KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 17.08.2026

KI-Briefing 17.08.2026

Zeitfenster: 14.08.2026 07:00 Uhr bis 17.08.2026 07:00 Uhr (Europe/Berlin), 72 Stunden nach der Montagsregel · Veröffentlicht: 17. August 2026 um 14:09

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischAnthropicAbschaltungUpdate

Anthropic schaltet die alte Workbench heute ab

Die Workbench in der alten Fassung wird heute, am 17.08.2026, für alle Nutzer abgeschaltet. Gespeicherte Prompts, Prompt-Versionen und Evals sind danach nicht mehr erreichbar. Der Export über den Banner in der alten Oberfläche ist heute der letzte mögliche Schritt.

Bericht

Neu gegenüber dem Briefing vom 11.08.2026 ist nur eines: Der Stichtag ist erreicht und die Anbieterseite nennt ihn unverändert. Im Hilfeartikel steht, dass die alte Workbench am 17.08.2026 für alle Nutzer abgeschaltet wird und danach nicht mehr zugänglich ist. Der Export läuft über die Schaltfläche Export data im Banner der alten Oberfläche. Im Dialog lässt sich wählen, ob Modellantworten und hochgeladene Dateien, also Bilder und PDF-Dateien, mitgehen sollen. Das Ergebnis kommt als JSON-Paket, der Downloadlink wird per E-Mail zugeschickt. Wer nach dem 16.06.2026 ein Konto angelegt hat, hatte nie Zugang zur alten Fassung. Die neue Workbench setzt direkt auf der Messages-API auf und arbeitet zustandslos, sie speichert also weder Prompts noch Gesprächsverläufe.

Einordnung

Der Wechsel auf eine zustandslose Oberfläche ist die eigentliche Nachricht. Wer seine Prompt-Bibliothek bisher beim Anbieter geführt hat, braucht ab heute einen eigenen Ort dafür, etwa ein Repositorium oder eine Dokumentenablage. [Schlussfolgerung] Für Schulungen heißt das, dass die Prompt-Verwaltung ein eigenes Thema wird und nicht länger als Funktion des Anbieters mitläuft. Zur ebenfalls beobachteten Abschaltung der Prompt-Tools-APIs ließ sich keine Anbieterquelle mit Datum finden, die zugehörigen Dokumentationsseiten sind allerdings nicht mehr auffindbar.

Quellen

Auf dem TischGoogleAbschaltungneu

Google nimmt drei Imagen-4-Modelle heute aus der Gemini-API

Die Modellnamen imagen-4.0-generate-001, imagen-4.0-ultra-generate-001 und imagen-4.0-fast-generate-001 werden zum 17.08.2026 abgeschaltet. Wer sie in einer eigenen Anwendung fest hinterlegt hat, bekommt ab heute keine Bilder mehr. Google verweist auf Gemini 3.1 Flash Image als Nachfolger.

Bericht

Die Abschaltung steht auf der Modellseite der Gemini-API und wurde laut Änderungsprotokoll bereits am 15.06.2026 eingetragen. Betroffen sind genau die drei genannten Modellkennungen. Google empfiehlt den Wechsel auf Gemini 3.1 Flash Image, um Dienstunterbrechungen zu vermeiden. Der Stichtag fällt exakt auf das Ende dieses Betrachtungszeitraums. Ein Aggregator berichtet zusätzlich, die Methode generate_images() werde vollständig entfernt. Das steht so nicht auf der Anbieterseite und wird hier deshalb nicht als Tatsache geführt.

Einordnung

Zwei Monate Vorlauf sind bei Bildmodellen wenig, und die Ankündigung stand nur im Änderungsprotokoll, nicht in einer eigenen Mitteilung. [Schlussfolgerung] Genau solche Abschaltungen treffen kleine Betriebe härter als große, weil dort niemand Änderungsprotokolle liest. Der Fall taugt als Beispiel dafür, warum in jedem KI-Projekt festgehalten gehört, welches Modell an welcher Stelle hängt.

