KI-Briefing 13.08.2026
Zeitfenster: 12.08.2026 07:00 bis 13.08.2026 07:00 Uhr (Europe/Berlin) · Veröffentlicht: 14. August 2026 um 11:34
Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was bedeuten Ampelstufen und Quellenstufen?
Die Ampelstufen zeigen, wie dringlich eine Meldung ist:
- Auf dem Tisch
ist jetzt handlungsrelevant.
- Auf dem Radar
sollten Sie beobachten.
- Notiert
ist ein Thema zur Kenntnis.
- Unverifiziert
bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.
Die Quellenstufen geben an, wie belastbar eine Quelle ist:
- Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
- Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
- Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
- Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
- Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.
Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.
Die Lage in fünf Zeilen
- xAI hat Grok 4.6 veröffentlicht, 2 und 6 US-Dollar je Million Token bei 500.000 Token Kontext, nach Artificial Analysis auf Höhe von GPT-5.6 Sol und rund 60 Prozent günstiger als Claude Opus 5.
- Drei Speicherfehler in der Annotationsfunktion von Zoom erlauben die Übernahme fremder Geräte in einer Besprechung, die Korrektur liegt seit Juli vor, veröffentlicht wurde der Fall am 11. und 12.08.
- Der Exploit für diese Zoom-Lücke entstand nach Angabe der Finder mit weniger als zwanzig Anfragen an öffentlich verfügbare Spitzenmodelle in unter 24 Stunden.
- DeepSeek hat V4-Pro-0813 ohne Ankündigung auf die Preisliste gesetzt und baut ein Team für Agenten-Gerüste auf, das ausdrücklich gegen Claude Code zielt.
- Alibaba hat die Gewichte von Qwen3.8-Max unter einem eigenen Lizenztext veröffentlicht, ohne Bildverständnis und mit 4,89 Terabyte Umfang, während das für den lokalen Betrieb interessante 27B-Modell weiter fehlt.
Meldungen
Auf dem TischxAIModelle und PreiseneuGrok 4.6 ist verfügbar, 2 und 6 US-Dollar je Million Token
xAI hat am 12.08.2026 Grok 4.6 veröffentlicht. Das Modell kostet 2 US-Dollar je Million Eingabe-Token und 6 US-Dollar je Million Ausgabe-Token, hat ein Kontextfenster von 500.000 Token und ist über die xAI-API, Cursor, Grok Build, OpenRouter, Vercel und Cloudflare erreichbar. Damit liegt es nach dem Artificial Analysis Intelligence Index gleichauf mit GPT-5.6 Sol, bei deutlich niedrigerem Preis.
Bericht
Die Release Notes von xAI nennen für Anfragen unter 200.000 Prompt-Token 2 US-Dollar für Eingabe, 0,50 US-Dollar für zwischengespeicherte Eingabe und 6 US-Dollar für Ausgabe je Million Token. Oberhalb dieser Schwelle verdoppeln sich die Sätze auf 4, 1 und 12 US-Dollar. Das Modell verarbeitet Text und Bilder, gibt nur Text aus und kennt vier Stufen der Denktiefe, von niedrig bis xhigh, mit hoch als Voreinstellung. Der Wissensstand endet nach der Anbieterdokumentation am 01.02.2026. Die Modellkennung lautet grok-4.6, ansprechbar über die Responses API und über Chat Completions. Zur Leistung nennt the decoder unter Berufung auf den Artificial Analysis Intelligence Index 61 Punkte und damit denselben Wert wie GPT-5.6 Sol, fünf Punkte mehr als Grok 4.5. Auf dem Benchmark GDPval-AA v2 soll Grok 4.6 vergleichbare Aufgaben in rund 53 Schritten lösen, Claude Opus 5 in rund 103. Zum Preisvergleich nennt derselbe Bericht 5 und 25 US-Dollar für Claude Opus 5 sowie 5 und 30 US-Dollar für GPT-5.6 Sol. Diese Vergleichszahlen stammen aus dem Sekundärbericht, nicht aus der Anbieterdokumentation. Eine eigene Ankündigungsseite unter x.ai war beim Abruf nicht erreichbar, die Angaben stammen deshalb aus den Entwicklerseiten des Anbieters.
