Bisher waren KI-Assistenten vor allem Gesprächspartner: Du fragst, sie antworten. Mit dem Model Context Protocol (MCP) ändert sich das grundlegend. KI-Agenten können damit direkt auf Datenbanken, Dateien, Kalender oder sogar deine WordPress-Website zugreifen und dort Aufgaben erledigen.
In diesem Beitrag erfährst du, was hinter MCP steckt, wie das Protokoll funktioniert, warum es sich so schnell zum Branchenstandard entwickelt hat und worauf du beim Einsatz achten solltest.
Was ist das Model Context Protocol?
Das Model Context Protocol ist ein offener Standard, den Anthropic Ende 2024 vorgestellt hat. Er legt fest, wie KI-Anwendungen mit externen Datenquellen und Werkzeugen kommunizieren. Statt für jede Kombination aus KI-Tool und Software eine eigene Schnittstelle zu bauen, genügt eine gemeinsame Sprache.
Ein gern genutzter Vergleich ist USB-C: So wie ein einheitlicher Anschluss Laptop, Monitor und Ladegerät verbindet, verbindet MCP KI-Modelle mit Anwendungen. Ein Dienst, der einmal einen MCP-Server anbietet, ist damit für viele KI-Tools gleichzeitig erreichbar.
So funktioniert MCP
MCP folgt einem einfachen Client-Server-Prinzip mit drei Rollen:
- Host: die KI-Anwendung, mit der du arbeitest, zum Beispiel Claude, ChatGPT oder ein Code-Editor.
- Client: die Verbindungskomponente im Host, die mit genau einem Server spricht.
- Server: das Programm, das einen Dienst zugänglich macht, etwa eine Datenbank, ein Dateisystem oder eine Website.
Ein MCP-Server stellt dem KI-Modell im Wesentlichen drei Dinge bereit:
- Tools: Aktionen, die die KI ausführen darf, zum Beispiel „Seite erstellen“ oder „Termin eintragen“.
- Resources: Informationen, die die KI lesen kann, etwa Dokumente oder Designvorgaben.
- Prompts: vorbereitete Vorlagen für wiederkehrende Aufgaben.
Die Verbindung läuft entweder lokal auf deinem Rechner oder über das Internet per HTTP. Das KI-Modell erkennt beim Verbindungsaufbau selbstständig, welche Werkzeuge verfügbar sind, und entscheidet je nach Aufgabe, welches es nutzt.
Vom Experiment zum Industriestandard
Innerhalb eines Jahres wurde MCP von nahezu allen großen Anbietern übernommen. Laut Anthropic gab es Ende 2025 bereits über 10.000 aktive öffentliche MCP-Server und mehr als 97 Millionen monatliche Downloads der offiziellen SDKs. Unterstützt wird MCP unter anderem von ChatGPT, Cursor, Gemini, Microsoft Copilot und Visual Studio Code.
Am 9. Dezember 2025 hat Anthropic das Protokoll an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation übergeben. Mitgründer sind Block und OpenAI, unterstützt wird die Stiftung unter anderem von Google, Microsoft, AWS, Cloudflare und Bloomberg. MCP gehört damit keinem einzelnen Unternehmen mehr, sondern wird herstellerneutral weiterentwickelt.
Praxisbeispiel: MCP in WordPress und Elementor
Besonders greifbar wird MCP im Webdesign. WordPress stellt mit der Abilities API eine Möglichkeit bereit, Funktionen von Plugins maschinenlesbar zu beschreiben. Der vom WordPress-Core-AI-Team entwickelte MCP Adapter macht diese Funktionen als MCP-Tools für KI-Agenten nutzbar.
Elementor liefert seit Version 4.3 (September 2026) einen offiziellen MCP-Server mit. Ein KI-Agent kann damit Seiten anlegen, Abschnitte aus echten Elementor-Elementen bauen, globale Klassen nutzen und responsive Einstellungen setzen. Voraussetzung ist der neue Atomic Editor (Elementor V4). Die Anmeldung erfolgt über ein WordPress-Anwendungspasswort, und neue Inhalte landen zunächst als Entwurf.
Übrigens: Genau so ist dieser Beitrag entstanden. Ein KI-Agent hat ihn über den Elementor-MCP-Server als Entwurf angelegt, das Layout aus Elementor-Elementen aufgebaut und das Beitragsbild hochgeladen. Veröffentlicht wurde er erst nach menschlicher Prüfung.
Sicherheit: Worauf du achten solltest
Wer einem KI-Agenten Zugriff auf seine Systeme gibt, sollte das bewusst tun. Diese Punkte haben sich in der Praxis bewährt:
- Zugangsdaten schützen: Anwendungspasswörter und API-Schlüssel sind vollwertige Zugangsdaten. Teile sie nicht in Chats oder E-Mails.
- Eine Verbindung, ein Passwort: Lege für jedes KI-Tool ein eigenes Anwendungspasswort an und widerrufe nicht mehr genutzte sofort.
- Nur vertrauenswürdige Server: Ein MCP-Server kann Anweisungen an die KI liefern. Installiere nur Server aus seriösen Quellen.
- Rechte begrenzen: Gib dem Agenten nur die Berechtigungen, die er für die Aufgabe wirklich braucht.
- Ergebnisse prüfen: Lass Änderungen als Entwurf anlegen und kontrolliere sie, bevor sie live gehen.
Gerade in Unternehmen gehört der Einsatz von MCP-Verbindungen außerdem in das KI-Nutzungs- und Datenschutzkonzept: Welche Daten darf der Agent sehen, und welcher Anbieter verarbeitet sie?
Fazit
Das Model Context Protocol macht aus KI-Assistenten echte Mitarbeiter, die in deinen Werkzeugen arbeiten statt nur darüber zu sprechen. Durch die breite Unterstützung und die Übergabe an die Linux Foundation hat es sich als gemeinsamer Standard etabliert. Wer die Sicherheitsregeln beachtet, kann damit schon heute Routineaufgaben in WordPress, Datenbanken oder im Büroalltag spürbar beschleunigen.