Checkliste: MCP-Server und KI-Agenten absichern
Für: Entwicklungsteams und IT-Verantwortliche mit KI-Agenten
Aktualisiert: 2026-11
Ein MCP-Server wird in sieben Schritten abgesichert: den Anwendungsfall eng begrenzen, minimale Rechte pro Werkzeug vergeben, eigene Zugangsdaten statt geteilter Konten nutzen, folgenreiche Aktionen an menschliche Freigaben binden, Inhalte aus fremden Quellen als Daten behandeln, alle Aufrufe protokollieren und neue Server über einen Freigabeprozess einführen.
Ein MCP-Server gibt einem KI-Modell Zugriff auf echte Systeme. Damit wird jede Berechtigung des Servers zu einer Berechtigung des Agenten.
Diese Checkliste beschreibt die Absicherung für eigene und eingekaufte Server. Die Einordnung beschreibt unser Beitrag zu MCP und KI-Agenten.
Die Checkliste
- 01
Anwendungsfall begrenzen
Festlegen, welche Aufgaben der Agent erledigen soll und welche Werkzeuge dafür nötig sind.
Erledigt, wenn: Der Anwendungsfall und die nötigen Werkzeuge sind schriftlich festgelegt.
- 02
Minimale Rechte vergeben
Pro Werkzeug nur die nötigen Rechte; lesende und schreibende Werkzeuge trennen.
Erledigt, wenn: Jedes Werkzeug hat dokumentierte Rechte, und kein Werkzeug hat Administratorrechte ohne Begründung.
- 03
Eigene Zugangsdaten nutzen
Eigene, rotierbare Zugangsdaten pro Server oder die Rechte des angemeldeten Benutzers verwenden.
Erledigt, wenn: Kein Server nutzt geteilte Administratorkonten, und Schlüssel sind sicher verwaltet.
- 04
Folgenreiche Aktionen freigeben lassen
Zahlungen, Löschungen, externe Nachrichten und Rechteänderungen an eine menschliche Bestätigung binden.
Erledigt, wenn: Eine Liste der freigabepflichtigen Aktionen existiert und ist technisch umgesetzt.
- 05
Vor Prompt Injection schützen
Inhalte aus E-Mails, Dokumenten oder Webseiten als Daten behandeln und gefährliche Werkzeuge in solchen Kontexten sperren.
Erledigt, wenn: Testfälle mit eingeschleusten Anweisungen wurden durchgeführt und abgewehrt.
- 06
Alle Aufrufe protokollieren
Benutzer, Agent, Werkzeug, Parameter und Ergebnis jedes Aufrufs festhalten.
Erledigt, wenn: Die Protokolle sind auswertbar, und eine Stichprobe wurde geprüft.
- 07
Freigabeprozess für Server
Neue Server, besonders aus externen Quellen, vor dem Einsatz prüfen und im KI-Inventar erfassen.
Erledigt, wenn: Jeder eingesetzte Server ist im Inventar mit Herkunft, Rechten und Verantwortlichen erfasst.
Häufige Fehler
- —Einen Server mit einem Administratorkonto betreiben, weil das am schnellsten geht.
- —Agenten, die fremde Inhalte lesen, gleichzeitig schreibende Werkzeuge geben.
- —Server aus unbekannten Quellen ungeprüft installieren.
- —Ohne Protokolle starten und im Vorfall nichts nachvollziehen können.
Was diese Checkliste nicht abdeckt
- —Die Checkliste ersetzt keine Sicherheitsprüfung der konkreten Implementierung.
- —Das Protokoll und die verfügbaren Sicherheitsfunktionen entwickeln sich laufend weiter.
- —Datenschutz und gegebenenfalls der AI Act sind zusätzlich zu prüfen, wenn Agenten Personendaten bearbeiten.
Übergeordnete Leistung: SaaS-Produktentwicklung
Passende Angebote
Review der Produktionsreife von LLM-Funktionen
Das Review prüft eine LLM-Funktion vor dem Go-live auf das, was Demos nicht zeigen: Angriffe über Prompt Injection, Qualität gemessen an einem festen Evaluationsset, Datenflüsse und Verträge mit Modellanbietern, Kosten pro Nutzung, Monitoring und die Einordnung nach dem AI Act. Ergebnis ist ein priorisierter Massnahmenplan.
KI-Integrationsstrategie
Eine KI-Integrationsstrategie klärt, wo künstliche Intelligenz in Ihrem Unternehmen echten Wert schafft — und wo nicht. Sie identifiziert Anwendungsfälle, bewertet Machbarkeit und Nutzen, priorisiert und liefert einen Fahrplan, der die AI-Act-Konformität von Anfang an mitdenkt statt nachträglich.
Häufige Fragen
Reicht es, dem Modell zu vertrauen?
Nein. Modelle lassen sich durch eingeschleuste Inhalte beeinflussen. Sicherheit entsteht durch Rechte, Freigaben und Isolation, nicht durch das Modell.
Wer sollte MCP-Server freigeben?
Die für KI-Governance und Informationssicherheit verantwortlichen Personen gemeinsam mit dem Fachbereich.
Wie testet man Prompt Injection?
Mit Testfällen, in denen Dokumente oder E-Mails Anweisungen enthalten, und der Prüfung, ob der Agent sie ausführt.
Weitere Checklisten
Checkliste: einen ersten Business-Continuity-Plan erstellen
Ein erster Business-Continuity-Plan entsteht in sieben Schritten: kritische Prozesse bestimmen, die Auswirkungen eines Ausfalls bewerten, Wiederanlaufziele festlegen, Notverfahren für jeden kritischen Prozess beschreiben, Kontakte offline verfügbar machen, den Plan üben und ihn regelmässig aktualisieren.
Checkliste: Google-Unternehmensprofil optimieren
Ein Google-Unternehmensprofil wird in sieben Schritten optimiert: das Profil verifizieren, die passende Hauptkategorie wählen, Name, Adresse, Telefon und Öffnungszeiten korrekt erfassen, Leistungen beschreiben, echte Fotos hochladen, Bewertungen fair einholen und beantworten und die Angaben mit Website und Verzeichnissen konsistent halten.
EU-AI-Act-Konformität: die Checkliste für den ersten Durchgang
Ein tragfähiger erster Durchgang durch den EU AI Act besteht aus sechs Schritten: wissen, welche KI im Haus läuft, die eigene Rolle je System bestimmen, nach Artikel 6 einstufen, Transparenzpflichten separat prüfen, KI-Kompetenz sicherstellen und alles so ablegen, dass es im Prüffall auffindbar ist.