12.12.2025 AI Engineering 5 Minuten Lesezeit

Die Protokollschicht wird neutral

Am 9. Dezember 2025 gab die Linux Foundation die Agentic AI Foundation bekannt, mitgegründet von Anthropic, Block und OpenAI. Anthropic spendete das Model Context Protocol, Block steuerte goose bei, OpenAI AGENTS.md. Wir analysieren, was neutrale Governance für den agentischen Stack ändert, was sie bewusst offenlässt und was Engineering-Teams jetzt tun sollten.

Ein Standard im Besitz eines Anbieters

Anthropic veröffentlichte das Model Context Protocol am 25. November 2024 als offenen Standard für die Anbindung von KI-Modellen an Werkzeuge und Daten. MCP definiert ein JSON-RPC-basiertes Client-Server-Protokoll: Ein Client auf Modellseite entdeckt und nutzt Tools, Ressourcen und Prompts, die Server bereitstellen. Zwölf Monate später sind die Zahlen eindeutig: über 10.000 veröffentlichte MCP-Server, offizielle SDKs mit mehr als 7 Millionen monatlichen Downloads für Python und TypeScript, Unterstützung in Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor und VS Code.

De facto ist nicht neutral. Bis diese Woche gehörten Spezifikation, Repositories und Markenrechte Anthropic. Jeder Beitrag von Google, Microsoft oder Block verbesserte das Eigentum eines Konkurrenten, und jede Roadmap-Entscheidung lag letztlich bei einem einzigen Unternehmen. Nichts außer gutem Willen verhinderte eine spätere Änderung von Lizenz oder Richtung. Für eine Bibliothek ist dieses Risiko tragbar. Für Infrastruktur, auf die sich eine Industrie standardisiert, ist es ein struktureller Defekt.

Ein Agent erreicht seine Tools über MCP — eine Standard-Schnittstelle. 1/4

Was am 9. Dezember geschah

Am 9. Dezember 2025 gab die Linux Foundation die Gründung der Agentic AI Foundation (AAIF) bekannt, mitgegründet von Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Acht Platinum-Mitglieder tragen den Fonds; Gold- und Silver-Mitglieder reichen von Cisco und IBM bis Hugging Face und Zapier. Drei Projekte wurden zum Start gespendet: MCP, goose und AGENTS.md.

Das entscheidende Wort ist Spende, nicht Partnerschaft. Das Eigentum geht auf die Foundation über. Ein Directed Fund ist die Struktur der Linux Foundation für ein Industriekonsortium mit eigenem Budget, eigener Mitgliedschaft und eigener technischer Governance unter ihrem rechtlichen Dach — derselben Organisation, die Linux-Kernel, Kubernetes, Node.js und PyTorch verwaltet. Anthropic erklärt, das Governance-Modell von MCP bleibe unverändert: dieselben Maintainer, derselbe communitygetriebene Entscheidungsprozess.

Drei Spenden definieren den Stack

Die drei Gründungsprojekte sind nicht beliebig gewählt. Sie decken drei Schichten eines agentischen Systems ab: MCP standardisiert den Zugriff von Agenten auf Werkzeuge und Daten, goose ist ein lauffähiger Open-Source-Agent, der dieses Protokoll konsumiert, und AGENTS.md standardisiert, wie Repositories Coding-Agenten instruieren. Zusammen bilden sie einen minimalen, vollständig offenen Referenz-Stack.

Keines der drei Projekte ist ein Modell. Genau das ist der Punkt. Die AAIF verwaltet das Bindegewebe — Protokoll, Laufzeit, Konvention —, während die Modelle darüber proprietär und im Wettbewerb bleiben. Die Foundation zieht eine Linie durch den Stack: darunter Kooperation, darüber Konkurrenz.

Projekt	Spender	Erstveröffentlichung	Schicht
MCP	Anthropic	November 2024	Protokoll: verbindet Modelle mit Werkzeugen und Daten; über 10.000 veröffentlichte Server
goose	Block	Anfang 2025	Laufzeit: lokal ausgeführtes Open-Source-Agent-Framework auf MCP-Basis
AGENTS.md	OpenAI	August 2025	Konvention: Agenten-Instruktionen pro Repository; über 60.000 Projekte

Warum Neutralität ein Engineering-Thema ist

Neutrale Governance ändert drei konkrete Dinge. Geistiges Eigentum: Spezifikation, Repositories und Marken liegen bei der Foundation; kein einzelnes Mitglied kann sie umlizenzieren. Prozess: Änderungen folgen dokumentierter Governance statt der Roadmap eines Anbieters. Anreize: OpenAI-Entwickler können MCP jetzt verbessern, ohne ein Anthropic-Asset zu stärken — und umgekehrt.

