Das Model Context Protocol, allgemein als MCP abgekürzt, ist ein offener Standard, der eine gemeinsame Schnittstelle für die Verbindung von Large-Language-Model-Anwendungen mit externen Werkzeugen, Datenquellen und anderen Systemen definiert. Vor MCP musste jede Anwendung, die einem Modell Zugriff auf ein Werkzeug wie ein Dateisystem, eine Datenbank oder eine Drittanbieter-API gewähren wollte, in der Regel benutzerdefinierten Integrationscode schreiben, der spezifisch für das Tool-Use-Format des jeweiligen Modellanbieters war, was bedeutete, dass dieselbe Integrationsarbeit für jede Kombination aus Modell und Werkzeug wiederholt werden musste. MCP begegnet diesem Problem, indem es ein einziges Protokoll spezifiziert, das jeder Werkzeuganbieter einmal implementieren kann und mit dem jeder kompatible Modellclient sich dann verbinden kann, in einem Muster, das oft mit einem universellen Adapter oder, in der eigenen Formulierung von Anthropic, einem „USB-C-Anschluss“ für KI-Anwendungen verglichen wird.
Ursprung und Verbreitung
Anthropic führte MCP im November 2024 als Open-Source-Spezifikation ein und veröffentlichte neben dem Protokoll selbst auch Referenzimplementierungen für Server und Client. Es wurde ausdrücklich als offener Standard positioniert und nicht als proprietäres Anthropic-Feature, und es wurde mit Dokumentation und SDKs veröffentlicht, die es jedem Entwickler ermöglichen sollten, entweder einen MCP-Server zu erstellen, der ein Werkzeug oder einen Datensatz bereitstellt, oder einen MCP-Client, der MCP-Unterstützung in eine modellbasierte Anwendung einbettet. Das Protokoll erlebte bis 2025 eine schnelle Verbreitung, wobei konkurrierende KI-Labore und große Softwareunternehmen MCP-Unterstützung für ihre eigenen Produkte aufbauten oder ankündigten, sowie ein wachsendes Ökosystem von Community-entwickelten MCP-Servern, die Modelle mit gängigen Werkzeugen wie Versionskontrollsystemen, Projektmanagementsoftware, Datenbanken und Kommunikationsplattformen verbinden.
Design
MCP basiert auf einer Client-Server-Architektur, die über einen allgemeinen Nachrichtenübermittlungstransport geschichtet ist. Ein MCP-Server bietet einem verbundenen Client drei Hauptarten von Fähigkeiten: Werkzeuge, die Funktionen sind, die das Modell aufrufen kann, um eine Aktion auszuführen oder Daten abzurufen, analog zum herkömmlichen Tool-Use-Funktionsaufruf; Ressourcen, die Daten- oder Inhaltsteile sind, die die Clientanwendung lesen und dem Modell verfügbar machen kann, wie den Inhalt einer Datei oder das Ergebnis einer Abfrage; und Prompts, die vordefinierte, wiederverwendbare Prompt-Vorlagen sind, die ein Server für häufige Aufgaben anbieten kann. Ein Client, typischerweise eine KI-Anwendung oder ein KI-Agent-Framework, entdeckt, was ein bestimmter Server bietet, und kann dann über das standardisierte Protokoll Werkzeugaufrufe oder Ressourcenlesevorgänge anfordern, wobei das zugrunde liegende Modell wählt, welche Werkzeuge es aufruft, ähnlich wie bei jeder anderen Tool-Use-Schnittstelle.
Bedeutung
MCP adressierte ein Skalierungsproblem, das spezifisch für die KI-Agent-Ära war: Da es üblich wurde, dass ein einzelner Agent Zugriff auf viele verschiedene Werkzeuge und Datenquellen benötigt und dass ein einzelner Werkzeuganbieter viele verschiedene KI-Anwendungen unterstützen möchte, wurde die Anzahl der erforderlichen benutzerdefinierten Punkt-zu-Punkt-Integrationen ohne einen gemeinsamen Standard unüberschaubar groß. Durch die Standardisierung der Schnittstelle auf beiden Seiten ermöglichte MCP Werkzeugentwicklern, eine Integration zu schreiben, die mit jedem MCP-kompatiblen Client funktioniert, und Anwendungsentwicklern, jedes MCP-kompatible Werkzeug ohne speziellen Code für jedes einzelne zu unterstützen. Dies machte es zu einer Infrastruktur, die in ihrer Rolle, wenn auch nicht im Alter, mit früheren Standardisierungsbemühungen in der Software vergleichbar ist, und es wurde bis 2025 in Branchenkommentaren weithin als grundlegende Schicht für den breiteren Wandel hin zu agentischen KI-Systemen diskutiert, die ein Modell mit vielen externen Fähigkeiten kombinieren.
Einschränkungen
Als Standard in einem frühen Stadium wies das MCP-Ökosystem in seinem ersten Jahr noch Lücken bei Sicherheitswerkzeugen, Authentifizierungskonventionen und Entdeckungsmechanismen für vertrauenswürdige Server auf, und das Verbinden eines Agents mit einem MCP-Server, der von einem nicht vertrauenswürdigen Dritten geschrieben wurde, birgt dieselben Risiken wie jede externe Tool-Use-Integration, einschließlich der Möglichkeit von Prompt-Injection durch bösartige Werkzeugausgaben. Die schnelle, branchenübergreifende Verbreitung in relativ kurzer Zeit wurde dennoch als ungewöhnlich für einen Standard angesehen, der von einem einzelnen Labor stammt, was ein breiteres Branchenbedürfnis nach Interoperabilität widerspiegelt, sobald agentische Anwendungsfälle mit vielen gleichzeitigen Werkzeugverbindungen üblich wurden.