Was ist MCP, in einer Minute?
MCP, für Model Context Protocol, ist ein offenes Protokoll, das die Verbindung zwischen einer KI-Anwendung und externen Werkzeugen standardisiert. Anthropic hat es im November 2024 veröffentlicht.
Es funktioniert über 3 Rollen. Der Host ist die KI-Anwendung, die Sie nutzen, etwa Claude. Der MCP-Server stellt Werkzeuge bereit: einen Kunden im CRM suchen, einen Ordner lesen, ein Verfahren finden. Dazwischen reicht der MCP-Client die Anfragen weiter. Claude durchsucht Ihre Dateien nicht selbst: Es fragt, und der Server entscheidet, was er zurückgibt.
Das Protokoll gehört keinem einzelnen Anbieter mehr. Die Steuerung liegt bei der Agentic AI Foundation unter dem Dach der Linux Foundation. OpenAI hat es im April 2025 in ChatGPT und sein Agents SDK übernommen, Microsoft, Google und AWS unterstützen es. Mitte 2026 liefen nach veröffentlichten Zahlen mehr als 10 000 MCP-Server produktiv, und die offiziellen Entwicklungskits wurden monatlich über 97 Millionen Mal heruntergeladen.
Was sich 2026 geändert hat
Ein zustandsloses Protokoll. Am 28. Juli 2026 haben die MCP-Betreuer die größte Überarbeitung der Spezifikation seit Einführung der Autorisierung abgeschlossen. Das Protokoll verfolgt keine Sitzung mehr: Jede Anfrage trägt mit, was sie braucht. Für ein Unternehmen heißt das: Server, die hinter einem Gateway einfacher zu betreiben sind, und eine Migration für Server, die 2025 geschrieben wurden.
Eine vom Unternehmen gesteuerte Autorisierung. Die Erweiterung Enterprise-Managed Authorization wurde diesen Sommer stabil, übernommen von Anthropic, Microsoft und Okta. Die Administration verwaltet die Zugänge zu MCP-Servern über den Identitätsanbieter des Unternehmens, und der Mitarbeiter erreicht alle seine Server mit einer einzigen Anmeldung. Am Tag seines Weggangs wird der Zugang an einer Stelle gekappt.
Die Kehrseite: manipulierte Server
Ein MCP-Server hat die Rechte, die Sie ihm geben. Liest er Ihre Mails, liest er Ihre Mails. Schreibt er in Ihr CRM, schreibt er in Ihr CRM.
Im September 2026 meldete die Google Threat Intelligence Group manipulierte Kopien legitimer MCP-Server, veröffentlicht auf PyPI, dem öffentlichen Python-Paketverzeichnis. Gleicher Name, gleiche Beschreibung, anderer Herausgeber. Wer das falsche Paket installiert und glaubt, das offizielle Werkzeug anzuschließen, öffnet seine Daten einem Unbekannten.
Es ist das Problem aus unserem Artikel über Schatten-KI, eine Stufe weiter: Der Mitarbeiter kopiert nicht mehr ein Dokument in einen Chatbot, er gibt einer Software dauerhaften Zugriff auf einen Ordner.
Wer Claude gekauft hat, hatte recht
Wir sehen es bei unseren Kunden: Geschäftsführungen mit Claude kommen schnell voran und gehen nicht zurück. Sie haben recht. Das Modell ist gut, und es wird jedes Quartal besser.
Was Claude in Ihrem Unternehmen fehlt, ist keine Intelligenz. Es sind Ihre Dokumente, Ihre Regeln und Ihre Grenzen: die aktuelle Preisliste, die Klauseln, die Sie nicht unterschreiben, der Kunde, den man nicht mehr anrufen soll. MCP ist die Steckdose. Die einzige Frage, die zählt, ist, was auf der anderen Seite hängt.
