KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 18.08.2026

KI-Briefing 18.08.2026

Zeitfenster: 17.08.2026 07:00 bis 18.08.2026 05:15 Uhr (Europe/Berlin) · Veröffentlicht: 18. August 2026 um 10:54

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischMicrosoftAbschaltungUpdate

Copilot verliert heute drei Funktionen, der Adressumzug beginnt erst

Gruppenchat, Podcasts und Deep Research sind in der Endkunden-App von Microsoft Copilot zum heutigen 18.08.2026 abgeschaltet. Der ebenfalls für heute erwartete Umzug von m365.cloud.microsoft auf copilot.cloud.microsoft ist dagegen nicht vollzogen, sondern gestaffelt. Heute startet nur eine frühe Vorschau der Windows- und Mac-Anwendung.

Bericht

Neu gegenüber dem Briefing vom 17.08.2026 ist der geprüfte Vollzugsstand. Die Support-Seite von Microsoft steht unverändert auf dem Stand vom 13.08.2026 und enthält keinen Verschiebungshinweis. Sie sagt zu Gruppenchats, dass diese als Einzelunterhaltungen fortgeführt werden und Beiträge anderer Teilnehmender, einschließlich Bilder, nicht mehr zugänglich sind. Podcasts sind nach dem 18.08.2026 nicht mehr verfügbar, Deep Research entfällt für die Endkundenfassung ab demselben Tag. Dateien aus der bisherigen eigenständigen Copilot-App wandern nach OneDrive. Beim Adressumzug ist der Befund ein anderer: Der neue Host copilot.cloud.microsoft lädt bereits, die alte Adresse m365.cloud.microsoft lädt beim Abruf ebenfalls und leitet nicht um. Die Partner-Center-Ankündigung vom 14.08.2026 nennt für den 18.08.2026 ausdrücklich nur eine frühe Vorschau der Windows- und Mac-Anwendung, die breite Verteilung beginnt Mitte September. Als Handlungsschritte verlangt Microsoft dort weiterhin, zu prüfen, ob copilot.cloud.microsoft durch Netzwerk-, Proxy-, Firewall- oder Zugriffsrichtlinien blockiert wird, und *.cloud.microsoft auf Zulassungslisten zu setzen. In der Endpunktliste von Microsoft 365 ist *.cloud.microsoft als Eintrag mit der Kennung 184 in der Kategorie Required geführt.

Einordnung

Die Trennung der beiden Vorgänge ist die eigentliche Information. Der Datenverlust ist heute eingetreten und nicht mehr abwendbar, die Netzwerkarbeit dagegen hat noch Luft, verliert diese aber Ende August. [Schlussfolgerung] Wer das Thema am Freitag abgehakt hat, weil bis heute nichts passiert ist, hat den falschen Teil abgehakt: Nicht der Umzug war der Stichtag, sondern die Abschaltung.

Quellen

Auf dem TischCursorDatenverarbeitungneu

Cursor hostet ab sofort selbst Quelltext, ohne Angabe zum Speicherort

Cursor hat am 17.08.2026 den eigenen Hosting-Dienst Origin gestartet. Er wird auf allen Bezahltarifen ausgerollt, nur Enterprise-Organisationen können über die Administration widersprechen. Zu Speicherort, Auftragsverarbeitung und Preis sagt die Ankündigung nichts.

Bericht

Der Changelog-Eintrag beginnt mit dem Satz, dass Cursor jetzt den eigenen Quelltext hosten kann. Origin umfasst Repositorien, Pull Requests, laufende Synchronisation mit GitHub, Quelltext-Ansicht und Anbindungen an Vercel, Depot und Buildkite. Der Rollout gilt nach dem Wortlaut für alle Nutzer mit Bezahltarif ab dem Veröffentlichungstag, ausgenommen Enterprise-Organisationen, deren Administration widerspricht. Preisangaben enthält der Eintrag nicht. Die Sicherheitsseite von Cursor trägt den Stand 24.04.2026, erwähnt Origin nicht und nennt keinen Verarbeitungsort. Die Übernahme von Cursor durch SpaceX ist seit dem 14.08.2026 bestätigt, eine Aussage zu Vertragspartner, Verarbeitung von Quelltext oder Preisen für Bestandskunden liegt weiterhin nicht vor.

