf oder dass jeder Aufruf protokolliert wird. Solche Kontrollen müssen implementiert und konfiguriert werden. Besonders wichtig sind:

• getrennte Konten oder Tokens mit minimalen Rechten;
• eine Positivliste erlaubter Werkzeuge und Parameter;
• Validierung aller Ein- und Ausgaben;
• Freigaben vor irreversiblen oder sensiblen Aktionen;
• Protokolle, Alarmierung und regelmässige Überprüfung;
• Schutz vor manipulierten Inhalten, die einen Agenten zu unerlaubten Aufrufen bewegen könnten.

Ein begrenztes Beispiel

Ein Support-Assistent darf nach erfolgreicher Identitätsprüfung den Versandstatus einer Bestellung lesen. Das dafür vorgesehene Werkzeug erhält nur die Bestellnummer und liefert wenige notwendige Felder zurück. Eine Adressänderung oder Rückerstattung ist nicht Teil desselben Zugriffs. Dafür gäbe es – falls überhaupt automatisiert – eine getrennte Aktion mit zusätzlicher Freigabe.

Diese Trennung entsteht nicht allein durch MCP. Sie ist eine Entscheidung der Architektur und des Berechtigungskonzepts.

Wann MCP hilft – und wann nicht

MCP ist interessant, wenn mehrere Werkzeuge konsistent angeboten oder Clients später gewechselt werden sollen. Für eine einzelne, stabile Schnittstelle kann eine direkte API-Anbindung weiterhin einfacher sein. Zudem besitzt nicht jedes CRM oder Buchhaltungssystem einen geeigneten MCP-Server; dann muss eine kontrollierte Brücke gebaut und gewartet werden.

Bei einer Agenten-Entwicklung sollte MCP deshalb als Integrationsoption bewertet werden, nicht als Sicherheitslabel oder Pflichtbestandteil.

Originalquelle und technische Dokumentation

• Model Context Protocol: offizielle Einführung – Definition, Architektur und aktuelle Dokumentation
• MCP Specification – normative technische Spezifikation

Zwei häufige Missverständnisse

Ist ein Zugriff über MCP automatisch sicher?

Nein. MCP standardisiert die Verbindung. Sicherheit entsteht durch Authentisierung, minimale Rechte, Eingabeprüfung, Protokollierung und passende Freigaben.

Muss ein bestehendes System MCP direkt unterstützen?

Nicht zwingend. Eine eigene Brücke kann eine vorhandene API als MCP-Werkzeug anbieten. Diese Komponente muss jedoch entwickelt, abgesichert und gepflegt werden.

Verwandte Leistungen