MCP und KI Agenten im Unternehmenseinsatz Chancen Anwendungen und Sicherheitsfragen

Das Webinar richtet sich an zwei Zielgruppen

Das Angebot ist sowohl für Anwenderinnen und Anwender als auch für technische Fachkräfte konzipiert. Personen, die bereits mit Sprachmodellen wie ChatGPT oder Claude gearbeitet haben, können die Beispiele leichter einordnen. Vorkenntnisse in diesen Systemen werden den vorliegenden Informationen zufolge jedoch nicht vorausgesetzt.

Für Anwender steht vor allem die Frage im Mittelpunkt, welche Aufgaben sich sinnvoll an einen Agenten übertragen lassen. Dazu gehört auch die Einschätzung, wann eine Automatisierung einen tatsächlichen Vorteil bringt und wann der Prüfaufwand den Nutzen übersteigt. Wer beispielsweise jeden einzelnen automatisch erzeugten Datensatz manuell kontrollieren muss, hat den Prozess möglicherweise noch nicht ausreichend strukturiert.

Entwickler erhalten dagegen einen Einblick in die technische Funktionsweise und in die Anbindung eigener Anwendungen. Nach Angaben des Veranstalters sollen auch Programmierbeispiele mit echten Daten gezeigt werden. Damit richtet sich das Webinar nicht nur an Personen, die KI-Anwendungen nutzen möchten, sondern auch an diejenigen, die Integrationen entwerfen oder betreiben.

Sicherheit beginnt bei den Berechtigungen

Die Verbindung von Sprachmodellen mit Unternehmenssystemen erweitert die Möglichkeiten, vergrößert aber auch die Angriffsfläche. Ein Modell, das ausschließlich Text erzeugt, kann durch eine fehlerhafte Antwort erheblichen Aufwand verursachen. Ein Agent mit Schreibzugriff auf interne Systeme kann dagegen direkt Daten verändern oder Folgeprozesse auslösen.

Eine zentrale Sicherheitsfrage lautet daher: Welche Rechte benötigt der Agent tatsächlich? Ein System, das nur Informationen aus einer Wissensdatenbank abruft, sollte nicht automatisch Dateien löschen, Benutzerkonten ändern oder Transaktionen auslösen dürfen. Das Prinzip der geringsten notwendigen Berechtigung gilt auch für KI-Agenten.

Hinzu kommen Risiken, die aus der Verarbeitung unzuverlässiger oder manipulierten Inhalte entstehen können. Informationen aus Webseiten, Dokumenten oder externen Schnittstellen können Anweisungen enthalten, die nicht für das Modell bestimmt sind. Werden solche Inhalte ungeprüft als Handlungsanweisungen interpretiert, besteht die Gefahr einer sogenannten Prompt-Injection. Dabei versucht ein Angreifer, das Verhalten des Systems über eingeschleuste Anweisungen zu beeinflussen.

Auch die Herkunft von Daten muss berücksichtigt werden. Ein Agent kann möglicherweise auf vertrauliche Informationen zugreifen, obwohl die Anfrage auf den ersten Blick harmlos wirkt. Werden Inhalte anschließend in eine externe Anwendung übertragen, kann daraus ein Datenschutz- oder Compliance-Problem entstehen. Unternehmen sollten deshalb genau dokumentieren, welche Daten verarbeitet werden, wo sie gespeichert sind und an welche Dienste sie übermittelt werden.

Kontrolle, Protokollierung und menschliche Freigaben

Autonomie ist bei KI-Agenten kein binärer Zustand. Ein Unternehmen muss nicht zwischen vollständiger manueller Bearbeitung und uneingeschränkter Selbstständigkeit wählen. Stattdessen können unterschiedliche Stufen definiert werden.

• Der Agent liefert ausschließlich Vorschläge.
• Der Agent erstellt Entwürfe, die von einer Person freigegeben werden.
• Der Agent führt risikoarme Aktionen selbstständig aus.
• Für kritische Aktionen ist eine ausdrückliche Bestätigung erforderlich.
• Bestimmte Vorgänge bleiben grundsätzlich von der Automatisierung ausgeschlossen.

Diese Abstufungen sollten sich an den möglichen Folgen eines Fehlers orientieren. Eine automatisch erstellte interne Zusammenfassung ist anders zu bewerten als eine falsche Änderung in einem Finanz- oder Personalsystem. Auch die Nachvollziehbarkeit spielt eine wichtige Rolle. Unternehmen benötigen Protokolle darüber, welche Anfrage gestellt wurde, welche Werkzeuge der Agent aufgerufen hat, welche Daten dabei verwendet wurden und welches Ergebnis daraus entstanden ist.