Was wir auf die andere Seite stellen
Forgeron3 stellt einen MCP-Server bereit. Claude hängt sich daran und findet Ihre Assistenten, geschmiedet auf Ihren Dokumenten, und einen Vorrat an Kompetenzen, die das Unternehmen freigegeben hat: wie bei Ihnen ein Angebot kalkuliert wird, wie eine Ausschreibung beantwortet wird, was man einem Kunden sagt und was nicht.
Forgeron3 ersetzt Claude nicht, es gibt Claude das, was es von Ihnen nicht weiß. Die Regeln verschieben sich nicht, wenn Claude sich anhängt: Jeder Assistent behält einen dichten Geltungsbereich, jeder Zugriff wird protokolliert und das Protokoll lässt sich exportieren, Ihre Dokumente trainieren kein Modell, weder unseres noch das eines Dritten.
Eine Klarstellung, die wir lieber schwarz auf weiß festhalten. Wenn Claude den Server abfragt, gelangen die Passagen, die es zum Antworten holt, in die Claude-Konversation, bei Anthropic. Ihre Dokumente und deren Index bleiben in Frankreich gehostet, die für die Antwort genutzten Auszüge nicht. Soll eine Akte nie hinaus, bleibt der Assistent innerhalb von Forgeron3 in Gebrauch, ohne externe Anbindung. Die Einstellung erfolgt Assistent für Assistent, und Sie treffen sie.
5 Fragen vor dem Anschluss eines MCP-Servers
Ob der Server von uns kommt, von einem CRM-Anbieter oder aus einem öffentlichen Verzeichnis: Es gelten dieselben Fragen.
Lautet eine der 5 Antworten « weiß ich nicht », wartet der Anschluss.
Was ist MCP (Model Context Protocol)?
Ein offenes Protokoll, das Anthropic im November 2024 veröffentlicht hat und das die Verbindung zwischen einer KI-Anwendung und Werkzeugen oder Daten standardisiert. Die KI-Anwendung ruft einen MCP-Server auf, und dieser Server entscheidet, was er zurückgibt.
Ist MCP ein Produkt von Anthropic?
Anthropic hat es geschaffen, doch das Protokoll ist offen, und seine Steuerung liegt bei der Agentic AI Foundation unter dem Dach der Linux Foundation. OpenAI, Microsoft, Google und AWS unterstützen es.
Kann ein MCP-Server meine Daten ändern?
Ja, wenn seine Werkzeuge das vorsehen und Sie es erlauben. Für einen ersten Anschluss bleiben Sie beim reinen Lesen, auf einem begrenzten Satz Dokumente.
Ersetzt MCP eine API?
Nein. Ein MCP-Server stützt sich in der Regel auf Ihre vorhandenen APIs und zeigt sie in einem Format, das alle kompatiblen KI-Clients verstehen. Sie schreiben den Zugang einmal, statt einer Integration je KI-Werkzeug.
Bleiben meine Daten in Frankreich, wenn ich Claude mit Forgeron3 nutze?
Ihre Dokumente und deren Index, ja. Die Passagen, die Claude zum Antworten erhält, verarbeitet Anthropic. Für sensible Akten bleibt der Assistent ohne externe Anbindung in Gebrauch.
Quellen
- Model Context Protocol, Spezifikation vom 28. Juli 2026.
- Model Context Protocol, Erweiterung Enterprise-Managed Authorization als stabil freigegeben, Sommer 2026, aufgegriffen von InfoQ im Juli 2026.
- Google Threat Intelligence Group, « From prompting to autonomy: the evolution of adversarial AI », 8. September 2026.
- Zahlen zum Einsatz von MCP-Servern und -Kits: öffentliche Daten, Stand Mitte 2026.
Bringen Sie Ihr Claude-Konto und einen Ordner mit Dokumenten mit. Wir hängen einen Assistenten davor, vor Ihren Augen: Sie sehen, was Claude liest, was es zitiert und was es nicht sieht.
Demo anfragen→