OpenAI übernahm im März 2025 offiziell das Model Context Protocol (MCP), eine Entscheidung, die die Position des Protokolls als Industriestandard für die Verbindung künstlicher Intelligenzsysteme mit externen Werkzeugen und Datenquellen festigte. Die Übernahme erfolgte, nachdem OpenAI MCP bereits in seine Produkte integriert hatte, einschließlich der ChatGPT-Desktop-App, und markierte eine bedeutende Verschiebung hin zur Interoperabilität in der KI-Branche.
Das Model Context Protocol ist ein offener Standard und ein Open-Source-Framework, das von Anthropic im November 2024 eingeführt wurde, um zu standardisieren, wie KI-Systeme wie große Sprachmodelle Daten mit externen Werkzeugen, Systemen und Datenquellen integrieren und teilen. MCP bietet eine standardisierte Schnittstelle zum Lesen von Dateien, Ausführen von Funktionen und Verarbeiten kontextbezogener Eingabeaufforderungen. Nach seiner Ankündigung wurde das Protokoll von großen KI-Anbietern übernommen, darunter OpenAI und Google DeepMind.
Hintergrund
MCP wurde von Anthropic im November 2024 als offener Standard für die Verbindung von KI-Assistenten mit Datensystemen wie Inhalts-Repositorien, Geschäftsverwaltungstools und Entwicklungsumgebungen angekündigt. Das Protokoll wurde bei Anthropic von den Ingenieuren David Soria Parra und Justin Spahr-Summers erstellt. MCP wurde entwickelt, um Informationssilos und Altsysteme zu adressieren. Vor MCP mussten Entwickler oft maßgeschneiderte Konnektoren für jede Datenquelle oder jedes Werkzeug bauen, was zu einem von Anthropic als „N×M“-Datenintegrationsproblem beschriebenen Zustand führte.
Frühere Ansätze wie die „Funktionsaufruf“-API von OpenAI aus dem Jahr 2023 und das ChatGPT-Plug-in-Framework lösten ähnliche Probleme, erforderten jedoch anbieterspezifische Konnektoren. MCP nutzt die Nachrichtenfluss-Ideen des Language Server Protocol (LSP). Der offene Charakter des Protokolls und die Unterstützung durch Anthropic positionierten es als neutrale Alternative zu proprietären Integrationsmethoden.
Im Dezember 2025 spendete Anthropic MCP an die Agentic AI Foundation (AAIF), einen zweckgebundenen Fonds unter der Linux Foundation, der von Anthropic, Block und OpenAI mitbegründet und von anderen Unternehmen unterstützt wurde. Dieser Schritt festigte den Status von MCP als gemeinschaftlich verwalteten Standard weiter, anstatt als anbieterkontrollierte Technologie.
Zeitleiste der Übernahme durch OpenAI
OpenAIs Weg zur Übernahme von MCP begann mit der internen Integration in seine Produktpalette. Im März 2025 machte das Unternehmen die Übernahme offiziell und signalisierte damit sein Engagement für den offenen Standard. Diese Entscheidung war bemerkenswert, da OpenAI zuvor proprietäre Alternativen wie die Funktionsaufruf-API und ChatGPT-Plug-ins entwickelt hatte.
Die Übernahme war Teil eines breiteren Branchentrends. Bis Anfang 2025 hatte MCP bei großen Technologieunternehmen und KI-Entwicklern an Bedeutung gewonnen. Die Unterstützung durch OpenAI wurde weithin als der Wendepunkt angesehen, der MCP von einem vielversprechenden Protokoll zum De-facto-Standard für die KI-Werkzeugintegration machte.
Im September 2025 fügte OpenAI Unterstützung für MCP in ChatGPT-Apps hinzu, was den Zugriff Dritter innerhalb von ChatGPT ermöglichte. Dies erweiterte die Reichweite des Protokolls auf Millionen von ChatGPT-Nutzern und ermöglichte es Entwicklern, Werkzeuge zu bauen, die nahtlos mit dem beliebten KI-Assistenten funktionierten.