Eine solche Protokollierung unterstützt nicht nur die Fehlersuche. Sie kann auch für interne Kontrollen, Datenschutzprüfungen und die Aufklärung von Sicherheitsvorfällen erforderlich sein. Zudem hilft sie dabei, die tatsächliche Qualität eines Agenten im laufenden Betrieb zu bewerten, anstatt sich allein auf Testfälle zu verlassen.

Praktische Fragen vor dem Einsatz

Vor einer Einführung sollten Unternehmen zunächst einen konkreten Prozess auswählen. Geeignet sind Abläufe mit klaren Regeln, begrenzten Datenquellen und einem überschaubaren Risiko. Ein breit angelegter Rollout ohne definierte Zuständigkeiten erschwert dagegen die Bewertung und kann Sicherheitsprobleme vergrößern.

Folgende Fragen können als Orientierung dienen:

• Welche Aufgabe soll der Agent konkret übernehmen?
• Welche Systeme und Datenquellen sind dafür erforderlich?
• Welche Aktionen darf der Agent ausführen und welche nicht?
• Wann muss eine Person die Ausführung bestätigen?
• Wie werden Fehler, Abbrüche und widersprüchliche Daten behandelt?
• Welche Daten dürfen das Unternehmen oder die kontrollierte Systemumgebung verlassen?
• Wie werden Zugriffe, Werkzeugaufrufe und Ergebnisse protokolliert?
• Wer trägt die fachliche und technische Verantwortung für den Prozess?
• Wie wird überprüft, ob die Automatisierung zuverlässig arbeitet?

Ein Pilotprojekt sollte möglichst mit Testdaten oder einer klar abgegrenzten Umgebung beginnen. Erst wenn die Ergebnisse, Fehlermuster und Sicherheitskontrollen ausreichend verstanden sind, kommt eine Ausweitung auf produktive Datenbestände infrage. Dabei sollte die Einführung nicht ausschließlich als IT-Projekt betrachtet werden. Fachabteilungen müssen definieren, welche Ergebnisse akzeptabel sind und welche Entscheidungen nicht delegiert werden dürfen.

Einordnung des Webinarprogramms

Das c’t-Webinar soll laut Veranstalter zunächst erklären, wie MCP technisch funktioniert und welche Rolle das Protokoll im Umfeld agentischer KI spielt. Dabei geht es auch um die Frage, welche Produkte und Systeme MCP bereits nutzen beziehungsweise wie entsprechende Anbindungen aufgebaut werden können.

Im praktischen Teil sind Beispiele vorgesehen, die von der Steuerung von Windows-Anwendungen über den Zugriff auf Webseiten bis zur Anbindung eigener Quellen reichen. Für Entwickler ist insbesondere der angekündigte Einsatz von Programmierbeispielen relevant. Für Anwender können die Szenarien dabei helfen, die oft abstrakte Diskussion über KI-Agenten auf konkrete Arbeitsabläufe zu übertragen.

Ein weiterer Schwerpunkt liegt auf Sicherheitsproblemen. Das Webinar soll sowohl neue Risiken als auch bekannte Schwachstellen behandeln, die in einer Umgebung mit KI-Agenten eine größere Bedeutung erhalten. Dazu gehören unter anderem unzureichende Berechtigungen, unsichere Datenverbindungen und fehlende Kontrollmechanismen.

Nach Angaben des Veranstalters können Teilnehmende vorab in einer Umfrage eigene Erfahrungen, Anwendungsfälle und technische oder sicherheitsbezogene Fragen einreichen. Die Ergebnisse sollen in die Gestaltung der Veranstaltung einfließen. Für Unternehmen kann dies besonders nützlich sein, wenn ihre konkreten Herausforderungen über allgemeine Einführungsbeispiele hinausgehen.

Termin, Format und Teilnahme

Die Veranstaltung ist als Live-Webinar im Browser geplant. Als Termin wird der 23. September 2026 genannt. Die angesetzte Dauer reicht von 15:00 bis 18:30 Uhr. Der Preis beträgt nach den veröffentlichten Angaben 95 Euro.

• Format: Live-Online-Webinar
• Termin: 23. September 2026
• Uhrzeit: 15:00 bis 18:30 Uhr
• Referenten: Jan Mahn, Jo Bager und Sylvester Tremmel
• Zielgruppen: Anwenderinnen und Anwender sowie Entwickler
• Teilnahmegebühr: 95 Euro

Die Veranstaltung ist damit vor allem für Organisationen interessant, die sich zunächst einen strukturierten Überblick über MCP und agentische Systeme verschaffen möchten. Sie ersetzt keine individuelle Sicherheitsprüfung und keine technische Architekturplanung. Sie kann jedoch dazu beitragen, Begriffe zu klären, Einsatzmöglichkeiten realistisch einzuschätzen und Fragen für eigene Pilotprojekte zu formulieren.