Einordnung

Bisher sah Cursor Ausschnitte, jetzt kann der gesamte Bestand dort liegen. Das verschiebt die Frage aus dem Entwicklerteam in die Geschäftsführung. [Schlussfolgerung] Die Reihenfolge der beiden Ereignisse ist unglücklich: Vier Tage nach einer Übernahme, zu der es keine datenschutzrechtliche Aussage gibt, startet ein Dienst, der Betriebsgeheimnisse aufnimmt, und zwar ohne Zutun der Kundschaft. Wer einen Vertrag zur Auftragsverarbeitung mit Anysphere hat, muss prüfen, ob Origin davon überhaupt gedeckt ist.

Quellen

Auf dem TischSlackDatenverarbeitungneu

Slack hält Löschläufe an, seit fünf Tagen

Slack führt seit dem 13.08.2026 eine offene Störung bei eigenen Aufbewahrungsrichtlinien. Ältere Nachrichten sind teilweise nicht erreichbar, und die Verarbeitung der Aufbewahrungsfristen ist für betroffene Kundschaft angehalten. Die Störung war zum Ende des Betrachtungszeitraums nicht geschlossen.

Bericht

Der Vorfall trägt den Titel Trouble Accessing Historical Messages With Custom Data Retention Policies Enabled und begann am 13.08.2026 um 14:21 Uhr pazifischer Zeit. Betroffen sind die Bereiche Messaging sowie Arbeitsbereichs- und Organisationsverwaltung. Die Statusübersicht führt den Vorfall für den Zeitraum 13. bis 17.08.2026 und weist ihn beim Abruf am 18.08.2026 weiterhin als aktiv aus. Nach den Statuseinträgen sind die Kanaleinstellungen für betroffene Kundschaft wiederhergestellt, die Verarbeitung der Aufbewahrung bleibt jedoch angehalten, solange die Ursache nicht vollständig behoben ist. Eine Aussage dazu, ob die ausgefallenen Löschläufe später nachgeholt werden, macht Slack nicht.

Einordnung

Angehaltene Löschläufe sind kein Verfügbarkeitsproblem, sondern ein Dokumentationsproblem. Wer eine Aufbewahrungsfrist gesetzt hat, hat sie in einem Löschkonzept beschrieben, und dieses Konzept trifft seit fünf Tagen nicht zu. [Schlussfolgerung] Für eine Prüfung zählt nicht, dass der Anbieter gestört war, sondern dass der Zeitraum als Ausnahme dokumentiert ist. Der zweite Teil, der gestörte Zugriff auf ältere Nachrichten, trifft zusätzlich jeden, der in diesen Tagen ein Auskunftsersuchen zu bearbeiten hat.

Quellen

Auf dem TischEuropäische UnionRechtneu

Artikel 4 der KI-Verordnung ist entschärft, die Pflicht bleibt

Die Verordnung (EU) 2026/1744 hat Artikel 4 der KI-Verordnung neu gefasst. Anbieter und Betreiber ergreifen Maßnahmen zur Förderung der KI-Kompetenz ihres Personals, müssen aber für niemanden ein bestimmtes Kompetenzniveau garantieren. Die Änderung ist am 27.07.2026 in Kraft getreten und lag in keinem der bisherigen Briefings.

Bericht

Nachtrag außerhalb des Betrachtungszeitraums, aufgefallen bei der Prüfung des Weiterbildungsmarkts. Die Verordnung (EU) 2026/1744 des Europäischen Parlaments und des Rates vom 08.07.2026 ändert die Verordnungen (EU) 2024/1689, (EU) 2018/1139 und (EU) 2023/1230. Veröffentlicht wurde sie am 24.07.2026, in Kraft getreten ist sie nach dem Erwägungsgrund 46 aus Gründen der Dringlichkeit am dritten Tag nach der Veröffentlichung, also am 27.07.2026. Der neu gefasste Artikel 4 verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen, und stellt anschließend ausdrücklich klar, dass diese Verpflichtung Anbieter oder Betreiber nicht dazu verpflichtet, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren. Die gestaffelten Geltungsdaten der KI-Verordnung bleiben bestehen.

