Google und Microsoft vereinen fünf Giganten gegen das MCP von Anthropic und eröffnen den Protokollekampf erneut

The Information veröffentlichte am Montag (13.) einen Bericht, der das Design der neuen Allianz für Unternehmensprotokolle konsolidiert. Google, Microsoft, Salesforce, Snowflake und ServiceNow haben die Unterstützung für einen gemeinsamen Standard zur Verbindung von KI-Agenten mit Unternehmensdaten unterzeichnet, während Cisco, Databricks, GitHub, GoDaddy, Hugging Face und NVIDIA parallel beitreten. Das Protokoll, genannt Agentic Resource Discovery (ARD), wurde am 18. Juni angekündigt, doch das am Montag veröffentlichte Material zeigt die strategischen Gründe hinter der Koalition: die Abhängigkeit vom MCP von Anthropic zu verringern, das in 18 Monaten zum de facto Standard wurde.

Das MCP (Model Context Protocol) hat laut öffentlichen Daten des Konsortiums Linux Foundation etwa 97 Millionen monatliche SDK-Downloads und mehr als 9.400 öffentliche Server. Anthropic veröffentlichte die Spezifikation im November 2024 und spendete das Repository im Dezember 2025 an die Agentic AI Foundation. Jeder große KI-Anbieter, einschließlich OpenAI, Google DeepMind und Microsoft, hat bereits native Unterstützung implementiert. Die Spende war taktisch effektiv, beseitigt jedoch nicht den Spannungspunkt: Anthropic übt weiterhin redaktionellen Einfluss auf die Entwicklung des Standards aus.

Was sich an der Leitung ändert

Der ARD ersetzt das MCP nicht. Er operiert auf einer höheren Ebene. Wenn das MCP der USB-C-Anschluss ist, der es dem Agenten ermöglicht, sich mit einem Unternehmenswerkzeug zu verbinden, ist der ARD der Entdeckungsdienst, der dem Agenten mitteilt, welchen Anschluss er in jedem Datenkontext verwenden soll. Praktisch läuft der ARD über Unternehmensidentitätssysteme (Azure AD, Okta, Google Workspace) und Datenkataloge (Snowflake Horizon, Databricks Unity, ServiceNow AI Platform). Das erklärte Ziel ist es, Unternehmen zu ermöglichen, Agenten zu orchestrieren, ohne durch Infrastruktur zu gehen, die nicht von den Plattformen kontrolliert wird, auf denen die Daten bereits gespeichert sind.

Für den CIO ist die konkrete Sprache so. Mit ARD kann eine agentische Datenanfrage, die heute durch die MCP-Schicht von Anthropic läuft, nun innerhalb der direkten Kontrolle von Microsoft Purview oder Google Sensitive Data Protection ablaufen. Der deklarierte Gewinn ist Governance. Der nicht erklärte Gewinn besteht darin, die implizierte Steuer beim Ausführen von Unternehmensagenten in einem von einem Wettbewerber standardisierten Stack zu senken.

Das TCP/IP-Parallelsystem ist nicht rhetorisch

Die letzten beiden Protokollkriege, TCP/IP in den 1980er Jahren und HTTP in den 1990er Jahren, entschieden, wer über Jahrzehnte die Infrastrukturökonomie kontrolliert. Salesforce speichert Kundenbeziehungen von über 150.000 Unternehmen weltweit. Snowflake speichert das analytische Warehouse von mehr als 11.000 Kunden, darunter 700 aus dem Fortune 2000. ServiceNow betreibt die IT-Workflows von 8.400 globalen Unternehmen. Google Cloud und Microsoft Azure kontrollieren zusammen 42% des Cloud-Infrastrukturmarktes, laut Synergy Research im Q2 2026. Wenn die fünf einen einheitlichen Standard für agentische Entdeckung ausrichten, wird der Standard für jede Unternehmensimplementierung ARD und nicht MCP sein.

Anthropic hat ein operationelles Gegenargument. Laut Daten, die das Unternehmen im Juni veröffentlichte, liefen bis Mai mehr als 60% der in Produktion befindlichen MCP-Server mit Open-Source-Code von Dritten, und weniger als 15% des Traffics laufen über von Anthropic kontrollierte Endpunkte. Ein internes Dokument von Databricks, das im Mai an The Information durchsickerte, zeigt, dass die ARD-Architektur von verkäuferabhängigen Connectoren abhängt, was das gleiche Lock-in wieder einführt, gegen das das MCP ursprünglich gerichtet war. Eine vertikale Standardisierung im Namen der "Governance" aus der Präsentation zu streichen, ist einfach dem Vorstand zu verkaufen. Zwei Protokolle parallel laufen zu lassen, ist das nicht.

Wo der Käufer wirklich entscheidet

In den Vereinigten Staaten wird die entscheidende Schlacht in den EA-Verträgen (Enterprise Agreements) sein, die Microsoft und Google zwischen Oktober und Dezember mit der Bundesregierung und großen Banken neu verhandeln. Wenn ARD im nächsten Quartal als Voraussetzung für die Einhaltung von FedRAMP High eingeht, löst sich die Plattformlogik von selbst.

In Deutschland ist das Szenario konservativ. Das BSI und die Deutsche Bundesbank signalisieren bereits eine Präferenz für Protokolle, die einem unabhängigen Standardisierungsgremium unterstellt sind. Das MCP unterliegt der Linux Foundation. Der ARD hat seinen Governance-Prozess in einem ad-hoc Konsortium, was Anthropic einen unmittelbaren vertraglichen Vorteil in regulierten Finanzverträgen nach DORA verschafft.

In Japan betreiben MUFG und SoftBank Pilotprojekte mit Databricks und Microsoft. Die Einführung des ARD hat reale Reengineering-Kosten für Implementierungen, die im Februar mit MCP begonnen haben. Die beiden Institutionen haben sich zu der neuen Koalition noch nicht geäußert.

Was die nächste Woche enthüllt

Der Gegenangriff von Anthropic und OpenAI sollte kein eigenes Protokoll sein. Die beiden Unternehmen haben bereits die ersten MCP Enterprise Extensions angekündigt, die im Juni der Linux Foundation unterbreitet wurden, mit transparenter Governance. Wenn die Hyperscaler den Preis des ARD innerhalb des EA ohne zusätzliche Gebühren senken, wählt der Unternehmenskäufer einen Reibungspunkt. Wenn der ARD als Upsell kommt, bleibt das MCP in der Trägheit. Der Kampf ist kein Standardkampf. Es ist ein Bundling-Krieg.