Quellen

Auf dem TischMicrosoftVerfügbarkeitUpdate

Copilot-App zieht am 18.08. auf eine neue Adresse um

Ab dem 18.08.2026 läuft die Copilot-App nicht mehr unter m365.cloud.microsoft, sondern unter copilot.cloud.microsoft. Wer Netzwerk-, Proxy- oder Firewallregeln pflegt, muss die neue Adresse vorher freigeben. Am selben Tag entfallen wie berichtet Gruppenchat, Podcasts und Deep Research in der Endkunden-App.

Bericht

Die neue Tatsache gegenüber dem Briefing vom 14.08.2026 ist die Adressumstellung. Microsoft hat sie am 14.08.2026 im Partner Center angekündigt. Nutzer werden automatisch umgeleitet, sofern die Organisation die neue Adresse nicht blockiert. Microsoft nennt als Handlungsschritte ausdrücklich, zu prüfen, ob copilot.cloud.microsoft durch Netzwerk-, Proxy-, Firewall- oder Zugriffsrichtlinien blockiert wird, und *.cloud.microsoft auf Zulassungslisten zu setzen. Neu sind Kontokennzeichen, die Arbeits- und Privatkonto unterscheiden, darunter ein grünes Schild für Entra-Arbeitskonten. Eine frühe Vorschau der neuen Windows- und Mac-Anwendung startet am 18.08.2026, die breite Verteilung ab Mitte September 2026. Sicherheits-, Compliance- und Governance-Einstellungen bleiben laut Microsoft unverändert.

Einordnung

Die Abschaltung der drei Funktionen war bekannt, die Adressumstellung ist der Teil mit dem kurzfristigen Aufwand, und er liegt bei der IT, nicht bei den Anwendern. [Schlussfolgerung] In Betrieben mit strenger Freigabeliste ist der wahrscheinlichste Fehlerfall am Dienstagmorgen kein Ausfall bei Microsoft, sondern eine geschlossene Tür im eigenen Haus.

Quellen

Auf dem TischMistral AISouveränitätneu

Mistral lässt die Verarbeitungsregion wählen, mit Grenzen

Mistral bietet regionale Endpunkte für Europa und die USA an, dazu einen Priority Tier mit einer Verfügbarkeitszusage von 99,5 Prozent. Beides kostet Aufschlag. Die Regionalwahl gilt für die Inferenz, nicht für Konto-, Schlüssel- und Abrechnungsdaten.

Bericht

Nachtrag zum 11.08.2026, in keinem der drei Vergleichsbriefings enthalten und deshalb heute aufgearbeitet. Mistral trennt die Regionen über eigene Adressen: api.mistral.ai ohne Aufschlag, api.eu.mistral.ai und api.us.mistral.ai zum 1,1-fachen Preis, also zehn Prozent mehr auf Eingabe, Ausgabe und Cache. Der Priority Tier kostet den 1,75-fachen Listenpreis, nennt 99,5 Prozent Verfügbarkeit, eine Vorrangwarteschlange und Latenz im Sekundenbereich. Die Rabatte für Prompt Caching von bis zu 90 Prozent bleiben und werden vor dem Faktor gerechnet. Als erstes fremdes offenes Modell läuft Z.ai GLM 5.2 auf derselben Infrastruktur, zu 1,40 US-Dollar je Million Eingabe-Token und 4,40 US-Dollar je Million Ausgabe-Token, Status öffentliche Vorschau. Wichtig sind die Grenzen: An den regionalen Adressen fehlen Agents, Batch-Verarbeitung und die Files-API, und welche Modelle regional bereitstehen, muss über models.list() am jeweiligen Endpunkt abgefragt werden. Der Priority Tier ist kein Selbstbedienungsprodukt, er läuft über die Kontaktaufnahme mit einem Ansprechpartner.

Einordnung

Das ist die derzeit belastbarste europäische Kombination aus wählbarer Verarbeitungsregion und beziffertem Verfügbarkeitsversprechen. Zugleich zeigt der Fall, wie weit Souveränitätsversprechen und Vertragslage auseinanderliegen können: Die Ankündigung spricht von der Wahl des Verarbeitungsorts, die Dokumentation beschreibt sie als Betriebseigenschaft und verweist für Ausnahmen auf das Trust Center. [Schlussfolgerung] Wer daraus eine Zusage gegenüber eigenen Kunden ableiten will, braucht die Vertragsunterlagen und nicht die Produktseite. Zertifizierungen werden auf den geprüften Seiten nicht benannt.