Einordnung

Aus einer Ergebnispflicht ist eine Bemühenspflicht geworden. Nachweisbar bleiben müssen die ergriffenen Maßnahmen, nicht ein gemessenes Niveau. [Schlussfolgerung] Das trifft die Verkaufsargumentation des gesamten Weiterbildungsmarkts, in dem seit Februar mit einer angeblichen Nachweispflicht geworben wird. Wer Angebote mit dem Satz bewirbt, damit werde die gesetzlich geforderte KI-Kompetenz sichergestellt, sollte diesen Satz streichen, bevor ihn jemand anderes streicht. Belastbar bleibt die Positionierung als dokumentierbare Fördermaßnahme mit Teilnahmenachweis, Lehrplan und festem Aktualisierungsrhythmus. Für Ingos eigene Angebote heißt das zweierlei: weniger Druckmittel im Vertrieb, aber auch weniger Angriffsfläche, weil niemand mehr ein Kompetenzniveau zusichern muss, das sich nicht messen lässt.

Quellen

Auf dem TischEuropäische KommissionRechtneu

Cyber Resilience Act: Meldepflicht ab dem 11.09.2026

Ab dem 11.09.2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen melden. Die übrigen Hauptpflichten der Cyberresilienz-Verordnung gelten erst ab dem 11.12.2027. Die Frist läuft in 24 Tagen an.

Bericht

Die Quelle liegt außerhalb des Betrachtungszeitraums und wird wegen der kurzen Frist geführt. Die Seite der Europäischen Kommission zur Cyberresilienz-Verordnung, Verordnung (EU) 2024/2847, trägt den Stand 27.07.2026. Sie hält fest, dass die wesentlichen Pflichten des Rechtsakts ab dem 11.12.2027 gelten, die Meldepflichten dagegen bereits ab dem 11.09.2026. Ab diesem Datum sind Hersteller verpflichtet, aktiv ausgenutzte Schwachstellen zu melden. Der Rechtsakt ist am 10.12.2024 in Kraft getreten.

Einordnung

Das ist keine KI-Regel, trifft aber dieselben Betriebe wie der Data Act, dessen Produktgestaltungspflicht am 12.09.2026 greift. Innerhalb von zwei Tagen werden damit zwei europäische Pflichten für vernetzte Produkte wirksam. [Schlussfolgerung] Wer bei einem Maschinenbauer oder Gerätehersteller über KI spricht, spricht in den nächsten Wochen zwangsläufig über beides, weil in denselben Entwicklungsabteilungen dieselben Leute sitzen. Die Meldepflicht ist dabei die unangenehmere von beiden, weil sie eine Reaktionsfähigkeit voraussetzt, die es in kleinen Betrieben selten organisiert gibt.

Quellen

Auf dem TischAnthropicSicherheitUpdate

Claude Code schließt die restlichen Windows-Pfade

Version 2.1.234 vom 17.08.2026 lehnt Windows-Pfade im NT-Namensraum jetzt auch bei entfernten Dateizugriffen, Sitzungswiederherstellung, CLAUDE.md-Einbindungen, Workflow-Skripten und Datei-Uploads ab. Außerdem gibt die MCP-Diagnose keine aufgelösten Geheimnisse mehr aus. Die Version ist dokumentiert, über npm wurde beim Abruf noch 2.1.233 ausgeliefert.

Bericht

Neu gegenüber dem Briefing vom 17.08.2026 ist, dass die dort gemeldete Korrektur in 2.1.233 nur ein Teil war. Der offizielle Changelog führt 2.1.234 mit dem Datum 17.08.2026. Die Einträge nennen ausdrücklich, dass entfernte Dateizugriffe, Sitzungswiederherstellung, CLAUDE.md-Einbindungen, Workflow-Skripte und Datei-Uploads Windows-Pfade im NT-Namensraum mit dem Präfix aus Backslash, Fragezeichen und Backslash abweisen und damit die verbleibenden Dateizugriffe vor der Freigabe gegen den Abfluss von NTLM-Anmeldedaten härten. Zweiter sicherheitsrelevanter Punkt: Die MCP-Diagnose zeigt bei Bereichskonflikten nur noch die konfigurierte Variablenform und bei Verbindungsfehlern nur noch die Herkunft des Servers, statt aufgelöste Geheimnisse auszugeben. Dritter Punkt: Zulassungslisten nach der Einstellung strictKnownMarketplaces akzeptierten Git-Quellen in SCP-Schreibweise, deren Rechnername von dem abwich, mit dem Git tatsächlich verbunden hätte. Zusätzlich korrigiert die Version, dass sitzungsbezogene Berechtigungsantworten einschließlich Ablehnungen bei Abfragen von Hintergrund-Unteragenten verworfen wurden. Beim Abruf am 18.08.2026 wies die npm-Registrierung als aktuelle Fassung weiterhin 2.1.233 aus.

