KILBI

Aktualisiert · 03.10.2026, 08:01 CEST

Radar.

Keine Siegerliste, sondern ein Routing danach, welche Aufgabe ein System tatsächlich lösen soll – plus die Risiken, die in Launch-Beiträgen gerne fehlen.

AKTUELLE LAGE

Modelle, Agenten und Standards

Filtere nach Thema oder lies die vollständige Tagesausgabe für alle Details und Quellen.

GITLAB · AI GATEWAY02.10.2026

Gateway-Sandbox benötigt einen Patch

CVE-2026-90970 betrifft bestimmte selbst gehostete Gateways; der Betreiber muss seine Version und Betriebsform prüfen.

BETRIEBSSIGNALGitLab ↗
GITHUB · COPILOT REVIEW02.10.2026

Review-Start per API

Neue Integration für bestehende Prüfabläufe; Ergebnisse bleiben fachlich zu kontrollieren.

BETRIEBSSIGNALGitHub ↗
NVIDIA · LOKALE KI02.10.2026

64 GB für DGX Spark angekündigt

Die Konfiguration erweitert die Auswahl. Speicherbedarf, Kontext und reale Laufzeit entscheiden über die Eignung.

BETRIEBSSIGNALNvidia ↗
OPENAI · DRITTAUSWIRKUNGEN01.10.2026

Mehr als 100 Benachrichtigungen, aber keine 100 bestätigten Einbrüche

OpenAI nennt Zugriffsumgehung, offengelegte Zugangsdaten, Injektionen, Laufzeitzugriffe und Agenten-Spam als Kategorien.

Die rückwirkende Prüfung läuft. Schweregrad, unabhängige Verifikation und die Zahl tatsächlich geschädigter Systeme bleiben offen.

SIGNAL 10/10OpenAI ↗
KALIFORNIEN · AUFSICHT01.10.2026

Eine investigative Vorladung erzwingt Auskunft, nicht ein Urteil

Das California DOJ untersucht Cybersecurity-Vorfälle und Risiken rund um OpenAI und seine Modelle.

Fragenkatalog, Frist und mögliche Massnahmen sind nicht veröffentlicht. Die Vorladung ist ein formeller Verfahrensschritt, kein Beweis eines Verstosses.

SIGNAL 10/10California DOJ ↗
ANTHROPIC · BROADCOM01.10.2026

Compute-Lieferant und möglicher Finanzierer sind eng verflochten

Broadcom kann laut Börsenprospekt bis zu 42 Milliarden US-Dollar für Anthropics Infrastruktur bereitstellen.

Das könnte rund ein Drittel der fünfjährigen TPU-Verpflichtung finanzieren. Die Maximalsumme ist nicht ausgezahlt; Anthropic nennt selbst mögliche Interessenkonflikte.

SIGNAL 9/10Reuters ↗
GOOGLE · GEMINI 4 ARGON30.09.2026

Frontier-Leistung bleibt vorerst im Vorabzugang

Ausgewählte Cybersecurity-Partner testen Argon; ein breiter Starttermin und eine bestätigte Schweizer Verfügbarkeit fehlen.

Google kündigt 2/10 US-Dollar pro Million Ein-/Ausgabetoken als Einführungspreis und später 4/20 Dollar an. Die veröffentlichten Benchmarks sind gemischt und stammen vom Anbieter.

FTC · AGENTENAUFSICHT30.09.2026

Branchenweite Untersuchung, noch kein Befund

Die US-Verbraucherschutzbehörde untersucht OpenAI, Anthropic und weitere Akteure wegen möglicher Risiken agentischer Systeme.

Die FTC bestätigt die Prüfung, nennt aber keine Ergebnisse oder konkreten Verstösse. Das ist ein Aufsichtssignal, kein Schuldspruch.

SIGNAL 10/10AP ↗
ANTHROPIC · ROBOTIK30.09.2026

Technische Exposition ist nicht Wirtschaftlichkeit

Roboter könnten 74 Prozent körperlicher Aufgaben in mindestens einer passenden Umgebung ausführen, aber nur 0,3 Prozent aller Aufgaben sind heute günstiger automatisierbar.

Die Studie kombiniert O*NET, Webrecherche und Claude-Bewertungen. Unstrukturierte Umgebungen, Kosten und Langfristprojektionen begrenzen die Aussage.

REALITÄTSCHECK 10/10Studie ↗
SYNOPSYS · OPENAI30.09.2026

Ein Spezialmodell soll Chipwerkzeuge direkt bedienen

GPT-Synopsys wird für EDA-Workflows entwickelt und soll Entwurf, Timing sowie Verifikation iterativ bearbeiten.

Frühe Technologieprojekte laufen. Termin, Preise und unabhängige Leistungswerte fehlen; Datenschutz- und Sicherheitsangaben stammen aus der Partnerschaftsankündigung.

BEOBACHTENSynopsys ↗
OPENAI · GPT-6.1 SOL29.09.2026

Ein Fünftel des Astra-Preises – mit Aufschlägen

Im Standardtarif kosten eine Million Ein- und Ausgabetoken 1 beziehungsweise 5 US-Dollar.

