Am 9. Dezember 2025 hat Anthropic das Model Context Protocol (MCP) an die neu gegründete Agentic AI Foundation (AAIF) übergeben. Die AAIF ist ein sogenannter Directed Fund unter dem Dach der Linux Foundation. Gegründet wurde sie gemeinsam von Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Neben MCP bringen die Gründer zwei weitere Projekte ein: das Agenten-Framework goose von Block und das Format AGENTS.md von OpenAI.
Vom Anthropic-Projekt zum neutralen Standard
MCP beschreibt, wie KI-Anwendungen an externe Systeme angebunden werden: Datenbanken, Dateisysteme, APIs, Fachanwendungen. Ein MCP-Server stellt Werkzeuge und Daten bereit, ein MCP-Client, etwa ein Chat-Assistent oder ein Coding-Agent, nutzt sie. Das Protokoll ist inzwischen breit angekommen. Laut Anthropic gibt es mehr als 10.000 aktive öffentliche MCP-Server, die SDKs für Python und TypeScript kommen zusammen auf über 97 Millionen Downloads im Monat. ChatGPT, Cursor, Gemini, Microsoft Copilot und Visual Studio Code unterstützen MCP, die großen Cloud-Anbieter bieten Hosting dafür an.
Am Governance-Modell selbst ändert sich laut Ankündigung nichts. Die Maintainer arbeiten weiter offen und beziehen die Community ein. Entscheidend ist das Signal: Ein Protokoll, das bei einem Anbieter liegt, bleibt für viele Unternehmen ein Risiko. Unter dem Dach einer neutralen Stiftung, mitgetragen von direkten Wettbewerbern, wird daraus eine Grundlage, auf die man Integrationen langfristig bauen kann.
MCP im CMS-Umfeld
Für Content-Management-Systeme ist das besonders interessant. Statt für jedes KI-Werkzeug eine eigene Schnittstelle zu bauen, genügt ein MCP-Server, den unterschiedliche Clients ansprechen können. Für TYPO3 gibt es mit der Extension hn/typo3-mcp-server bereits eine Umsetzung. Sie erlaubt Assistenten, den Seitenbaum zu lesen und Datensätze zu bearbeiten. Inhaltliche Änderungen an Datensätzen landen dabei automatisch in einem TYPO3-Workspace und gehen erst nach einer Freigabe live. Die Anmeldung läuft über OAuth mit den Rechten des jeweiligen Backend-Benutzers.
Gerade dieses Muster halten wir für richtig. Der Agent arbeitet mit genau den Rechten, die auch ein menschlicher Redakteur hätte. Was er schreibt, ist ein Entwurf, kein veröffentlichter Inhalt. Das bestehende Berechtigungs- und Freigabekonzept des CMS bleibt die Kontrollinstanz.
Was heißt das für Ihr Projekt?
Wenn Sie KI-Werkzeuge an Ihre Systeme anbinden wollen, ist MCP inzwischen die naheliegende Wahl. Einmal gebaute Schnittstellen funktionieren mit vielen Clients und sind nicht an einen Modellanbieter gebunden. Prüfen Sie dabei vor allem drei Punkte: welche Rechte der MCP-Zugang erhält, ob Änderungen einen Freigabeschritt durchlaufen und wer Zugangsdaten verwaltet. Bei TYPO3-Projekten lässt sich das über Workspaces und eigene Backend-Benutzer sauber abbilden. Wir beraten Sie gern, wie das in Ihrer Installation aussehen kann.