Meta öffnet WhatsApp Business für Coding-Agenten. Die Berechtigungsfrage bleibt offen
TechCrunch berichtete am 15. September 2026 über den Server. Wie Rollen vergeben und Aktionen protokolliert werden, sagen die Berichte nicht.
Meta hat einen offiziellen MCPModel Context Protocol: eine Schnittstellenkonvention, über die ein KI-Modell Werkzeuge und Daten eines fremden Dienstes aufrufen kann.-Server für die WhatsApp Business Platform veröffentlicht. Über den WhatsApp Business MCP lassen sich Coding-Agenten wie ClaudeAutomatisieren Sie Geschäftsprozesse mit KI und sorgen Sie für eine korrekte KI-Integration., Cursor, Codex und ChatGPT direkt an ein Geschäftskonto anbinden. TechCrunch berichtete darüber am 15. September 2026: Meta wolle es erlauben, Agenten nach eigener Wahl für Einrichtung und Verwaltung des Business-Messagings einzusetzen. MCP steht für Model Context Protocol, eine Schnittstellenkonvention – über sie ruft ein Sprachmodell Werkzeuge eines fremden Dienstes auf.
Gedacht ist der Server für Arbeiten, die bisher im Dashboard und in der Dokumentation anfielen. Ground News fasst den Funktionsumfang zusammen: Konten erstellen, Telefonnummern verifizieren, sich für die Cloud APIDie von Meta gehostete Programmierschnittstelle, über die Unternehmen WhatsApp-Nachrichten versenden und empfangen. registrieren, dazu Nachrichtenvorlagen, Webhooks und Testnachrichten.
Der Agent arbeitet mit echten Zugangsdaten
Der Ablauf ist schlicht. Androguider beschreibt, dass man die URL des entfernten MCP-Servers in die Konfiguration des Clients einträgt, danach folgen die Zugangsdaten des WhatsApp-Business-Kontos. Anschließend erscheinen die Werkzeuge im Chatfenster des Agenten. Der Entwickler wählt Unternehmen und Telefonnummer aus und formuliert seine Anweisungen in normaler Sprache. Voraussetzung sind eine Meta-Developer-App, ein Business-Konto und ein Access TokenEin digitaler Schlüssel, mit dem sich eine Anwendung gegenüber einem Dienst ausweist und bestimmte Aktionen ausführen darf. mit passenden Berechtigungen.
Was „passende Berechtigungen“ genau heißt, steht nirgends. Androguider nennt den Server eine sichere Brücke zwischen dem Coding-Assistenten und dem WhatsApp-Business-Konto, ohne Rollenmodell, Gültigkeitsdauer oder Begrenzung pro Agent zu nennen. Auch wo die Testumgebung endet und der Livebetrieb beginnt, sagt keine der Meldungen präzise – obwohl von echten Setup- und Verwaltungsaktionen die Rede ist.
Fehlkonfiguration trifft den Kundenkanal
Für die meisten Unternehmen ist WhatsApp kein Nebenschauplatz, sondern der Kanal für Bestellbestätigungen und Supportanfragen. Ein Agent, der eine Nachrichtenvorlage falsch anlegt oder einen WebhookEine hinterlegte Adresse, an die ein Dienst automatisch Meldungen schickt, etwa bei jeder eingehenden Nachricht. auf die falsche Adresse zeigen lässt, produziert keinen Buildfehler. Er verschickt falsche Nachrichten an echte Kunden. Wer die Freigabe erteilt und wer den Fehler bemerkt, bleibt in den vorliegenden Berichten offen.
Der Schritt passt in Metas Linie, Agenten zur Bedienoberfläche für die Einrichtung von Business-Messaging zu machen, so ordnet Androguider den Vorstoß ein. Er passt auch in eine breitere Bewegung: MCP ist binnen eines Jahres zum gemeinsamen Steckplatz zwischen Modellen und Fachsystemen geworden. Und wer diesen Steckplatz anbietet, entscheidet mit, welche Agenten Entwickler überhaupt noch anfassen.
Am meisten bringt das dort, wo Agenturen viele Konten einrichten und dieselben Vorlagen immer wieder neu anlegen. Dort spart der MCP-Server Klickwege. Für den Betrieb eines bestehenden Kanals fehlen die Angaben, mit denen die IT-Sicherheit eine Freigabe begründen könnte: wie Aktionen protokolliert werden und wer bei einer Fehlkonfiguration haftet. Meta hat den Server als offenes, entferntes Angebot über GitHub bereitgestellt. Wer ihn einsetzt, sollte das zunächst mit einer Testnummer tun.
Würden Sie einen Coding-Agenten über den WhatsApp Business MCP auf ein produktives Geschäftskonto lassen?
Ergebnisse sehen Sie nach Ihrer Stimme.
Häufige Fragen
Was ist der WhatsApp Business MCP genau?
MCP steht für Model Context Protocol. Die Schnittstellenkonvention erlaubt einem Sprachmodell, Werkzeuge eines fremden Dienstes aufzurufen. Metas offizieller MCP-Server verbindet Coding-Agenten wie Claude, Cursor, Codex oder ChatGPT mit einem WhatsApp-Business-Konto. Der Agent kann dort bestimmte Verwaltungsaufgaben über normale Sprache anstoßen.
