Workshop: Welche Tools darf Ihr KI-Agent nutzen? MCP in der Praxis
Worum geht's?
Der Workshop erklärt das Model Context Protocol (MCP) als standardisierte Verbindung zwischen KI-Agenten und externen Werkzeugen oder Datenquellen. An einem E-Mail- und Kalenderassistenten wird gezeigt, wie nützlich solche Verbindungen sind – und welche neuen Sicherheitsrisiken durch Rechte, externe Inhalte und Tool-Aufrufe entstehen.
Was bringt es?
Unternehmen können KI-Agenten gezielt mit vorhandenen Systemen verbinden, ohne für jede Integration eine eigene Schnittstellenlogik entwickeln zu müssen. Der Nutzen entsteht aber nur, wenn Rechte, Datenflüsse und kritische Aktionen konsequent begrenzt werden.
Was haben wir gelernt?
- Besonders riskant ist die Kombination aus Zugriff auf private Unternehmensdaten, Verarbeitung nicht vertrauenswürdiger Inhalte und der Möglichkeit, selbstständig nach außen zu kommunizieren.
- MCP-Server brauchen minimale Berechtigungen, isolierte Tests und menschliche Freigaben bei kritischen Aktionen. Im gezeigten E-Mail-Beispiel durfte die KI lesen und Entwürfe erstellen, aber nicht selbst versenden.
- Vertrauen ist keine einmalige Entscheidung. Updates, manipulierte Tool-Beschreibungen und Supply-Chain-Risiken machen regelmäßige Neubewertungen notwendig; bei einfachen Aufgaben kann ein deterministischer Workflow sicherer sein als ein autonomer Agent.
Wo kann man es einsetzen?
Typische Einsatzfelder sind Service-Postfächer, Kalender, Helpdesk-Systeme, Wissensdatenbanken, Entwicklungswerkzeuge und andere Anwendungen, die ein Agent lesen oder gezielt bedienen soll.
Was braucht es dafür?
Vertrauenswürdige möglichst offizielle MCP-Server, ein klares Verständnis der Datenflüsse, minimale Rechte, Protokollierung und isolierte Testkonten. Vor dem produktiven Einsatz sollten Quelle, Funktionen, Berechtigungen, externe Kommunikation und ein realistischer Worst Case geprüft werden.
Der nächste Schritt
Einen konkreten MCP-Anwendungsfall auswählen und fünf Fragen beantworten: Ist der Agent wirklich nötig? Wer betreibt den Server? Welche Rechte bekommt er? Wohin fließen Daten? Was kann im schlimmsten Fall passieren? Erst danach mit nicht produktiven Daten und möglichst lesenden Rechten testen.
Take-away
MCP schafft eine standardisierte Verbindung zwischen KI-Agenten und externen Tools oder Datenquellen.
Dadurch lassen sich bestehende Systeme leichter anbinden, ohne für jede Integration eine eigene Schnittstellenlogik entwickeln zu müssen.
Sicherheit hängt vor allem von klar begrenzten Rechten ab.
Besonders kritisch wird es, wenn ein Agent gleichzeitig auf interne Daten zugreift, externe Inhalte verarbeitet und selbstständig Aktionen nach außen ausführen kann. Minimale Berechtigungen und menschliche Freigaben sind daher zentral.
MCP-Integrationen müssen laufend überprüft werden.
Vertrauenswürdige Server, transparente Datenflüsse, Protokollierung, isolierte Tests und eine realistische Worst-Case-Betrachtung sollten vor dem produktiven Einsatz geklärt sein.