Das Model Context Protocol (MCP) ist ein offener Standard, der Ende 2024 von Anthropic eingeführt wurde und es KI-Assistenten ermöglicht, sich über eine gemeinsame Schnittstelle mit externen Tools und Datenquellen zu verbinden. Für B2B-Marketingteams bedeutet dies, dass ein Assistent wie Claude, ChatGPT oder ein Agent in einer IDE direkt CRM-Datensätze lesen, Analysen abfragen oder Kampagnenberichte entwerfen kann, anstatt dass jemand Daten in ein Chat-Fenster kopieren muss.
Vor MCP war jede Integration zwischen einem Modell und einem Tool eine Spezialanfertigung. Ein Team, das wollte, dass sein Assistent HubSpot und Google Analytics liest, benötigte zwei maßgeschneiderte Plugins, die für jedes KI-Produkt neu erstellt werden mussten. MCP definiert ein Protokoll: Ein Tool stellt sich als MCP-Server dar, und jeder kompatible Client kann es nutzen. Die Unterstützung hat sich auf mehrere große KI-Clients und Entwicklertools ausgeweitet, und viele SaaS-Anbieter veröffentlichen jetzt offizielle Server.
Wie funktioniert MCP in einfachen Worten?
Es gibt drei Teile. Der Host ist die Anwendung, die die Person verwendet, wie z. B. Claude Desktop oder eine IDE. Der Client befindet sich innerhalb dieses Hosts und spricht das Protokoll. Der Server kapselt eine Datenquelle oder ein Tool und beschreibt, was er anbietet.
Server können drei Arten von Funktionen bereitstellen:
- Tools: Aktionen, die das Modell aufrufen kann, wie “Kontakte suchen” oder “E-Mail-Entwurf erstellen”.
- Ressourcen: Daten, die das Modell lesen kann, wie eine Datei, ein Bericht oder eine Datenbanktabelle.
- Prompts: Wiederverwendbare Vorlagen, die der Server vorschlägt, wie “Fasse dieses Konto zusammen”.
Server können lokal auf einem Laptop oder remote über HTTP mit Authentifizierung ausgeführt werden. Remote-Server verwenden normalerweise OAuth, sodass sich die Person beim zugrunde liegenden Tool anmeldet und der Assistent mit den Berechtigungen dieser Person agiert.
Welche B2B-Marketingaufgaben profitieren am meisten?
MCP zahlt sich dort aus, wo Arbeit das Zusammenführen von Fakten aus mehreren Systemen und deren Umwandlung in eine Entscheidung oder ein Dokument beinhaltet. In einem typischen B2B-Team sind dies die stärksten Kandidaten.
Kontorecherche vor der Verkaufsübergabe
Ein Assistent, der mit dem CRM, der Website-Analyse und einer firmografischen Datenquelle verbunden ist, kann ein einseitiges Kontodossier zusammenstellen: Welche Seiten die Besucher des Unternehmens gelesen haben, welche E-Mails sie geöffnet haben, offene Chancen und aktuelle Nachrichten. Vertriebsmitarbeiter erhalten Kontext, ohne fünf Browser-Tabs zu öffnen.
Kampagnenberichterstattung
Verbunden mit Werbeplattformen und Analysen kann der Assistent die Ausgaben des letzten Monats, die beeinflusste Pipeline und die Kosten pro Chance abrufen und dann den Bericht entwerfen. Ein Mensch prüft die Zahlen immer noch, aber die Zusammenstellungszeit sinkt drastisch.
Content-Operationen
Mit Zugriff auf das CMS und die Search Console kann ein Assistent Seiten auflisten, die Impressionen verlieren, jede einzelne öffnen und Aktualisierungen in einem Dokument zur Überprüfung durch einen Redakteur vorschlagen.
Was sind die Sicherheitsrisiken bei der Verbindung von KI mit Unternehmensdaten?
Dies ist der Teil, den die meisten Leitfäden überspringen. Ein MCP-Server gibt einem Modell echten Zugriff, und das Modell kann durch die Inhalte, die es liest, manipuliert werden.
- Prompt-Injection: Eine Webseite, eine E-Mail oder eine CRM-Notiz kann versteckte Anweisungen enthalten. Wenn der Assistent sie liest und auch über ein “E-Mail senden”-Tool verfügt, kann er diese Anweisungen ausführen.
- Zu weitreichende Berechtigungen: Ein Server, der mit einem Admin-Token läuft, lässt den Assistenten alles tun, was der Admin tun kann.
- Nicht vertrauenswürdige Server: Community-Server sind Code, den Sie ausführen; überprüfen Sie sie wie jede andere Abhängigkeit.
- Datenresidenz: Daten, die an ein Cloud-Modell übermittelt werden, verlassen Ihre Systeme, was unter DSGVO und KVKK wichtig ist.