Einordnung

Zwei Wochen, zwei Runden Korrekturen an derselben Stelle. [Schlussfolgerung] Das spricht weniger gegen das Werkzeug als für die Erkenntnis, dass ein Programm mit Dateizugriff und Befehlsausführung eine große Angriffsfläche hat und die erste Korrektur selten die letzte ist. Praktisch heißt das: automatische Aktualisierung einschalten und die Versionsnummer nicht nach der Ankündigung prüfen, sondern nach dem, was tatsächlich installiert ist.

Quellen

Auf dem TischZoomSicherheitUpdate

Zoom hat ein viertes Sicherheitsbulletin, das im eigenen Briefing fehlte

Neben den am 13.08.2026 berichteten Bulletins ZSB-26015 bis ZSB-26017 hat Zoom am 11.08.2026 ein viertes veröffentlicht. ZSB-26018 betrifft einen Pfaddurchgriff im VDI-Client und in den VDI-Erweiterungen. Behoben ist der Fehler in den Versionen 7.0.11 und 6.6.15.

Bericht

Korrektur einer Lücke in der eigenen Berichterstattung. Das Bulletin ZSB-26018 trägt den Titel Zoom VDI, Path Traversal, die Kennung CVE-2026-53416, den Schweregrad Hoch und den CVSS-Wert 7,1. Veröffentlicht wurde es am 11.08.2026, also am selben Tag wie die drei bereits gemeldeten. Betroffen sind der Zoom Workplace VDI Client für Windows sowie die Zoom Workplace VDI Erweiterungen auf allen unterstützten Plattformen vor den Versionen 7.0.11 und 6.6.15 im jeweiligen Zweig. Ein angemeldeter Nutzer kann über lokalen Zugriff Informationen offenlegen. Die Korrektur steht in 7.0.11 und 6.6.15 bereit.

Einordnung

Wer nach dem Briefing vom 13.08.2026 den Versionsstand geprüft hat, hat nach den drei genannten Bulletins gesucht und die VDI-Erweiterungen möglicherweise ausgelassen. [Schlussfolgerung] Betroffen sind Umgebungen mit Terminalserver- oder Citrix-Aufbau, also unter anderem Steuerkanzleien, Kliniken und Verwaltungen, und dort werden VDI-Erweiterungen selten im selben Zug aktualisiert wie der reguläre Client. Der Fall ist zugleich ein Argument dafür, bei Sicherheitsmeldungen immer die Bulletin-Übersicht des Herstellers zu prüfen und nicht die Aufzählung in einem Bericht.

Quellen

Auf dem RadarMakeAbschaltungneu

Make streicht die Cycles-Einstellung zum 01.10.2026

Make entfernt am 01.10.2026 die Einstellung cycles per run. Handeln muss, wer in Szenarien mehr als einen Zyklus konfiguriert hat. Der Eintrag stammt vom 13.08.2026 und lag in keinem der bisherigen Briefings.

Bericht

Nachtrag außerhalb des Betrachtungszeitraums. Die Freigabehinweise von Make führen für den 13.08.2026 den Eintrag, dass die Einstellung cycles per run zum 01.10.2026 entfernt wird, mit dem Hinweis darauf, was von Kundinnen und Kunden verlangt wird, die in ihren Szenarien mehr als einen Zyklus verwendet haben. Im Briefing vom 13.08.2026 war aus dieser Quelle nur der Assistent Maia vom 12.08.2026 verarbeitet. Einträge vom 17. oder 18.08.2026 gibt es in den Freigabehinweisen nicht.