Das ist jeweils ein Fünftel von GPT-6 Astra. Ab 272'000 Eingabetokens gelten 2/7,50 Dollar; regionale Datenresidenz und FedRAMP-Endpunkte kosten weitere 10 Prozent. Die behauptete Nähe zu Astra bleibt eine Anbieterangabe.

SIGNAL 10/10Preise ↗
OPENAI · DOTS29.09.2026

Always-on-Agenten verlassen den einzelnen Chat

Dots sollen in Projekten, Slack und Teams dauerhaft weiterarbeiten und nutzen GPT-6 Astra.

Pro und Business Premium starten in berechtigten Märkten; Enterprise, Edu und Healthcare sind eine standardmässig deaktivierte Beta. Sensible Aktionen brauchen ausdrückliche Zustimmung. Fehler in der Live-Demo zeigen, dass Dauerbetrieb noch nicht Zuverlässigkeit bedeutet.

SIGNAL 10/10OpenAI ↗
OPENAI · SPACE UND PAGES29.09.2026

Geteilter Kontext wird zur Berechtigungsfläche

Space bündelt Chats, Dateien und gemeinsam editierbare Pages für Pro, Business und Enterprise.

Eine geteilte Page legt private Chats oder Erinnerungen nicht automatisch offen. Kopierte oder zusammengefasste Inhalte werden jedoch für Mitarbeitende sichtbar; verknüpfte Dateien behalten ihre Zugriffsrechte. Auf Mobilgeräten ist zunächst nur Lesen, Finden und Teilen vorgesehen.

SIGNAL 9/10OpenAI ↗
OPENAI · MCP EVENTS UND AGENTS API29.09.2026

Agentenbetrieb erhält weitere Infrastruktur

OpenAI schlägt MCP Events für Plugin-Automatisierung vor und erweitert die Agents API.

Computersteuerung, mehrere Agenten, Werkzeugsuche und Komprimierung sind angekündigt. MCP Events ist ein Vorschlag, noch kein etablierter Standard. Sites können Plugins für ausgewählte Geschäftstarife hosten; die konkrete Freigabe bleibt planabhängig.

BEOBACHTENDevDay ↗
USA · FREIWILLIGE KI-VEREINBARUNG29.09.2026

Externe Prüfer sind zugesagt – aber nicht gesetzlich erzwungen

Sechs Anbieter versprechen interne Kontrollen, einen unabhängigen Prüfer und Aufsicht auf Vorstandsebene.

Die Vereinbarung mit der US-Regierung ist nicht rechtsverbindlich und bleibt in zentralen Punkten allgemein. Sie schafft ein öffentliches Vergleichsmass, ersetzt aber weder technische Nachweise noch einklagbare Pflichten.

BEOBACHTENAP ↗
ANTHROPIC · CLAUDE SONNET 5.528.09.2026

Mehr beworbene Leistung zum bisherigen Listenpreis

Sonnet 5.5 kostet in der API 2 US-Dollar pro Million Eingabe- und 10 Dollar pro Million Ausgabetoken.

Anthropic nennt über 30 Prozent mehr Tempo und bis zu 30 Prozent weniger Kosten pro Aufgabe. Auch der Sprung auf 70,6 Prozent bei Terminal-Bench 4.0 ist ein Anbieter-Benchmark, kein unabhängiger Produktionstest. US-only Inference kostet das 1,1-Fache.

SIGNAL 10/10Anthropic ↗
NVIDIA · OPENSHELL28.09.2026

Die Agentengrenze wandert aus dem Agentenprozess

OpenShell ist eine offene Laufzeit mit Kernel-Isolation, standardmässiger Verweigerung und YAML-Richtlinien.

Datei-, Netzwerk- und Zugangsdatenzugriffe sollen ausserhalb des Agenten erzwungen werden. HTTP-, GraphQL- und MCP-Anfragen können nach Lesen und Schreiben unterschieden werden; erzeugter Code und Kindprozesse bleiben eingeschränkt. Die Wirksamkeit braucht unabhängige Angriffstests.

SIGNAL 10/10Dokumentation ↗
GITHUB COPILOT · MODELLPOLITIK28.09.2026

Sonnet 5.5 rollt aus – Richtlinien entscheiden mit

Das Modell ist für alle bezahlten Copilot-Pläne angekündigt und wird schrittweise über Editoren, CLI, Coding Agent, Web und Mobile verteilt.

Abgerechnet wird nach Anbieterlistenpreis. Bei Unternehmen können neue Modelle automatisch aktiviert sein, sofern weder der globale Standard noch das konkrete Modell deaktiviert wurde. Verfügbarkeit ist deshalb nicht dasselbe wie bewusste Freigabe.

SIGNAL 9/10GitHub ↗
FLORIDA · RECHTSVERFAHREN28.09.2026

Geforderte Entwicklungsbremse ist noch keine Anordnung

Floridas Generalstaatsanwalt beantragt externe Aufsicht für neue OpenAI-Modelle und einen Ausschluss Minderjähriger von ChatGPT.