Quellen

Auf dem TischAlibabaOffene ModelleUpdate

Qwen3.8-27B liegt offen vor, unter Apache 2.0

Die seit dem 03.08.2026 angekündigten Gewichte von Qwen3.8-27B sind da, mit Modellkarte und Apache-2.0-Lizenz, ohne Umsatzschwelle. Das Modell läuft in 4-Bit-Quantisierung mit rund 17 GB auf gängiger Hardware. Ollama und LM Studio unterstützen es seit dem 14.08.2026.

Bericht

Die Wiedervorlage ist eingetreten. Das offizielle Repositorium Qwen/Qwen3.8-27B enthält Gewichte im Safetensors-Format, eine Modellkarte und die Apache-2.0-Lizenz. Es handelt sich um ein dichtes Modell mit rund 27 bis 28 Milliarden Parametern, also ohne Expertenmischung, mit 64 Schichten, nativ multimodal für Text, Bild und Video. Der Kontext beträgt nativ 262.144 Token und lässt sich auf bis zu 1.000.000 Token erweitern. Eine FP8-Fassung liegt ebenfalls unter Apache 2.0 vor. Quantisierungen reichen von 10,7 GB in der kleinsten bis 54,7 GB in der BF16-Fassung, die Stufe Q4_K_M liegt bei 17,1 GB. Ollama 0.32.12 vom 14.08.2026 bringt die Unterstützung mit einer Anpassung für Apple Silicon, LM Studio nennt mindestens 17 GB Arbeitsspeicher. Zur deutschsprachigen Leistung macht die Modellkarte keine Angabe, mehrsprachige Messwerte sind nicht ausgewiesen. Die große Schwester Qwen3.8-2.4T-A95B steht weiterhin nicht unter Apache 2.0, sondern unter einer eigenen Lizenz mit Schwellen ab 50 Millionen US-Dollar Umsatz.

Einordnung

Damit ist die im Briefing vom 14.08.2026 offene Lizenzfrage entschieden, und zwar zugunsten der freien Variante: Apache 2.0 ohne Umsatzbeteiligung, entgegen den zuvor berichteten Überlegungen. Für datenschutzsensible Betriebe ist das die wichtigste Nachricht des Wochenendes, weil ein aktuelles multimodales Modell jetzt ohne Lizenzhürde im eigenen Haus laufen kann. [Schlussfolgerung] Die fehlenden Angaben zur deutschen Sprache bleiben der wunde Punkt, eine Einzelbeobachtung im Diskussionsbereich des Repositoriums berichtet weiterhin von erfundenen Wörtern.

Quellen

Auf dem TischDeepSeekPreiseUpdate

DeepSeek rechnet seit Sonntag nach Tageszeit ab

Die angekündigte Umstellung auf Spitzen- und Nebenzeit ist seit dem 16.08.2026, 16:00 UTC in Kraft. Die Zeitgrenzen stehen jetzt als Text in der Dokumentation, nicht mehr nur in einer Bilddatei. Spitzenzeit ist 01:00 bis 04:00 und 06:00 bis 10:00 UTC, die Nebenzeit kostet die Hälfte.

Bericht

Die neue Tatsache gegenüber dem 14.08.2026 sind die konkreten Zeitfenster. Für deepseek-v4-flash gelten in der Nebenzeit 0,007 US-Dollar bei Cache-Treffer, 0,22 US-Dollar bei Cache-Fehltreffer und 0,66 US-Dollar für die Ausgabe je Million Token, in der Spitzenzeit das Doppelte. Für deepseek-v4-pro sind es in der Nebenzeit 0,022, 0,66 und 1,98 US-Dollar, in der Spitzenzeit 0,044, 1,32 und 3,96 US-Dollar. Gegenüber den bisherigen Sätzen ist das je nach Modell und Tageszeit eine Verteuerung um das 2,3- bis 4,6-fache. Die Dokumentationsseite führt die alte Tabelle weiter und stellt die neue mit dem Vermerk effective August 16, 2026 daneben, eine ausdrückliche Vollzugsmeldung gibt es dort nicht.