Einordnung

Die Zyklen sind eine Einstellung, die niemand bewusst gesetzt hat, sondern die aus einer Vorlage oder einer alten Anleitung stammt. [Schlussfolgerung] Genau deshalb ist die Frist gefährlich: Der Handlungsbedarf ist unsichtbar, bis das Szenario sich anders verhält. Wer Rechnungsstapel, Datenabgleiche oder Importe über Make laufen lässt, sollte die betroffenen Szenarien jetzt identifizieren und nicht Ende September.

Quellen

Auf dem RadarMicrosoftAbschaltungUpdate

Azure führt den Abschaltplan nach, der Oktober wird eng

Die Seite zum Modelllebenszyklus in Azure AI Foundry wurde am 17.08.2026 aktualisiert. Neu ist eine vierte Vorschauversion von gpt-chat-latest mit Abschaltung am 02.12.2026. Im Oktober 2026 laufen fünf weitere Modelle aus, darunter gpt-4o und o3-mini.

Bericht

Neu gegenüber dem Briefing vom 17.08.2026 ist der Seitenstand und der zusätzliche Eintrag. Die Tabelle führt für gpt-chat-latest jetzt vier Versionen: 2026-05-05 mit Abschaltung am 05.08.2026, 2026-05-28 am 28.08.2026, 2026-06-24 am 24.09.2026 und neu 2026-08-06 am 02.12.2026. Für gpt-realtime-2 bleibt es bei der Version 2026-05-06 mit Abschaltung am 31.08.2026, Lebenszyklus Vorschau. Im Oktober 2026 enden gpt-4o in der Version 2024-05-13 und o3-mini am 01.10.2026, gpt-4o-transcribe, gpt-4o-mini-transcribe und gpt-4o-mini-tts am 15.10.2026, o1 am 21.10.2026 und gpt-image-1 am 23.10.2026. Im Dezember folgen whisper, tts und tts-hd am 15.12.2026.

Einordnung

Die Häufung ist der Befund, nicht der einzelne Termin. [Schlussfolgerung] Wer Sprachfunktionen über whisper oder die Sprachausgabemodelle betreibt, verliert sie mitten im Jahresendgeschäft, und wer noch auf gpt-4o sitzt, hat sechs Wochen. Ein gleitender Modellname wie gpt-chat-latest löst das Problem nicht, er verlagert es nur auf einen Termin, den man nicht selbst gesetzt hat.

Quellen

Auf dem RadarGoogleSicherheitneu

Google gibt der Workspace-Automatisierung Bremsen und ein Protokoll

Google hat am 17.08.2026 Sicherheitskontrollen für Workspace Studio veröffentlicht. Automatisierte Abläufe laufen künftig mit den geringstmöglichen Rechten und mit einer eigenen, prüfbaren Kennung. Am selben Tag kam eine feinere Auswertung externer Freigaben in der Drive-Inventarberichterstattung dazu.

Bericht

Bei Workspace Studio geht es um den Schritt von der Assistenz zur eigenständigen Ausführung. Google schreibt, ein Ablauf erhalte den minimalen Satz an Rechten, der zum Ausführen nötig ist, und nicht den vollen Satz der besitzenden Person. Beim Ausführen trägt er eine eindeutige, prüfbare Kennung. Konfigurations- und Ausführungsereignisse gehen in die Studio-Prüfprotokolle, eine Übersicht in der Administrationskonsole erlaubt das Aussetzen aller Abläufe oder einzelner Berechtigungsbereiche, und für Schritte, die Daten nach außen geben, lässt sich eine Bestätigung durch die Endnutzenden erzwingen. Die Einstellungen in der Administrationskonsole gelten ab dem 17.08.2026, die Endnutzerfunktionen ab dem 20.08.2026 in Domänen mit schneller Auslieferung und ab dem 01.09.2026 in Domänen mit geplanter Auslieferung. Enthalten sind Business Starter, Standard und Plus, Enterprise Starter, Standard und Plus, die Education-Ausgaben sowie Google AI Pro for Education und AI Ultra for Business. Die inhaltliche Absicherung über Gemini DLP und Agent DLP bleibt auf Frontline Standard und Plus, Enterprise Standard und Plus sowie die Education-Ausgaben begrenzt. Ergänzend erlaubt die Drive-Inventarberichterstattung in BigQuery seit dem Rollout ab 14.08.2026 eine feinere Auswertung externer Freigaben, mit Unterscheidung zwischen Personen, Dienstkonten und im Web veröffentlichten Dateien. Diese Auswertung ist standardmäßig ausgeschaltet und auf Enterprise Standard und Plus, Education Standard und Plus, Frontline Plus, Enterprise Essentials Plus und Cloud Identity Premium begrenzt.

