MCP-Update am 28. Juli: Protokoll wird zustandslos und skalierbar
Veröffentlicht am: 27.07.2026 um 16:53 Uhr | Redaktion boerse-global.de
Der Model Context Protocol (MCP) bekommt sein bislang größtes Update – und stellt die Kommunikation zwischen KI-Assistenten und externen Datenquellen komplett auf den Kopf.
Abschied von Sessions und Handshakes
Die zentrale Änderung der neuen Spezifikation, die am 28. Juli 2026 veröffentlicht wird: MCP wird zustandslos (stateless). Die bisher notwendige „initialize/initialized“-Begrüßung zwischen Client und Server fällt weg, ebenso die Session-ID.
Die technischen Grundlagen dafür liefern die Spezifikations-Updates SEP-2575 und SEP-2567. Statt auf „Sticky Sessions“ oder geteilte Datenbanken wie Redis angewiesen zu sein, kann künftig jeder beliebige Server Anfragen bearbeiten. Das ermöglicht ein effizienteres Round-Robin-Load-Balancing – ein großer Gewinn für skalierbare Architekturen.
Versteckte Session-Zustände werden durch explizite Kennungen ersetzt, etwa für Warenkörbe oder Workflow-Ausführungen. Und statt Server-Sent Events (SSE) setzt das Protokoll nun auf Multi Round-Trip Requests (SEP-2322) für die Kommunikation vom Server zum Client.
Neue Möglichkeiten: Apps und Tasks
Das Update hebt Erweiterungen zu Bürgern erster Klasse im Protokoll. Neu eingeführt werden „MCP Apps“ – servergerenderte Benutzeroberflächen in sicheren iframes. Dazu kommen „Tasks“, die einen neu gestalteten, zustandslosen Lebenszyklus für servergesteuerte Abläufe bieten.
Die Integration neuer KI-Systeme erfordert nicht nur technisches Know-how, sondern auch die Einhaltung strenger EU-Richtlinien. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Für die Anfrageweiterleitung in der zustandslosen Umgebung nutzt das Protokoll neue Header wie Mcp-Method und Mcp-Name. Caching wird durch ttlMs- und cacheScope-Parameter formalisiert (SEP-2549). Die Beobachtbarkeit verbessert sich durch die Integration von W3C Trace Context in die Metadaten (SEP-414).
Strengere Sicherheit, Abschied von Altlasten
Die Sicherheitsarchitektur wird auf OAuth 2.0 und OpenID Connect getrimmt. Künftig müssen Clients den Aussteller nach RFC 9207 validieren, ihren Anwendungstyp angeben und Anmeldedaten direkt an den Aussteller binden (SEP-2468).
Gleichzeitig beginnt die Abkündigung mehrerer Legacy-Funktionen. Roots, Sampling und bestimmte Logging-Funktionen werden deponiert. Sie bleiben ein Jahr lang im „Annotation-only“-Modus verfügbar, um Migrationen zu ermöglichen – sind aber nicht mehr Teil des Kernprotokolls.
Mit der technologischen Weiterentwicklung steigen auch die rechtlichen Anforderungen an die Compliance in modernen IT-Abteilungen. Ein kostenloser Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen der aktuellen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Rasantes Wachstum – und erste Hürden
Seit Gründung der MCP-Organisation im September 2024 ist das Ökosystem auf 42 öffentliche Repositories und knapp 50.000 Follower angewachsen. Offizielle SDKs für Python, TypeScript, Java und Go werden in Zusammenarbeit mit Google, Microsoft und JetBrains entwickelt.
Erst in den letzten Tagen haben mehrere Unternehmen neue Implementierungen vorgestellt:
- Billtrust startete einen MCP-Server für Forderungsmanagement in Microsoft Copilot und Claude.
- IBISWorld bietet Branchen-Benchmarks und Risikobewertungen für große KI-Tools.
- Base, das Ethereum Layer 2 von Coinbase, ermöglicht KI-Agenten Blockchain-Aktionen wie Swaps und Transfers – allerdings mit expliziter Nutzerbestätigung.
- Travala erlaubt KI-gestützte Hotelbuchungen per USDC, Whale.io launchte einen Agenten für Crypto-Gaming.
Doch nicht alles läuft reibungslos. Musinsa Tech, das MCP für Produktsuche per Sprachdialog nutzt, berichtete von irrelevanten Datenfiltern durch KI-Agenten. Das Unternehmen reagierte mit verfeinerten Eingabefeldern und strikter Beschränkung des KI-Zugriffs auf nicht-sensitive Daten. Die Botschaft: Standardisierte Authentifizierung und das Prinzip der minimalen Rechte bleiben in Unternehmensumgebungen unverzichtbar.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