Einordnung
Der Preis ist hier die Nachricht, nicht der Benchmark. Wer heute 5 und 25 US-Dollar für ein Spitzenmodell zahlt, bekommt bei xAI nach dem Index eine vergleichbare Punktzahl für 2 und 6 US-Dollar. Das setzt die Preisliste von Anthropic und OpenAI im oberen Segment unter Druck, nachdem Anthropic bereits am 10.08. die für September geplante Erhöhung bei Sonnet 5 gestrichen hat. [Schlussfolgerung] Für den Mittelstand ist der Preis trotzdem selten der Entscheidungsgrund. Die offenen Fragen bei xAI liegen woanders: Zur Datenverarbeitung, zu Verarbeitungsregionen und zur Frage, ob Eingaben zum Training verwendet werden, sagt die Entwicklerdokumentation zu diesem Modell nichts. Wer Kundendaten verarbeitet, kann einen Preisvorteil nicht gegen eine ungeklärte Rechtsgrundlage aufrechnen.
Quellen
Auf dem TischZoomSicherheitneuDrei Zoom-Lücken erlauben Geräteübernahme in Besprechungen, der Exploit entstand mit unter zwanzig KI-Anfragen
Ein Sicherheitsunternehmen hat am 11.08.2026 drei Speicherfehler in der Annotationsfunktion von Zoom offengelegt, zusammengefasst unter dem Namen Zoomsday. In Verkettung erlauben sie es einer Teilnehmerin oder einem Teilnehmer einer Besprechung, ohne Zutun der Gegenseite fremden Code auf deren Gerät auszuführen. Zoom hat die Fehler bereits im Juni und Juli behoben, die Sicherheitshinweise sind am 11.08.2026 erschienen.
Bericht
Zoom führt die drei Einträge als ZSB-26015 (CVE-2026-53413, Buffer Over-write, Einstufung High), ZSB-26016 (CVE-2026-53414, Buffer Over-read, Medium) und ZSB-26017 (CVE-2026-53415, Use After Free, High), alle veröffentlicht am 11.08.2026. Die Finder stufen die Kette als kritisch ein, Zoom als hoch, weil eine Nutzerhandlung nötig ist, nämlich die Teilnahme an einer Besprechung mit einer angreifenden Gegenseite. Nach der Offenlegung der Finder wurde der Fehler am 08.06.2026 gefunden, am 09.06. als Codeausführung ohne Klick auf allen Plattformen bestätigt und am 10.06. an Zoom gemeldet. Die clientseitige Korrektur kam am 22.06. in Version 7.1.0, eine serverseitige Absicherung am 15.07., eine weitere Korrektur am 20.07. in Version 7.1.5. Betroffen sind nach dem Bericht von Malwarebytes Zoom Workplace vor 7.1.5 und 7.0.6, der VDI-Client für Windows vor 7.0.11 und 6.6.16, Zoom Rooms vor 7.1.5 und das Zoom Meeting SDK vor 7.1.5. Der für Ingos Kundschaft eigentlich bedeutsame Teil steht im Bericht der Finder: Sie haben nach eigener Angabe mit weniger als zwanzig Anfragen an öffentlich verfügbare Spitzenmodelle die Angriffsfläche kartiert, den Code rückwärts gelesen, die Schwachstelle gefunden und einen funktionierenden Exploit gebaut, in unter 24 Stunden. TechRepublic zitiert die Finder mit der Aussage, die Hürde für diese Art von Werkzeug sei gefallen und komme nicht zurück.
