KILBI

TAGESAUSGABE · 11.09.2026 · 08:39 CEST

Agenten werden Infrastruktur.
Risiken werden real.

OpenAI verpackt den Codex-Unterbau als API und bringt natürliche Vollduplex-Sprache zu Entwicklern. Anthropics neuer Lagebericht zeigt zugleich, wie konkret der Missbrauch leistungsfähiger Modelle bereits ist.

DREI SIGNALE

Was heute zählt

OpenAI macht den Agenten-Unterbau zur API.

Die am 10. September veröffentlichte Agents API ist als öffentliche Beta für alle Entwickler verfügbar. Sie stellt den von Codex bekannten Agenten-Unterbau bereit: langlebige Sitzungen, automatische Kontextverdichtung, Tool-Suche, MCP, parallele Tool-Aufrufe und optionale Unteragenten. Der Agent kann in einer OpenAI-Sandbox, auf eigener Infrastruktur oder bei Partnern laufen.

Einordnung: Das ist ein substanzieller Schritt von einzelnen Modellaufrufen zu einem verwalteten Agentenbetrieb. OpenAI verlangt laut eigener Angabe keine separate API-Gebühr; Kosten entstehen für Modelle, Werkzeuge und die gewählte Umgebung. Die angeführten Kundenwerte zu weniger Kosten, geringerer Latenz oder höherer Erfolgsquote sind Anbieter- und Partnerangaben, keine unabhängigen Benchmarks. Der Beta-Status bleibt ein Reiferisiko.

OpenAI-Ankündigung und Verfügbarkeit ↗

Anthropic dokumentiert realen Missbrauch in sieben Bereichen.

Anthropics Bericht vom 10. September beschreibt ausgewählte Fälle aus Dezember 2025 bis August 2026: Cyberoperationen, Einflusskampagnen, Überwachung, Betrug, konventionelle Waffen, biologische Dual-Use-Forschung und unerlaubte Modelldestillation. Nach Angaben des Unternehmens wurden die beschriebenen Aktivitäten unterbrochen, Konten gesperrt und Erkenntnisse teils mit Behörden oder Partnern geteilt.

Einordnung: Der Bericht ist eine Primärquelle des betroffenen Anbieters und ausdrücklich keine repräsentative Statistik; Anthropic hat besonders auffällige Fälle ausgewählt. Relevant ist die betriebliche Realität: Modelle halfen nicht nur beim Schreiben, sondern beim Aufbau von Werkzeugen, bei Datenanalyse und bei der Orchestrierung längerer Abläufe. Bei biologischen Fällen betont Anthropic, die Absicht der Forschenden nicht sicher beurteilen zu können. Unabhängige Berichte bestätigen die Veröffentlichung, nicht jeden internen Befund.

Anthropic-Bericht ↗ · Unabhängige Einordnung ↗

GPT-Live-1 bringt Vollduplex-Sprache in die API.

GPT-Live-1 kann gleichzeitig zuhören und sprechen, Unterbrechungen verarbeiten und tieferes Reasoning oder Tool-Aufrufe an ein Backend-Modell delegieren. Die Sprachschicht kostet laut OpenAI 0.05 US-Dollar pro Minute; Modell-, Werkzeug- und Agentenkosten kommen hinzu.

Einordnung: Die technische Neuerung liegt weniger in einer neuen Stimme als in einer einfacheren Echtzeitarchitektur für Telefonie, Assistenz und Support. OpenAI meldet 30 Prozentpunkte Vorsprung gegenüber GPT-Realtime-2.1 auf einem eigenen Vollduplex-Test sowie Spitzenwerte mit Astra auf Tau3. Das sind Anbieter-Benchmarks mit spezifischer Modellkopplung, keine Garantie für reale Gespräche, Dialekte oder laute Umgebungen.

OpenAI-Ankündigung, Preis und Benchmarks ↗

Sieben Tage im Kontext

Die Woche verschiebt den Fokus vom Einzelmodell zum vollständigen System. GPT-6 Astra und der Navier-Stokes-Beweisvorschlag markieren neue Fähigkeiten; die Agents API, GPT-Live-1 und der Data Agent verpacken Modelle in ausführbare Arbeitsumgebungen. Gleichzeitig machen Anthropics Missbrauchsbericht, externe Evaluationsvorfälle und die Know-Your-Agent-Initiative sichtbar, dass Identität, Berechtigungen, Laufzeitkontrolle und Meldung getrennte Schutzschichten brauchen.

Der neue Data Agent in ChatGPT Work verbindet nach Freigabe unter anderem Redshift, BigQuery, Databricks, MongoDB und Snowflake und kann Analysen sowie Dashboards erstellen. Bestehende Rollen- und Datenrechte sollen dabei durchgesetzt werden. Das ist eine Unternehmensfunktion mit administrativer Einrichtung, keine allgemeine ChatGPT-Funktion für alle Konten. Mistral und Cloudera kündigten parallel die Integration von Mistral-Modellen in private, öffentliche und vollständig abgeschottete Umgebungen an; bislang ist das eine Partnerschaftsankündigung, kein unabhängiger Leistungsnachweis.

OpenAI Data Agent ↗ · Mistral und Cloudera ↗

Praxis: Einen Agentenbetrieb vor dem Pilot prüfen

KILBI-Vorschlag, kein selbst durchgeführter Test: Definiere zuerst Umgebung und Berechtigungen. Lasse dann zehn repräsentative Aufgaben mit festen Erfolgskriterien laufen. Erfasse Eingriffe, Tool-Fehler, Dauer und Kosten. Prüfe zuletzt, ob ein unterbrochener Lauf sauber fortgesetzt, abgebrochen und vollständig rekonstruiert werden kann. Ein guter Modellwert ersetzt keinen kontrollierbaren Betrieb.

Leitfaden für Agententests öffnen →

Fortschritt oder Hype?

KILBI-Urteil: Die Agents API ist echter Infrastrukturfortschritt, weil Kontext, Werkzeuge, Umgebung und Unteragenten als zusammenhängender Dienst angeboten werden. Dass eine öffentliche Beta bereits „produktionsreife“ Agenten garantiere, wäre Marketing. GPT-Live-1 vereinfacht die Sprachschicht, muss sich aber ausserhalb der Anbieter-Evaluationen bewähren.

Übersehener Punkt: Komfort und Risiko wachsen gemeinsam. Je weniger Infrastruktur ein Team selbst bauen muss, desto wichtiger werden nachvollziehbare Berechtigungen, Exportierbarkeit, Kostenkontrolle und ein getesteter Abschaltweg.

Quellen und Methode

Stand: 11. September 2026, 08:39 CEST. Veröffentlichungen seit der Ausgabe vom 10. September sowie der Sieben-Tage-Kontext wurden geprüft. Bestätigte Produkteigenschaften, Anbieterbehauptungen, unabhängige Berichte und KILBI-Einordnung sind getrennt. KILBI hat die beschriebenen APIs, Modelle und Missbrauchsfälle nicht selbst getestet oder forensisch geprüft.

Redaktionelle Methode und Transparenz · Alle Ausgaben