Was Unternehmen aus dem MCP-Trend ableiten können

MCP steht beispielhaft für eine Entwicklung, bei der KI nicht mehr isoliert in einem Chatfenster eingesetzt wird. Sprachmodelle werden zunehmend mit Daten, Anwendungen und operativen Prozessen verbunden. Dadurch verschiebt sich der Schwerpunkt von der reinen Inhaltsproduktion hin zur Ausführung von Aufgaben.

Für Entscheiderinnen und Entscheider bedeutet das, dass die Einführung generativer KI nicht nur eine Frage der Modellqualität ist. Ebenso wichtig sind Integrationsfähigkeit, Datenmanagement, Berechtigungen, Governance und die Gestaltung menschlicher Kontrollpunkte. Ein leistungsfähiges Modell kann einen schlecht definierten oder unsicheren Prozess nicht automatisch zuverlässig machen.

Auch die Auswahl geeigneter Werkzeuge sollte sachlich erfolgen. Nicht jede wiederkehrende Aufgabe benötigt einen autonomen Agenten. In manchen Fällen sind klassische Schnittstellen, regelbasierte Automatisierung oder eine herkömmliche Workflow-Plattform transparenter und leichter zu kontrollieren. Agentische Systeme sind dort besonders interessant, wo Informationen aus unterschiedlichen Quellen kombiniert werden müssen und Abläufe eine gewisse Flexibilität erfordern.

Für die praktische Bewertung empfiehlt sich daher ein schrittweises Vorgehen: Prozess auswählen, Risiken analysieren, Berechtigungen begrenzen, Ergebnisse messen und erst danach den Automatisierungsgrad erhöhen. Genau diese Verbindung aus technischer Einordnung und sicherheitsbewusster Anwendung steht im Mittelpunkt des angekündigten Webinars.

Relevanz für den Arbeitsalltag

Ob MCP kurzfristig in einer bestimmten Organisation eingesetzt werden sollte, hängt von den vorhandenen Systemen, den Anforderungen an Datenschutz und Compliance sowie der Komplexität der Prozesse ab. Die Technologie schafft neue Möglichkeiten, ist aber kein Selbstzweck. Ihr Nutzen entsteht erst, wenn sie ein konkretes Problem zuverlässig und kontrolliert löst.

Für Unternehmen kann es deshalb sinnvoll sein, zunächst Erfahrungen in einem begrenzten Anwendungsfall zu sammeln. Ein solcher Pilot sollte nicht nur die Zeitersparnis messen, sondern auch Fehlerraten, erforderliche Nachkontrollen, Datenflüsse und Akzeptanz bei den Beschäftigten. Auf dieser Grundlage lässt sich besser beurteilen, ob ein Agent einen Prozess tatsächlich verbessert oder lediglich zusätzliche technische Abhängigkeiten schafft.

Das Webinar bietet einen Einstieg in diese Bewertung. Es verbindet die Grundlagen des Model Context Protocols mit Beispielen für die Anbindung von Anwendungen und mit einer Betrachtung der Sicherheitsfragen. Für eine B2B-Zielgruppe liegt der wesentliche Wert daher weniger in der Vision einer vollständig autonomen KI als in der Möglichkeit, die Voraussetzungen, Grenzen und Kontrollmechanismen solcher Systeme fundiert zu verstehen.

Bibliografie

1. heise online: „Last Call – c’t-Webinar: MCP verstehen und KI-Agenten im Alltag nutzen“, veröffentlicht am 18.09.2026. https://www.heise.de/news/Last-Call-c-t-Webinar-MCP-verstehen-und-KI-Agenten-im-Alltag-nutzen-11454950.html
2. heise online: „c’t-Webinar: MCP verstehen und KI-Agenten im Alltag nutzen“, veröffentlicht am 31.08.2026. https://www.heise.de/news/c-t-Webinar-MCP-verstehen-und-KI-Agenten-im-Alltag-nutzen-11426103.html
3. heise online: „c’t-Webinar: MCP verstehen und KI-Agenten im Alltag nutzen“, veröffentlicht am 10.08.2026. https://www.heise.de/news/c-t-Webinar-MCP-verstehen-und-KI-Agenten-im-Alltag-nutzen-11399380.html
4. heise Conferences: „MCP verstehen: So arbeiten KI-Agenten für Sie“. https://heise-conferences.de/webinar/mcp
5. heise Academy: „MCP verstehen: So arbeiten KI-Agenten für dich“. https://heise-academy.de/kurs/webinar-mcp-verstehen-so-arbeiten-ki-agenten-fuer-dich-ab7b4c

Abruf und redaktionelle Auswertung der genannten Quellen: 2026.