Die MCP-Gateway-Welle: Warum Uber, AWS, Oracle und Snowflake alle ein eigenes gebaut haben

AI-Integration MCP AI-Agenten 4. November 2026 · 9 Min. Lesezeit

Redaktionelle Grafik: ein MCP-Gateway zwischen AI-Agenten und über 800 internen Diensten, basierend auf Ubers Engineering-Beitrag vom Oktober 2026

Ein MCP-Gateway ist eine einzige kontrollierte Tür zwischen AI-Agenten und den Diensten, die sie aufrufen dürfen. Uber hat eine solche Tür vor mehr als 800 MCP-Servern und 5.000 Tools platziert, das Design am 1. Oktober 2026 in einem Engineering-Beitrag beschrieben, und InfoQ berichtete am 2. November darüber. Uber ist nicht allein: AWS, Oracle, Snowflake, Sierra, Nutanix, Traefik und Airia haben während 2026 allesamt MCP-Gateway-Produkte veröffentlicht. Alle landen beim selben Kniff — nimm die APIs, die du ohnehin hast, veröffentliche sie als Tools, ändere im Backend nichts und stelle eine einzige kontrollierte Tür vor alles, was ein Agent anfassen kann.

Dieser letzte Punkt ist der ganze Witz. Firmen haben zwanzig Jahre damit verbracht, API-Gateways zu bauen, um zu steuern, wie Software mit Software spricht. Jetzt bauen dieselben Firmen denselben Kontrollpunkt dafür, wie AI mit Software spricht. Der Unterschied ist der Anrufer.

800+MCP-Server hinter Ubers einzelnen Gateway, mit 5.000+ Tools (Uber Engineering, 1. Oktober 2026)

0nötige Änderungen an den zugrunde liegenden Diensten — bestehende HTTP-, gRPC- und TChannel-APIs werden unverändert als MCP-Tools exponiert

8Firmen, die 2026 ein MCP-Gateway veröffentlicht haben: Uber, AWS, Oracle, Snowflake, Sierra, Nutanix, Traefik, Airia

Deaktiviertist der Standardzustand bei Uber — jedes automatisch gefundene Tool bleibt aus, bis das zuständige Team es prüft und aktiviert

Was Uber tatsächlich gebaut hat

Ubers Gateway hat zwei Hälften. Das MCP Registry ist die Kontrollebene: ein Katalog aus Servern, Tools, Schemas, Eigentümern und Aktivierungs-Flags. Das Proxy Gateway ist die Datenebene: Schickt ein Agent eine MCP-Anfrage, übersetzt der Proxy sie in HTTP, gRPC oder TChannel, leitet sie an den echten Dienst weiter und konvertiert die Antwort zurück ins MCP-Format (Uber Engineering, 1. Oktober 2026). Die Dienste selbst merken nie, dass es Agenten gibt.

Der clevere Teil ist, wie Tools in den Katalog kommen. Niemand bei Uber will für tausende interne Dienste MCP-Server von Hand schreiben, also haben sie AutoCrawler gebaut — ein Workflow-System, das fortlaufend das Interface-Definition-Registry des Unternehmens durchsucht. Es liest Protobuf- und Thrift-Schemas, extrahiert Methodennamen und Dokumentation und bittet ein LLM, agentenfreundliche Tool-Beschreibungen zu schreiben. Dann registriert es alles im deaktivierten Zustand.

Uber formuliert das Prinzip klar: Entdecken heißt nicht Freigeben. Ein Crawler kann deinen Dienst finden, perfekte Tool-Definitionen erzeugen — und die Tools tun trotzdem nichts, bis ein Mensch aus dem zuständigen Team den Diff prüft und auf Aktivieren klickt. Konfigurationsänderungen laufen ohne Neustart in den laufenden Proxy. Zugriffskontrolle gibt es auf Server- und auf Tool-Ebene, PII wird aus Antworten geschwärzt, und Drittanbieter-Integrationen wie Jira und Google laufen über einen separaten Token-Austausch, damit interne Zugangsdaten nie das Gebäude verlassen.