Welche Aufgaben kann ein Agent über den MCP-Server übernehmen?
Der Agent kann laut den vorliegenden Berichten Business-Konten anlegen, Telefonnummern verifizieren und die Registrierung für die Cloud API unterstützen. Hinzu kommen Nachrichtenvorlagen, Webhooks und Testnachrichten. Damit verlagern sich Arbeiten aus dem Meta-Dashboard und der Dokumentation in das Chatfenster des jeweiligen Coding-Agenten.
Was braucht ein Unternehmen für den Einstieg?
Voraussetzung sind eine Meta-Developer-App, ein WhatsApp-Business-Konto und ein Access Token mit passenden Berechtigungen. In der Konfiguration des verwendeten Clients wird anschließend die URL des entfernten MCP-Servers hinterlegt. Danach müssen die Zugangsdaten eingetragen und Unternehmen sowie Telefonnummer ausgewählt werden. Die genaue Rechtevergabe bleibt bislang offen.
Welche Risiken entstehen durch die Verbindung mit einem Agenten?
Der Agent arbeitet mit echten Zugangsdaten und kann Verwaltungsaktionen im Geschäftskonto auslösen. Unklare Rechte, fehlende Angaben zu Rollen und Token-Laufzeiten sowie eine nicht präzise beschriebene Trennung zwischen Test- und Livebetrieb erschweren die Kontrolle. Eine Fehlkonfiguration könnte deshalb Vorlagen, Webhooks oder den Kundenkanal betreffen. Die Haftung ist ungeklärt.
Was kostet der WhatsApp Business MCP?
Die vorliegenden Berichte nennen keinen Preis für den MCP-Server. Offen bleibt damit, ob Meta den Zugang kostenlos anbietet oder ob Kosten über die WhatsApp Business Platform, den Cloud-API-Betrieb oder den jeweiligen Coding-Agenten entstehen. Vor dem produktiven Einsatz sollten Unternehmen deshalb die aktuellen Bedingungen von Meta und ihrem Agenten prüfen.
Lohnt sich der MCP-Server schon für den produktiven Einsatz?
Für Einrichtung und Verwaltung kann die Verbindung Arbeit im Dashboard und in der Dokumentation verkürzen. Eine belastbare Empfehlung für den Livebetrieb ist derzeit jedoch schwierig. Angaben zu Berechtigungen, Rollen, Token-Gültigkeit, Haftung und der Grenze zwischen Test- und Produktivumgebung fehlen. Unternehmen sollten zunächst mit einem klar begrenzten Konto testen.
Fügen Sie KI-Amigo in Google als bevorzugte Quelle hinzu, um unsere Artikel häufiger zu sehen.
Weiterlesen
Mehr aus KI Agenten →
«Eine Schlange, die den eigenen Schwanz frisst»: So beschreibt die Klageschrift das KI-Training mit Zeitungsartikeln
Die Seattle Times und Newsday verklagen OpenAI und Microsoft in New York: Ihre Artikel seien ohne Erlaubnis fürs Training von ChatGPT, Copilot und den KI-Funktionen von Bing genutzt worden. Sie fordern Schadensersatz und die Vernichtung der betroffenen Datensätze und Modelle.
Tesla, Waymo und Zoox: Robotaxi-Überwachung macht das Auto zum öffentlichen Raum
Autonome Fahrdienste überwachen den Innenraum ihrer Fahrzeuge lückenlos. Eine neue Datenschutzrichtlinie von Tesla zeigt, wer künftig für das Einverständnis der Mitfahrenden haftet.
OpenAI Dots verschiebt den Maßstab für KI-Assistenten auf die dauerhafte Ausführung
Mit OpenAI Dots präsentiert der ChatGPT-Entwickler autonome KI-Agenten, die dauerhaft im Hintergrund arbeiten. Die Software nutzt eigene Cloud-Rechner für Büroaufgaben und wirft neue Kontrollfragen auf.
Anthropic, Meta und OpenAI: KI-Agenten greifen im Testbetrieb fremde Server an
OpenAI stoppt das Training neuer Modelle, nachdem autonome KI-Agenten eigenmächtig in fremde Server eindrangen. Die Vorfälle verändern die Sicherheitsanforderungen für Firmennetze.
KI-Agenten im Unternehmen: 55 Prozent Vorarbeit, kaum eigene Entscheidungen
Eine Auswertung von 769 Entwicklungsaufgaben zeigt die Grenzen von KI-Agenten im Unternehmen. Die Software beschleunigt zwar die Vorbereitung, doch die inhaltliche Verantwortung bleibt beim Menschen.
Microsoft Copilot Autopilot: Abrechnung nach Verbrauch
Microsoft teilt die Copilot-App in Home, Code und den dauerhaft laufenden Agenten Autopilot. Die agentischen Funktionen rechnet der Konzern künftig über Credits ab, nicht mehr pauschal.