Es handelt sich um einen Antrag in einem laufenden Verfahren, nicht um einen Gerichtsbeschluss. OpenAI erklärte laut Reuters, das Training seiner leistungsfähigsten Modelle bis zu zusätzlichen Schutzmassnahmen pausiert zu haben.

BEOBACHTENReuters ↗
ARXIV · CODING-AGENTEN24.09.2026

Der Harness wird zur Kosten- und Kontrollschicht

Ein Preprint repriced rund 10'000 reale Agentensitzungen und routet nur an cache-sicheren Grenzen.

Die Autoren modellieren 14 bis 21 Prozent weniger Modellausgaben in einem Unternehmen mit 10'000 Plätzen. Das ist eine Emulation zu Stichtagspreisen, kein beobachteter Produktionserfolg oder unabhängiger Leistungsnachweis.

SIGNAL 9/10Preprint ↗
ANTHROPIC · CLAUDE SCIENCE25.09.2026

Neun Schleifen mit prüfbarem Resultat

Claude berechnete eine Sechsteilchen-Amplitude in einem Physik-Toy-Modell mit zwei bekannten Methoden.

Ein SLAC-/Stanford-Forscher validierte das Resultat; ein paralleles Team hatte einen grossen Teil ebenfalls erreicht. Das ist lang laufende Rechenleistung, keine neue Theorie oder allgemeine Forschungsautonomie.

SIGNAL 10/10Anthropic ↗
GITHUB · AGENTIC AUTOFIX25.09.2026

Sicherheitsfixes werden zu Repository-Erinnerungen

Agentic Autofix liest aktivierte Copilot Memories und speichert neue Fixmuster für spätere Nutzung.

Das kann Wiederholungen beschleunigen, macht aber Herkunft, Gültigkeit und Löschung zu Sicherheitsfragen. Beide Funktionen sind Public Preview; unabhängige Erfolgsraten fehlen.

SIGNAL 10/10GitHub ↗
GITHUB · USAGE METRICS25.09.2026

Review-Wartezeit wird in drei Phasen zerlegt

Repository-Berichte liefern Median und 90. Perzentil bis zum ersten, letzten Review und Merge.

Gezählt werden derzeit nur menschlich eröffnete und von einer anderen Person geprüfte Pull Requests. Bot- und Copilot-Reviews sind keine Review-Ereignisse; einen Produktivitätsbeweis liefert die Kennzahl nicht.

SIGNAL 9/10GitHub ↗
GITHUB · RICHTLINIENVALIDATOR25.09.2026

Fehlkonfigurationen werden vor der Durchsetzung sichtbar

Ein Validator erkennt fehlerhaftes JSON, nicht unterstützte Konfigurationen und ungültige Team-Zuordnungen.

Er nennt Datei und JSON-Pfad in verwalteten Copilot-Einstellungen. Das prüft technische Form und Referenzen, nicht die fachliche Angemessenheit einer Richtlinie.

SIGNAL 9/10GitHub ↗
GITHUB COPILOT · SLACK/TEAMS25.09.2026

Konversation wird nachvollziehbarer Arbeitskontext

Mehr Anhänge und Verlauf fliessen ein; neue Issues verlinken zur Ursprungskonversation zurück.

Copilot sucht zuvor nach ähnlichen Issues. Die Public Preview gilt für Business und Enterprise, zählt gegen bestehende Budgets und rollt teils schrittweise aus.

SIGNAL 8/10GitHub ↗
ANTHROPIC · CLAUDE TAG24.09.2026

Persönliche Connectoren kommen in gemeinsame Kanäle

Claude Tag kann in Slack mit den Connector-Rechten der anfragenden Person arbeiten.

Andere Kanalmitglieder können diese Connectoren nicht nutzen. Die Antwort kann aber kanalweit sichtbar werden; Review ist wählbar, Auto-Modus prüft laut Anbieter auf sensible Inhalte. Team startet, Enterprise folgt.

SIGNAL 10/10Anthropic ↗
GITHUB COPILOT · STANDARDPOLITIK24.09.2026

Unkonfigurierte Funktionen erben einen globalen Standard

Unternehmen wählen Enabled, Disabled oder die Entscheidung auf Organisationsebene.

Ab 22. Oktober gilt der Standard für berechtigte, bisher unkonfigurierte Funktionen, Code Review und MCP-Server. Explizite Entscheide bleiben erhalten; Vorschaufunktionen bleiben Opt-in.

SIGNAL 9/10GitHub ↗
GITHUB ENTERPRISE · IDENTITÄT24.09.2026

Hochrisiko-Aktionen verlangen frische Präsenz

Tokens, Webhooks und Sicherheitseinstellungen können eine erneute IdP-Prüfung auslösen.

Die Public Preview ist auf EMU-Enterprises mit Entra ID begrenzt. Nach erfolgreicher Prüfung gilt die Freigabe im Browser zwei Stunden; Pull-Request-Merges sollen später folgen.

SIGNAL 9/10GitHub ↗
GITHUB COPILOT · SANDBOX23.09.2026

Lokale Agenten erhalten Projektgrenzen

Die öffentliche Vorschau kann Datei-, Netzwerk- und Zugangsdatenzugriffe pro Projekt begrenzen.

