MCP wird enterprise-ready — und damit sicherheitskritisch

Das Model Context Protocol, kurz MCP, ist eines der wichtigsten Themen rund um KI-Agenten. Die Grundidee ist einfach: Agenten brauchen standardisierte Wege, um mit Datenquellen, Tools und Anwendungen zu sprechen. MCP kann dafür eine Art USB-C für KI-Integrationen werden.

Ende Juni berichtete SecurityWeek über eine enterprise-ready MCP-Spezifikation und die damit verbundenen Sicherheitsfragen. Parallel bringen Anbieter wie SnapLogic MCP-Builder auf den Markt, um Unternehmen den Aufbau eigener MCP-Server zu erleichtern. Das zeigt: Aus einem Entwicklerstandard wird gerade eine Integrationsschicht für produktive Agenten.

Der Nutzen

MCP löst ein echtes Problem. Ohne Standard baut jedes Team eigene Tool-Adapter. Das führt zu Wildwuchs, schwer prüfbaren Berechtigungen und vielen kleinen Sicherheitslücken. Mit MCP können Unternehmen Tool-Zugriffe sauberer definieren, wiederverwenden und überwachen.

Besonders relevant ist das für Datenquellen wie CRM, Ticketsysteme, Dokumentenmanagement, BI-Systeme oder interne Wissensdatenbanken. Ein Agent kann erst dann wirklich nützlich werden, wenn er nicht nur Text generiert, sondern sicher mit Unternehmenskontext arbeitet.

Die Risiken

Gerade weil MCP mächtig ist, wird es sicherheitskritisch. Ein schlecht geschützter MCP-Server ist nicht einfach ein weiteres API. Er ist ein Tor, durch das ein KI-Agent Aktionen ausführen und Daten zusammenführen kann. Daraus ergeben sich neue Fragen:

• Welche Tools darf ein Agent überhaupt sehen?
• Welche Daten dürfen an das Modell gehen?
• Wie werden Secrets getrennt?
• Wie wird Prompt-Injection in Tool-Antworten behandelt?
• Wer prüft Änderungen an MCP-Servern?
• Wie werden Logs revisionssicher gespeichert?

Unternehmen sollten MCP deshalb nicht als reines Entwicklerprojekt behandeln. Es gehört in Architektur, Security und Compliance.

AIGENTIC-Sicht

AIGENTIC sollte MCP als Integrationsstandard nutzen, aber mit klarer Governance. Jeder MCP-Server braucht eine Ownership, eine Risiko-Klassifizierung, definierte Scopes, Monitoring und ein Verfahren für Freigaben. Besonders in regulierten Branchen ist entscheidend, dass Tool-Zugriffe nachvollziehbar und begrenzbar bleiben.

Der Markt bewegt sich in Richtung produktiver Agenten. MCP kann die Integration beschleunigen. Aber Enterprise-Reife entsteht erst, wenn Standardisierung und Kontrolle zusammenkommen.