Was MCP nicht ist, und wo es an Grenzen stösst

Warum diese Seite

Warum eine ganze Seite darüber, was MCP nicht ist?

Eine berechtigte Frage. Die kurze Antwort: Wer ehrlich über Grenzen spricht, ist glaubwürdiger als wer nur Vorteile aufzählt. Sie sollen nach dieser Seite genau einschätzen können, worauf Sie sich heute verlassen können und worauf noch nicht.

Das ist kein Eingeständnis und keine Entschuldigung. MCP ist nützlich, und an anderer Stelle erklären wir, wofür. Hier geht es um die andere Hälfte des Bildes. Wer eine Technik versteht, kennt auch ihre Kanten.

Diese Seite ist eine von mehreren Vertiefungen. Die Startseite erzählt die ganze Geschichte; hier nehmen wir uns den nüchternen Teil vor, sachlich, kein Drama, aber auch nichts beschönigt.

Strassen, nicht Autos

Wenn nicht klüger, was dann?

Ein Vergleich hilft. Bessere Strassen machen kein einzelnes Auto schneller. Sie lassen mehr Autos mehr Orte erreichen. MCP ist das Strassennetz, nicht das Auto. Das Auto, also das Sprachmodell, fährt genau so gut oder schlecht wie vorher. Neu ist nur, wohin es kommt.

Praktisch heisst das etwas Beruhigendes. MCP nimmt der KI nicht das Nachdenken ab. Es nimmt Ihnen die mechanische Ausführung ab: das Datum aus einer Mail in den Kalender tippen, die Adresse von Hand abschreiben, in vier Programmen dasselbe nachschlagen. Die Überlegung und der Entscheid bleiben bei Ihnen.

Sie behalten das Urteil, die KI übernimmt die Ausführung. MCP ist nicht die KI selbst, und es macht nichts, was vorher unmöglich war. Es ordnet und vereinfacht den Zugang. Die KI analysiert und vergleicht dabei, sie denkt nicht im menschlichen Sinn.

Eine ehrliche Grenze gehört dazu: Nicht jede Aufgabe hat eine saubere, abtrennbare Ausführungs-Schicht. Wo Überlegung und Tun ineinandergreifen, etwa bei einer heiklen, persönlichen E-Mail, hilft MCP weniger. Dort steckt die eigentliche Arbeit im Urteil, und das lässt sich nicht auslagern.

Erwartung und Wirklichkeit

Werde ich überhaupt etwas davon sehen?

Eher nicht, und das ist wichtig zu wissen. MCP verändert die Oberfläche nicht. Der Chat bleibt ein Chatfenster. Kein neues Dashboard, kein blinkendes Symbol, keine zweite App. Die Veränderung ist im Verhalten spürbar, nicht im Aussehen.

Damit lässt sich eine typische Enttäuschung vorwegnehmen. Wer nach dieser Seite ChatGPT oder Claude öffnet und dieselbe Eingabezeile von gestern sieht, denkt schnell: Da fehlt doch etwas. Es fehlt nichts. So sieht es aus, wenn es funktioniert.

Sichtbar wird es nur an kleinen Stellen:

• ein kurzer Hinweis, wenn die KI eine Verbindung nutzt, etwa «Ich habe in Ihrem Kalender nachgesehen»;
• eine Rückfrage vor einer Aktion, etwa «Diesen Termin speichern? Ja / Nein»;
• eine meist gut versteckte Einstellungsseite, auf der die aktiven Verbindungen aufgelistet sind und sich wieder lösen lassen.

Die Haltung dahinter: leise im Normalfall, nachvollziehbar auf Wunsch. Die KI handelt nicht heimlich im Hintergrund. Sie können jederzeit einsehen, was geprüft und was getan wurde; die meisten Menschen schauen nie hin, der Punkt ist, dass sie es könnten.

Sie werden also kein Feuerwerk sehen. Sie werden bemerken, dass etwas weniger Reibung in Ihrem Tag ist.

Der heutige Stand

Kann ich mich heute schon darauf verlassen?

Teils. MCP ist jung und ungleichmässig. Nicht jede Verbindung läuft zuverlässig, nicht jede ist schnell. Das ist kein Grund, abzuwinken, aber man sollte es wissen, bevor man sich darauf stützt.

Zwei Zahlen ordnen das ein. In einer Untersuchung von über 2100 öffentlich angebotenen Fern-Verbindungen funktionierte rund die Hälfte nicht zuverlässig: Zeitüberschreitungen, tote Adressen, Verbindungsfehler. Und von gut 17 000 öffentlich gelisteten Verbindungen bestand bei einer zweiten Studie nur etwa die Hälfte eine einfache Qualitätsprüfung; der Rest waren leere Platzhalter oder aufgegebene Entwürfe ohne lauffähigen Code.