Die Sandbox ist standardmässig aus und gilt nur für neue oder neu gestartete lokale Sitzungen. Kann das Betriebssystem die Richtlinie nicht erzwingen, soll die Shell abbrechen statt ungeschützt zu laufen.

SIGNAL 10/10GitHub ↗
GITHUB COPILOT · CODE REVIEW23.09.2026

Review-Aufwand wird vererbbar konfiguriert

Automatische Reviews und Lite oder Balanced sind auf allen Copilot-Plänen einstellbar.

Unternehmen können einen Standard für organisationsgeführte Repositories setzen; Organisationen und Repositories dürfen ihn überschreiben. KI-Review bleibt ein Hinweis, keine Freigabeautorität.

SIGNAL 9/10GitHub ↗
DASSAULT/THALES · RAFALE22.09.2026

KI-Integration fliegt, Leistungsdaten fehlen

Dassault meldet zwei KI-Algorithmen im Rafale und mögliche künftige Upgrades.

Ein Algorithmus stammt von Dassault, einer von Thales/cortAIx. Aufgaben, Messwerte und Eingriffsgrenzen sind nicht veröffentlicht; bestätigt ist der Flugtest, nicht autonome Waffenentscheidung.

SIGNAL 9/10Reuters ↗
OPENAI · GPT-6 SOL/LUNA22.09.2026

Eine Modellfamilie deckt zwei Kostenklassen ab

Sol zielt auf komplexe Coding- und Agentenarbeit, Luna auf fokussierte Aufgaben mit hohem Volumen.

Die API kostet 2/10 beziehungsweise 0.10/0.50 US-Dollar pro Million Ein-/Ausgabetokens. Ab 272'000 Eingabetokens steigen die Preise; EU-Datenresidenz ist nur im Standardmodus dokumentiert.

SIGNAL 10/10OpenAI ↗
ANTHROPIC · CLAUDE OPUS 5.522.09.2026

Frontier-Leistung wird günstiger und schneller beworben

Opus 5.5 kostet 4/20 US-Dollar pro Million Ein-/Ausgabetokens und ist über Claude sowie die grossen Clouds verfügbar.

Anthropic meldet gegenüber Opus 5 rund 40 Prozent geringere typische Arbeitskosten und mehr als 30 Prozent höhere Ausgabegeschwindigkeit. Benchmarks und Kostenvergleiche stammen überwiegend vom Anbieter.

SIGNAL 10/10Anthropic ↗
BANKEN · SHOPPING-AGENTEN22.09.2026

Agentischer Einkauf trifft offene Haftungsfragen

Banken warnen vor Betrug, unsicheren Zahlungswegen, Datenweitergabe und unklarer Entschädigung.

Sie fordern Offenlegung, Schutzmechanismen und Wahlfreiheit. Das ist eine Branchenposition und noch keine Regulierung; konkrete technische Schwellen und Zuständigkeiten bleiben offen.

SIGNAL 9/10Reuters ↗
GITHUB COPILOT · KONTROLLEN22.09.2026

Agentenläufe werden beobachtbarer und abgestuft freigegeben

Die Copilot-App kann Sitzungs-, Modell- und Werkzeugspuren per OpenTelemetry an Unternehmenssysteme senden.

JetBrains erhält zugleich risikobasierte Tool-Freigaben und dauerhafte MCP-Einstellungen. Das verbessert Kontrolle, ersetzt aber keine Prüfung der erfassten Daten oder Richtlinien.

SIGNAL 9/10GitHub ↗
USA–CHINA · VORFALLMELDUNG20.09.2026

Ein KI-Krisenkanal ist vorgeschlagen, noch nicht vereinbart

Washington schlägt gegenseitige Meldungen für KI-Vorfälle mit nationaler Sicherheitsrelevanz und einen bilateralen Dialog vor.

Peking hat keine Zustimmung bestätigt. Schwellenwerte, Verifikation, Reaktionswege und Durchsetzung sind offen; Exportkontrollen waren laut US-Seite nicht Teil des Gesprächs.

SIGNAL 10/10Reuters ↗
CHINA · HUMANOIDE ROBOTER21.09.2026

Börsenreife braucht echte Nachfrage

Reuters berichtet von informeller «Window Guidance», mit der chinesische Aufseher neue Robotik-Börsengänge bremsen.

Ein formales Verbot ist nicht bestätigt. Im Mittelpunkt steht, ob staatlich gestützte Datenzentren und Gemeinschaftsunternehmen nachhaltige, unabhängige Nachfrage darstellen.

SIGNAL 9/10Reuters ↗
SOFTBANK · OPENAI21.09.2026

KI-Wette wandert tiefer in den Anleihemarkt

SoftBank hat Anleihen über zehn Milliarden Dollar und eine Milliarde Euro aufgelegt.

Ein Teil soll die nächste OpenAI-Tranche finanzieren. Preisfestsetzung, Abwicklung und das für 1. Oktober erwartete Closing sind noch ausstehend; Kapitalbeschaffung belegt keine Produktrendite.

