Jetz dörf de Agent uf s Hosting

Bisher war die Arbeitsteilung klar: Die KI schreibt den Code, und ein Mensch bringt ihn auf den Server. Dazwischen lag eine natürliche Kontrollstelle, nämlich der Moment, in dem jemand die Dateien anfasst.

Diese Kontrollstelle fällt gerade weg. Der Basler Hoster cyon hat am 15. Oktober einen MCP-Server in öffentliche Beta geschickt. Wer mag, verbindet seinen KI-Agenten mit dem eigenen Hosting, beschreibt in einem Satz, was er will, und der Agent legt die Dateien ab.

Das ist für ein KMU weniger eine Produktneuheit als eine Grundsatzfrage. Deshalb schauen wir uns zuerst an, was dort genau passiert, und leiten daraus ab, was man künftig fragen sollte, bevor man irgendeinem Agenten Schreibrechte gibt.

Was MCP ist, in zwei Sätzen

Das Model Context Protocol ist eine standardisierte Steckdose. Ein Anbieter beschreibt darin, welche Aktionen ein KI-Agent bei ihm ausführen darf, und jeder Agent, der den Standard versteht, kann sie nutzen.

Der Unterschied zu einem Chatbot auf einer Website ist grundlegend. Ein Chatbot antwortet. Ein Agent über MCP handelt, in Ihrem Konto, mit Ihren Rechten. Wo die Grenze zwischen diesen beiden Dingen verläuft, haben wir im Beitrag Chatbot oder Agent auseinandergenommen.

Was cyon tatsächlich anbietet

Nach Angaben auf der eigenen Produktseite:

• Unterstützte Agenten: cyon nennt Claude Code, Codex und Cursor. Grundsätzlich funktioniert jedes Werkzeug, das MCP spricht.
• Verbindung: über das bestehende my.cyon-Konto. Ein Passwort wandert nicht zum Agenten.
• Kosten: «Die Nutzung des MCP-Servers ist für unsere Kundschaft im Webhosting enthalten.» cyon weist darauf hin, dass beim KI-Werkzeug selbst Kosten anfallen können.
• Was der Agent darf: neue Websites erstellen, Dateien und Code übertragen, Anwendungen entwickeln, wiederkehrende technische Aufgaben übernehmen und das Hosting auf Auffälligkeiten prüfen.
• Nachvollziehbarkeit: Es gibt ein MCP-Journal im Kundenkonto. cyon schreibt, der Agent werde «nur aktiv, wenn du ihm einen Auftrag gibst», und der Zugriff lasse sich jederzeit widerrufen.

Die Einschränkung, die in den Meldungen fehlt

In der Berichterstattung klang das so, als könne ein Agent nun die Firmenwebsite umbauen. Das stimmt nicht, und cyon sagt es selbst deutlich:

«Zum Start liegt der Fokus auf neuen Websites, Dateien und Anwendungen. Bestehende Websites können aktuell nicht durch den KI-Agenten verändert werden.»

Das ist eine sinnvolle Entscheidung und gleichzeitig die wichtigste Information für ein KMU. Der Nutzen liegt heute bei neuen, kleinen Sachen: eine Landingpage für einen Anlass, ein internes Werkzeug, eine Testseite. Nicht beim bestehenden Webshop.

Wer also hofft, den Agenten auf die zehn Jahre alte WordPress-Installation loszulassen, wartet weiter. Vermutlich zum Glück.

Fünf Fragen vor jedem Agentenzugriff

Der eigentliche Wert dieser Meldung liegt darin, dass cyon vormacht, wie so ein Zugang aussehen sollte. Daraus lässt sich eine Prüfliste bauen, die auch für jedes andere Werkzeug taugt, das künftig MCP anbietet, und das werden in den nächsten Monaten viele sein.

1. Wandert ein Passwort zum Agenten? Wenn ja, abbrechen. Ein Zugang, bei dem Sie Zugangsdaten in ein Chatfenster tippen, ist keine Delegation, sondern eine Weitergabe. Der saubere Weg läuft über eine Freigabe im eigenen Konto, die der Anbieter verwaltet.