Eine eingerichtete Verbindung ist auch keine Setzt-und-vergiss-Lösung. Ändert die Datenquelle ihre Schnittstelle, etwa nach einem Update des Anbieters, bricht die Verbindung und muss gepflegt werden. Wer eine Verbindung dauerhaft nutzen will, braucht jemanden, der sie wartet.

Auch beim Tempo lohnt sich Ehrlichkeit. Die KI fragt erst die Quelle und antwortet dann. Der erste Aufruf nach längerer Pause dauert ein paar Sekunden länger, weil die Verbindung neu hochfährt. Ein Versprechen von «sofort» wäre falsch.

Und es gibt eine praktische Obergrenze. Drei bis fünf aktive Verbindungen gleichzeitig sind im Alltag meist das sinnvolle Maximum. Darüber verliert der Assistent den Überblick, weil jede Verbindung Platz in seinem Arbeitsgedächtnis braucht und ihn die Beschreibungen aller Werkzeuge ablenken. Mehr Werkzeuge bedeuten nicht mehr Fähigkeit.

Vieles davon sind Anfangsprobleme, die sich bessern. Verbindungen werden inzwischen erst bei Bedarf geladen, was das Platzproblem entschärft, und das Tempo steigt. Eine Sache bleibt aber bauartbedingt: Welches Werkzeug der Assistent für eine Aufgabe wählt, ist nie zu hundert Prozent vorhersehbar. Das ist keine Kinderkrankheit, sondern liegt an der Art, wie ein Sprachmodell entscheidet.

Verstehen gegen handeln

Erledigt die KI dann einfach alles von selbst?

Nein, und das ist eher eine Stärke als ein Mangel. Verstehen und vorbereiten gelingt heute gut: nachschlagen, vergleichen, einen Entwurf schreiben. Selbstständig und unwiderruflich handeln dagegen ist begrenzt oder bewusst gesperrt.

Der Grund ist nüchtern. Viele Firmen nutzen MCP absichtlich nur lesend, weil bei schreibenden Aktionen eine Frage offen ist: Wer haftet, wenn ein automatischer Ablauf falsche Daten in ein System schreibt? Der Autor der Verbindung, der KI-Anbieter oder Sie als nutzende Person? Solange das ungeklärt ist, bleibt man lieber beim Lesen.

Darum gilt: Jede Berechtigung kommt mit ihrem Zweck. Eine Verbindung zum Kalender ist dafür da, Termine nachzuschlagen. Etwas eintragen passiert erst nach Ihrer ausdrücklichen Bestätigung. Lesen und Schreiben sind zwei verschiedene Türen, und die zweite öffnen Sie von Hand.

Wichtig dabei: Zugang ist nicht Gedächtnis. Eine eingerichtete Verbindung heisst nicht, dass die KI Ihre Daten kennt oder gespeichert hat. Sie muss bei jeder Anfrage aktiv nachfragen, sonst weiss sie nichts. Eine offene Tür ist kein gefülltes Regal.

Als Merksatz: Die KI versteht und bereitet vor, sie erledigt nicht alles allein. Wie genau Freigaben, Berechtigungen und Datenschutz geregelt sind, lesen Sie auf Sicherheit und Datenschutz.

Wie es weitergeht

Lohnt sich das überhaupt, wenn noch so vieles hakt?

Das ist der heutige Stand. In einem Jahr sieht er anders aus. Diese Seite wird altern, und das ist in Ordnung.

Warum MCP trotzdem zählt, lässt sich an einer einfachen Beobachtung festmachen: Die wichtigsten Techniken klingen oft langweilig. E-Mail-Standards, die Stromsteckdose, der USB-Anschluss. Sie zählen nicht, weil sie spektakulär sind, sondern weil sie viele Produkte zusammenarbeiten lassen. MCP ist diese Art von Infrastruktur.

Es gibt belegbare Zeichen, dass die Sache reift. Apple, Google, Microsoft und OpenAI bauen MCP in ihre Produkte ein. Seit Ende 2025 liegt der Standard bei einer herstellerneutralen Stiftung statt bei einer einzelnen Firma. Und der Zugang bewegt sich weg von «nur für Entwickler» hin zu «per Klick aktivieren», mit geprüften Anbietern und Bewertungen, ähnlich wie in einem App-Store.

Rosig ist das nicht. Die Sicherheit hinkt der schnellen Verbreitung hinterher, und das Problem mit zu vielen gleichzeitigen Verbindungen ist nicht gelöst. Die Zuversicht und die Grenzen von weiter oben gehören zusammen. Wer das eine nennt, muss das andere mitnennen.

← Zurück zur Übersicht