Technologie · 3 Min. Lesezeit
Das Model Context Protocol ist der Standard, um einen KI-Assistenten mit Unternehmenswerkzeugen und -daten zu verbinden. Was das in der Praxis bedeutet und wie Sie die ersten Anbindungen fehlerfrei planen.
Ein KI-Assistent ist nur so nützlich wie die Informationen, auf die er zugreifen kann. Ein Sprachmodell mag noch so leistungsfähig sein, Ihre Kunden, Ihre Bestellungen oder Ihre Abläufe kennt es nicht. Um konkrete Fragen zu beantworten, muss es die Daten dort lesen können, wo sie liegen: in der Unternehmenssoftware, im E-Mail-Postfach, im Dokumentenarchiv, im CRM.
Bis vor Kurzem war jede Anbindung ein eigenes Projekt. Damit die KI ERP-Daten lesen konnte, brauchte es eine eigene Integration, eine weitere für das Dokumentenarchiv und noch eine für die E-Mails. Jeder Wechsel des Modells oder des Anbieters bedeutete, einen Teil der Arbeit neu zu machen.
Ohne MCP
Mit MCP
Das Model Context Protocol, kurz MCP, ist ein offener Standard, der festlegt, wie ein KI-Assistent externe Werkzeuge erkennen und nutzen kann. Ein MCP-Server ist eine kleine Komponente, die einem System, zum Beispiel der Unternehmenssoftware, vorgeschaltet wird und einige seiner Funktionen in einem Format bereitstellt, das jeder kompatible Assistent versteht: einen Kunden suchen, den Status einer Bestellung abfragen, ein Dokument abrufen.
Der Vorteil für das Unternehmen liegt auf der Hand. Die Anbindung wird einmal gebaut und kann von verschiedenen Assistenten und Modellen genutzt werden. Wechseln Sie morgen das Modell, bleiben die Anbindungen bestehen. Kommt ein neues System hinzu, genügt ein weiterer Server, ohne die übrigen anzutasten.
Hinzu kommt mehr Transparenz: Jeder Server legt genau fest, welche Funktionen er bereitstellt. So lässt sich leichter nachvollziehen und dokumentieren, was die KI darf und was nicht.
Die erste Anbindung sollte die sein, mit der sich die häufigsten Fragen beantworten lassen. Fragen Sie Ihre Mitarbeitenden, welche Informationen sie am häufigsten suchen und wo sie diese finden. Dann zeigt sich schnell, welches System zuerst angebunden werden sollte. Oft ist es die Unternehmenssoftware für Bestellungen und Rechnungen oder das Dokumentenarchiv für Verfahren und Verträge.
Empfehlenswert ist ein Start mit reinem Lesezugriff. Ein Assistent, der Daten abfragt und mit Quellenangaben antwortet, bietet bereits großen Nutzen bei überschaubarem Risiko. Schreibende Vorgänge, etwa das Anlegen einer Aufgabe oder das Aktualisieren eines Datensatzes, kommen später hinzu, wenn die Mitarbeitenden dem Werkzeug vertrauen und die Regeln für Bestätigungen klar sind.
Der heikelste Punkt ist die Identität. Ein MCP-Server sollte mit den Berechtigungen der Person handeln, die die Frage stellt, nicht mit einem technischen Konto, das alles sieht. Andernfalls wird der Assistent zur Abkürzung zu Daten, auf die die Person direkt gar keinen Zugriff hätte.
Auch die bereitgestellten Funktionen wollen sorgfältig gewählt sein. Wenige, klar definierte Funktionen sind besser als der Vollzugriff auf eine Datenbank. Jede Anfrage sollte mit Nutzer, verwendetem Werkzeug und gelesenen Daten protokolliert werden, damit sich jederzeit rekonstruieren lässt, was geschehen ist. Das ist gute Sicherheitspraxis und bei der Verarbeitung personenbezogener Daten faktisch eine Voraussetzung für die Einhaltung der DSGVO.
Ein letzter Hinweis betrifft die Zugangsdaten: Server mit Zugriff auf kritische Systeme sollten verschlüsselte Verbindungen und ablaufende Schlüssel verwenden, die von der Systemadministration verwaltet werden und nicht von einzelnen Nutzern.
Sicherheit eines MCP-Servers
Der KI-Assistent von Innovaq nutzt MCP sowohl intern als auch nach außen. Die Module der Suite, von CRM bis Finance, von People bis Regulate, sind für den Assistenten bereits zugänglich, stets im Rahmen der Berechtigungen des Nutzers. Für externe Systeme kommen eigene MCP-Server oder API-Anbindungen hinzu, bei deren Konfiguration Sie festlegen, welche Werkzeuge bereitgestellt werden.
Jede Anfrage wird protokolliert, und schreibende Vorgänge erfordern immer die Bestätigung des Nutzers. Das Ergebnis ist ein Assistent, der das Unternehmen als Ganzes kennt, ohne dass das Unternehmen die Kontrolle darüber verliert, was er sieht und was er tut.
Weiterlesen
Standardmodelle sind sofort einsatzbereit und leistungsstark, eine eigene KI kennt die Sprache des Unternehmens besser. Wie Sie die Wahl treffen und warum die beste Lösung oft eine Kombination aus beidem ist.
KI-gestützte Automatisierung ist nur dann nützlich, wenn man ihr vertrauen kann. Das Prinzip „Die KI bereitet vor, der Mensch bestätigt“ und wie Sie es bei der Gestaltung von Abläufen umsetzen.
Innovaq befindet sich in der Startphase.