Kurzfassung

Die Agentic AI Foundation (AAIF), ein vom Linux Foundation geführter «directed fund» mit Anthropic, OpenAI, Google, Microsoft und Block als Platin-Mitgliedern, hat am 28. Juli 2026 die neue MCP-Spezifikation «2026-07-28» veröffentlicht – laut eigener Einschätzung die grösste Überarbeitung des Protokolls seit dessen Lancierung durch Anthropic im November 2024.

  • Die Agentic AI Foundation (AAIF), ein vom Linux Foundation geführter «directed fund» mit Anthropic, OpenAI, Google, Microsoft und Block als Platin-Mitgliedern, hat am 28. Juli 2026 die neue MCP-Spezifikation «2026-07-28» veröffentlicht – laut eigener Einschätzung die grösste Überarbeitung des Protokolls seit dessen Lancierung durch Anthropic im November 2024.
  • Kernstück ist die vollständige Abschaffung des zustandsbehafteten Sitzungsmodells: Der Initialisierungs-Handshake und die Sitzungs-ID (Mcp-Session-Id) entfallen, sodass jede Anfrage auf jeder beliebigen Serverinstanz landen kann – bisher nötige Massnahmen wie klebrige Lastverteilung oder geteilte Redis-Sitzungsspeicher werden auf Protokollebene überflüssig.
  • Ein neues Extensions-Framework erlaubt es, einzelne Fähigkeiten unabhängig vom Kernprotokoll weiterzuentwickeln; als erste offizielle Erweiterungen erscheinen sandboxed HTML-Oberflächen (MCP Apps) sowie ein zustandsloser Task-Mechanismus, während eine neue Autorisierungserweiterung (ID-JAG) zentral verwaltete Unternehmenszugänge statt einzelner Nutzerfreigaben pro Server ermöglicht.

Was ist passiert?

Die Agentic AI Foundation (AAIF), ein vom Linux Foundation getragener «directed fund», an dem sich unter anderem Anthropic, OpenAI, Google, Microsoft und die Zahlungsplattform Block als Platin-Mitglieder beteiligen, hat am 28. Juli 2026 die neue Spezifikation des Model Context Protocol (MCP) unter der Versionsbezeichnung «2026-07-28» veröffentlicht. MCP ist der von Anthropic im November 2024 lancierte offene Standard, über den KI-Modelle strukturiert auf externe Werkzeuge, Datenquellen und Anwendungen zugreifen; er hat sich seither branchenweit als De-facto-Standard für KI-Agenten durchgesetzt und wird inzwischen von praktisch allen grossen Anbietern unterstützt.

Die wichtigste Änderung betrifft die Architektur selbst: MCP verzichtet neu vollständig auf zustandsbehaftete Sitzungen. Der bisher nötige Initialisierungs-Handshake sowie die Sitzungskennung («Mcp-Session-Id») fallen weg, wodurch jede einzelne Anfrage auf jeder beliebigen Serverinstanz bearbeitet werden kann. Bislang mussten Produktivumgebungen dafür klebrige Lastverteilung («sticky routing») und geteilte Sitzungsspeicher wie Redis betreiben – dieser Aufwand entfällt nun auf Protokollebene. Ergänzend führt die Spezifikation ein formales Erweiterungs-Framework ein: Neue Fähigkeiten wie sandboxed HTML-Oberflächen («MCP Apps») oder ein zustandsloser Task-Mechanismus lassen sich künftig unabhängig vom Kernprotokoll versionieren und weiterentwickeln, während eine neue Autorisierungserweiterung mittels sogenannter Identity Assertion JWT Authorization Grants (ID-JAG) zentral verwaltete Unternehmenszugänge ermöglicht, statt dass jede einzelne Mitarbeiterin und jeder Mitarbeiter jeden MCP-Server separat autorisieren muss.

Warum ist das wichtig?