2. Was genau darf der Agent, und was ausdrücklich nicht? Eine Aufzählung erlaubter Aktionen ist ein gutes Zeichen. «Voller Zugriff» ist keines. Entscheidend ist dabei weniger, was er darf, als was er nicht darf: Kann er löschen? Bestehendes überschreiben? Rechnungsrelevante Daten lesen?

3. Sehe ich hinterher, was passiert ist? Ohne Protokoll gibt es keine Fehlersuche und keine Verantwortlichkeit. cyon nennt das MCP-Journal. Wenn ein Anbieter so etwas nicht hat, haben Sie im Streitfall nichts in der Hand.

4. Kann ich den Zugang in zehn Sekunden entziehen? Nicht per Support-Ticket, sondern selbst, im eigenen Konto. Das ist die einzige Notbremse, die Sie haben.

5. Wer haftet, wenn der Agent etwas kaputt macht? Diese Frage beantwortet die Produktseite nicht, und sie wird in einer Beta auch niemand verbindlich beantworten. Darum gilt sie als offen und gehört entsprechend behandelt.

Was ich einem KMU raten würde

Nicht auf dem Produktivsystem anfangen. Das ist die ganze Antwort auf Frage 5. Legen Sie eine Subdomain an, geben Sie dem Agenten dort Schreibrechte und schauen Sie zwei Wochen zu. Ein Schaden auf test.ihrefirma.ch ist ein Lerneffekt, ein Schaden auf der Hauptseite ist ein Umsatzausfall.

Vorher ein Backup prüfen, nicht nur haben. Die meisten Hoster machen tägliche Sicherungen. Ob Sie eine davon auch zurückspielen können, wissen Sie erst, wenn Sie es einmal gemacht haben. Das ist der richtige Moment dafür.

Den Zugang auf eine Person legen. Ein Agentenzugang ist kein Teamwerkzeug. Wenn drei Leute über denselben Zugang Aufträge geben, ist im Journal nicht mehr erkennbar, wer was ausgelöst hat.

Und die Grundregel aus dem Beitrag zu den KI-Nutzungsregeln gilt hier doppelt: Was ein Werkzeug automatisch tun darf, gehört schriftlich festgehalten, bevor es das erste Mal tut.

Die Einordnung

cyon ist nicht der erste Anbieter, der KI in das Hosting holt. Hostpoint hat im September einen KI-Assistenten für den Website-Baukasten lanciert, den wir hier angeschaut haben. Der Unterschied ist aber grundlegend: Hostpoint baut die KI in das eigene Werkzeug ein, cyon öffnet das Hosting für fremde Werkzeuge.

Das Zweite ist das interessantere Modell, weil es Sie nicht an den Baukasten des Anbieters bindet. Es ist aber auch das, bei dem Sie selbst entscheiden müssen, wem Sie Zugang geben. Die Verantwortung wandert mit der Offenheit zu Ihnen.

Dass ein Schweizer Hoster das anbietet, ist nebenbei auch ein Standortargument. Wo gerechnet wird, entscheidet beim KI-Werkzeug allerdings weiterhin dessen Anbieter, nicht der Hoster. Die drei Prüffragen dazu stehen im Beitrag Datenstandort Schweiz prüfen.

Der Satz zum Mitnehmen

Die Frage ist nicht mehr, ob eine KI auf Ihre Systeme schreiben kann. Sie ist, ob Sie hinterher sehen, was sie getan hat, und ob Sie sie stoppen können, ohne jemanden anzurufen.

Quellen

• cyon, Produktseite zum MCP-Server: cyon.ch/mcp
• Netzwoche, «Cyon lässt KI-Agenten Websites direkt veröffentlichen», 15. Oktober 2026: netzwoche.ch
• PCtipp, «cyon macht Webhosting mit MCP-Server agentenfähig», 18. Oktober 2026: pctipp.ch
• Model Context Protocol, Spezifikation: modelcontextprotocol.io