12.12.2025 AI Engineering5 Minuten Lesezeit

Die Protokollschicht wird neutral

Mit der Agentic AI Foundation überführt die Linux Foundation MCP, goose und AGENTS.md in neutrale Governance. Wir analysieren, welches Risiko der Transfer beseitigt, welche technischen Lücken bleiben und welche Konsequenzen Engineering-Teams daraus ziehen sollten.

Ein Standard im Besitz eines Anbieters

Anthropic veröffentlichte das Model Context Protocol am 25. November 2024 als offenen Standard, der KI-Modelle mit Werkzeugen und Daten verbindet. Das JSON-RPC-basierte Client-Server-Protokoll lässt einen modellseitigen Client Tools, Ressourcen und Prompts entdecken und nutzen, die Server bereitstellen. Zwölf Monate später belegen die Zahlen seine Reichweite: über 10.000 veröffentlichte MCP-Server, mehr als 7 Millionen monatliche Downloads der offiziellen Python- und TypeScript-SDKs sowie Unterstützung in Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor und VS Code.

Diese Verbreitung machte MCP zum De-facto-Standard, aber noch nicht zu einem neutralen. Bis zu dieser Woche gehörten Spezifikation, Repositories und Markenrechte Anthropic. Beiträge von Google, Microsoft oder Block stärkten damit das Eigentum eines Konkurrenten; Roadmap-Entscheidungen lagen letztlich bei einem Unternehmen. Nur guter Wille schützte vor einer späteren Änderung von Lizenz oder Richtung. Bei einer Bibliothek mag dieses Risiko tragbar sein. Für Infrastruktur, auf die sich eine Branche standardisiert, ist es ein struktureller Mangel.

Ein Agent erreicht seine Tools über MCP — eine Standard-Schnittstelle. 1/4

Was am 9. Dezember geschah

Am 9. Dezember 2025 gab die Linux Foundation die Gründung der Agentic AI Foundation (AAIF) bekannt, mitgegründet von Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Acht Platinum-Mitglieder tragen den Fonds; Gold- und Silver-Mitglieder reichen von Cisco und IBM bis Hugging Face und Zapier. Drei Projekte wurden zum Start gespendet: MCP, goose und AGENTS.md.

Entscheidend ist das Wort Spende, nicht Partnerschaft: Das Eigentum geht auf die Foundation über. Ein Directed Fund gibt einem Industriekonsortium unter dem rechtlichen Dach der Linux Foundation ein eigenes Budget, eine eigene Mitgliedschaft und technische Governance. Unter demselben Dach werden Linux-Kernel, Kubernetes, Node.js und PyTorch verwaltet. Für MCP soll sich der operative Prozess dennoch nicht ändern; laut Anthropic bleiben Maintainer und communitygetriebene Entscheidungen bestehen.

Drei Spenden definieren den Stack

Die drei Gründungsprojekte sind nicht beliebig gewählt. Sie decken drei Schichten eines agentischen Systems ab: MCP standardisiert den Zugriff von Agenten auf Werkzeuge und Daten, goose ist ein lauffähiger Open-Source-Agent, der dieses Protokoll konsumiert, und AGENTS.md standardisiert, wie Repositories Coding-Agenten instruieren. Zusammen bilden sie einen minimalen, vollständig offenen Referenz-Stack.

Keines der drei Projekte ist ein Modell. Genau das ist der Punkt. Die AAIF verwaltet das Bindegewebe — Protokoll, Laufzeit, Konvention —, während die Modelle darüber proprietär und im Wettbewerb bleiben. Die Foundation zieht eine Linie durch den Stack: darunter Kooperation, darüber Konkurrenz.

Projekt	Spender	Erstveröffentlichung	Schicht
MCP	Anthropic	November 2024	Protokoll: verbindet Modelle mit Werkzeugen und Daten; über 10.000 veröffentlichte Server
goose	Block	Anfang 2025	Laufzeit: lokal ausgeführtes Open-Source-Agent-Framework auf MCP-Basis
AGENTS.md	OpenAI	August 2025	Konvention: Agenten-Instruktionen pro Repository; über 60.000 Projekte

Warum Neutralität ein Engineering-Thema ist

Neutrale Governance verändert drei konkrete Rahmenbedingungen. Erstens liegt das geistige Eigentum — Spezifikation, Repositories und Marken — bei der Foundation; kein einzelnes Mitglied kann es umlizenzieren. Zweitens folgen Änderungen einer dokumentierten Governance statt der Roadmap eines Anbieters. Drittens verschieben sich die Anreize: OpenAI-Entwickler können MCP verbessern, ohne ein Anthropic-Asset aufzuwerten — und umgekehrt.

