Google Home startet Early‑Access‑MCP‑Server für Drittanbieter‑KI‑Agenten

Google hat am 17. September 2026 angekündigt, dass ein Preview‑Server für das Model Context Protocol (MCP) im Google‑Home‑Ökosystem bereitsteht. Die Vorschau ist auf Entwickler und ausgewählte Partner beschränkt und soll externen KI‑Agenten ermöglichen, mit von Google verwalteten Smart‑Home‑Geräten zu interagieren.

Der MCP‑Server fungiert als Übersetzungsschicht. Er empfängt hoch‑level‑natürliche Sprach‑Intents von einem KI‑Agenten und wandelt sie in die spezifischen Aufrufe um, die von den Google‑Home‑Gerätesteuerungs‑APIs verlangt werden. Der Server macht aus jedem Gerät keinen eigenständigen Agenten, sondern leitet nur Befehle weiter, die bereits vom Nutzer autorisiert wurden.

Unterstützte Drittanbieter‑Agenten

Das Early‑Access‑Programm von Google listet vier Agenten auf, die bereits eine Verbindung zum MCP‑Server herstellen können: OpenAIs ChatGPT, Anthropics Claude, das Hermes‑Modell aus der europäischen Forschungsgemeinschaft und die Open‑Source‑Plattform OpenClaw. Jeder Agent muss vor dem Zugriff auf Geräte die ausdrückliche Erlaubnis des Hausbesitzers einholen.

Mit diesen Agenten können Nutzer natürliche Sprachbefehle geben, etwa „stell die Wohnzimmer‑Lichter auf 50 Prozent“, „setze die Heizung auf 22 °C“ oder „zeige mir das Kamerabild von der Haustür“. Die Agenten können zudem historische Ereignisprotokolle abfragen, zum Beispiel „wann wurde das Licht im Hintergarten zuletzt eingeschaltet?“, sofern der Nutzer Lesezugriff gewährt hat.

Funktionsweise des MCP‑Servers

Spricht ein Nutzer einen Drittanbieter‑Agenten an, sendet dieser einen strukturierten Intent an den MCP‑Server. Der Server prüft den Intent gegen das Berechtigungsprofil des Nutzers, protokolliert die Anfrage und ruft anschließend die passende Google‑Home‑Funktion auf – etwa Licht‑Steuerung, Thermostat‑Anpassung oder Kamera‑Streaming. Die Antwort wird an den Agenten zurückgeschickt, der sie für den Nutzer formatiert.

Da der Server zwischen externem KI‑System und Googles Geräteschicht sitzt, kann er Richtlinien durchsetzen, die Google den Agenten nicht direkt offenlegt. Dazu gehören Raten‑Limitierung, verpflichtende Bestätigungen für risikoreiche Aktionen und die Erzeugung von Audit‑Logs.

Risiken und Sicherheitsaspekte

Die Öffnung des MCP für Drittanbieter‑Agenten erweitert die Angriffsfläche. Eine mehrdeutige Anweisung, ein zu breites Berechtigungs‑Grant oder ein kompromittiertes KI‑Modell könnten unerwünschte physische Aktionen auslösen – etwa das Entsperren einer Tür – oder sensible Ereignisverläufe preisgeben. In der Vorschau‑Phase wird ausdrücklich darauf hingewiesen, dass Funktionen, Integrationen und Garantien bis zur allgemeinen Veröffentlichung noch geändert werden können.

Sicherheitsforscher warnen, dass jedes System, das natürliche Sprachsteuerung für physische Geräte erlaubt, Lese‑Only‑Abfragen von Schreib‑Kommandos trennen muss. Sie empfehlen, Berechtigungen auf das Minimum jedes Anwendungsfalls zu beschränken und detaillierte Protokolle für forensische Analysen zu führen.

• Nur die für den jeweiligen Agenten notwendigen Berechtigungen gewähren (z. B. read‑only für Ereignisprotokolle, write‑only für Licht).
• Für sicherheits‑ oder privatsphäre‑relevante Aktionen wie Tür‑Entsperrung oder Kamera‑Deaktivierung eine explizite Nutzerbestätigung verlangen.
• Unveränderliche Logs aller KI‑initiierten Befehle und Antworten führen.
• Zugriffe von Agenten, die nicht mehr benötigt werden, regelmäßig überprüfen und widerrufen.

Diese Empfehlungen sind als redaktionelle Vorsichtsmaßnahmen zu verstehen; Google hat bislang keine integrierte Funktion angekündigt, die sie automatisch durchsetzt. Organisationen, die die MCP‑Vorschau nutzen, sollen eigene Governance‑Prozesse implementieren.

Das Early‑Access‑Programm ermöglicht Entwicklern zudem, Randfälle zu testen, etwa den Umgang mit mehrdeutigen Äußerungen oder widersprüchlichen Berechtigungssätzen. Das während dieser Phase gesammelte Feedback wird das endgültige API‑Design, die Fehlermanagement‑Strategie und die Nutzer‑Erlebnis‑Richtlinien prägen.

Für deutschsprachige Unternehmen und Haushalte bedeutet das praktisch eine flexiblere Integration vorhandener KI‑Assistenten in ihre Smart‑Home‑Workflows. Statt für jedes Gerät individuelle Sprach‑Skill‑Codes zu schreiben, kann ein einziger MCP‑Endpunkt verwendet werden, der Befehle sicher weiterleitet – vorausgesetzt, die empfohlenen Schutzmaßnahmen werden beachtet.

Zusammenfassend eröffnet die MCP‑Vorschau von Google einen kontrollierten Kanal, über den Drittanbieter‑KI‑Agenten Google‑Home‑Geräte per natürlicher Sprache steuern können. Während dies Komfort und eine breitere Ökosystem‑Integration verspricht, bringt es neue Sicherheitsaspekte mit sich, die durch sorgfältiges Berechtigungs‑Management, lückenlose Protokollierung und Nutzer‑Bestätigungen adressiert werden müssen.