Wenn die Website mit der KI spricht: Wie ein offenes Protokoll das Netz für Agenten öffnet
Ein neues Bauteil für das Content-System TYPO3 macht Websites für KI-Assistenten direkt lesbar. Der kleine Baustein steht für eine größere Verschiebung: Über das Model Context Protocol lernen Maschinen gerade, mit den Systemen hinter unseren Websites zu sprechen – und werfen dabei neue Fragen zu Kontrolle und Sicherheit auf.
Wer heute eine Website betreibt, schreibt seine Texte für Menschen – und zunehmend für Maschinen. Nicht mehr nur für die Suchmaschine, die Seiten indexiert, sondern für KI-Assistenten, die Inhalte lesen, zusammenfassen und weiterverarbeiten. Ein unscheinbares Software-Bauteil aus der TYPO3-Welt macht diese Verschiebung greifbar. Dahinter steht ein Standard, der in den vergangenen anderthalb Jahren fast unbemerkt zur gemeinsamen Sprache der KI-Branche geworden ist: das Model Context Protocol, kurz MCP.
Ein Stecker für die künstliche Intelligenz
Das Model Context Protocol wurde Ende 2024 vom KI-Unternehmen Anthropic vorgestellt und als offener Standard veröffentlicht. Die Idee dahinter lässt sich mit einem Bild beschreiben, das in der Branche oft bemüht wird: MCP soll eine Art USB-C für KI-Systeme sein – ein einheitlicher Anschluss, über den ein Sprachmodell mit beliebigen Werkzeugen, Datenquellen und Programmen verbunden werden kann, ohne dass für jede Verbindung eine eigene Speziallösung nötig ist.
Aus einem Vorschlag eines einzelnen Anbieters ist inzwischen ein Gemeinschaftsprojekt geworden. Ende 2025 wurde die Weiterentwicklung des Protokolls an eine Stiftung im Umfeld der Linux Foundation übergeben, die den Standard nun herstellerübergreifend pflegt. Die Verbreitung ist beachtlich: Bis Mitte 2026 verzeichnete das Ökosystem laut Branchenangaben Millionen von Downloads und mehrere Tausend registrierte MCP-Server. Große Anbieter von KI-Modellen – neben Anthropic auch OpenAI, Google und Microsoft – unterstützen das Protokoll in ihren Systemen.
Vom Chatfenster in das Redaktionssystem
Was das konkret bedeutet, zeigt der Anlass dieser Einordnung. Ein Anbieter aus dem TYPO3-Umfeld hat eine Erweiterung veröffentlicht, die einen MCP-Server direkt in das quelloffene Content-Management-System einbaut. Laut Unternehmensangaben können KI-Assistenten wie Desktop-Anwendungen oder in Entwicklungsumgebungen integrierte Programme darüber Inhalte einer Website auslesen und mit ihr arbeiten – gebündelt mit Funktionen für Rechteverwaltung und Kostenkontrolle.
Der einzelne Baustein ist dabei weniger interessant als das Muster, für das er steht. Bislang war eine Website für eine KI vor allem ein Text, den man ihr in ein Eingabefeld kopierte oder den ein Programm mühsam aus dem Seitenquelltext herauslöste. Über ein Protokoll wie MCP wird aus dem passiven Dokument eine ansprechbare Schnittstelle: Das System sagt der Maschine gewissermaßen selbst, welche Inhalte es hat und welche Handgriffe erlaubt sind. Aus dem Lesen kann so ein Arbeiten werden.
Chancen – und eine Frage der Kontrolle
Für Betreiber verspricht das Bequemlichkeit. Pflegeaufgaben, Recherchen im eigenen Bestand oder das Auffinden veralteter Seiten ließen sich an Assistenten delegieren, die den Datenbestand nicht mehr nur oberflächlich, sondern strukturiert kennen. Auch die technische Dokumentation, das Kundenportal oder der Onlineshop könnten auf diesem Weg an KI-Werkzeuge andocken.
Zugleich verschiebt sich damit eine Grenze, die lange klar war. Wenn ein Assistent nicht nur lesen, sondern auch schreiben oder Einstellungen ändern darf, wird die Frage nach Berechtigungen zentral: Wer darf was, in wessen Auftrag, und wie wird nachvollziehbar, was die Maschine getan hat? In größeren Organisationen entstehen bereits eigene Freigabeprozesse, in denen MCP-Anbindungen vor der Nutzung auf Sicherheit und Umfang geprüft werden. Das ist kein Randthema: Eine Schnittstelle, die einer KI Zugriff auf ein System gibt, ist immer auch eine mögliche Angriffsfläche.
Ein leiser Umbau
Für Nutzerinnen und Nutzer bleibt der Vorgang meist unsichtbar. Sie merken höchstens, dass ein Assistent plötzlich präziser auf Inhalte einer bestimmten Website eingehen kann. Im Maschinenraum aber vollzieht sich gerade ein Umbau, der das Verhältnis von Websites und Software verändert – weg von der Seite, die man ansteuert, hin zum System, mit dem ein Programm verhandelt. Ob daraus mehr Selbstbestimmung für Betreiber wird oder eine neue Abhängigkeit von wenigen KI-Anbietern, ist noch offen. Sicher ist nur, dass das Netz nicht mehr allein für menschliche Augen gebaut wird.
Dieser Beitrag ist eine redaktionelle Einordnung eines Branchentrends und keine Empfehlung für ein bestimmtes Produkt. Angaben einzelner Anbieter sind als solche gekennzeichnet.