Das Muster hat Präzedenz. Google übergab Kubernetes 2015 an die neu gegründete CNCF; das Projekt wurde auch deshalb zum Industriestandard, weil kein Konkurrent auf Googles Eigentum aufbauen musste. Die Node.js Foundation, ebenfalls 2015, beendete den io.js-Fork. Der Foundation-Transfer ist der normale Endzustand erfolgreicher offener Infrastruktur. MCP hat ihn in gut einem Jahr erreicht.

Für Unternehmen ist Neutralität ein Beschaffungskriterium, kein Gefühl. Ein Standard im Besitz einer Foundation überlebt die Strategiewechsel jedes einzelnen Unternehmens. Das ist der Unterschied zwischen der Einführung eines Protokolls und der Einführung eines Produkts.

Was die Foundation nicht löst

Die Spende ändert Eigentum, nicht Technik. Die offenen Probleme von MCP bleiben offen. Prompt Injection über Tool-Beschreibungen und Server-Antworten ist ungelöst. Die Qualität der über 10.000 veröffentlichten Server variiert stark, und keine Zertifizierung trennt solide Implementierungen von verwaisten. Die Autorisierung wurde mit den Spezifikationsrevisionen 2025 besser; die Absicherung des Betriebs bleibt Aufgabe des Betreibers.

AGENTS.md standardisiert, wo Instruktionen liegen — nicht, wie Agenten sie interpretieren. Zwei Agenten können dieselbe Datei lesen und sich unterschiedlich verhalten. Governance hat zudem einen Preis: Konsens in einer Foundation ist langsamer als die Entscheidung eines einzelnen Anbieters. Neutralität kauft Stabilität. Sie kauft keine Geschwindigkeit.

Auch die Fragmentierung oberhalb des Protokolls bleibt bestehen. Orchestrierungs-Frameworks sind weiterhin inkompatibel; die AAIF standardisiert, wie Agenten Werkzeuge erreichen — nicht, wie Teams Agenten bauen, evaluieren oder überwachen. Wer einen Full-Stack-Standard erwartet, wird enttäuscht. Die Foundation verwaltet bewusst nur das Fundament.

Konsequenzen für Engineering-Teams

Die Risikokalkulation für Anwender wird einfacher. Eine einmal als MCP-Server geschriebene Integration bedient jeden kompatiblen Client, und das Protokoll darunter kann nicht mehr einseitig umlizenziert werden. Praktisch heißt das: Stellen Sie interne Systeme als MCP-Server bereit statt als Plugin je Plattform, pflegen Sie eine AGENTS.md in jedem Repository, und halten Sie Orchestrierungslogik sauber von Protokoll-Bindings getrennt — die Schichten über dem Protokoll bleiben proprietär und volatil.

Wir bei Blue IT Systems haben Kundenintegrationen im Lauf des Jahres 2025 auf MCP standardisiert. Das Restrisiko dieser Entscheidung war Governance, nicht Technik: Ein Protokoll im Besitz eines Anbieters kann sich unter Ihnen ändern. Seit dem 9. Dezember ist dieses Risiko deutlich kleiner, und wir sehen keinen verbleibenden Grund mehr für parallele Integrationspfade als Absicherung.

Ausblick

Die nahe Roadmap ist sichtbar. Das Spezifikations-Release vom 25. November 2025 — asynchrone Operationen, Zustandslosigkeit, Server-Identität, offizielle Extensions — wird Anfang 2026 in den SDKs ankommen. Von der AAIF erwarten wir, was junge Standards als Nächstes brauchen: eine Konformitäts-Testsuite, Sicherheitsprofile für den Unternehmenseinsatz, die Reifung der offiziellen Server-Registry und weitere Projektspenden.

Zwei Prognosen. Erstens: Ende 2026 ist MCP-Unterstützung eine Checkbox, kein Differenzierungsmerkmal; der Wettbewerb wandert nach oben in Orchestrierungs-, Evaluations- und Sicherheitsschichten. Zweitens: "MCP-kompatibel" wird eine prüfbare Aussage, sobald ein Konformitätsprogramm existiert. Die offene Frage ist das Tempo: Foundations garantieren, dass ein Standard überlebt — nicht, dass er vorne bleibt. Die nächsten zwölf Monate zeigen, ob neutrale Governance mit der Geschwindigkeit agentischer KI mithalten kann.