WebMCP

KI-Agenten im Browser, etwa die Agenten-Modi von ChatGPT, Gemini oder Copilot, bedienen Websites bisher wie ein Mensch, nur ohne dessen Erfahrung: Sie betrachten die Seite, suchen Felder, klicken, tippen und hoffen, dass der Knopf „Weiter“ das tut, was sie vermuten. Das ist langsam und fehleranfällig.

WebMCP dreht das um. Die Website erklärt selbst, welche Funktionen sie anbietet, etwa „Serviceanfrage stellen“ oder „Termin buchen“, mit Namen, Beschreibung und genau definierten Eingaben. Ein Agent im Browser ruft diese Werkzeuge direkt auf. Der Name verweist auf das Model Context Protocol, dessen Werkzeug-Idee WebMCP in den Browser überträgt.

Vom Klicken zum Aufrufen

Google beschreibt den Unterschied als „Actuation“ gegen Werkzeugaufruf. Bei der Actuation simuliert der Agent Mausklicks und Tastatureingaben und muss bei jedem Schritt interpretieren, was ein Element bedeutet. Mit WebMCP erklärt die Website den Zweck selbst, und der Browser vermittelt zwischen Seite und Agent. Die Werkzeuge laufen sichtbar auf der Seite, der Nutzer sieht also, was passiert, und heikle Schritte wie einen Kauf kann die Website eigens bestätigen lassen.

Der Entwurf sieht zwei Wege vor:

• Deklarativ: Ein bestehendes HTML-Formular erhält zwei zusätzliche Attribute, toolname und tooldescription. Der Browser macht daraus ein Werkzeug, die Formularfelder werden zu Parametern.
• Imperativ: Per JavaScript registriert die Seite Werkzeuge mit Beschreibung und JSON-Schema für Ein- und Ausgaben. Das eignet sich für dynamische Abläufe wie Konfiguratoren oder Filter.

<form toolname="createServiceRequest"
      tooldescription="Stellt eine Serviceanfrage für eine Maschine.">
  <label for="nr">Maschinennummer</label>
  <input id="nr" name="machine">
  …
</form>

Wie weit WebMCP ist

WebMCP ist ein junger Vorschlag, der schnell Aufmerksamkeit bekam. In Deutschland stiegen die Suchanfragen laut Google-Ads-Daten im Februar 2026 sprunghaft auf rund 3.600 und liegen seitdem bei etwa 900 bis 1.900 pro Monat. Die Stationen:

Herausgeber des Entwurfs sind Mitarbeiter von Microsoft und Google. Laut Chrome-Dokumentation ist das Ziel eine Schnittstelle, die jeder Browser mit Agenten-Funktionen umsetzen kann. Welche Agenten WebMCP-Werkzeuge heute im Alltag nutzen, dokumentiert Google nicht; zum Testen stellt Google eigene Chrome-Erweiterungen bereit.

WebMCP, MCP und NLWeb: drei verschiedene Dinge

Google stellt in einer eigenen Erklärung klar, dass WebMCP MCP weder erweitert noch ersetzt. Das Bild dort: MCP ist das Callcenter, jederzeit von überall erreichbar; WebMCP ist die Fachberatung im Laden, verfügbar nur, solange der Nutzer auf der Seite ist.

Ab wann es für Unternehmen zählt

Ein Beispiel: Ein angenommener Maschinenbauer, maschinen-beispiel.de, bietet ein Serviceformular mit Maschinennummer, Störungsart und Rückrufwunsch. Ein Kunde bittet seinen Browser-Agenten: „Melde die Störung an Anlage MX-2041 und bitte um Rückruf am Dienstag.“ Ohne WebMCP muss der Agent das Formular erraten, inklusive Auswahlliste und Kalender. Mit WebMCP ruft er createServiceRequest mit den passenden Werten auf, der Browser füllt das sichtbare Formular, der Kunde bestätigt.

Für das Unternehmen heißt das: weniger abgebrochene Anfragen, wenn Kunden zunehmend Agenten nutzen. Ob und wann das passiert, ist offen. Sinnvoll ist deshalb eine Reihenfolge, die heute schon nützt: zuerst saubere, barrierefreie Formulare, dann klare Inhalte für die Agent-Ready Website, dann ein WebMCP-Pilot für ein einzelnes, wichtiges Formular. Wie Unternehmen mit KI-Agenten und Werkzeugen insgesamt umgehen, ordnet der Beitrag Skill, Plugin, Connector oder MCP? ein.

Ein Punkt gehört in jede Pilotplanung: Sicherheit. Der Entwurf widmet ihr ein eigenes Kapitel und nennt unter anderem manipulierte Werkzeugbeschreibungen, eingeschleuste Anweisungen in Rückgaben und Werkzeuge, deren Wirkung nicht zur Beschreibung passt. Websites können WebMCP über eine Permissions Policy abschalten, etwa für eingebettete fremde Inhalte. Wer Werkzeuge anbietet, sollte nur Aktionen freigeben, die auch ein eingeloggter Nutzer ohne Risiko selbst auslösen dürfte.