Das Muster hat Präzedenz. Google übergab Kubernetes 2015 an die neu gegründete CNCF; das Projekt wurde auch deshalb zum Industriestandard, weil kein Konkurrent auf Googles Eigentum aufbauen musste. Die Node.js Foundation, ebenfalls 2015, beendete den io.js-Fork. Der Foundation-Transfer ist der normale Endzustand erfolgreicher offener Infrastruktur. MCP hat ihn in gut einem Jahr erreicht.

Für Unternehmen ist Neutralität ein Beschaffungskriterium, kein Gefühl. Ein Standard im Besitz einer Foundation überlebt die Strategiewechsel jedes einzelnen Unternehmens. Das ist der Unterschied zwischen der Einführung eines Protokolls und der Einführung eines Produkts.

Was die Foundation nicht löst

Der Transfer ändert Eigentum, nicht Technik. MCPs offene Probleme bleiben deshalb bestehen: Prompt Injection über Tool-Beschreibungen und Server-Antworten ist ungelöst, die Qualität der mehr als 10.000 veröffentlichten Server schwankt stark, und keine Zertifizierung trennt belastbare Implementierungen von verwaisten Projekten. Die Spezifikationsrevisionen von 2025 verbesserten die Autorisierung; den Betrieb abzusichern bleibt dennoch Aufgabe des Betreibers.

AGENTS.md standardisiert, wo Instruktionen liegen — nicht, wie Agenten sie interpretieren. Zwei Agenten können dieselbe Datei lesen und sich unterschiedlich verhalten. Governance hat zudem einen Preis: Konsens in einer Foundation ist langsamer als die Entscheidung eines einzelnen Anbieters. Neutralität kauft Stabilität. Sie kauft keine Geschwindigkeit.

Auch die Fragmentierung oberhalb des Protokolls bleibt bestehen. Orchestrierungs-Frameworks sind weiterhin inkompatibel; die AAIF standardisiert, wie Agenten Werkzeuge erreichen — nicht, wie Teams Agenten bauen, evaluieren oder überwachen. Wer einen Full-Stack-Standard erwartet, wird enttäuscht. Die Foundation verwaltet bewusst nur das Fundament.

Konsequenzen für Engineering-Teams

Für Anwender wird damit vor allem die Risikokalkulation einfacher. Eine als MCP-Server implementierte Integration bedient jeden kompatiblen Client, während das zugrunde liegende Protokoll nicht mehr einseitig umlizenziert werden kann. Praktisch folgt daraus: Stellen Sie interne Systeme als MCP-Server statt als Plattform-Plugins bereit, pflegen Sie eine AGENTS.md pro Repository und trennen Sie Orchestrierungslogik sauber von Protokoll-Bindings. Die Schichten oberhalb des Protokolls bleiben proprietär und volatil.

Bei Blue IT Systems haben wir Kundenintegrationen im Verlauf von 2025 auf MCP standardisiert. Das Restrisiko lag dabei in der Governance, nicht in der Technik: Ein Protokoll im Eigentum eines Anbieters kann seine Richtung unter einer bestehenden Architektur ändern. Seit dem 9. Dezember ist dieses Risiko deutlich kleiner. Parallele Integrationspfade allein als Absicherung gegen den Protokolleigentümer halten wir daher nicht mehr für erforderlich.

Ausblick

Die nächste Etappe ist bereits sichtbar. Das Spezifikations-Release vom 25. November 2025 — asynchrone Operationen, Zustandslosigkeit, Server-Identität und offizielle Extensions — wird Anfang 2026 in den SDKs ankommen. Danach braucht der junge Standard vor allem prüfbare Infrastruktur: eine Konformitäts-Testsuite, Sicherheitsprofile für Unternehmen, eine reifere offizielle Server-Registry und weitere Projektspenden unter das gemeinsame Dach.

Wir leiten daraus zwei Prognosen ab. Erstens wird MCP-Unterstützung bis Ende 2026 zur Checkbox statt zum Differenzierungsmerkmal; der Wettbewerb verlagert sich in Orchestrierung, Evaluation und Sicherheit. Zweitens wird "MCP-kompatibel" erst mit einem Konformitätsprogramm zu einer überprüfbaren Aussage. Offen bleibt das Tempo: Eine Foundation erhöht die Überlebensfähigkeit eines Standards, garantiert aber nicht seine technische Führung. Die nächsten zwölf Monate werden zeigen, ob neutrale Governance mit der Entwicklung agentischer KI Schritt hält.