Einordnung
Der Fehler selbst ist gepatcht, die Handlung besteht im Aktualisieren. Bemerkenswert ist der zeitliche Zusammenhang mit dem, was seit Anfang August aus dem gleichen Themenfeld kommt: OpenAI hat am 10.08. ein eigens für Sicherheitsarbeit trainiertes Modell vorgestellt und den Zugang an ein Freigabeverfahren gebunden, weil dieselbe Fähigkeit Angreifern hilft. [Schlussfolgerung] Zoomsday liefert den Gegenbeleg zur Beruhigung, ein solches Modell sei verriegelt: Hier haben öffentlich verfügbare Modelle gereicht. Für die Beratung heißt das, dass die Zeitspanne zwischen einer veröffentlichten Korrektur und einem einsatzfähigen Angriff kürzer wird. Ein Patchstand, der bisher als ordentlich galt, weil er ein paar Wochen hinterherhinkt, ist damit keine sichere Position mehr.
Quellen
Auf dem RadarDeepSeekModelle und AgentenneuDeepSeek setzt V4-Pro-0813 ohne Ankündigung auf die Preisliste und richtet ein Team gegen Claude Code aus
Auf der Preisseite der DeepSeek-API steht seit dem 12.08.2026 die Modellfassung DeepSeek-V4-Pro-0813. Eine Ankündigungsseite dazu gibt es nicht, Gewichte sind nicht veröffentlicht. Parallel berichtet Bloomberg, dass DeepSeek ein Harness Team aufbaut und dafür wirbt, mit dem erklärten Ziel, Claude Code anzugreifen.
Bericht
Die Preisseite der DeepSeek-Dokumentation führt zwei Modelle. DeepSeek-V4-Pro-0813 kostet je Million Token 0,003625 US-Dollar bei Zwischenspeichertreffer, 0,435 US-Dollar ohne Treffer und 0,87 US-Dollar für die Ausgabe, bei einem Kontextfenster von einer Million Token und bis zu 384.000 Ausgabe-Token. DeepSeek-V4-Flash-0731 liegt bei 0,0028, 0,14 und 0,28 US-Dollar. Beide Modelle kennen einen Modus mit und einen ohne Denkschritte, letzterer ist Voreinstellung, und beide sind zur Anthropic-API kompatibel. Simon Willison hat das Modell am 12.08.2026 aufgegriffen und hält fest, dass er auf OpenRouter verlinken musste, weil DeepSeek keine erkennbare Ankündigungsseite betreibt. Die Benchmarkzahlen zirkulierten nach seiner Darstellung aus einer WeChat-Gruppe über Reddit, wo sie entfernt wurden, in eine Textabelle bei Hacker News. Belastbare Messwerte liegen damit nicht vor. Auf Hugging Face ist unter deepseek-ai als jüngstes Repositorium weiterhin DeepSeek-V4-Flash-0731 zu sehen, Gewichte zu 0813 fehlen. Bloomberg berichtet am 12.08.2026, DeepSeek habe über eine Pekinger Gesellschaft einen verifizierten WeChat-Kanal für ein DeepSeek Harness Team eingerichtet und schreibe Stellen aus, die auf Agenten nach dem Vorbild von Claude Code zielen. Ein Harness ist dabei das Gerüst um ein Sprachmodell herum, das aus einem Modell einen arbeitenden Agenten macht. DeepSeek hat sich auf Anfrage nicht geäußert.
Einordnung
Zwei Dinge sind hier neu. Erstens verschiebt sich der Wettbewerb sichtbar vom Modell auf das Gerüst darum herum. Dass ein chinesischer Anbieter das Gerüst zum eigenen Produktziel erklärt, bestätigt, was Anthropic und xAI in den letzten zwei Wochen mit Cowork und Grok Bot vorgemacht haben. Zweitens ist die Art der Veröffentlichung bemerkenswert: Ein Modell steht auf der Preisliste, bevor es eine Ankündigung gibt, und die Leistungszahlen erreichen die Öffentlichkeit über Umwege. [Schlussfolgerung] Für die Beratung heißt das, dass Preisvergleiche mit chinesischen Anbietern derzeit auf einer Datenlage stehen, die man nicht prüfen kann. Der Preisabstand ist real und groß, die Leistungsangabe ist es nicht.