Sieben weitere Firmen haben 2026 eines veröffentlicht

Der Uber-Beitrag ist der lauteste, aber das Muster sammelt sich seit einem ganzen Jahr:

AWS hat MCP Gateway and Registry am 17. Juni 2026 unter Apache 2.0 als Open Source veröffentlicht — ein Katalog mit Gateway, Identitäts-Integration mit Entra ID, Okta und Cognito, Security-Scanning über Cisco AI Defense sowie Föderation mit anderen Registries, einschließlich der von Anthropic.
Sierra, die AI-Agenten-Firma, veröffentlichte am 22. Juli 2026 „Building Sierra's MCP Gateway: An engineering iceberg“.
Nutanix brachte am 26. August 2026 mit Enterprise AI 2.8 ein allgemein verfügbares MCP-Gateway auf den Markt.
Airia ergänzte am 27. August 2026 intelligentes Routing und Enterprise-Zugriffskontrollen um sein MCP-Gateway.
Snowflake veröffentlichte am 2. September 2026 „The Enterprise Guide to MCP Gateways“.
Oracle startete am 10. September 2026 das Oracle Integration MCP Gateway für kontrollierten Agenten-Zugriff.
Traefik, dessen Reverse Proxy bereits einen großen Teil des Cloud-Traffics bedient, stellte am 22. Oktober 2026 den Traefik MCP Server vor.

Lies die Liste noch einmal mit den Vendor-Kategorien vor Augen: ein Ride-Hailing-Unternehmen, zwei Cloud-Große, eine Datenplattform, ein Agenten-Startup, ein Virtualisierungs-Anbieter, ein API-Management-Player und ein Proxy-Anbieter. Wenn Infrastruktur-Firmen, die sich in allem anderen konkurrieren, unabhängig voneinander dieselbe Komponente bauen, dann ist diese Komponente zum Standard geworden.

„Das ist nur ein API-Gateway mit neuem Namen“

Viele Ingenieure haben genau das gesagt, und sie haben nicht unrecht. InfoQ führte die Debatte im August unter der Schlagzeile „MCP Goes Stateless, and Developers Ask Whether That Just Makes it an API Again“. Auf LinkedIn schrieb Ajay Sharma, Principal Engineer bei Microsoft CoreAI, Azure API Gateways mache das schon eine Weile, und nannte es „a recipe for order to the chaos that LLMs come with“. Kelly Goetsch von Pipe17 war schärfer: Ubers Gateway „looks identical to gateways we've built over the decades for APIs and later GraphQL“. Tamir Dresher wies darauf hin, dass Security, Discovery, Observability und Governance dieselben Probleme der verteilten Systeme sind wie immer.

Mein Fazit: Die Ähnlichkeit ist die Eigenschaft, nicht die Blamage. Unternehmen übernehmen, was ihre Architekten schon verstehen. Ein MCP-Gateway recycelt zwanzig Jahre API-Gateway-Denkweise — Authentifizierung, Rate-Limits, Audit-Logs, Policies am Edge — und ergänzt die zwei Dinge, die Agenten darüber hinaus brauchen: maschinenlesbare Discovery von Tools und auf das reduzierte Maß gekürzte Schemas, das ein Modell tatsächlich nutzen kann. Wenn MCP gekommen wäre und eine brandneue Infrastruktur-Kategorie gefordert hätte, würde es jetzt den langsamen Tod sterben, den die meisten neuen Kategorien sterben. Weil es vertraut aussah, können Plattform-Teams es freigeben, ohne ihren Job neu zu lernen.

Das Problem, das erst bei Skalierung auftaucht

Ubers nützlichster Abschnitt ist der über das, was brach, als sie die Tausendzahl von Tools überschritten haben. MCP hat keine native Suche über Server hinweg: Ein Agent muss bereits wissen, welchen Server er fragen soll, bevor er Tools auflisten kann, und Tausende Tool-Definitionen in das Context Window zu stopfen frisst das Budget, das das Modell für die eigentliche Arbeit braucht. Ihre Fixes lohnen sich unabhängig von der Unternehmensgröße zum Mitnehmen.