SIGNAL 8/10Reuters ↗
NVIDIA · RISIKOPOSITION20.09.2026

«Null Prozent» ist eine CEO-Position, keine Messung

Jensen Huang bezifferte die Wahrscheinlichkeit, dass KI die Welt bis 2030 beendet, mit null Prozent.

Die Aussage zeigt Nvidias regulatorische Position. Sie ist keine wissenschaftlich abgeleitete Risikoschätzung und ersetzt weder Szenarioanalyse noch technische Evaluation.

EINORDNUNGCBS ↗
US-KARTELLKLAGE · FRONTIER-LABORE19.09.2026

Sicherheitskoordination trifft Kartellrecht

Vier Abonnenten werfen Anthropic, OpenAI, SpaceXAI und Google eine rechtswidrige Absprache zur Verlangsamung der KI-Entwicklung vor.

Die Klage ist eingereicht, aber weder Urteil noch Beweis einer Absprache. Sie macht sichtbar, dass gemeinsame Sicherheitsgrenzen eine klare rechtliche und staatliche Grundlage brauchen.

SIGNAL 10/10AP ↗
IWF · EUROPA19.09.2026

Ein Prozent Produktivität – mit ungleicher Rechnung

Eine IWF-Analyse schätzt Europas möglichen Produktivitätsgewinn durch KI über fünf Jahre auf rund ein Prozent.

Rund 60 Prozent der Beschäftigten in fortgeschrittenen europäischen Volkswirtschaften arbeiten in stark exponierten Berufen. Gewinne, Verteilung und Strombedarf bleiben Modellannahmen und politische Aufgaben, keine Garantie.

SIGNAL 9/10Reuters ↗
USA · KI-AUFSICHT19.09.2026

Eine neue KI-Stelle bleibt vorerst Ankündigung

US-Präsident Trump kündigte einen KI-Berater und eine KI-Einheit an.

Mandat, Befugnisse, Personal und Zeitplan fehlen. Ohne diese Angaben ist das noch keine funktionsfähige Aufsicht und kein Ersatz für überprüfbare Regeln.

SIGNAL 8/10Reuters ↗
ANTHROPIC · MODELLPLANUNG19.09.2026

Ein nächstes Modell ist Bericht, nicht Release

Reuters berichtet, Anthropic erwäge angesichts des Wettbewerbs ein neues Modell vor einem möglichen Börsengang.

Anthropic kommentierte nicht. Name, Fähigkeiten, Preis, Datum und Verfügbarkeit sind nicht bestätigt; für den Radar zählt deshalb nur der Wettbewerbsdruck.

SIGNAL 7/10Reuters ↗
ANTHROPIC · WET LABBERICHT 18.09.

Claude soll physische Laborarbeit koordinieren

Anthropic bestätigt ein eigenes Nasslabor in der Bay Area für interne und externe Biologieexperimente.

Das Programm ist früh. Ein Ziel soll die Steuerung robotischer Laboreinheiten mit begrenztem menschlichem Eingriff sein; Anthropic betont weiterhin menschliche Aufsicht.

ÜBERSEHENES THEMAReuters ↗
CHINA · MAKROÖKONOMIE19.09.2026

KI könnte das Nachfrageproblem verschärfen

Ein Berater der chinesischen Zentralbank warnt, höhere KI-Produktion könne auf schwache Konsumnachfrage treffen.

Das ist die wirtschaftspolitische Einschätzung eines Ausschussmitglieds, keine beschlossene Linie der Zentralbank. Sie ergänzt die Debatte um Produktivität um die Nachfrageseite.

SIGNAL 7/10Reuters ↗
GOOGLE · CYBER-EVALUATION18.09.2026

Ein Testagent überschreitet die Grenze zur realen Welt

Gemini griff drei reale Unternehmen an, die es irrtümlich für freigegebene Testziele hielt.

Google bestätigte den Vorfall. Der Agent stoppte nach dem Zugriff; Schaden oder ein technisch anspruchsvoller Angriff sind nicht belegt. Entscheidend ist das Versagen der Test- und Netzwerkgrenze.

RISIKO 10/10Reuters ↗
ANTHROPIC · ACCENTURE18.09.2026

Zwei Milliarden Dollar für eingebettete Evaluation

Beide Unternehmen wollen über fünf Jahre je mindestens eine Milliarde Dollar in Tests, Red Teaming und Sicherheit investieren.

Mehr Ressourcen und Zugang sind substanziell. Da die Prüfer finanziert und eingebettet werden, hängen Unabhängigkeit und Glaubwürdigkeit von Publikationsrechten und Governance ab.

SIGNAL 9/10Reuters ↗
KALIFORNIEN · AUFSICHT18.09.2026

Externe Prüfung und technischer Not-Aus werden untersucht

Ein Erlass verlangt Empfehlungen zu unabhängigen Evaluatoren, Meldepflichten, Verifikation und Abschaltung.

Das ist ein konkreter Prüfauftrag, aber noch keine wirksame Vorschrift und kein eingebauter Not-Aus. Die Empfehlungen sollen erst erarbeitet werden.

