MCP 2026: The Overhaul to a Production-Ready Agent Protocol

Vor knapp zwei Jahren hat Anthropic das Model Context Protocol (MCP) vorgestellt, um KI-Modelle standardisiert mit externen Tools und Datenquellen zu verbinden. Aus dem Experiment ist längst die Integrationsschicht der Agentic-KI geworden: Die Tier-1-SDKs verzeichnen inzwischen rund eine halbe Milliarde Downloads pro Monat, die TypeScript- und Python-SDKs haben jeweils die Milliarden-Marke überschritten. Im Mai 2026 warnte die NSA erstmals formal vor Sicherheitslücken des Protokolls, im Juli 2026 folgte die bislang tiefgreifendste Revision der Spezifikation. MCP wird erwachsen — und genau das verändert, wie Teams Agenten bauen und betreiben.

Abschied vom Session-Zwang: der stateless Core

Das Herzstück der Revision 2026-07-28 ist ein stateless Protokollkern. Der initialize/initialized-Handshake und der Mcp-Session-Id-Header sind ersatzlos entfallen. Jede Anfrage trägt ihre Protokollversion, Client-Identität und Capabilities selbst in _meta mit; wer die Fähigkeiten eines Servers vorab kennen will, nutzt optional den neuen server/discover-Aufruf. Die Folge ist praktisch bedeutsam: Eine Anfrage kann auf jede beliebige Instanz hinter einem einfachen Round-Robin-Load-Balancer landen, ohne dass die Instanzen gemeinsamen State halten müssen. Horizontale Skalierung, wie man sie von normalen HTTP-Diensten kennt, wird damit erstmals ohne Workarounds möglich.

The New Stack weist in seiner Einordnung auf einen wichtigen Punkt hin: „The protocol stopped managing state, which is not the same as the state going away." Wer als Server Anwendungszustand braucht, verwaltet ihn jetzt explizit — etwa über Handles, die das Modell als Argument zwischen Tool-Aufru