Einordnung

Der entscheidende Punkt für deutsche Nutzer steht nicht im Preis, sondern in der Uhrzeit: Das Spitzenfenster 06:00 bis 10:00 UTC entspricht 08:00 bis 12:00 Uhr Berliner Zeit und deckt damit den Vormittag ab. [Schlussfolgerung] Interaktive Nutzung fällt also fast vollständig in die teure Zeit, während Stapelverarbeitung am späten Nachmittag oder nachts günstig bleibt. Wer den Preisvorteil von DeepSeek als Argument führt, muss die Rechnung ab sofort mit Tageszeit aufmachen.

Quellen

Auf dem TischBundesnetzagenturRechtneu

Data Act: Produktgestaltungspflicht greift ab dem 12.09.2026

Für vernetzte Produkte, die nach dem 12.09.2026 in Verkehr gebracht werden, gilt eine Pflicht zum direkten Datenzugang. Maßgeblich ist der Zeitpunkt des Inverkehrbringens, nicht das Produktionsdatum. Die Frist läuft in unter vier Wochen ab.

Bericht

Die Quelle liegt außerhalb des Betrachtungszeitraums und wird hier wegen der kurzen Frist geführt. Der Data Act, Verordnung (EU) 2023/2854, gilt seit dem 12.09.2025. Die Bundesnetzagentur hält auf ihrer Fachseite fest, dass die Produktgestaltungspflicht für vernetzte Produkte und die mit ihnen verbundenen Dienste gilt, die nach dem 12. September 2026 in Verkehr gebracht werden, soweit der direkte Zugang relevant und technisch durchführbar ist. Für Produkte, die vorher in Verkehr gebracht wurden, genügt weiterhin ein indirekter Zugangsweg über den Hersteller. Für neue Produkte ist ein direkter Zugang über Schnittstelle oder Server vorgesehen. Die Bundesnetzagentur ist in Deutschland die zuständige Stelle für den Data Act.

Einordnung

Das ist keine KI-Regel, betrifft aber genau die Betriebe, mit denen über KI gesprochen wird: Maschinenbauer, Gerätehersteller, alles mit Sensorik. [Schlussfolgerung] Wer jetzt erst anfängt, schafft den Termin bei laufenden Entwicklungszyklen kaum, deshalb ist die nächstliegende Frage nicht die nach der Umsetzung, sondern die danach, welche Produkte vor dem Stichtag in Verkehr gebracht werden. Die Datenzugangspflicht ist zugleich die Grundlage dafür, dass Maschinendaten später überhaupt für eigene Auswertungen zur Verfügung stehen.

Quellen

Auf dem RadarMicrosoftAbschaltungUpdate

Azure: Abschaltplan für gpt-chat-latest anders als berichtet

Im Briefing vom 14.08.2026 stand, die Vorschauversionen 2026-05-28 und 2026-06-24 von gpt-chat-latest würden beide am 28.08.2026 abgeschaltet. Der Abschaltplan von Microsoft nennt für 2026-06-24 den 24.09.2026. Außerdem endet gpt-realtime-2 in der Version 2026-05-06 am 31.08.2026.

Bericht

Korrektur einer Angabe aus dem eigenen Briefing. Der Abschaltplan für Azure-OpenAI-Modelle, zuletzt am 24.07.2026 aktualisiert, weist aus: gpt-chat-latest 2026-05-28 endet am 28.08.2026, gpt-chat-latest 2026-06-24 endet am 24.09.2026. Die Version 2026-05-05 wurde bereits am 05.08.2026 abgeschaltet. Eine neue Vorschauversion 2026-08-06 trägt das Abschaltdatum 02.12.2026. Alle genannten Versionen laufen im Lebenszyklus Preview und haben in der Tabelle kein benanntes Nachfolgemodell. Zusätzlich endet gpt-realtime-2 in der Version 2026-05-06 am 31.08.2026.