Quellen
Auf dem RadarAlibabaOffene ModelleUpdateQwen3.8-Max liegt als offenes Gewicht vor, aber unter eigenem Lizenztext und ohne Bildverständnis
Die seit dem 03.08.2026 zugesagten offenen Gewichte von Qwen3.8-Max liegen auf Hugging Face, allerdings unter der Bezeichnung Qwen3.8-2.4T-A95B. Neu gegenüber dem Briefing vom 12.08. ist, dass Lizenztext und Modellkarte jetzt vorliegen und geprüft sind. Das Modell steht nicht unter Apache 2.0, sondern unter einer eigenen Qwen3.8-Max-Lizenz, es versteht keine Bilder, und das für den lokalen Betrieb interessante 27B-Modell fehlt weiterhin.
Bericht
Die Modellkarte weist 2,4 Billionen Gesamtparameter aus, davon 95 Milliarden je Token aktiv, bei 512 Experten und 11 aktiven Experten je Token. Das Kontextfenster liegt nativ bei 262.144 Token und lässt sich auf 1.010.000 Token erweitern, die Ausgabe bei bis zu 128.000 Token. Die Karte weist das Modell ausdrücklich als reines Textmodell ohne Bildverständnis aus. Die Repositorien wurden am 08.08.2026 angelegt, im Zeitfenster dieses Briefings liegt die Ergänzung von Lizenzdatei und Modellkarte am 12.08.2026. Der Lizenztext trägt den Namen Qwen3.8-Max License. Er verlangt, den Modellnamen sichtbar in der Oberfläche zu nennen, sobald ein Produkt mehr als 100 Millionen monatlich aktive Nutzer oder mehr als 20 Millionen US-Dollar Monatsumsatz erreicht. Wer das Modell als gehosteten Dienst anbietet oder in einem allgemeinen KI-Arbeitsassistenten einsetzt, braucht ab einem Umsatz von mehr als 50 Millionen US-Dollar in zwölf zusammenhängenden Monaten eine gesonderte kommerzielle Lizenz. Zur Größe: Die quantisierten Fassungen reichen nach den Angaben im Unsloth-Repositorium von 508 Gigabyte in der stärksten Verdichtung bis 4,89 Terabyte in voller Genauigkeit. Ein Betrieb auf Einzelhardware ist damit ausgeschlossen. Ein Repositorium Qwen/Qwen3.8-27B existiert nicht, der Abruf liefert einen Fehler. Was in der Suche nach diesem Namen erscheint, sind weiterhin leere Platzhalter Dritter, eines davon sagt in der Modellkarte selbst, es sei für das kommende Modell reserviert.
Einordnung
Damit ist die Zusage vom 03.08. zur Hälfte eingelöst, und zwar in der Hälfte, die für den Mittelstand nichts bringt. Ein Modell mit 4,89 Terabyte läuft in keinem Serverraum eines Handwerksbetriebs. [Schlussfolgerung] Wichtiger als die Größe ist die Lizenz. Offene Gewichte wird im Gespräch gern mit frei nutzbar gleichgesetzt, hier stehen aber Schwellenwerte im Text, und der Anbieter behält sich bei Weiterverkauf als Dienst eine gesonderte Lizenz vor. Für einen typischen Mittelständler greifen diese Schwellen nicht, für ein Softwarehaus, das darauf ein Produkt baut, sehr wohl. Die Wiedervorlage zum 18.08.2026 bleibt bestehen, jetzt allein für das 27B-Modell.
Quellen
Auf dem RadarMakeWerkzeuge für den AlltagneuMake stellt den Assistenten Maia allen Tarifen als öffentliche Beta bereit
Make hat am 12.08.2026 den Assistenten Maia als öffentliche Beta freigeschaltet, für alle Tarife und nach der Ankündigung ohne Aufpreis. Maia sitzt im Szenario-Editor und baut, prüft und repariert Automatisierungen auf Zuruf. Die einzelnen Schritte werden dabei sichtbar auf der Arbeitsfläche abgelegt.