Das sicherste Muster ist standardmäßig schreibgeschützt. Gewähren Sie Schreibtools nur dort, wo ein Mensch jede Aktion bestätigt, und verwenden Sie separate Dienstkonten mit niedrigen Privilegien anstelle von persönlichen Admin-Anmeldeinformationen.
Wie Alien Road das Model Context Protocol anwendet
Bei einem typischen Engagement beginnt unser KI-Optimierungsteam mit einer Workflow-Inventur statt mit einer Tool-Liste. Wir setzen uns mit Marketing- und Vertriebsoperationen zusammen, notieren jede wiederkehrende Aufgabe, die das Kopieren von Daten zwischen Systemen beinhaltet, und schätzen die wöchentlich aufgewendeten Stunden für jede.
Die Einrichtung folgt als nächstes. Wir bevorzugen offizielle Anbieter-Server, wo sie existieren, betreiben benutzerdefinierte Server nur für interne Systeme ohne solche und konfigurieren jeden mit den engsten Bereichen, die die Aufgabe benötigt. Jeder Server erhält eine kurze schriftliche Richtlinie: Wer ihn verwenden darf, welche Tools aktiviert sind, welche Daten er lesen darf.
Die Messung ist einfach. Wir stoppen die Zeit für die ausgewählten Aufgaben vorher und nachher, verfolgen Fehlerkorrekturen, die bei der menschlichen Überprüfung gefunden wurden, und protokollieren Tool-Aufrufe, damit der Kunde sehen kann, was der Assistent tatsächlich getan hat. Die monatliche Berichterstattung umfasst eingesparte Stunden, Überprüfungsergebnisse und etwaige Berechtigungsänderungen, und wir entfernen Server, die nicht verwendet werden.
Ein Rollout-Plan für die ersten 60 Tage
Halten Sie die erste Phase klein genug, um sie vollständig zu prüfen.
- Wochen 1-2: Wählen Sie zwei schreibgeschützte Workflows aus, wie z. B. wöchentliche Kampagnenberichte und Kontodossiers.
- Wochen 2-3: Verbinden Sie offizielle Server für das CRM und die Analytik mit einem Dienstkonto, das auf Lesezugriff beschränkt ist.
- Wochen 3-5: Führen Sie die Workflows parallel zum manuellen Prozess aus und vergleichen Sie die Ergebnisse Zeile für Zeile.
- Wochen 5-6: Schreiben Sie den Teamleitfaden: genehmigte Prompts, Überprüfungsschritte, was niemals eingefügt oder verbunden werden darf.
- Wochen 7-8: Erwägen Sie eine Schreibaktion, wie das Erstellen von Entwurfsdatensätzen, wobei eine menschliche Bestätigung erforderlich ist.
Was sollte außerhalb des Geltungsbereichs bleiben?
Einige Aufgaben sind selbst mit guter Ausstattung schlecht geeignet. Endgültige Preisentscheidungen, Vertragsbedingungen und alles, was das Unternehmen rechtlich bindet, sollten menschliche Arbeit bleiben. Ebenso sollten ausgehende Nachrichten, die ohne Überprüfung gesendet werden; ein Assistent, der automatisch E-Mails an Interessenten senden kann, ist nur eine injizierte Anweisung von einem Vorfall entfernt.
Seien Sie vorsichtig mit Daten, die in der Quelle korrekt, aber außerhalb des Kontexts irreführend sind. Ein CRM-Feld, das “Deal-Phase: verloren” anzeigt, kann ein wiedereröffnetes Gespräch verbergen, das in Notizen aufgezeichnet wurde. Bringen Sie dem Team bei, Assistenten-Zusammenfassungen als Entwürfe zu behandeln.
Wie beurteilen Sie, ob sich die Wartung von MCP lohnt?
Server benötigen Wartung. APIs ändern sich, Token laufen ab und Anbieter aktualisieren ihre offiziellen Server. Ein nützlicher Test nach drei Monaten: Wenn ein verbundener Workflow weniger Zeit spart, als für die Wartung und Überprüfung der Ergebnisse aufgewendet wird, lassen Sie ihn fallen. Behalten Sie die, bei denen sich die Leute beschweren würden, wenn sie verschwänden.
Wo man diese Woche anfangen kann
Schreiben Sie drei Aufgaben auf, die Ihr Team jede Woche wiederholt und die das Kopieren von Zahlen aus einem System in ein Dokument beinhalten. Prüfen Sie für eine davon, ob das Quell-Tool einen offiziellen MCP-Server veröffentlicht, installieren Sie ihn in einem Test-Workspace mit einem schreibgeschützten Konto und führen Sie die Aufgabe einmal mit einem Assistenten aus, während Sie sie gegen die übliche Methode stoppen. Machen Sie sich Notizen zu jeder Korrektur, die Sie vornehmen mussten.
Weiterlesen: KI-Optimierung · KI-Optimierung