Einordnung

Vorschauversionen ohne benanntes Nachfolgemodell sind der eigentliche Befund: Wer eine solche Version fest hinterlegt, hat keinen Migrationspfad, sondern nur ein Ablaufdatum. [Schlussfolgerung] Für produktive Anwendungen gehört deshalb eine stabile, allgemein verfügbare Modellversion in die Konfiguration, keine Vorschau.

Quellen

Auf dem RadarGoogleKennzeichnungneu

Gemini: sichtbares Wasserzeichen abschaltbar, nicht in Firmenkonten

Google lässt das sichtbare Wasserzeichen auf Bildern, Videos und Musik aus den Gemini-Apps per Einstellung abschalten. Die unsichtbare SynthID-Markierung und die C2PA-Metadaten bleiben in jedem Fall erhalten. Konten aus Arbeit oder Schule sind von der Einstellung ausgenommen.

Bericht

Die Hilfeseite von Google beschreibt eine Einstellung, mit der das sichtbare Wasserzeichen entfernt wird. Sie gilt nur für die Gemini-Apps in Web und Mobil, nicht für KI-Funktionen in anderen Google-Produkten. Workspace-Konten aus Arbeit oder Schule können das sichtbare Wasserzeichen nicht abschalten. In Indien, Südkorea und Vietnam ist die Einstellung nur mit einem AI-Ultra-Abonnement verfügbar. Der Rollout wurde am 14.08.2026 bekannt und läuft schrittweise. Ein Newsletter der Stufe E stellte die Änderung als generelle Freigabe für Gemini und Flow dar und ließ die drei Einschränkungen weg.

Einordnung

Genau die weggelassene Einschränkung ist für Betriebe die entscheidende: Wer Gemini über ein Firmenkonto nutzt, behält das sichtbare Wasserzeichen. Die Nachricht Wasserzeichen ist jetzt optional gilt also für Geschäftskonten nicht. [Schlussfolgerung] Für die Kennzeichnungspflicht ändert sich ohnehin wenig, weil die maschinenlesbare Markierung bleibt, sichtbar oder nicht.

Quellen

Auf dem RadarAnthropicKennzeichnungUpdate

Anthropic legt das Wasserzeichen-Verfahren offen

Anthropic hat am 14.08.2026 beschrieben, wie das im Briefing vom 12.08.2026 gemeldete Textwasserzeichen arbeitet. Verwendet wird eine Variante des von Google DeepMind veröffentlichten SynthID-Text-Verfahrens. Eine Erkennungs-API ist angekündigt, aber noch nicht verfügbar.

Bericht

Neu ist die Beschreibung des Verfahrens. Statt eines beliebigen Zufallsgenerators steuern ein Schlüssel und die wenigen vorangehenden Wörter die Wortwahl. Anthropic gibt an, das Wasserzeichen sei für Leser nicht sichtbar, erzeuge keine zusätzlichen Token und damit keine Mehrkosten und lasse sich nicht auf einzelne Personen oder Gespräche zurückführen. Als Grund nennt Anthropic die europäische Anforderung, KI-erzeugte Inhalte ab dem 2. August zu markieren, sowie die Unterzeichnung des EU-Kodex zur Transparenz KI-erzeugter Inhalte im Juli 2026 mit rund 190 weiteren Unterzeichnern. Zur Erkennungs-API heißt es, man arbeite an den Umsetzungsdetails.

Einordnung

Die Markierung ist damit nachvollziehbar beschrieben, aber weiterhin nicht überprüfbar, weil das Werkzeug zum Nachweis fehlt. [Schlussfolgerung] Für Bildungsträger und Prüfungsstellen bleibt der Zustand unbefriedigend: Es gibt eine Markierung, aber niemand außerhalb des Anbieters kann sie lesen. Die Wiedervorlage zu den Prüfwerkzeugen bleibt bestehen.

Quellen

Auf dem RadarAnthropicVerfügbarkeitneu

Vier Störungen bei Anthropic an drei Tagen

Die Statusseite weist im Betrachtungszeitraum mehrere Störungen aus, die schwerste am 16.08.2026 mit Anmeldeproblemen. Betroffen waren claude.ai, die API, Claude Code und Cowork. Zum Zeitpunkt der Prüfung läuft wieder alles.