Omni MCP legt vier Meta-Tools offen — Server nach Absicht finden, die Tools eines Servers nachschlagen, das Schema eines einzelten Tools holen, es aufrufen — damit Agenten erst suchen und nur laden, was sie brauchen. Response Projection erlaubt es dem Aufrufer, bestimmte Antwortfelder anzuzweigen statt ganzer Payloads, so wie GraphQL es für REST tat. Code Mode leitet MCP-Aufrufe über Ubers Kommandozeilen-Tool aifx, sodass Coding-Agenten Ergebnisse in Dateien schreiben und mit grep durchsuchen und nichts in den Kontext laden, bis es relevant wird. Uber sagt, Code Mode sei inzwischen der Firmenstandard für MCP-Tool-Nutzung in Coding-Agenten.

Nichts davon existiert, um Architekten zu beeindrucken. Es existiert, weil die naive Version — gib dem Agenten alles — aufhört zu funktionieren, sobald der Katalog ernst wird.

Warum das wichtig ist, wenn Sie ein Geschäft führen und kein Plattform-Team haben

Sie werden nie 800 MCP-Server betreiben. Sie werden dieser Verschiebung aber aus drei Richtungen gegenüberstehen.

Als Konsument von Gateways. Google öffnete seine Connected Apps Platform am 28. Oktober 2026, damit Assistenten Daten aus Drittanbieter-Diensten über MCP ziehen können — wir haben beleuchtet, was das für das Einbringen eines Unternehmens in Gemini und Search bedeutet. Die Enterprise-Variante derselben Idee: Ein Agent, der für Ihren Partner, Ihre Bank oder Ihren Lieferanten arbeitet, wird Ihre Systeme über ein kontrolliertes Gateway erreichen, und die Zulassungsvoraussetzungen werden Ubers stark ähneln: ein dokumentiertes Schema, ein Eigentümer, einen Audit-Trail.

Als Ziel von Agenten. Wir hatten bereits über die Audit-Checkliste für MCP-Server geschrieben, nachdem Forscher bis zu 200.000 davon exponiert fanden. Die Gateway-Welle ist die Antwort der Branche auf dieses Chaos: eine einzige Haustür mit Autorisierung und Schwärzung statt hundert Server mit uneinheitlichen Regeln. Wenn Ihnen ein Vendor 2027 eine „AI-Integration“ anbietet, werden die ernsthaften Ihnen zeigen, wo das Gateway steht.

Als Publisher. Wenn Sie wollen, dass Assistenten Ihre Buchungs-, Katalog- oder Preisdaten nutzen, veröffentlichen Sie sie in einer Form, die Agenten entdecken können — und genau das tut Ubers Registry intern, in einem Maßstab, aus dem Sie die Idee übernehmen können, ohne den Maßstab zu übernehmen.

Was Sie diesen Monat tun sollten

Schreiben Sie auf, was ein Agent schon jetzt erreichen könnte. Öffentliche APIs, Buchungs-Widgets, eine Preistabelle als PDF, ein Google Calendar. Alles Erreichbare ist ein Tool, egal ob es jemand so benannt hat.
Übernehmen Sie jetzt die Regel „per Standard deaktiviert“. Ubers beste Idee kostet nichts: Nichts geht live, bevor ein namentlich benannter Eigentümer es freigibt. Teams von fünf Leuten halten diese Regel schon in einer Tabelle ein.
Bestehen Sie auf einen Audit-Trail, bevor etwas sich verbindet. Wer welchen Tool mit welchen Parametern wann aufgerufen hat. Wenn die Integration eines Vendors das nicht beantworten kann, ist sie nicht kontrolliert, sondern nur offen.
Sehen Sie, wie AI Sie heute beschreibt. Bevor Agenten ein Gateway zu Ihren Daten haben, arbeiten sie mit dem, was ohnehin öffentlich ist. Die kostenlose AI Izkaznica zeigt, wie ChatGPT, Gemini und Perplexity Ihr Unternehmen aktuell beschreiben — die Antwort dauert fünf Sekunden und erklärt oft einiges.

Wollen Sie sehen, wie Ihre Website in der AI-Suche aussieht?

Kostenlose AI Izkaznica — URL eingeben und sehen, wie ChatGPT, Gemini und Perplexity Ihr Unternehmen beschreiben.

Ihre kostenlose AI-Punktzahl holen →

Häufig gestellte Fragen

Was ist ein MCP-Gateway?

