MCP 2026: Von Anthropics Experiment zum Industriestandard

Im ersten MCP-Artikel vom Mai 2025 hatte ich geschrieben, MCP sei “als relativ junger Standard noch mit Kinderkrankheiten behaftet”. Das war fair für den Zeitpunkt. Neun Monate später muss ich das schon revidieren – nicht weil ich falsch lag, sondern weil die Entwicklung schneller gegangen ist als selbst optimistische Beobachter erwartet hatten. Einfach verrückt, wie schnell das alles geht.

97 Millionen monatliche SDK-Downloads. Über 10.000 aktive Server. Erste-Klasse-Support in Claude, ChatGPT, Cursor, Gemini, VS Code und Microsoft Copilot. Und seit Dezember 2025 ist MCP kein Anthropic-Protokoll mehr.

Lass uns durchgehen, was sich geändert hat.

Das Wichtigste zuerst: MCP gehört jetzt niemandem – und allen

Im Dezember 2025 hat Anthropic MCP an die Agentic AI Foundation gespendet, einen Directed Fund unter der Linux Foundation. Gründungsmitglieder: OpenAI und Block. Unterstützende Mitglieder: AWS, Google, Microsoft, Cloudflare, Bloomberg.

Das ist nicht trivial. Ein Standard, der nur von einem Anbieter kontrolliert wird, hat immer ein Lock-in-Problem. Kein Unternehmen setzt kritische Infrastruktur auf einem Protokoll auf, das der direkte Konkurrent jederzeit in eine andere Richtung lenken kann.

Die Linux Foundation löst genau das. MCP ist jetzt governed wie HTTP, wie OAuth, wie andere Protokolle auf denen das Web läuft. Das war der fehlende Baustein für Enterprise-Adoption – und er ist jetzt da.

Was sich technisch getan hat

Wer MCP noch aus der ursprünglichen November-2024-Spec kennt, trifft heute ein deutlich gereifteres Protokoll an.

Streamable HTTP ersetzt SSE (März 2025)

Der erste Artikel hatte DNS-Rebinding-Angriffe als Sicherheitsrisiko genannt – das war ein reales Problem mit dem damaligen Server-Sent-Events-Transport. Die März-2025-Spec hat SSE durch Streamable HTTP ersetzt: ein bidirektionales Modell über eine einzelne HTTP-Verbindung, das chunked Transfer Encoding und progressive Message Delivery unterstützt.

Praktische Konsequenz: MCP-Server laufen jetzt problemlos auf Cloud-Infrastruktur wie AWS Lambda. Keine Long-lived Connections, kein Polling, kein SSE-Overhead. Das DNS-Rebinding-Problem ist damit adressiert.

OAuth 2.1 Authorization (Juni 2025)

Authentifizierung war die größte offene Flanke. Die Juni-Spec hat das mit einem vollständigen OAuth-2.1-Framework geschlossen – MCP-Server sind jetzt offiziell als OAuth Resource Server klassifiziert, mit Resource Indicators (RFC 8707) gegen Token-Missbrauch.

Für Entwickler bedeutet das: der MCP-Client übernimmt den Großteil des Auth-Flows. Server-Entwickler müssen nicht selbst OAuth-Experten werden. Für Enterprise-Deployments war das die Voraussetzung für seriöse Sicherheitsdiskussionen.

Asynchrone Tasks (November 2025)

Das ursprüngliche MCP war synchron: Tool aufrufen, warten, Antwort bekommen. Das funktioniert für Datenbankabfragen und API-Calls. Es funktioniert nicht für “indexiere dieses 50.000-Dokumente-Repository” oder “führe diese Deployment-Pipeline aus”.

Die November-Spec hat das Tasks Primitive eingeführt: ein Server kann jetzt eine Aufgabe starten, einen Handle zurückgeben, Fortschrittsupdates publizieren und das Ergebnis asynchron liefern. MCP ist damit von einem Tool-Calling-Interface zu einer Workflow-Orchestrierungsschicht geworden.