Bericht

Der Vorfall vom 16.08.2026 begann um 21:58 UTC mit Untersuchungen zu Authentifizierungsproblemen. Um 22:22 UTC meldete Anthropic, eine Korrektur sei ausgerollt, und beobachtete die Erholung. Daneben verzeichnet die Statusseite für den 14.08.2026 eine Störung von API, Claude Code und Cowork zwischen 20:14 und 20:38 UTC, ein Zertifikatsproblem bei der Statusseite selbst und eine Störung von Claude Code im Web. Für den Zeitraum 14.08. 20:00 UTC bis 15.08. 00:11 UTC sind erhöhte Fehlerraten bei Claude Fable 5 vermerkt. Eine Ursache hat Anthropic öffentlich nicht genannt.

Einordnung

Einzelne Störungen sind normal, vier an drei Tagen sind ein Muster. [Schlussfolgerung] Für Betriebe, die einen Anbieter fest in einen Arbeitsablauf eingebaut haben, ist das weniger eine technische als eine organisatorische Frage: Was passiert mit der Arbeit, wenn der Dienst zwei Stunden steht. Ein dokumentierter Ausweichweg und Puffer bei Fristen sind die naheliegende Antwort.

Quellen

Auf dem RadarNextcloudSicherheitneu

Nextcloud liefert Sicherheitskorrekturen für drei Generationen

Nextcloud hat am 14.08.2026 Wartungsversionen für drei parallel gepflegte Hub-Generationen veröffentlicht. Enthalten sind Fehlerkorrekturen sowie Stabilitäts- und Sicherheitsverbesserungen. Neue KI-Funktionen sind nicht Teil der Veröffentlichung.

Bericht

Die Versionen sind 32.0.14 für Hub 25 Autumn, 33.0.8 für Hub 26 Winter und 34.0.3 für Hub 26 Spring. Nextcloud weist darauf hin, dass Nebenversionen vorrangig Sicherheitslücken und Funktionsfehler schließen, und fordert zum Aktualisieren auf. Einzelne Schwachstellenkennungen nennt die Mitteilung nicht. Für geschäftskritische Systeme verweist der Hersteller auf Nextcloud Enterprise.

Einordnung

Der Fall betrifft die Betriebe, die Nextcloud als souveräne Alternative zu Microsoft 365 selbst betreiben, und damit genau die Zielgruppe, die Souveränität als Argument führt. [Schlussfolgerung] Selbst betreiben heißt auch selbst aktualisieren, und das ist der Teil, der in der Beratung regelmäßig untergeht. Ohne Schwachstellenkennung lässt sich der Schweregrad von außen nicht bewerten.

Quellen

Auf dem RadarUnverifiziertAnthropicSicherheitUpdate

Claude Code schließt Lücke in der Pfadprüfung unter Windows

[Unverifiziert] Version 2.1.233 korrigiert, dass Windows-Pfade mit NT-Gerätepräfix die Prüfung von UNC-Pfaden umgehen konnten. Sie entfernt außerdem die Todo- und Task-Werkzeuge bei neueren Modellen. Die Datierung stützt sich auf das Änderungsdatum der Changelog-Datei, nicht auf eine datierte Anbietermitteilung.

Bericht

Anschluss an die Meldung vom 14.08.2026 zu den Rechte-Umgehungen in Claude Code. Die jüngste Version im offiziellen Changelog ist 2.1.233. Sicherheitsrelevant ist der Eintrag, dass Windows-Pfade mit NT-Gerätepräfix die UNC-Pfadprüfung umgehen konnten. Funktional entfernt die Version die Todo- und Task-Werkzeuge bei neueren Modellen, reaktivierbar über eine Umgebungsvariable, und ergänzt GitLab-Unterstützung für das Flag --worktree. Zur Einschränkung: Der Changelog führt keine Datumsangaben je Version. Der letzte Commit an der Changelog-Datei datiert laut GitHub-Schnittstelle auf den 14.08.2026, 22:20 UTC. Die Zuordnung der Version zu diesem Datum stützt sich allein darauf.