Ein MCP-Gateway ist ein einziger Dienst, der zwischen AI-Agenten und den Tools sitzt, die sie aufrufen. Es übersetzt MCP-Anfragen in das Protokoll, das das Backend spricht (HTTP, gRPC oder andere), erzwingt Autorisierung auf Server- und Tool-Ebene, schwärzt sensible Daten aus Antworten und führt ein Registry darüber, welche Tools existieren, wem sie gehören und welche aktiviert sind. Uber betreibt eines in der Produktion für mehr als 800 MCP-Server und 5.000 Tools; AWS bietet eine Open-Source-Version unter Apache 2.0 an.

Ist ein MCP-Gateway nur ein API-Gateway mit neuem Namen?

Überwiegend ja, und das ist beabsichtigt. Es nutzt die vertrauten Edge-Muster wieder — Authentifizierung, Rate Limiting, Audit Logging, Policies — und ergänzt, was Agenten darüber hinaus brauchen: maschinenlesbare Tool-Discovery, JSON-Schemas für den Modellkontext, schrittweises Discovery, damit Agenten nicht Tausende Tool-Definitionen laden, und Response Projection, um Payloads klein zu halten. Ingenieure von Microsoft und API-Management-Vendors haben den Vergleich öffentlich im August und November 2026 gezogen.

Warum hat Uber selbst gebaut statt eines zu kaufen?

Ubers Backend umfasst tausende interne Dienste, die HTTP, gRPC und TChannel sprechen, hinter eigenem Service Mesh und eigenem Zugriffskontrollsystem. Ein kommerzielles Gateway bräuchte trotzdem eine tiefe Integration in all das, also hat Uber Registry und Proxy um die bestehende Infrastruktur herum gebaut und AutoCrawler genutzt, um Tool-Definitionen automatisch aus Protobuf- und Thrift-Schemas zu erzeugen. Firmen mit heterogenen internen Plattformen treffen tendenziell dieselbe Entscheidung.

Wie viele Firmen haben 2026 ein MCP-Gateway?

Mindestens acht haben während 2026 eines veröffentlicht oder ausgeliefert: Uber (Design-Beitrag 1. Oktober), AWS (17. Juni, Open Source), Sierra (22. Juli), Nutanix (26. August, allgemein verfügbar), Airia (27. August), Snowflake (2. September), Oracle (10. September) und Traefik (22. Oktober). Die Zahl wächst weiter, während Gateway- und API-Management-Vendors MCP-Unterstützung in bestehende Produkte integrieren.

Braucht ein kleines Unternehmen ein MCP-Gateway?

Nicht zum Betreiben. Kleine Firmen spüren diese Verschiebung als Konsumenten: Assistenten und Partnersysteme werden Ihre Daten über kontrollierte Verbindungen erreichen, und die praktischen Anforderungen sind ein dokumentiertes Schema, ein namentlich benannter Eigentümer, einen Audit-Trail und nichts, das standardmäßig exponiert ist. Sie können Ubers Governance-Regeln auf Ihre eigenen APIs anwenden, ohne Ubers Infrastruktur zu bauen, und der erste Schritt ist zu wissen, wie AI Ihr Unternehmen derzeit darstellt.

Quellen: Uber Engineering, „Designing MCP Gateway: Uber's MCP Management Platform,“ 1. Oktober 2026; InfoQ, „Uber Builds MCP Gateway to Govern Access to 800+ Servers and 5,000+ AI Agent Tools,“ 2. November 2026; InfoQ, „MCP Goes Stateless, and Developers Ask Whether That Just Makes it an API Again,“ 12. August 2026; AWS Open Source Blog, „Governing AI Assets at Scale with MCP Gateway and Registry,“ 17. Juni 2026; Oracle Blogs, „Introducing Oracle Integration MCP Gateway,“ 10. September 2026; Snowflake, „The Enterprise Guide to MCP Gateways,“ 2. September 2026; Sierra, „Building Sierra's MCP Gateway,“ 22. Juli 2026; StorageReview, Nutanix Enterprise AI 2.8, 26. August 2026; GlobeNewswire, Airia, 27. August 2026; Yahoo Finance, Traefik Labs, 22. Oktober 2026.