Technische Umsetzung
MCP definiert ein standardisiertes Framework für die Integration von KI-Systemen mit externen Datenquellen und Werkzeugen. Zu den Anwendungen gehört das Abfragen strukturierter Datenbanken in natürlicher Sprache. Das Protokoll unterscheidet zwischen MCP-Hosts, MCP-Clients und MCP-Servern. Ein MCP-Host ist typischerweise ein KI-Agent, der mit einem LLM interagiert und Dienste von einem oder mehreren MCP-Servern benötigt. Für jeden dieser MCP-Server erstellt der MCP-Host einen dedizierten MCP-Client, der mit diesem Server kommuniziert. Client und Host laufen typischerweise auf derselben Maschine, während die MCP-Server lokal oder remote sein können.
Jeder Server stellt ein oder mehrere Werkzeuge oder Ressourcen bereit. Werkzeuge könnten Datenbankzugriff, Rechner oder den Zugriff auf Code oder Repositorien umfassen; eine Ressource könnte ein Dokument wie ein FAQ sein. Der MCP-Client fragt seinen Server nach einer Liste von Werkzeugen und Ressourcen, die der Server bereitstellt; der Server antwortet mit einer Beschreibung in natürlicher Sprache der Fähigkeiten jedes Werkzeugs und des erwarteten Formats zum Aufrufen des Werkzeugs. Diese Informationen werden dem LLM gegeben; wenn das LLM die Dienste eines dieser Werkzeuge benötigt, weist der MCP-Host den relevanten MCP-Client an, das Werkzeug aufzurufen. Der MCP-Server führt die Werkzeugaktion aus und gibt die Ergebnisse zurück, die der MCP-Host dann in das LLM-Gespräch einfügt. Client und Server kommunizieren über JSON-RPC-2.0-Nachrichten.
Das Protokoll wurde mit Software-Entwicklungskits (SDKs) in Programmiersprachen wie Python, TypeScript, C# und Java sowie Beispielen für MCP-Serverimplementierungen veröffentlicht. Die Übernahme durch OpenAI umfasste Unterstützung für diese SDKs, sodass Entwickler MCP-kompatible Werkzeuge für ChatGPT und andere OpenAI-Produkte erstellen konnten.
Branchenauswirkungen
Die Übernahme von MCP durch OpenAI hatte weitreichende Auswirkungen auf die KI-Branche. Sie signalisierte, dass selbst Unternehmen mit proprietären Integrationsmethoden den Wert offener Standards erkannten. Der Schritt ermutigte andere große Akteure, diesem Beispiel zu folgen, darunter Google DeepMind und Microsoft.
Das Protokoll wird in KI-gestützter Softwareentwicklung verwendet. Integrierte Entwicklungsumgebungen (IDEs), Codierungsplattformen wie Replit und Code-Intelligenz-Tools wie Sourcegraph haben MCP übernommen, um KI-Codierungsassistenten Echtzeitzugriff auf Projektkontext zu gewähren. Dies hat den agentischen Codierungsboom und die Entwicklung von KI-Agenten-Systemen beschleunigt.
MCP Apps ist eine offizielle Erweiterung des Model Context Protocol, die auf mcp-ui aufbaut. Während die Basis-MCP-Spezifikation auf Text und strukturierte Daten beschränkt ist, standardisiert MCP Apps die Bereitstellung interaktiver Benutzeroberflächen - wie Dashboards, Formulare und Datenvisualisierungen - von MCP-Servern an Host-Anwendungen wie Claude und ChatGPT.
Ökosystem-Wachstum
Bis Mitte 2026 wurden Berichten zufolge mehr als 10.000 MCP-Server in Produktion eingesetzt, wobei die SDKs des Protokolls über 97 Millionen Mal pro Monat heruntergeladen wurden. Dieses explosive Wachstum wurde teilweise durch die Unterstützung von OpenAI und die breitere Übernahme durch die KI-Community vorangetrieben.
MCP kann mit Microsoft Semantic Kernel und Azure OpenAI integriert werden. MCP-Server können auf Cloudflare bereitgestellt werden. Im April 2026 hielt die AAIF den MCP Dev Summit North America in New York City ab, der etwa 1.200 Teilnehmer anzog. Im selben Monat begann die Headless-360-Plattform von Salesforce, Kunden- und Agenteninteraktionen über MCP zu routen; Ende Mai meldete Salesforce 4,5 Millionen MCP-Aufrufe seit dem Start.