Einordnung

Dass die Datierung von Claude-Code-Versionen zum zweiten Mal binnen einer Woche nur mittelbar möglich ist, ist selbst ein Befund. [Schlussfolgerung] Ein Werkzeug, das mit weitreichenden Rechten auf dem Rechner arbeitet, sollte nachvollziehbar datierte Sicherheitshinweise haben. Für die Praxis bleibt: aktualisieren und nicht auf eine Mitteilung warten.

Quellen

Auf dem RadarLfDI Baden-WürttembergRechtneu

Landesdatenschutz Baden-Württemberg sammelt Praxisprobleme bis 10.09.

Der Landesbeauftragte für Datenschutz in Baden-Württemberg hat eine öffentliche Konsultation zur Modernisierung des Datenschutzes eröffnet. Künstliche Intelligenz ist eine der Themenkategorien. Die Kommentierung läuft bis zum 10.09.2026.

Bericht

Die Quelle datiert auf den 23.07.2026 und liegt damit vor dem Betrachtungszeitraum, sie wird wegen der laufenden Frist geführt. Gegenstand sind die Stuttgarter Impulse, Vorschläge der Landesdatenschutzaufsichtsbehörden mit dem erklärten Ziel eines Ausgleichs zwischen den Grundrechten der Menschen und einer effektiven Datennutzung. Kommentieren und eigene Vorschläge einreichen können Bürgerinnen und Bürger, Behörden, Unternehmen, Nichtregierungsorganisationen und Initiativen. Die Ergebnisse werden am 30.09.2026 auf einer Fachveranstaltung in Berlin besprochen.

Einordnung

Das ist ein offenes Fenster ohne Verbandsmitgliedschaft und ohne Kosten. [Schlussfolgerung] Wer täglich sieht, woran KI-Vorhaben im Mittelstand datenschutzrechtlich hängenbleiben, hat hier eine Gelegenheit, das aktenkundig zu machen, statt es in Seminaren zu beklagen.

Quellen

NotiertxAIMarktneu

xAI rückt in die Entwicklerwerkzeuge

Grok 4.6 ist seit dem 14.08.2026 in GitHub Copilot auswählbar. Am selben Tag hat Cursor bestätigt, von SpaceX übernommen worden zu sein. Damit sitzt das Musk-Umfeld an zwei verbreiteten Werkzeugen für Programmierarbeit.

Bericht

Die Nachrichtenseite von xAI führt für den 14.08.2026 den Eintrag Grok 4.6 in GitHub Copilot. Das Modell bietet laut Freigabehinweisen 500.000 Token Kontext, Text- und Bildeingabe bei reiner Textausgabe und kostet 2,00 US-Dollar je Million Eingabe-Token und 6,00 US-Dollar je Million Ausgabe-Token unterhalb von 200.000 Token. Cursor hat am 14.08.2026 im eigenen Blog die Übernahme durch SpaceX bestätigt und verweist auf eine im April 2026 begonnene Partnerschaft. Die Primärquelle nennt keine Kaufsumme und trifft keine Aussage zu Datenverarbeitung, Vertragsübergang oder Preisen für Bestandskunden. Ein Newsletter der Stufe E beziffert den Vorgang auf 60 Milliarden US-Dollar und beruft sich auf eine Börsenmitteilung, die im Lauf nicht abrufbar war. Die Zahl wird hier deshalb nicht als Tatsache geführt.

Einordnung

Für die Praxis zählt nicht der Kaufpreis, sondern die Frage, wer künftig Quelltext verarbeitet und unter welchem Vertrag. [Schlussfolgerung] Genau dazu schweigt die Anbietermitteilung, und das ist bei einer Übernahme durch einen fremden Konzern der Punkt, den eine IT-Leitung als erstes klären muss.

Quellen

NotiertHugging FaceOffene Modelleneu

Hugging Face zählt nach: kleine Modelle machen die Arbeit

Ein Bericht vom 14.08.2026 wertet die offenen Modellveröffentlichungen des Jahres aus. 83 Prozent aller Abrufe entfallen auf Modelle unter einer Milliarde Parameter. Bei chinesischen Veröffentlichungen oberhalb von 20 Milliarden Parametern gibt es keine einzige Beschränkung auf nichtkommerzielle Nutzung.