Bericht
Nach dem Beitrag im Make-Forum lässt sich eine Automatisierung im Gespräch beschreiben, Maia setzt sie auf der Arbeitsfläche zusammen und begründet die einzelnen Schritte. Der Anbieter grenzt das ausdrücklich gegen eine Blackbox ab, die Entscheidungen sollen nachvollziehbar bleiben. Die Beta gilt nach der Ankündigung für alle Tarife. Ein Aufpreis wird nicht genannt. Aussagen zur Verarbeitung der Daten, zum Verarbeitungsort und dazu, ob Eingaben zum Training verwendet werden, enthält die Ankündigung nicht.
Einordnung
Automatisierung scheitert in kleinen Betrieben selten am Werkzeug und fast immer daran, dass niemand Zeit hat, sich in die Verknüpfungslogik einzuarbeiten. Genau dort setzt das an. [Schlussfolgerung] Der Haken liegt im Kleingedruckten, das hier fehlt: Ein Assistent, der Szenarien baut, sieht dabei Feldnamen, Beispieldaten und Zugangsstrukturen der angebundenen Systeme. Solange Make dazu nichts sagt, gehört die Frage nach der Verarbeitung vor den ersten Produktivlauf, nicht danach. Für eine Schulung ist das trotzdem ein gutes Beispiel, weil sich der Nutzen in zehn Minuten zeigen lässt.
Quellen
NotiertForschungSicherheitneuAus einer KI-Antwort lässt sich der zugrunde liegende Prompt fast wörtlich zurückrechnen
Eine Arbeit von Forschenden am IIT Bombay und bei Adobe Research beschreibt ein Verfahren, das aus dem Ausgabetext eines Sprachmodells den ursprünglichen Prompt rekonstruiert, teils wortgleich. Das Verfahren braucht keinen Zugriff auf die Modellgewichte und funktioniert auch über Modellgrenzen hinweg. Die Arbeit wurde am 31.07.2026 eingereicht und am 12.08.2026 breiter aufgegriffen.
Bericht
Die Arbeit trägt den Titel PTP: Previous-Token Prediction based LLM Inversion for Near-Exact Prompt Reconstruction, Autoren sind Pirzada Suhail, Nagasai Saketh Naidu, Atanu R Sinha und Amit Sethi. Der Ansatz kehrt die übliche Vorhersagerichtung um: Statt des nächsten Tokens wird das vorherige vorhergesagt. Das inverse Modell wird dabei vollständig neu trainiert, auf Daten, die das Zielmodell selbst erzeugt hat. Nach der Besprechung von the decoder gelang in Versuchen die wortgleiche Rekonstruktion, außerdem die Erzeugung mehrerer sinngleicher Prompt-Varianten aus einer einzigen Ausgabe. Ein auf Qwen-3-0.6B trainiertes inverses Modell rekonstruierte auch Prompts aus Antworten von GPT-4o. Die Grenze benennt dieselbe Besprechung: Geprüft wurden kurze Prompts von ein bis zwei Sätzen. Ob das Verfahren auch auf mehrseitige Systemanweisungen trägt, ist nicht untersucht.
Einordnung
Die Arbeit ist Forschung, der Praxisbezug ist aber greifbar. In vielen Betrieben steckt inzwischen Arbeit in Systemanweisungen: der Ton der Kundenkorrespondenz, Preisregeln, Ausschlusskriterien, interne Bezeichnungen. Diese Anweisungen gelten intern oft als Betriebsgeheimnis. [Schlussfolgerung] Die Arbeit zeigt an einem eingeschränkten Fall, dass diese Annahme technisch nicht trägt: Wer genug Ausgaben eines Assistenten sammelt, kommt der dahinterliegenden Anweisung nahe. Für die Beratung ist das ein nützliches Gegengewicht zu der Vorstellung, ein guter Prompt sei ein schützbarer Vermögenswert. Schützbar ist, was im System liegt, nicht was im Prompt steht.
