MCP: Das neue Sicherheitsprotokoll für generative KI

Der Model Context Protocol (MCP) ist ein offener, JSON‑RPC‑basierter Standard, der genau definiert, wie KI‑Clients – seien es Assistenten, IDEs oder Web‑Apps – mit Servern kommunizieren. Dabei stellen die Server drei Kernfunktionen bereit: Werkzeuge, Ressourcen und Eingabeaufforderungen. Die Verbindung erfolgt über festgelegte Transportwege, hauptsächlich über stdio für lokale Anwendungen und Streamable HTTP für entfernte Server.

Was MCP besonders wertvoll für die Sicherheitsarbeit macht, ist die klare Sichtbarkeit und Nachvollziehbarkeit aller Interaktionen zwischen Agenten und Werkzeugen. Durch die explizite Definition der Protokollschritte wird jede Aktion auditierbar, was die Grundlage für robuste Sicherheitsprüfungen und Red‑Team‑Tests bildet. Der Standard schafft damit einen transparenten Rahmen, in dem KI‑Systeme sicherer und kontrollierbarer werden können.