MCP Registry (September 2025)

Wie findet man heute heraus, welche MCP-Server existieren? Bisher: GitHub-Suche, Community-Listen, Mundpropaganda. Die offizielle MCP Registry ist ein durchsuchbarer Katalog aller verfügbaren Server – öffentlich und privat, mit API für programmatischen Zugriff. Notion, Stripe, GitHub, Hugging Face, Postman – alle haben offizielle Server im Verzeichnis.

Das Ökosystem heute

Was im Mai 2025 noch ein spannendes Experiment war, ist heute kritische Infrastruktur für viele Produktions-Deployments.

Tools/Clients mit nativer MCP-Unterstützung: Claude Desktop, Claude Code, ChatGPT, Cursor, Windsurf, VS Code (Copilot), JetBrains IDEs, Gemini, Microsoft Copilot. Wer einen MCP-Server baut, erreicht heute alle relevanten KI-Interfaces ohne anbieter-spezifische Anpassungen.

Bekannte MCP-Server in Produktion: Stripe (Payment Workflows), GitHub (Code-Automation), Cloudflare (Edge-Konfiguration), Notion (Wissensdatenbank), Hugging Face (Modell-Management), Postgres, Google Drive, Slack.

Thoughtworks hat MCP auf dem Technology Radar Vol. 33 in die Kategorie Platforms/Trial eingestuft – das bedeutet: nicht mehr experimentell, aber noch nicht “default adopt”. Genau der richtige Zeitpunkt um anzufangen.

Was das für deine Projekte bedeutet

Wenn du MCP noch nicht im Blick hast, ist jetzt der richtige Zeitpunkt. Nicht weil du sofort alles umbauen musst, sondern weil die Design-Entscheidungen die du heute triffst, in sechs Monaten relevant sein werden.

Konkret: Jede API, die du heute baust oder betreibst, ist ein potenzieller MCP-Server. Der Unterschied ist eine Wrapper-Schicht von überschaubarer Komplexität – und dafür wird die API plötzlich von jedem KI-Agent in jedem Tool nutzbar, ohne anbieter-spezifische Integrationsarbeit.

Für Banking- und Enterprise-Projekte – wo Sicherheit und Compliance nicht verhandelbar sind – liefert die OAuth-2.1-Integration jetzt die Grundlage für seriöse Gespräche mit Sicherheitsverantwortlichen. Das “fehlende Reifegrad”-Argument zieht nicht mehr.

Was noch offen ist: Multi-Agent-Szenarien, bei denen mehrere Agents miteinander kommunizieren, sind noch nicht vollständig standardisiert. Workload Identity und Supply-Chain-Provenance für MCP-Server sind aktive Diskussionen in den Working Groups. Das sind keine Showstopper, aber Punkte, die beim Design berücksichtigt werden sollten.

Fazit

MCP hat in 16 Monaten eine Entwicklung durchgemacht, die andere Standards in Jahren nicht schaffen. Von einem Anthropic-internen Experiment zu einem Linux-Foundation-Projekt mit Unterstützung aller großen KI-Anbieter. Von SSE mit DNS-Rebinding-Risiko zu OAuth 2.1 und Streamable HTTP. Von synchronem Tool-Calling zu asynchroner Workflow-Orchestrierung.

Die Frage ist nicht mehr ob MCP der Standard wird. Die Frage ist, wann du anfängst, deine Integrationen darauf auszurichten.

Quellen & weiterführende Links

• MCP Spec Changelog · modelcontextprotocol.io/specification
• MCP Anniversary & November-Spec · blog.modelcontextprotocol.io
• Agentic AI Foundation / Linux Foundation · Ankündigung Dezember 2025
• Thoughtworks Technology Radar Vol. 33 · thoughtworks.com
• Pento: A Year of MCP · pento.ai
• MCP Registry · registry.modelcontextprotocol.io
• Erster MCP-Artikel auf tobeworks.de · /artikel/mcp-server-was-ist-das/