Quellen
NotiertGoogleMarktneuGemini erreicht eine Milliarde Nutzer und verliert zugleich Anteile bei der tatsächlichen Nutzung
Google hat am 11.08.2026 gemeldet, dass die Gemini-App mehr als eine Milliarde monatlich aktive Nutzer hat. Am 12.08.2026 stellte the decoder dem drei Datenquellen gegenüber, nach denen der Anteil von Gemini an der tatsächlichen Nutzung sinkt, während OpenAI und Anthropic zulegen. Beide Befunde stehen nebeneinander und widersprechen sich nicht zwingend.
Bericht
Die Anbieterseite nennt für die Gemini-App mehr als eine Milliarde monatlich aktive Nutzer, das schnellste Wachstum eines Google-Produkts, 63 Prozent Sprachnutzung, mehr als 150 Millionen erzeugte Bilder je Tag und über 100 Millionen aktive Nutzer unter iOS. Die Gegenrechnung von the decoder stützt sich auf drei Quellen. Nach Pangram, einem Dienst zur Erkennung maschinell erzeugter Texte, liegt OpenAI seit Beginn der Messung über 50 Prozent, Anthropic stieg von 4,3 auf 14,9 Prozent, Gemini fiel im Juli 2026 von 12 auf 1,9 Prozent. OpenRouter zeigt nach demselben Bericht einen ähnlichen Verlauf. Similarweb weist für die Google-Seite einen Rückgang von 27 auf 26,8 Prozent im letzten Monat aus, nach 9,4 Prozent ein Jahr zuvor. Der Bericht nennt die Schwächen der drei Quellen selbst: Pangram misst Schreibaufgaben, OpenRouter bevorzugt offene Modelle, Similarweb erfasst keine mobilen Anwendungen.
Einordnung
Nutzerzahlen und Nutzungsanteile messen verschiedene Dinge. Eine App, die auf Android-Geräten vorinstalliert und in die Suche eingebaut ist, sammelt monatlich aktive Nutzer fast von selbst. Wer ein Modell für Arbeit auswählt, entscheidet sich anders. [Schlussfolgerung] Für Ingos Beratung ist das ein brauchbares Beispiel gegen die Zahlengläubigkeit: Eine Milliarde Nutzer ist keine Aussage darüber, welches Werkzeug im Betrieb die Arbeit erledigt. Belastbar ist keine der drei Gegenquellen allein, gemeinsam zeigen sie in dieselbe Richtung.
Quellen
Nicht aufgenommen
Vier Finanz- und Marktmeldungen vom 12.08.2026 fallen unter das Ausschlusskriterium Finanzierungsrunde ohne Produktfolge: die Series C von Lovable über 400 Millionen US-Dollar bei einer Bewertung von 13,3 Milliarden, die Vorbereitung eines Börsengangs bei Anthropic, der Infrastrukturvertrag zwischen IBM und Together AI über 240 Millionen US-Dollar und die Series B von Blacksmith AI über 45 Millionen. Nvidias angekündigtes Nemotron 4 mit einer Billion Parametern ist eine Ankündigung ohne verfügbares Modell und damit ebenfalls ausgeschlossen. Nicht aufgenommen wurden ferner: der Wechsel von Robert Mahari zu Anthropic als Personalie ohne belegten Richtungswechsel, der Aufruf von mehr als 1.300 Forschenden zur Lücke zwischen Sicherheit und Regulierung als Meinungsbeitrag ohne neuen Sachverhalt, zwei Beiträge zu Azure Content Understanding als reine Produktdokumentation, sowie die Auslegungshilfe der chinesischen Cyberspace-Aufsicht zum dortigen Datenschutzrecht vom 12.08.2026, die für deutsche Kundschaft ohne Bezug ist. Der Beitrag How enterprises put AI to work auf der OpenAI-Newsseite vom 12.08.2026 ist Marketingmaterial des Anbieters über eigene Kundschaft. Ein Grenzfall ist die Meldung über einen mutmaßlich China-nahen, weitgehend selbsttätigen Angriff auf die taiwanische Atomaufsicht am 12.08.2026. Sie ist nur über Aggregatoren belegt, eine Primärquelle war nicht auffindbar, deshalb bleibt sie draußen.