Die meisten KI-Piloten, die wir sehen, beginnen gleich: Ein Team verbindet ein LLM mit einem Chat-Widget, die Demo kommt gut an - und dann bleibt das Projekt stecken. Das Modell kann Fragen zu einem hineinkopierten PDF beantworten, hat aber keine Ahnung, was tatsächlich im CRM, im Ticketsystem oder in der internen Datenbank steht - weil es keinen verlässlichen, sicheren Weg dorthin gibt.
Die Lücke liegt nicht im Modell, sondern in den Leitungen
Sprachmodelle können gut über Texte schlussfolgern. Von Haus aus sind sie mit nichts verbunden. Jeder „Agent“, den Sie in der Produktion etwas Beeindruckendes haben tun sehen - einen Termin buchen, einen Datensatz aktualisieren, den echten Status einer Bestellung abfragen -, tut das über eine Integrationsschicht, die dem Modell bestimmte, begrenzte Aktionen bereitstellt. Das Model Context Protocol (MCP) hat sich als Standard für den Bau dieser Schicht etabliert: Ein MCP-Server beschreibt eine Reihe von Werkzeugen und Ressourcen, die ein Modell aufrufen kann, und das Modell ruft sie auf dieselbe Weise auf, unabhängig davon, welcher Client oder Anbieter auf der anderen Seite steht.
Diese Standardisierung ist wichtiger, als es klingt. Vor MCP war jede Integration eine Einzelanfertigung - ein einmaliges Function-Calling-Setup, fest verdrahtet mit einem bestimmten Chatprodukt. Ein einmal gebauter MCP-Server funktioniert mit jedem MCP-kompatiblen Client. Bauen Sie ihn einmal für Ihr Ticketsystem, und er ist aus mehreren Werkzeugen nutzbar, ohne die Integration jedes Mal neu zu bauen.
Was ein MCP-Server wirklich richtig machen muss
Es geht nicht nur darum, „die API einzupacken“. Ob er in der Produktion brauchbar und sicher ist, entscheiden diese Punkte:
- Begrenzung: Stellen Sie die konkreten Aktionen bereit, die ein Modell braucht, nicht Ihre gesamte interne API. Ein Modell mit uneingeschränktem Datenbankzugriff ist ein Risiko, keine Funktion.
- Kontext: Geben Sie Informationen in einer Form zurück, mit der ein Modell arbeiten kann - nicht ein rohes JSON mit 400 Feldern, sondern die Handvoll Felder, die für die Aufgabe zählen.
- Leitplanken: Destruktive oder folgenreiche Aktionen brauchen Bestätigungsschritte, Audit-Logs und sinnvolle Ratenbegrenzungen - genau wie bei einem neuen Junior-Mitarbeiter mit frischen Zugangsdaten.
Wo es sich tatsächlich auszahlt
Die Projekte, in denen KI-Integration hängen bleibt, sind nicht die mit der beeindruckendsten Demo - sondern die, die um eine konkrete, gut verstandene Aufgabe herum geplant sind: eingehende Support-Tickets anhand einer echten Wissensdatenbank sortieren, einen ersten Antwortentwurf mit tatsächlichen Kontodaten verfassen oder Auffälligkeiten in einem System markieren, das das Modell wirklich abfragen kann. Fangen Sie eng an, machen Sie die Integrationsschicht richtig, und das Modell wird vom Chatbot zu etwas, das in Ihrem Unternehmen sicher echte Aktionen ausführen kann.
“Ein Modell mit uneingeschränktem Datenbankzugriff ist ein Risiko, keine Funktion.”
Mateusz Konicki




