Was ist MCP?

Das Problem, das MCP löst, ist eine Multiplikation

Ein Modell allein kann nur Text schreiben. Um deinen Kalender zu lesen, eine Datenbank abzufragen oder eine Nachricht zu senden, braucht es ein Tool, und was ist ein KI-Agent erklärt, wie ein Modell Tools in einer Schleife nutzt. Bis Ende 2024 schrieb jede App, die ein Tool wollte, ihren eigenen Connector dafür. Fünf Apps, die jeweils zwanzig Tools wollten, bedeuteten hundert Connectoren, jeder leicht anders, jeder von jemandem gepflegt.

MCP ist eine standardisierte Form für den Connector. Die Tool-Seite wird einmal als Server verpackt. Die App-Seite implementiert den Client einmal. Danach kann jeder Client jeden Server nutzen: fünf Apps plus zwanzig Tools sind fünfundzwanzig Software-Stücke statt hundert, und ein einundzwanzigstes Tool hinzuzufügen ist ein Server statt fünf Connectoren. USB ist die übliche Analogie und sie trifft es genau: Der Wert liegt im Stecker, nicht in einem bestimmten Gerät.

Anthropic veröffentlichte die Spezifikation, Referenzserver und Software-Kits am 25. November 2024 als offenen Standard, und der Grund, warum er sich verbreitete, ist derselbe Grund, aus dem sich jeder Stecker verbreitet. Sobald es ein paar hundert Server für die üblichen Dinge gab, GitHub, Slack, Postgres, das Dateisystem, einen Browser, bekam eine App, die MCP sprach, all das umsonst, und eine App, die es nicht tat, musste erklären, warum nicht.

Ein Server bietet drei Dinge an, und das Modell löst nur eines davon aus

Eine MCP-Verbindung hat zwei Enden. Die Host-Anwendung, eine Chat-App, ein Editor oder eine Agenten-Laufzeitumgebung, betreibt einen Client. Der Client verbindet sich mit einem oder mehreren Servern, fragt jeden, was er anbietet, und gibt die Antworten an das Modell weiter. Ein Server kann drei Arten von Dingen anbieten.

Das Übertragungsformat ist JSON-RPC 2.0, dieselbe Anfrage-und-Antwort-Konvention, mit der Editoren mit Language Servern sprechen, und das ist kein Zufall: MCP hat sich das Design des Language Server Protocol geborgt, bei dem ein Standard jedem Editor jede Sprache unterstützen ließ. Ein Server kann lokal als Subprozess laufen, der über Standardeingabe und -ausgabe kommuniziert, oder remote über HTTP. Die Revision vom März 2025 fügte einen streambaren HTTP-Transport und OAuth-basierte Autorisierung für Remote-Server hinzu; die Revision vom Juni 2025 verschärfte diese Autorisierung und fügte eine Möglichkeit hinzu, mit der ein Server dem Nutzer mitten in der Aufgabe eine Frage stellen kann, genannt Elicitation.

Der Teil, der für die Sicherheit zählt, ist, wo die Schleife liegt. Der Server stellt Fähigkeiten bereit; der Client und das Modell entscheiden, wann sie genutzt werden. Ein gut gebauter Host fragt dich, bevor ein Tool mit Nebenwirkungen läuft, und was ist Prompt Injection erklärt, warum diese Bestätigung das gesamte Sicherheitsmodell ist, sobald ein Tool nicht vertrauenswürdigen Text lesen und danach handeln kann.

OpenAI, Google und Microsoft übernahmen MCP innerhalb von sechs Monaten

Ein Standard ist erst dann ein Standard, wenn Wettbewerber ihn nutzen. Der Zeitstrahl unten zeigt den Übernahmeverlauf von der Ankündigung bis zur Übergabe der Steuerung.

OpenAIs Übernahme im März 2025 war der Wendepunkt, denn sie bedeutete, dass sich OpenAI und Anthropic auf den Stecker geeinigt hatten, und Google folgte innerhalb von zwei Wochen. Microsoft kündigte MCP-Unterstützung in Windows im Mai 2025 auf der Build an. Bis Dezember 2025 übergab Anthropic die Spezifikation an die Agentic AI Foundation, ein Projekt unter der Linux Foundation, das mit OpenAI und Block mitgegründet wurde, und das ist der Moment, in dem das Protokoll eines Unternehmens niemandem mehr gehört und damit allen.

Was MCP bedeutet, wenn du nur eine Chat-App nutzt

Direkt: wenig. MCP ist Verrohrung zwischen Programmen, und es zeigt sich als Feature in den Produkten, die darauf aufbauen: ein Menü "Connectors" in einer Chat-App, eine Tool-Liste in einem Coding-Assistenten, eine Möglichkeit, den Editor auf die Datenbank deiner Firma zu richten. Es kommt innerhalb einer App an, die MCP spricht, meist als Connectors-Menü, und es gibt nichts, was du installieren musst.

Indirekt verändert es, was von jedem KI-Produkt zu erwarten ist. Vor MCP war eine Tool-Integration ein Grund, sich für eine App statt eine andere zu entscheiden, weil jede App ihre eigene baute. Danach sind Integrationen eine Massenware, und die verbleibenden Fragen sind, welches Modell antwortet, was es kostet und wie die App mit dem Bestätigungsschritt umgeht, bevor ein Tool handelt. Whizi bietet keine MCP-Server oder eine Entwickler-API an; seine Tools sind die eingebauten, Websuche und Dokumenten-Upload, und seine Differenzierung ist die Modellebene, 280+ Modelle hinter einem Picker zu einem festen Credit-Preis pro Nachricht. Für Agentenarbeit, die eigene Tools braucht, ist eine MCP-fähige Agenten-Laufzeitumgebung das richtige Produkt und ein Chat-Arbeitsbereich nicht.

Die eine Frage, die du in jedes Produkt mitnehmen solltest, das mit MCP wirbt: Was passiert zwischen der Entscheidung des Modells, ein Tool aufzurufen, und dem Ausführen des Tools? Lautet die Antwort "nichts", kann das Modell auf Basis von allem handeln, was es zuletzt gelesen hat, einschließlich Text, den ein Angreifer ihm vorgesetzt hat. Lautet die Antwort "du bestätigst es", macht das Protokoll seinen Job.