Bericht

Von 178 chinesischen Modellveröffentlichungen oberhalb von 20 Milliarden Parametern stehen 59 Prozent unter Apache 2.0 und 22 Prozent unter MIT. Bei den Abrufen entfallen 83 Prozent auf Modelle unter einer Milliarde Parameter und nur ein Prozent auf Modelle über 100 Milliarden. Im Jahr 2026 gehen drei Prozent des Volumens an Modelle über 70 Milliarden Parameter. Hardwarehersteller wie AMD und Nvidia veröffentlichen inzwischen mit jeweils über 200 neuen offenen Modellen mehr als Google oder Meta.

Einordnung

Die Zahlen widersprechen dem Bild, das die Schlagzeilen erzeugen. Während über Modelle mit Billionen von Parametern berichtet wird, läuft die tatsächliche Arbeit auf kleinen Modellen. [Schlussfolgerung] Für den Mittelstand ist das die brauchbarste Nachricht überhaupt, weil kleine Modelle auf vorhandener Hardware laufen und die Lizenzlage bei chinesischen offenen Modellen kommerziell überwiegend unproblematisch ist.

Quellen

NotiertOpenAIFunktionneu

ChatGPT bekommt Abfragemodus und umstellbares Projektgedächtnis

Die Freigabehinweise vom 14.08.2026 bündeln mehrere Änderungen. ChatGPT kann jetzt zu einem Thema abfragen und Quizfragen im Gespräch stellen. Bei bestehenden Projekten lässt sich das Gedächtnis nachträglich zwischen allgemein und projektbezogen umstellen.

Bericht

Der Abfragemodus steht in den Endkunden- und Bildungstarifen im Web und auf dem Mobilgerät bereit. Bei nicht geteilten Projekten lässt sich die Gedächtniseinstellung nachträglich wechseln, geteilte Projekte bleiben auf projektbezogenes Gedächtnis festgelegt. Zahlende Nutzer erhalten Vorschläge auf der Startseite, die auf bisherigen Unterhaltungen und verbundenen Werkzeugen beruhen. Die Funktion Think ist im Web für die Tarife Free und Go freigeschaltet. Die Anwendung für den Schreibtisch ist weltweit als öffentliche Vorschau für Linux verfügbar, konkret für Ubuntu 24.04 LTS, Ubuntu 26.04 LTS, Debian 13, Fedora 43 und Fedora 44, dort ohne Steuerung anderer Anwendungen.

Einordnung

Zwei Punkte sind für Weiterbildung und Beratung brauchbar. Der Abfragemodus taugt als Lernkontrolle in Kursen, ohne dass jemand Fragen vorbereiten muss. [Schlussfolgerung] Die nachträglich umstellbare Projektgedächtniseinstellung ist der wichtigere Teil, weil sich damit Mandanten- und Kundenprojekte sauber vom allgemeinen Gedächtnis trennen lassen, und zwar auch nachträglich.

Quellen

Nicht aufgenommen

Sechs Sachverhalte wurden geprüft und bewusst nicht aufgenommen. Die Übernahme von OpenRouter durch Stripe für angeblich über sieben Milliarden US-Dollar beruht auf Berichten mit ungenannten Quellen, weder Stripe noch OpenRouter haben etwas veröffentlicht, deshalb Gerücht ohne Primärquelle; die Spur steht in der Terminliste. Der von Google am 14.08.2026 vorgestellte HEIR-Compiler für Rechnen auf verschlüsselten Daten ist quelloffen, aber forschungsnah und heute für keinen Mittelständler nutzbar. Die neue Modellauswahl in Notion vom 14.08.2026 ist eine Bedienänderung ohne Kosten- oder Rechtsfolge. Die neuen Verwaltungsregeln für Kalendereinladungen in Google Workspace vom 14.08.2026 sind sinnvoll, haben aber keinen KI-Bezug. Die allgemeine Verfügbarkeit von Gemini 3.7 Flash in der Mobilanwendung von Gemini Enterprise ist die Ausweitung einer bereits berichteten Freigabe auf eine weitere Oberfläche. Die Unterstützung von Kimi-K3 und MiniMax in llama.cpp betrifft nur Serverhardware.

Zum aktuellen Briefing