Wie KI-Agenten und das MCP-Protokoll die Architektur von CMS und Website-Baukästen verändern

Der Artikel untersucht die Auswirkungen von KI-Agenten und des Model Context Protocol (MCP) auf die Architektur von Content-Management-Systemen (CMS) und Website-Baukästen. Es wird zwischen Generatoren (Ausgabe mit einer einzigen Eingabeaufforderung), Assistenten (kontextbezogene Vorschläge) und echten Agenten (autonome Planung und Ausführung) unterschieden. Das MCP, das Ende 2024 von Anthropic eingeführt wurde, standardisiert die Art und Weise, wie KI-Anwendungen eine Verbindung zu Tools und Daten herstellen, und reduziert so das N×M-Integrationsproblem. Der Autor schlägt eine sechsstufige Autonomieskala vor: von Stufe 0 (keine KI) bis Stufe 5 (geschlossener Kreislauf, keine menschliche Bestätigung). Derzeit befinden sich die meisten Plattformen auf Stufe 3–4. Architektonische Unterschiede erklären die Reihenfolge der Einführung: Headless-CMS (Sanity, Contentful) integrierten zuerst Agenten, gefolgt von visuellen Baukästen (Webflow, Framer), dann Unternehmensplattformen (Adobe Experience Manager) und schließlich Nischenbaukästen wie uCoz. Zu den Hauptrisiken gehören übermäßige Berechtigungen, massenhafte Teilaktualisierungen, Umgebungsverwirrung, Prompt-Injection über nicht vertrauenswürdige Inhalte (z. B. versteckte Befehle in GitHub-Issues), geleakte Authentifizierungstoken (der Fall des npm-Pakets postmark-mcp) und unsicherer MCP-Server-Code (CVE-2025-6514). Plattformen müssen CMS-Inhalte als nicht vertrauenswürdige Daten behandeln und Auditing, Versionierung sowie explizite Bestätigung für Agentenaktionen implementieren.