Wird MCP APIs überflüssig machen?

Von Tomydas Pall, Gruppenproduktmanager

Ein Teammitglied fragte mich kürzlich: „Wenn wir MCP aktivieren und es alles miteinander verbindet, wozu brauchen wir dann überhaupt noch APIs? Werden APIs dann überflüssig?“

Diese Frage ließ mich innehalten. Zunächst schien sie einleuchtend: Wenn MCP KI-Agenten mit Tools und Daten verbindet, wären APIs vielleicht überflüssig. Doch je länger ich darüber nachdachte, desto mehr wurde mir klar, dass die Antwort nicht so einfach ist.

Um zu verstehen, warum, wollen wir diese Frage anhand eines Beispiels aus dem realen Leben untersuchen.

APIs: Die Grundlage der Konnektivität

APIs bilden seit Jahrzehnten das Rückgrat digitaler Systeme. Sie definieren, wie Anwendungen miteinander kommunizieren – Daten abrufen, Aktionen ausführen und Integrationen ermöglichen.

Nehmen wir beispielsweise ein Ausgabenmanagementsystem wie Concur:

Ohne APIs können andere Systeme nicht zuverlässig mit dieser Anwendung interagieren. APIs sind die Straßen der Unternehmenssoftware.

Hinzufügen der KI-Ebene

Nun versuchen wir, eine KI-Ebene hinzuzufügen, um diese Interaktionen zu automatisieren.

Anstatt Befehle einzugeben oder sich durch Menüs zu klicken, stellen Sie sich vor, ein Manager fragt einfach in Slack:

Oder später:

Folgendes passiert: Der KI-Agent in Slack interpretiert die Anfrage. Er muss mit Concur kommunizieren, um Daten abzurufen oder eine Aktion auszuführen. Normalerweise würde er die Concur-APIs direkt ansprechen – doch ohne wirksame Sicherheitsvorkehrungen könnte dies zu übermäßigen Berechtigungen, fehlender Protokollierung oder unsicherer Automatisierung führen.

Genau hier kommt MCP ins Spiel.

MCP wird eingeführt: KI-native Governance

Das Model Context Protocol (MCP) soll APIs nicht ersetzen. Vielmehr bildet es die Brücke, die APIs für KI-Agenten sicher, erklärbar und nutzbar macht.

So passt es in unser Beispiel:

Der MCP-Client (der in Slack mit dem KI-Agenten läuft) sendet die Anfrage. Der MCP-Server (der sich in der Nähe von Concur befindet) kapselt die Concur-APIs, prüft Berechtigungen, fügt Governance- und Protokollierungsaktionen hinzu. Erst dann wird der API-Aufruf von Concur ausgeführt.

Die APIs erledigen weiterhin die Arbeit – aber MCP gewährleistet eine sichere, transparente und kontrollierte Nutzung.

Unterstützen APIs nicht bereits Governance?

Die naheliegende Folgefrage lautet üblicherweise etwa so:

„APIs verfügen bereits über OAuth, RBAC, Ratenbegrenzungen und Audit-Logs. Ist das nicht schon Governance? Warum brauchen wir MCP zusätzlich?“

Hier ist der Unterschied:

API-Governance ist App-zentriert. Es schützt das System vor Missbrauch und stellt sicher, dass die Benutzer die Regeln befolgen.
 
Die Governance des MCP ist AI-zentriert. Es gewährleistet die sichere Interaktion von KI-Agenten durch speziell auf Autonomie, Erklärbarkeit und Beobachtbarkeit zugeschnittene Schutzmechanismen.

Mit anderen Worten: APIs regeln Zugang, MCP regiert Verhalten.

Diese zusätzliche Ebene ist wichtig, da Unternehmen von manuell gesteuerten Anrufen zu autonomen, KI-gesteuerten Arbeitsabläufen übergehen.

MCP in der realen Welt

MCP gewinnt schnell an Bedeutung, wie die folgenden Beispiele zeigen:

• Anthropics MCP SDKs → die Referenzimplementierung.
• LangChain und LlamaIndex → ​​Untersuchung von MCP-Konnektoren für ihre Agenten-Frameworks.
• Community MCP Server → entstehen für Tools wie Jira, Slack und GitHub.

Dies deutet auf einen Trend hin: Unternehmen wünschen sich eine standardisierte, sichere Möglichkeit für Agenten, sich mit den Geschäftssystemen zu verbinden.