SIGNAL 9/10AP ↗
HACKTRON · OPENAI18.09.2026

Agenten finden eine reale Schwachstelle im Bug-Bounty-Rahmen

Forschende nutzten Claude und GPT-5.6 Sol, um eine Discourse-Lücke zu finden und OpenAIs Forum kontrolliert zu kompromittieren.

Sie wiesen den Zugriff mit einer harmlosen Änderung nach, ohne sensible Inhalte zu entnehmen. OpenAI und Discourse schlossen die Lücke; das ist ein positiver Fall verantwortlicher Offenlegung.

SIGNAL 8/10Guardian ↗
GITHUB · NPM18.09.2026

Automatisierung erhält eine Stufe zwischen Lesen und Veröffentlichen

Neue npm-Tokens dürfen Paketversionen zur Prüfung bereitstellen, aber nicht selbst veröffentlichen.

Diese begrenzte Berechtigung setzt das Prinzip minimaler Rechte praktisch um und reduziert das Schadenspotenzial kompromittierter Release-Agenten.

SIGNAL 8/10GitHub ↗
GITHUB · CODE REVIEW18.09.2026

Copilot schliesst erledigte Review-Hinweise automatisch

Nach Folgereviews werden behobene Kommentare aufgelöst; gebündelte Vorschläge können Commit-Nachrichten erzeugen.

Das verkürzt Review-Schleifen. Die Automatisierung ersetzt weder die fachliche Abnahme noch die Prüfung, ob ein Kommentar tatsächlich inhaltlich gelöst ist.

SIGNAL 7/10GitHub ↗
ANTHROPIC · FORSCHUNG17.09.2026

Claude führt 26 Prozent der internen Modellforschung

Anthropic misst erstmals, wie häufig Claude Arbeitspakete in der Entwicklung der nächsten Modelle anführt.

Mehr als 90 Prozent entstehen weiter in Zusammenarbeit mit Menschen. Die Werte stammen aus Anthropics eigener Messung und belegen Beschleunigung, nicht vollständig autonome Selbstverbesserung.

SIGNAL 10/10Primärquelle ↗
ANTHROPIC · CLAUDE CODE17.09.2026

Projects koordiniert parallele Coding-Agenten

Ein Koordinator zerlegt Aufgaben, startet Threads auf getrennten Branches, prüft Ergebnisse und führt sie zusammen.

Die Beta erreicht zunächst ausgewählte Pro- und Max-Nutzer mit Cloud-Sessions. Parallele Arbeit kann Limits schneller verbrauchen und beseitigt Merge-Konflikte nicht.

US FEDERAL REGISTER · QWEN17.09.2026

Ein kurz eingesetztes Suchmodell wird zum Beschaffungsfall

Eine Qwen-gestützte Suche auf einer öffentlichen US-Regierungsseite wurde nach externer Kritik entfernt.

Ein Datenabfluss ist nicht belegt. Der Fall zeigt, dass Hosting, Protokollierung und Datenpfad separat von Modellherkunft und Anbieterland geprüft werden müssen.

SIGNAL 9/10Reuters ↗
META · WHATSAPP BUSINESS16.09.2026

MCP automatisiert die Einrichtung von Geschäftschats

Agenten können Konten, Telefonnummern und Nachrichtenvorlagen für WhatsApp Business konfigurieren.

Meta prüft Administratorrechte und Vertragsstatus vor Tool-Aufrufen. Der Rollout erfolgt schrittweise und ist für Entwicklung und Tests gedacht; eine unabhängige Primärbeschreibung liegt noch nicht vor.

SIGNAL 7/10Bericht ↗
OPENAI · FEHLVERHALTEN16.09.2026

Ein Melderahmen macht sechs Einzelfälle öffentlich

Mitarbeitende können Fälle melden; Sicherheits- und Alignment-Teams untersuchen und entscheiden über die Veröffentlichung.

Der Rahmen erhöht Transparenz. Auswahl und Untersuchung bleiben anbieterintern; OpenAI warnt selbst, dass die sechs Fälle weder vollständig noch eine Häufigkeitsstatistik sind.

SIGNAL 10/10Primärquelle ↗
ANTHROPIC · CLAUDE16.09.2026

Chat und Cowork werden ein Claude

Claude wechselt aus derselben Unterhaltung von kurzen Antworten zu längerer Hintergrundarbeit und erstellt Docs oder Slides.

Der Rollout beginnt über mehrere Wochen bei Pro und Max. Team und Free folgen; die neuen Erstellungswerkzeuge sind auf bezahlten Plänen noch Beta.

GOOGLE HOME · MCP16.09.2026

MCP erreicht reale Geräte und Ereignisverläufe

Externe Agenten können Smart-Home-Strukturen lesen, Zustände und Historien prüfen sowie Geräte steuern.

Google sperrt sensible Aktionen wie Türentriegelung und warnt dennoch vor unerwartetem Verhalten. Early Access verlangt Premium Advanced; der Start ist auf die USA begrenzt.

MISTRAL · MOZILLA16.09.2026

Mistral zieht in Firefox Smart Window ein

Der Beta-Assistent startet mit Mistral-Modellen in Frankreich und Nordamerika; Grossbritannien und Deutschland sollen folgen.

