Meta öffnet WhatsApp Business für Coding-Agenten. Die Berechtigungsfrage bleibt offen

Meta hat einen offiziellen MCP^?Model Context Protocol: eine Schnittstellenkonvention, über die ein KI-Modell Werkzeuge und Daten eines fremden Dienstes aufrufen kann.-Server für die WhatsApp Business Platform veröffentlicht. Über den WhatsApp Business MCP lassen sich Coding-Agenten wie ClaudeAutomatisieren Sie Geschäftsprozesse mit KI und sorgen Sie für eine korrekte KI-Integration., Cursor, Codex und ChatGPT direkt an ein Geschäftskonto anbinden. TechCrunch berichtete darüber am 15. September 2026: Meta wolle es erlauben, Agenten nach eigener Wahl für Einrichtung und Verwaltung des Business-Messagings einzusetzen. MCP steht für Model Context Protocol, eine Schnittstellenkonvention – über sie ruft ein Sprachmodell Werkzeuge eines fremden Dienstes auf.

Gedacht ist der Server für Arbeiten, die bisher im Dashboard und in der Dokumentation anfielen. Ground News fasst den Funktionsumfang zusammen: Konten erstellen, Telefonnummern verifizieren, sich für die Cloud API^?Die von Meta gehostete Programmierschnittstelle, über die Unternehmen WhatsApp-Nachrichten versenden und empfangen. registrieren, dazu Nachrichtenvorlagen, Webhooks und Testnachrichten.

Der Agent arbeitet mit echten Zugangsdaten

Der Ablauf ist schlicht. Androguider beschreibt, dass man die URL des entfernten MCP-Servers in die Konfiguration des Clients einträgt, danach folgen die Zugangsdaten des WhatsApp-Business-Kontos. Anschließend erscheinen die Werkzeuge im Chatfenster des Agenten. Der Entwickler wählt Unternehmen und Telefonnummer aus und formuliert seine Anweisungen in normaler Sprache. Voraussetzung sind eine Meta-Developer-App, ein Business-Konto und ein Access Token^?Ein digitaler Schlüssel, mit dem sich eine Anwendung gegenüber einem Dienst ausweist und bestimmte Aktionen ausführen darf. mit passenden Berechtigungen.

Was „passende Berechtigungen“ genau heißt, steht nirgends. Androguider nennt den Server eine sichere Brücke zwischen dem Coding-Assistenten und dem WhatsApp-Business-Konto, ohne Rollenmodell, Gültigkeitsdauer oder Begrenzung pro Agent zu nennen. Auch wo die Testumgebung endet und der Livebetrieb beginnt, sagt keine der Meldungen präzise – obwohl von echten Setup- und Verwaltungsaktionen die Rede ist.

Fehlkonfiguration trifft den Kundenkanal

Für die meisten Unternehmen ist WhatsApp kein Nebenschauplatz, sondern der Kanal für Bestellbestätigungen und Supportanfragen. Ein Agent, der eine Nachrichtenvorlage falsch anlegt oder einen Webhook^?Eine hinterlegte Adresse, an die ein Dienst automatisch Meldungen schickt, etwa bei jeder eingehenden Nachricht. auf die falsche Adresse zeigen lässt, produziert keinen Buildfehler. Er verschickt falsche Nachrichten an echte Kunden. Wer die Freigabe erteilt und wer den Fehler bemerkt, bleibt in den vorliegenden Berichten offen.

Der Schritt passt in Metas Linie, Agenten zur Bedienoberfläche für die Einrichtung von Business-Messaging zu machen, so ordnet Androguider den Vorstoß ein. Er passt auch in eine breitere Bewegung: MCP ist binnen eines Jahres zum gemeinsamen Steckplatz zwischen Modellen und Fachsystemen geworden. Und wer diesen Steckplatz anbietet, entscheidet mit, welche Agenten Entwickler überhaupt noch anfassen.

Am meisten bringt das dort, wo Agenturen viele Konten einrichten und dieselben Vorlagen immer wieder neu anlegen. Dort spart der MCP-Server Klickwege. Für den Betrieb eines bestehenden Kanals fehlen die Angaben, mit denen die IT-Sicherheit eine Freigabe begründen könnte: wie Aktionen protokolliert werden und wer bei einer Fehlkonfiguration haftet. Meta hat den Server als offenes, entferntes Angebot über GitHub bereitgestellt. Wer ihn einsetzt, sollte das zunächst mit einer Testnummer tun.