Die technologische Weiterentwicklung von KI-Agenten erreicht eine neue Phase der Standardisierung. David Soria Parra und Den Delimarsky haben eine aktualisierte Roadmap für das Model Context Protocol (MCP) vorgelegt, die grundlegende Anforderungen an die Identitätswahrung von KI-Systemen definiert.
Ziel der Initiative ist es, die bisherige starke Abhängigkeit von API-Servern aufzubrechen und eine souveräne Identität für autonome Agenten zu etablieren.
Die nun veröffentlichte Planung umfasst fünf strategische Schwerpunkte, die über einen Zeitraum von sechs bis zwölf Monaten umgesetzt werden sollen. Damit reagieren die Verantwortlichen auf die rasant wachsende Infrastruktur: Aktuelle Daten weisen für den August 12.032 aktive MCP-Server aus. Das ursprünglich Ende 2024 von Anthropic veröffentlichte Protokoll auf JSON-RPC-Basis dient dazu, die Kommunikation zwischen Anwendungen auf Basis großer Sprachmodelle (LLM) und verschiedenen Werkzeugen oder Kontextquellen zu vereinheitlichen.
Abkehr von herkömmlichen Sicherheitsmechanismen
Ein zentraler Aspekt der neuen Roadmap ist die Kritik an gegenwärtig verbreiteten Praktiken im Bereich der Authentifizierung. Die Nutzung klassischer API-Schlüssel sowie langlebiger Refresh-Tokens wird als unzureichend für die Anforderungen moderner KI-Ökosysteme eingestuft.
Als technologische Lösung sieht das Konzept den Einsatz von DPoP (Demonstrating Proof-of-Possession) vor, ein Standard, der auf den Spezifikationen des RFC 9449 aus dem September 2023 basiert.
Wer sich mit der Absicherung moderner IT-Infrastrukturen befasst, muss auch neue gesetzliche Anforderungen im Blick behalten. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und Cyberbedrohungen Unternehmer jetzt kennen müssen. KI-Gesetze und Cyberrisiken: Kostenlosen Report anfordern
Ergänzend dazu verweist die Roadmap auf Fortschritte bei der Autorisierung in Unternehmensumgebungen. Die sogenannte Enterprise-Managed Authorization gilt bereits seit dem 18.06.2026 als stabil.
Für die künftige Identitätsprüfung wird zudem ein Entwurf der Internet Engineering Task Force (IETF) herangezogen. Es handelt sich dabei um den Identity Assertion JWT Grant in der Fassung 04 vom 21.05.2026, dessen aktuelle Gültigkeit bis zum 22.11.2026 festgeschrieben ist.
Technischer Wandel hin zur Zustandslosigkeit
Neben Sicherheitsfragen adressiert die Roadmap auch die grundlegende Architektur des Protokolls. Das initiale MCP-Protokoll stand in der Kritik, da es zustandsbehaftet war und auf Standards wie stdio setzte, was die Kommunikation im Vergleich zu modernen HTTP-Strukturen erschwerte. Eine signifikante Änderung wurde hierbei bereits im Juli vorgenommen: Seit dem 28.07.2026 ist die MCP-Spezifikation zustandslos (stateless).
Angesichts der rasanten technologischen Entwicklung ist ein proaktiver Schutz vor Angriffen für Firmen unerlässlich. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihre IT-Sicherheit ohne hohe Investitionen stärken. Gratis-E-Book: Cyberbedrohungen abwenden und das Unternehmen schützen
Diese Umstellung erleichtert die Erkennung von Servern innerhalb eines Netzwerks erheblich. In diesem Zusammenhang werden entfernte MCP-Server seit Ende Juli wie herkömmliche HTTP-Workloads behandelt, was die Integration in bestehende Cloud-Infrastrukturen vereinfacht.
Durch diese architektonische Anpassung können Server effizienter Tools, Ressourcen und Prompts für KI-Anwendungen bereitstellen, ohne die Komplexität dauerhafter Verbindungszustände verwalten zu müssen.
Die Roadmap unterstreicht damit den Anspruch von MCP, über eine reine Kommunikationsschicht hinauszuwachsen und ein robustes Framework für die Identität und Sicherheit in einer zunehmend durch KI-Agenten geprägten IT-Landschaft zu bieten. Mit der Fokussierung auf offene Standards und der Abkehr von proprietären API-Server-Abhängigkeiten soll die Interoperabilität zwischen verschiedenen LLM-Anwendungen langfristig sichergestellt werden.