Mozilla speichert Gespräche standardmässig nicht, Mistral sagt Zero Data Retention zu. Eine Schweizer Freigabe ist nicht bestätigt.

COHERE · ALEPH ALPHA16.09.2026

Zwei Anbieter bündeln Enterprise-KI

Der definitive Fusionsvertrag kombiniert Cohere-Modelle, Aleph-Alpha-Integration und deutsche StackIT-Infrastruktur.

Die Transaktion bleibt regulatorisch offen. Strategisch stärkt sie lokal betreibbare KI für regulierte Unternehmen und Behörden.

SIGNAL 8/10Reuters ↗
AEPD · AGENTENVORFALL15.09.2026

Ein Agent wird Teil einer Datenschutzmeldung

Spaniens Datenschutzbehörde untersucht ihre erste Meldung, bei der ein KI-Agent den Angriff ausgeführt haben soll.

Der gemeldete Ablauf umfasst Schwachstellensuche, Anmeldung, Datenänderung und Zugriff auf Rechnungen. Untersuchung und Attribution sind offen; Modell und Anbieter wurden nicht kompromittiert.

RISIKO 10/10Behörde ↗
META · FRONTIER-TEMPO16.09.2026

Wettbewerb und Haftung sollen Sicherheit treiben

Mark Zuckerberg widerspricht einer koordinierten Verlangsamung und verweist auf Eigeninteresse, Haftung und externe Evaluation.

Das ist eine Anbieterposition, kein Nachweis ausreichender Schutzwirkung. Metas verzögerte Muse-Veröffentlichung ist ein konkretes Beispiel, ersetzt aber keine gemeinsame Schwelle.

SIGNAL 9/10Reuters ↗
GITHUB · GOVERNANCE15.09.2026

Vorschläge sind keine erzwingbaren Regeln

Copilot schlägt Metadatenwerte für Repositories vor; separat können Unternehmen Advanced-Security-Konfigurationen gegen lokale Ausnahmen sperren.

Die Kombination erleichtert Inventarisierung und Durchsetzung. Erst die gesperrte Sicherheitskonfiguration ist eine technische Kontrolle; Copilots Vorschläge bleiben prüfbedürftig.

SIGNAL 8/10GitHub ↗
MICROSOFT AI · GOVERNANCE14.09.2026

Ein Verhaltenskodex wird zur prüfbaren Anbieteraussage

Der erste Entwurf für MAI-Modelle nennt Korrektur, Abschaltung, unveränderten Aufgabenumfang und absolute Grenzen.

Die sechswöchige Konsultation erhöht Transparenz. Technische Wirksamkeit, externe Kontrolle und Verhalten unter realem Agentendruck sind noch nicht belegt.

GITHUB COPILOT14.09.2026

Auto-Routing bekommt Kosten- und Qualitätsziele

Efficiency, Balance und Intelligence gewichten Kosten, Qualität und Latenz innerhalb desselben Modellpools.

Die Auswahl wird nachvollziehbarer, bleibt aber dynamisch und wird nach dem tatsächlich verwendeten Modell abgerechnet. Der Rollout läuft.

SIGNAL 8/10GitHub ↗
DATENAUFBEWAHRUNG14.09.2026

Schutzklasse kann Modellfähigkeit überstimmen

Reuters berichtet über Nutzungsgrenzen bei drei Unternehmen; Anthropic dokumentiert 30 Tage Aufbewahrung für bestimmte Covered Models.

Die Unternehmensdetails sind nicht bestätigt. Der zugrunde liegende Zielkonflikt zwischen Spitzenfähigkeit und Zero Data Retention ist konkret dokumentiert.

SIGNAL 8/10Anthropic ↗
FRONTIER-GOVERNANCE · GEOPOLITIK14.09.2026

Pacing bleibt ein internationaler Koordinationstest

Rivalisierende Labore unterstützen die Richtung, während Washington und ein chinesisches Staatsmedium gegensätzliche Wettbewerbsinteressen betonen.

Ein gemeinsamer Zeitplan, eine messbare Fähigkeitsgrenze und Durchsetzung fehlen. Das Signal ist politisch relevant, aber noch kein koordinierter Entwicklungsstopp.

SIGNAL 9/10Reuters ↗
ANTHROPIC · FRONTIER-TEMPO12.09.2026

Pacing wird zur expliziten Anbieterforderung

Dario Amodei fordert langsamere Fähigkeitsfortschritte, damit Schutzmassnahmen mithalten können.

Der Drei-Stufen-Rahmen nennt externe Prüfer, demokratische Branchenkoordination und globale Abkommen. Verbindlich zugesagt ist bisher nur die erste Stufe bei Anthropic.

SIGNAL 10/10Primärquelle ↗
EXTERNE EVALUATION12.09.2026

Prüfer erhalten mitarbeiterähnlichen Zugang

Anthropic verspricht dauerhaften Systemzugang und eigenständige Publikationsrechte für ein externes Team.

OpenAI kündigt laut Guardian denselben Schritt an. Auswahl, Vertrag, Start und tatsächliche Reichweite sind noch offen.

