Du öffnest deinen Editor. Schreibst Code. Fragst die KI um Hilfe. Sie vervollständigt, schlägt ein Refactoring vor, erklärt vielleicht eine Funktion. Du akzeptierst oder lehnst ab. Laptop zu.

Das war die Schleife der letzten zwei Jahre. Jedes KI-Coding-Tool — Cursor, Windsurf, Copilot, wie auch immer JetBrains ihr Ding diesen Monat getauft hat — konkurriert auf derselben Achse: Wie gut ist die Autovervollständigung, wie schnell der Chat, wie gut kommt es mit Kontext klar. Alle okay. Ungefähr gleich. Differenzierung im Promillebereich.

Die gängige Meinung sagt: Hier bleibt der Wettbewerb auch. Bessere Modelle, schnellere Completions, größere Context Windows. Inkrementell für immer.

Anfang März 2026 hat diese Annahme gesprengt. Knapp einen Monat später hat sich der Staub gelegt — genug, um zu sehen, was tatsächlich passiert ist. Und was es bedeutet.

Die Lücke, über die keiner redet

Hier ist die Sache, die niemand laut ausspricht: Eine KI, die dir beim Schreiben von Code hilft, ist nützlich. Eine KI, die tatsächlich arbeitet — deinen Slack überwacht, auf GitHub Pull Requests reagiert, PagerDuty-Incidents um 3 Uhr morgens abfängt — ist eine komplett andere Kategorie.

Das Erste ist ein Werkzeug. Das Zweite ist Infrastruktur.

Cursor hat entschieden, Infrastruktur sein zu wollen. Vier Wochen danach können wir anfangen zu bewerten, ob die Wette aufgeht.

Zwei Releases, drei Tage Abstand

Cursor 2.6 kam am 3. März. Die Headline: MCP Apps. MCP (Model Context Protocol) ist ein universeller Steckverbinder-Standard für KI-Tools — stell dir USB-C vor, aber für die Verbindung von KI-Agenten mit externen Services. MCP Apps lassen MCP-Server interaktive UI-Komponenten — Charts, Diagramme, Whiteboards — direkt im Agent-Chat rendern. Frag nach der Performance deiner Codebase und bekomm ein Live-Amplitude-Chart. Frag nach einer Komponente und bekomm ein Figma-Diagramm. Der Agent antwortet nicht nur — er zeigt.

Dazu kamen Team Marketplaces: Admins in Teams- und Enterprise-Plänen können private Plugins veröffentlichen — Bundles aus MCP-Servern gepaart mit "Skills", also Anleitungen, die dem Agenten beibringen, wie er jeden Service tatsächlich benutzt. Über 30 öffentliche Plugins waren zum Launch da — Atlassian, Datadog, GitLab, Glean, Hugging Face, monday.com, PlanetScale.

Cursor Automations folgten am 5. März. Always-on-Agenten, getriggert durch GitHub-PR-Events, Slack-Nachrichten, PagerDuty-Incidents oder Cron-Schedules. Vollständig MCP-nativ. Kein Custom-Klebecode. Dein Agent beobachtet einen PR, führt ein Review durch, postet einen Kommentar, öffnet ein Linear-Ticket — ohne dass du auch nur die Tastatur berührst.

Warum MCP Apps der eigentliche Schachzug sind

MCP Apps sehen auf den ersten Blick kosmetisch aus. Sind sie nicht.

Erinnerst du dich, wie VS Code die IDE-Kriege gewonnen hat? Extensions. Millionen davon. Ein Marketplace. Third-Party-Integrationen für alles. Cursor hat genau dasselbe Manöver gezogen — aber für die KI-Agent-Ebene. Der Marketplace ist der strategische Zug. Die interaktive UI ist die Demo, die ihn verkauft.

Wenn ein Agent "weiß, wie man Datadog benutzt", bedeutet das: Jemand hat ein Plugin geschrieben, das ihm sagt, welche Queries er ausführen soll, welche Metriken wichtig sind, wie er Ergebnisse interpretiert. Dieses institutionelle Wissen — die Art, die normalerweise nur im Kopf eines einzelnen Senior Engineers lebt — steckt jetzt in einem Plugin. Teilbar. Versioniert. Verwaltet von den Admins deiner Organisation.

Das ist ein Platform Play. Kein Feature-Update.

Der Preisaufkleber (es gibt immer einen)

Team Marketplaces brauchen Teams- oder Enterprise-Preise. Solo-Devs kommen an diese Ebene erstmal nicht ran.

Automations sehen in Demos beeindruckend aus, erfordern aber echtes Setup — Slack anbinden, Trigger konfigurieren, entscheiden, was der Agent alleine darf und was nicht. Du triffst jetzt Security- und Berechtigungsentscheidungen über einen autonomen Agenten. Das ist kein One-Click-Erlebnis. Das ist eine komplett neue Kategorie von 'Was könnte schon schiefgehen."

Auch die MCP-Proliferation ist ein echtes Thema. Jedes Tool liefert jetzt MCP-Server mit. Das Protokoll hat gewonnen — das bestreitet keiner. Ob jede MCP-Implementierung durchdacht ist, steht auf einem anderen Blatt. Mehr Plugins heißt mehr Angriffsfläche für Dinge, die kaputtgehen.

Und Cursors Bewertung von 9,9 Milliarden Dollar bei 360.000 zahlenden Nutzern? Diese Rechnung funktioniert, bis sie es nicht mehr tut. Rund 27.500 Dollar impliziter Wert pro Nutzer. Zur Einordnung: Das entspricht ungefähr dem BIP pro Kopf von Polen — Deutschlands Nachbar, der gerade selbst einen Tech-Boom hinlegt.

Was das konkret für dich heißt

Solo-Entwickler im Free- oder Pro-Plan: Das meiste davon betrifft dich heute noch nicht. MCP Apps funktionieren, aber der eigentliche Mehrwert entsteht in Teams, die kuratierte Plugins teilen. Du bekommst die UI. Teams bekommen das Ökosystem.

In einem Team: Die Frage hat sich verschoben. Es geht nicht mehr um 'Welche KI schreibt den besten Code?" Sondern: 'Welches Tool passt in unseren tatsächlichen Workflow?" Ein Tool, das in GitHub, Slack, Linear und PagerDuty lebt — und dort autonom handelt — konkurriert nicht mit anderen IDEs. Es konkurriert mit deiner DevOps-Plattform.

Die IDE-Kriege sind vorbei

Jedes Tool schreibt mittlerweile ordentlichen Code. Dieses Spiel endete unentschieden. Der neue Wettbewerb dreht sich darum, wer die Workflow-Ebene besitzt — wen deine Agenten um 3 Uhr morgens anrufen, wenn was kaputtgeht, wer die Reaktion orchestriert, wer das Ticket anlegt.

Anfang März hat Cursor die Hand gehoben. Einen Monat später ist die Frage nicht, ob die Richtung stimmt — natürlich stimmt sie. Die Frage ist, ob 360.000 zahlende Nutzer eine 9,9-Milliarden-Dollar-Wette tragen können, das Betriebssystem für KI-gestützte Entwicklung zu werden.

Der Editor war immer nur die Eingangstür. Cursor hat das echte Geld auf alles gesetzt, was dahinterliegt. Vier Wochen später hat noch niemand anderes auch nur hindurchgeschaut.