KI
MCP erklärt: Wie KI-Agenten kontrolliert auf Systeme zugreifen
Das Model Context Protocol standardisiert, welche Werkzeuge ein KI-Agent nutzen darf. Warum das sicherheitsrelevant ist.
Ein KI-Modell allein kennt nur seinen Kontext. Es kann nicht in einer Datenbank nachsehen oder eine Bestellung ändern. MCP beschreibt eine standardisierte Möglichkeit, dem Modell Werkzeuge zur Verfügung zu stellen – mit klar definierten Ein- und Ausgaben.
Was ein MCP-Server tut
Er stellt Funktionen bereit, die ein Agent aufrufen kann: „Suche Artikel nach Nummer“, „Lies Bestand“, „Erstelle einen Entwurf“. Jede Funktion hat einen Namen, eine Beschreibung und ein definiertes Datenformat. Der Agent entscheidet nicht frei, was er darf – er kann nur auswählen, was ihm angeboten wird.
Warum das sicherheitsrelevant ist
Jedes angebotene Werkzeug ist eine potenzielle Angriffsfläche. Ein Werkzeug, das beliebige Datenbankabfragen erlaubt, ist gefährlicher als eines, das eine feste Abfrage mit einem Parameter ausführt. Gute MCP-Implementierungen begrenzen den Zugriff auf das Notwendige und trennen Lesen von Schreiben.
Regeln für den produktiven Einsatz
- Nur freigegebene Quellen anbinden, keine offenen Laufwerke.
- Schreibende Aktionen nur mit Bestätigung oder Freigabeworkflow.
- Zugriffe protokollieren: Wer hat wann welches Werkzeug genutzt?
- Zugangsdaten serverseitig halten, niemals im Prompt.
- Ergebnisse prüfen, bevor sie weiterverarbeitet werden.
Der praktische Nutzen
Ein Agent, der Bestände und Aufträge lesen kann, beantwortet Fragen in Sekunden, für die sonst mehrere Masken nötig sind. Der Nutzen entsteht durch klare Grenzen – nicht durch maximale Freiheit.