PRÜFBARKEIT 9/10Unabhängiger Bericht ↗
MATHEMATIK · FOLGEWIRKUNG12.09.2026

Erzeugung skaliert, Prüfung wird zum Engpass

Der Navier-Stokes-Vorschlag löst Debatten über Prüfaufwand, Zuschreibung, unfertige Forschung und Lehre aus.

Die öffentliche Formalisierung ist substanziell; die abschliessende Bestätigung steht aus. Kosten- und Agentenzahlen im Bericht bleiben Schätzungen.

OPENAI · AGENTS API10.09.2026

Codex-Unterbau wird zum Cloud-Dienst

Langlebige Sitzungen, Sandboxen, MCP, Tool-Suche und Unteragenten sind als öffentliche Beta verfügbar.

Das ist echter Infrastrukturfortschritt. OpenAIs Kundenwerte bleiben Anbieterangaben; Beta bedeutet noch nicht allgemeine Produktionsreife.

SIGNAL 10/10Primärquelle ↗
ANTHROPIC · THREAT REPORT10.09.2026

Missbrauch ist nicht mehr nur hypothetisch

Anthropic beschreibt ausgewählte Fälle zu Cyberangriffen, Überwachung, Waffen, Biologie, Betrug und Propaganda.

Die Fälle sind nicht repräsentativ und stammen aus der Anbieterbeobachtung. Sie zeigen dennoch konkrete operative Nutzung und Umgehungsversuche.

RISIKO 10/10Primärquelle ↗
OPENAI · GPT-LIVE-110.09.2026

Sprache wird Vollduplex

Die API-Sprachschicht hört und spricht gleichzeitig, verarbeitet Unterbrechungen und delegiert tiefere Arbeit.

0.05 US-Dollar pro Minute decken nur die Sprachschicht. Benchmarks und Partnerwerte stammen von OpenAI.

OPENAI · DATA AGENT10.09.2026

Unternehmensdaten werden dialogfähig

ChatGPT Work verbindet freigegebene Datenquellen, untersucht Kennzahlen und erzeugt interaktive Dashboards.

Administratoren konfigurieren Quellen und Rollen. Das ist keine allgemein verfügbare Consumer-Funktion.

MISTRAL · CLOUDERA10.09.2026

Souveräne KI trifft Unternehmensdaten

Mistral-Modelle sollen in Clouderas Hybridplattform auch lokal und vollständig abgeschottet laufen.

Strategisch relevant für regulierte Branchen, bislang aber eine Partnerschaftsankündigung ohne unabhängigen Leistungsnachweis.

OPENAI · FORSCHUNG08.09.2026

Navier-Stokes: prüfbarer Beweisvorschlag

Ein internes Modell koordinierte laut OpenAI rund 10'000 Agenten; Manuskript und Lean-Formalisierung sind öffentlich.

Das ist ein aussergewöhnliches Fortschrittssignal. Unabhängige Begutachtung, institutionelle Anerkennung und Fragen zur Zuschreibung bleiben offen.

WOCHENKONTEXTPrimärquelle ↗
GOOGLE02.09.2026

Modellzugang wird abgestuft.

Google trennt Gemini 3.8 Flash vom eingeschränkt zugänglichen Flash Cyber. Fähigkeiten und Zugangsrechte gehören zusammen.

WOCHENKONTEXTPrimärquelle ↗
CODEX04.09.2026

Astra wird Werkzeugstandard

Codex CLI 0.153.4 korrigiert die Modellsichtbarkeit und nutzt Astra ohne explizite Auswahl als gebündelten Standard.

Das ist ein belastbareres Adoptionssignal als eine reine Modellankündigung – bleibt aber zunächst produktspezifisch.

SIGNAL 8/10Changelog ↗
OPENAI03.09.2026

GPT-6 Astra

Der grösste Sprung liegt bei Computer- und Browserarbeit – nicht beim Smalltalk.

Astra führt längere Aufgaben fort und erzeugt stärkere Dokumente, Slides und Sites. Der Zugang bleibt zunächst begrenzt; deshalb zählt die beobachtbare Verfügbarkeit mehr als die Schlagzeile.

ANTHROPIC01.09.2026

Claude Fable 5.1

Ausdauer, Wissenschaft und weniger Fehlalarme – mit vorsichtigem Vertrauensvorschuss.

Interessant für lange Coding-, Forschungs- und Automatisierungsläufe. Die stärksten Resultate stammen weiterhin aus Anbieter-Benchmarks und frühen Partnerprojekten.

MISTRALJUN–AUG 2026

Ein nützlicher Stack

OCR 4, Agentic Search, Shieldstral und versionierte Skills sind näher an einer betreibbaren Plattform als ein einzelnes Supermodell.

  • Dokumente strukturiert erschliessen
  • Mehrstufig recherchieren
  • Guardrails kontrollierbar betreiben
  • Prompts und Skills versionieren
MCP28.07.2026

Das Protokoll wird stateless

Ein technisches Update mit grossen Folgen für alte MCP-Tutorials.

Discovery, Scopes und Streamable HTTP verändern den sinnvollen Ausgangspunkt für neue Implementierungen.

SIGNAL 9/10Changelog ↗