Model Context Protocol

97 Millionen monatliche SDK-Downloads und mehr als 10.000 aktive Server innerhalb eines Jahres: Das ist die Adoptionszahl, die am Model Context Protocol hängt, dem offenen Standard, der einen Agenten mit seinen Werkzeugen und Daten verbindet. Die Notiz von Didier Girard vom August 2026 zieht die Grenze, die immer wieder verschwimmt: MCP verbindet einen Agenten mit seinen Werkzeugen, Agent Client Protocol verbindet einen Client mit einem Agenten, und die beiden stapeln sich.

Dieselbe Verdrahtung taucht auf jeder Ebene auf. Artem Zhutov erreicht QMD über einen MCP-Server; Aristidis Vasilopoulos ruft eine Wissensbasis aus 34 Dokumenten auf demselben Weg ab; Pasquale Pillitteris SEO-Loop zieht Daten aus Search Console, Ahrefs und GA4 darüber, und er behandelt MCP als Schicht über diesen Werkzeugen. Thomas Kurians Gemini agent, vorgestellt am 8. Oktober 2026, erhält sein Werkzeugregister durch die Verbindung zu einem beliebigen MCP-Server. Googles Agent Plugins 1.0.0 deklariert Server in mcp.json mit einem expliziten Typ pro Eintrag (stdio, Streamable HTTP, historisches HTTP+SSE), was die Transport-Inferenz überflüssig macht; Anthropic, Urheber der beiden gebündelten Komponenten, fehlt auf der Liste der Maintainer.

Anthropics eigener Bericht vom November 2025 zeigt die andere Seite. Eine staatlich gesponserte chinesische Gruppe erreichte Websuche, Datenabfrage, Passwort-Cracker und Netzwerk-Scanner über MCP, und die KI führte 80-90% der Kampagne aus. Janakiram MSV fügt hinzu, dass MCP und seine Pendants fast jede Primitive liefern außer dem Lebenszyklus: Versionierung, Promotion, Rollback. Wer die Kontrollebene der Agenten besitzt, wird definieren, was ein Agent ist.