Microsoft treibt den Aufbruch in die KI-Zukunft mit voller Kraft voran und setzt offiziell auf das Model Context Protocol (MCP) als grundlegenden Bestandteil von Windows 11.
Auf seiner Entwicklerkonferenz Build 2025 kündigte Microsoft an, dass Windows 11 MCP nun nativ unterstützen wird. Damit soll das Betriebssystem zu einer sogenannten „agentenorientierten“ Plattform werden, auf der KI-Agenten Nutzern dabei helfen können, Aufgaben zu erledigen – über Apps, Dateien und Dienste hinweg, ohne dass manuelle Eingaben erforderlich sind.
So funktioniert MCP
MCP ist ein leichtgewichtiges Open-Source-Protokoll, das von Anthropic eingeführt wurde. Es basiert auf JSON-RPC über HTTP und ermöglicht es KI-Agenten, Apps und Diensten, Informationen auszutauschen, auf Tools zuzugreifen und Aufgaben konsistent und sicher auszuführen.
Manche beschreiben es aufgrund seiner Fähigkeit, die Kommunikation zwischen Apps, Agenten und Tools zu standardisieren, als „USB-C-Anschluss für KI-Apps“. So wie USB-C das Anschließen von Geräten erleichtert, ermöglicht MCP Entwicklern, KI-Agenten und Anwendungen miteinander kommunizieren zu lassen – unabhängig davon, ob es sich um lokale Tools oder Onlinedienste handelt.
In diesem Ökosystem gibt es drei zentrale Akteure:
- MCP-Clients: KI-Agenten, die Anfragen senden.
- MCP-Server: Dienste, die Zugriff auf Dateien, Systemeinstellungen oder Apps bereitstellen.
- MCP-Hosts: Anwendungen, die diese Funktionen bereitstellen oder aufrufen.
Dieses Framework ermöglicht es beispielsweise einer App wie Perplexity AI , das Dateisystem des Nutzers zu durchsuchen, ohne dass dieser Ordner manuell auswählen muss. In einer Live-Demo zeigte Microsoft, wie ein Nutzer einfach fragen konnte: „Finde alle Dateien zu meinem Urlaub in meinem Dokumente-Ordner.“ Die KI erledigte den Rest.
Sicherheit steht im Mittelpunkt
So vielversprechend MCP auch ist, Microsoft ignoriert die Risiken nicht. MCP eröffnet zwar den Weg für leistungsfähige KI-Integrationen, schafft aber auch neue Angriffsmöglichkeiten für böswillige Akteure. Microsoft erklärt, dass das Unternehmen diese neue agentenorientierte Zukunft mit starken Schutzmaßnahmen absichern will – von Prompt-Injection-Angriffen bis hin zu Tool-Poisoning.
„Ohne starke Kontrollen könnte ein MCP-Server … sensible Funktionen offenlegen, falsch konfiguriert sein und dadurch Fernzugriff ermöglichen oder auf vielfältige Weise angegriffen werden, darunter auch neue Formen wie Prompt Injection oder Tool Poisoning“, schrieb Microsoft in einem Blogbeitrag.
Um dem entgegenzuwirken, wird Windows 11 mehrere Sicherheitsebenen durchsetzen, darunter:
- Proxy-vermittelte Kommunikation leitet den gesamten MCP-Datenverkehr über einen sicheren Windows-Proxy.
- Autorisierung auf Tool-Ebene ermöglicht es Nutzern festzulegen, welche KI-Agenten auf welche Tools zugreifen dürfen.
- Laufzeitisolierung stellt sicher, dass Agenten nur die erforderlichen Zugriffsrechte erhalten, wodurch der Schaden durch Angriffe begrenzt wird.
- Zentrale MCP-Registrierungbeschränkt die Sichtbarkeit auf MCP-Server, die Microsofts Sicherheitsstandards erfüllen.
Eine Vorschauversion für Entwickler
Eine private Entwicklervorschau der MCP-Funktionen soll kurz nach Build 2025 verfügbar werden. Microsoft zufolge dient diese Vorschau ausschließlich dem Feedback, und die Geräte müssen sich für die Teilnahme im Entwicklermodus befinden.
Einige Sicherheitsfunktionen werden während der Vorschau möglicherweise noch nicht vollständig durchgesetzt, Microsoft erklärt jedoch, dass ihre Durchsetzung vor der allgemeinen Veröffentlichung aktiviert wird.