Model Context Protocol

Anthropic veröffentlichte «Model Context Protocol» im November 2024 als offenen Standard für den Live-Zugriff auf Tools und Daten. Innerhalb eines Jahres lagen die gemeldeten Zahlen bei 97 Millionen monatlichen SDK-Downloads und mehr als 10.000 aktiven Servern. Didier Girards Notiz vom 2. August 2026 zieht die Grenze, die am häufigsten verwechselt wird: MCP bindet einen Agenten an seine Tools, «Agent Client Protocol» bindet einen Client an einen Agenten, und beide lassen sich kombinieren.

MCP taucht öfter als Baustein in den Entwürfen anderer auf denn als eigenständiges Thema. Googles Spezifikation «Agent Plugins» 1.0.0 (6. August 2026) bündelt Agent Skills und MCP-Server in einem einzigen Verzeichnis und deklariert jeden Server in mcp.json mit einem expliziten Typ pro Eintrag, was die Transport-Ableitung (stdio, Streamable HTTP, das historische HTTP+SSE) überflüssig macht. Anthropic wird unter den Maintainern dieser Spezifikation nicht aufgeführt. «Universal Commerce Protocol», von Sundar Pichai auf der NRF 2026 vorgestellt, zählt MCP als einen von vier Transportwegen. «QMD», «MCP-UI», Anthropics «Desktop Extensions» und Aristidis Vasilopoulos' dritte Dokumentationsebene erreichen Agenten allesamt über einen MCP-Server.

Dieser Werkzeugzugriff wirkt in beide Richtungen. Anthropics Bericht vom 13. November 2025 schreibt einer chinesischen staatlich unterstützten Gruppe eine Kampagne zu, in der «Claude Code» über MCP Zugriff auf Websuche, Passwort-Cracker und Netzwerk-Scanner erhielt. Janakiram MSV erhebt einen anderen Einwand: MCP und die verwandten Protokolle liefern fast alle Primitiven, aber nicht den Lebenszyklus von Versionierung, Freigabe und Rollback. Die «Agentic AI Foundation» der Linux Foundation beherbergt das Projekt. Ein offener Vertrag, der regelt, was nach der Bereitstellung geschieht, fehlt bislang.