API vs. MCP: Beispiel für die Genehmigung von Ausgaben

Solche Verbindungen sind zwar auch ohne MCP möglich, aber hier ein Überblick darüber, wie MCP dazu beiträgt, Prozesse zu vereinfachen und zu verbessern:

API-Only-Flow

• Ein Entwickler erstellt eine Slack-Integration.
• Befehle lösen direkt API-Aufrufe aus (GET /expenses, POST /approve).
• Dieser Ablauf funktioniert, erfordert aber individuelle Programmierung und manuelle Steuerung.

MCP-Durchfluss

• Der KI-Agent in Slack verbindet sich über den MCP-Client.
• Der MCP-Client leitet die Anfrage an den MCP-Server weiter, der die Concur-APIs einbindet.
• Der MCP-Server sorgt für Berechtigungen, Protokollierung und Kontext und ruft dann die API auf.
• Concur führt die Aktion aus und sendet die Ergebnisse an Slack zurück.
• In diesem Ablauf erledigen die APIs die Arbeit, und MCP stellt sicher, dass die KI-Agenten sie sicher verwenden.

Größere anzeigen

Neue Trends, die die Debatte um API vs. MCP prägen

Mehrere Faktoren wirken zusammen, die die Art und Weise verändern werden, wie Unternehmen über APIs und MCPs denken:

Einführung von agentischer KI:

Mit der zunehmenden Verlagerung von Arbeitsabläufen hin zu autonomen Agenten wird sich die Governance von „Benutzer-zu-App“-Regeln hin zu „Agent-zu-App“-Frameworks verlagern.

Standardisierung rund um MCP:

Die konkurrierenden Anbieter mobilisieren MCP als gemeinsame Methode zur Verbindung von KI-Modellen und -Tools.

KI-Beobachtungsplattformen:

Dashboards, die Agentenentscheidungen, API-Aufrufe und Governance-Ergebnisse nachverfolgen, werden zu einem unverzichtbaren Bestandteil von Unternehmen.

Erklärbarkeit als Sicherheit:

KI-Interaktionen erfordern nicht nur Protokolle, sondern auch Erläuterungen, warum bestimmte Aktionen durchgeführt wurden.

Änderung im API-Design:

APIs selbst könnten sich weiterentwickeln und „agentenfreundliche“ Metadaten (Berechtigungen, sichere Standardeinstellungen, Risikobewertung) integriert beinhalten.

Also, Will APIs DisapBirne?

Nein. APIs werden nicht verschwinden. Im Gegenteil, sie gewinnen immer mehr an Bedeutung, und in Zukunft werden wir sehen, wie sich APIs und MCP gemeinsam weiterentwickeln, um das KI-zentrierte Unternehmen zu unterstützen.

MCP ergänzt Governance, Standardisierung und Beobachtbarkeit – APIs bleiben aber die Grundlage. Man kann es sich so vorstellen: MCP ist die Verkehrsordnung und das Navigationssystem, das es KI-Agenten ermöglicht, sicher auf API-Straßen zu navigieren.

Mit zunehmender Verbreitung von agentenbasierter KI benötigen Unternehmen Mehr APIs, nicht weniger.

Strategische Erkenntnisse

Also, wo bleibt uns das?

• APIs bleiben die Grundlage. Sie werden nicht verschwinden.sapBirne – sie sind immer noch die Straßen, die Unternehmensdaten und -aktionen transportieren.
• MCP macht APIs KI-fähig. Indem MCP nicht nur den Zugriff, sondern auch das Verhalten steuert, stellt es sicher, dass KI-Agenten sicher und transparent mit APIs interagieren können.
• Entwickler sollten APIs für die Zukunft konzipieren. Wer heute APIs entwickelt, sollte vorausschauend denken: Wie werden diese APIs in einem KI-zentrierten Unternehmen bereitgestellt, verwaltet und überwacht?
• Rechnen Sie mit doppelten Investitionen. Unternehmen müssen sowohl ihre API-Strategien stärken als auch MCP-Frameworks für die Governance einführen.
• Anstatt APIs überflüssig zu machen, stellt MCP sie in den Mittelpunkt der KI-Nutzung und hilft Unternehmen dabei, APIs sicher in KI-gestützten Arbeitsabläufen einzusetzen.

Die Zukunft der KI-nativen Konnektivität

Die nächste Welle der Unternehmensintegration wird nicht die Wahl zwischen APIs und MCP betreffen. Denn die eigentliche Debatte dreht sich nicht um API vs. MCP.

Vielmehr wird es darum gehen, wie schnell sich Organisationen weiterentwickeln, um APIs und MCP als komplementäre Schichten und nicht als konkurrierende Optionen zu behandeln.

Anders ausgedrückt: APIs werden nicht aussterben. Unternehmen, die sie jedoch nicht an das MCP-Zeitalter anpassen, könnten es.