Bevor es MCP gab, musste jede KI-Anwendung jede Anbindung an ein Werkzeug selbst bauen. MCP standardisiert diese Verbindung, ähnlich wie ein einheitlicher Stecker: Ein einmal gebauter MCP-Server kann von verschiedenen KI-Anwendungen genutzt werden.
Aufbau
Ein Host ist die KI-Anwendung, mit der Nutzer arbeiten. Darin verbindet sich ein Client mit einem oder mehreren MCP-Servern. Ein Server stellt Werkzeuge bereit, also Funktionen, die das Modell aufrufen kann, Ressourcen, also Daten, die es lesen kann, und Vorlagen für wiederkehrende Aufgaben. Die Kommunikation folgt einem festgelegten Protokoll, lokal oder über das Netz.
Wofür es sich eignet
Für KI-Assistenten und KI-Agenten, die auf Unternehmenssysteme zugreifen sollen: Tickets anlegen, Dokumente durchsuchen, Daten aus einem CRM lesen. Auch Software-Anbieter stellen zunehmend MCP-Server bereit, damit Kunden ihre Produkte aus KI-Anwendungen heraus nutzen können.
Sicherheitsrisiken
Ein MCP-Server gibt einem Modell Zugriff auf echte Systeme. Daraus folgen typische Risiken: zu weit gefasste Berechtigungen, über die ein Agent mehr tun kann als nötig; Prompt Injection über Inhalte, die ein Werkzeug zurückliefert; manipulierte Werkzeugbeschreibungen, die ein Modell zu ungewollten Aktionen verleiten; und fehlende Protokollierung, sodass sich nicht nachvollziehen lässt, was ein Agent getan hat.
Gute Praxis
Minimale Rechte pro Server und Werkzeug, eigene Zugangsdaten statt geteilter Administratorkonten, eine menschliche Bestätigung für folgenreiche Aktionen, Protokollierung aller Aufrufe und nur Server aus vertrauenswürdigen Quellen. Die Schritte beschreibt unsere Checkliste zur Absicherung von MCP-Servern; die Einordnung unser Beitrag zu MCP und KI-Agenten.