Die Übernahme durch OpenAI beeinflusste auch die Entwicklung von agentischer KI-Technologien. Als mehr Unternehmen auf MCP standardisierten, wuchs das Ökosystem von Werkzeugen und Diensten schnell, was Netzwerkeffekte schuf, die allen Beteiligten zugutekamen.
Protokollentwicklung
Am 28. Juli 2026 schlossen die Maintainer von MCP eine große Überarbeitung der Spezifikation ab, die von David Soria Parra, einem technischen Mitarbeiter von Anthropic, als die bedeutendste Änderung am Protokoll seit der Hinzufügung der Autorisierung beschrieben wurde. Die Überarbeitung entfernt die Sitzungsverfolgung auf Protokollebene, wodurch MCP auf der Protokollebene zustandslos wird: Informationen über Protokollversion, Client-Identität und Fähigkeiten werden stattdessen in einem _meta-Parameter mit jeder Anfrage übertragen. Die Änderung bringt das Anfragemodell von MCP näher an die eigene Claude-Messages-API von Anthropic.
Die Überarbeitung veraltete auch mehrere Funktionen, die nur begrenzt genutzt wurden, darunter Sampling (das einem Server ermöglicht, eine Vervollständigung vom Modell des Clients anzufordern) und Roots (das es Clients ermöglicht, relevante Dateisystempfade an einen Server zu übermitteln); veraltete Funktionen bleiben mindestens zwölf Monate funktionsfähig. Einige bisherige Kernfunktionen, wie die Tasks-Funktion für langlaufende Operationen, wurden aus dem Basisprotokoll in optionale Erweiterungen verschoben. Nicht alle Änderungen sind abwärtskompatibel, und Server, die die neue Überarbeitung implementieren, können ohne eine Kompatibilitätsschicht möglicherweise nicht mit älteren Clients interoperieren.
Sicherheitsaspekte
MCP war mehreren Sicherheitslücken ausgesetzt, sowohl in der Art, wie Modelle Werkzeugaufrufe verarbeiten, als auch in der MCP-Software selbst. Im April 2025 beschrieb Invariant Labs „Tool-Poisoning-Angriffe“, bei denen bösartige Anweisungen in MCP-Werkzeugbeschreibungen versteckt werden, die das KI-Modell lesen kann, die Benutzer jedoch nicht sehen können. Die Schwachstelle ergibt sich aus der Annahme, dass Werkzeugbeschreibungen vertrauenswürdig sind. Diese Probleme sind nicht spezifisch für MCP und können immer dann auftreten, wenn ein LLM Zugriff auf Werkzeuge mit nicht vertrauenswürdigen Eingaben hat. Tool-Poisoning ist eine Form von Prompt-Injection.
Auch in der MCP-Software selbst wurden mehrere Schwachstellen gefunden. Im Juli 2025 offenbarte JFrog CVE-2025-6514, einen kritischen Fehler (CVSS 9.6) in mcp-remote, einem Werkzeug, das MCP-Clients mit Remote-Servern verbindet. Der Fehler ermöglichte es einem bösartigen Server, beliebige Befehle auf dem Rechner des Benutzers auszuführen. Die Schwachstelle betraf die Versionen 0.0.5 bis 0.1.15 und wurde in Version 0.1.16 behoben.
Diese Sicherheitsherausforderungen unterstreichen den anhaltenden Bedarf an robusten Sicherheitspraktiken im KI-Ökosystem. Mit dem Wachstum der MCP-Übernahme wächst auch die Bedeutung der Adressierung von Schwachstellen und der Sicherstellung, dass der Standard für die breite Nutzung sicher bleibt.
Vermächtnis
Die Übernahme von MCP durch OpenAI im März 2025 wird weithin als der Moment angesehen, in dem das Protokoll zum Industriestandard für die KI-Werkzeugintegration wurde. Die Entscheidung spiegelte eine breitere Verschiebung hin zu offenen Standards in der KI-Branche wider und ebnete den Weg für eine größere Interoperabilität zwischen KI-Systemen verschiedener Anbieter.
Der Schritt hatte auch Auswirkungen auf die Wettbewerbsposition von OpenAI. Durch die Annahme von MCP erkannte OpenAI den Wert von Zusammenarbeit und Standardisierung an, auch während es weiterhin proprietäre Technologien entwickelte. Dieses Gleichgewicht zwischen Offenheit und Wettbewerb ist zu einem prägenden Merkmal der modernen KI-Landschaft geworden.