Für die schnell wachsende Zahl produktiver KI-Agenten-Anwendungen ist die Umstellung auf ein zustandsloses Protokoll ein grundlegender Architekturwechsel: Anfragen können ohne Rücksicht auf frühere Interaktionen verteilt werden, was Skalierung, Ausfallsicherheit und Betrieb in Cloud-Umgebungen erheblich vereinfacht. Zusätzlich adressiert die neue Autorisierungserweiterung ein zentrales Problem grösserer Organisationen: Der bisherige Standard-OAuth-Fluss zwang jede einzelne Nutzerin und jeden Nutzer, jeden MCP-Server individuell freizugeben – ein Vorgehen, das weder zentrale Prüfprotokolle noch eine saubere Trennung von persönlichen und geschäftlichen Zugriffsrechten erlaubte.

Bezeichnend ist auch die Trägerschaft: Dass sich Anthropic, OpenAI, Google und Microsoft als Platin-Mitglieder der Agentic AI Foundation gemeinsam hinter dieselbe Protokoll-Spezifikation stellen, zeigt, wie sehr sich die grossen KI-Anbieter bei der technischen Basisinfrastruktur für Agenten inzwischen auf gemeinsame Standards einigen – selbst während sie sich bei anderen Initiativen, etwa der separat lancierten «Open Secure AI Alliance» von Nvidia, bewusst nicht beteiligen.

Was bedeutet das für die Schweiz?

Für Schweizer Softwarefirmen, IT-Dienstleister und Digitalagenturen, die im Auftrag von Verwaltungen, Banken oder Versicherungen KI-Agenten entwickeln, bedeutet die neue Spezifikation zunächst Migrationsaufwand: Bestehende MCP-Server und -Clients müssen auf die zustandslose Architektur umgestellt werden. Der Wegfall von klebriger Sitzungsverwaltung und geteilten Sitzungsspeichern kommt dabei gerade kleineren Teams ohne grosse Infrastrukturbudgets entgegen, da der Betrieb im Skalierungsfall einfacher und günstiger wird.

Praktisch relevant ist zudem die neue zentrale Autorisierungserweiterung für regulierte Schweizer Branchen: Banken und Versicherungen, die gemäss der FINMA-Aufsichtsmitteilung 08/2024 ihre KI-Governance und ihr Risikomanagement dokumentieren müssen, können damit Zugriffe auf KI-Agenten zentral protokollieren und prüfen lassen, statt für jede einzelne Mitarbeiterin und jeden Mitarbeiter separate Freigaben pro Werkzeug zu verwalten – ein Fortschritt für die Nachweisbarkeit gegenüber Aufsicht und interner Revision. Weil Anthropic, OpenAI, Google und Microsoft die Spezifikation gemeinsam tragen, betrifft die Umstellung praktisch alle grossen KI-Plattformen, auf die Schweizer Unternehmen bereits setzen.

Häufige Fragen

Was ist die Kernaussage zu Grösstes Update seit Lancierung: Neue MCP-Spezifikation macht das KI-Agenten-Protokoll zustandslos?

Die Agentic AI Foundation (AAIF), ein vom Linux Foundation geführter «directed fund» mit Anthropic, OpenAI, Google, Microsoft und Block als Platin-Mitgliedern, hat am 28. Juli 2026 die neue MCP-Spezifikation «2026-07-28» veröffentlicht – laut eigener Einschätzung die grösste Überarbeitung des Protokolls seit dessen Lancierung durch Anthropic im November 2024.

Warum ist diese KI-Meldung für die Schweiz relevant?

Schweizer Software- und Agenturbetriebe, die KI-Agenten für Kundschaft aus Verwaltung, Banken oder Versicherungen bauen, müssen ihre MCP-Server auf die neue Spezifikation migrieren; der Wegfall von klebriger Sitzungsverwaltung erleichtert dabei gerade kleineren Teams ohne grosse Infrastrukturbudgets den Betrieb im Skalierungsfall.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Der offizielle MCP-Blog sowie die Agentic AI Foundation (AAIF) veröffentlichten am 28. Juli 2026 die finale Spezifikation; WorkOS, AWS und Anthropic ordneten die praktischen Auswirkungen auf Authentifizierung und Deployment zusätzlich ein.