Sicherheitsstrategien für MCP-Server

Sprachmodelle agieren zunehmend agentisch: Sie steuern selbstständig Desktop- und Web-Apps, zum Beispiel Google Mail oder PayPal, und nehmen dem Anwender manche Routinearbeit ab. Das relativ neue Model Context Protocol (MCP) ist eine Schlüsseltechnik dafür. Es bietet eine einheitliche Schnittstelle, mit der Modelle egal welchen Anbieters loslegen können.

Drei c’t-Redakteure haben sich das neue Protokoll genauer angesehen, KI-Agenten damit erstaunliche Dinge tun lassen und bewertet, wie riskant das Ganze ist. Im c’t uplink erzählt Jo Bager, was das Sprachmodell Claude auf sein Kommando (und auch ungefragt) geschafft hat. Jan Mahn erklärt, wie MCP funktioniert und worauf Firmen bei der Nutzung achten sollten. Sylvester Tremmel warnt vor den Sicherheitsrisiken der noch jungen Technik.

► Die besprochene Artikelstrecke zu KI-Agenten und dem Model Context Protocol in c’t 17/2025 (Paywall)