Einordnung

Automatisierung, die selbstständig E-Mails verschickt oder Dateien ändert, ist ohne Identität und Protokoll in keiner Prüfung darstellbar. Genau diese beiden Bausteine kommen jetzt. [Schlussfolgerung] Die Editionsgrenze ist dabei der wunde Punkt: Die Ausführung gibt es in Business Standard und Plus, die inhaltliche Schranke nicht. Wer in dieser Lizenzklasse automatisiert, muss die Schranke organisatorisch setzen, etwa über die erzwungene Bestätigung bei externem Datenabfluss.

Quellen

Auf dem RadarUnverifiziertOpenAISicherheitneu

OpenAI erwartet Ende August ein offenes Modell mit Angriffsfähigkeiten

[Unverifiziert] Greg Brockman hat am 17.08.2026 geschrieben, dass ein quelloffenes Modell mit Cyber-Fähigkeiten Ende August erscheinen dürfte und die Bedrohungslage erheblich beschleunigen werde. Ein Anbietername steht nicht im Text. Passend dazu hält Z.ai die Gewichte von GLM-5.3 nach Berichten wegen der Angriffsfähigkeiten zurück.

Bericht

Der Beitrag trägt den Titel The Defender's Window und stammt vom 17.08.2026. Die zentrale datierte Aussage lautet, das jüngste dieser Modelle solle Ende August erscheinen und werde die Bedrohungslage voraussichtlich erheblich beschleunigen. Als Beleg für die veränderte Lage führt Brockman den gemeinsam mit Hugging Face aufgearbeiteten Vorfall an, bei dem ein selbsttätig arbeitender Verbund nicht nur Forschungsinfrastruktur von OpenAI, sondern auch Produktivsysteme eines anderen Unternehmens durchdrang und dabei bislang unbekannte Schwachstellen mit im Netz geleakten Zugangsdaten verkettete. Der Text nennt neun Handlungsschritte, darunter das Abarbeiten offener Schwachstellen, das Einbauen von Sicherheitsprüfungen in die Entwicklung und die Vorbereitung forensischer Fähigkeiten. [Unverifiziert] Die Erwartung zum Modell Ende August ist eine Prognose des Anbieters ohne zweite unabhängige Quelle und ohne Nennung des Modells. Zum Zusammenhang: Nach einem Bericht von Axios vom 14.08.2026 hält Z.ai die offenen Gewichte von GLM-5.3 zurück, weil die Angriffsfähigkeiten des Modells die Erwartungen überstiegen. Eine Anbietermitteilung von Z.ai dazu war nicht auffindbar, die Seite z.ai/blog liefert HTTP 404.

Einordnung

Ein Anbieter, der selbst offene Modelle veröffentlicht hat, warnt vor offenen Modellen, das ist zunächst interessengeleitet. [Schlussfolgerung] Belastbar ist trotzdem der zweite Befund: Ein chinesischer Anbieter hat eine Veröffentlichung aus genau diesem Grund verschoben. Zwei voneinander unabhängige Akteure kommen also zur selben Einschätzung, und für die Praxis zählt daraus nur ein Satz, nämlich dass die Zeitspanne zwischen einer veröffentlichten Korrektur und einem einsatzfähigen Angriff weiter schrumpft. Das ist derselbe Befund wie bei Zoomsday im Briefing vom 13.08.2026, diesmal aus Anbietersicht.

Quellen

Auf dem RadarBundesgerichtshofRechtneu

Der BGH verhandelt am 03.09.2026 über KI-Training und Urheberrecht

Der I. Zivilsenat des Bundesgerichtshofs verhandelt am 03.09.2026 um 9:00 Uhr über die Frage, ob das Herunterladen von Fotografien zur Erstellung eines Datensatzes für KI-Training das Urheberrecht verletzt. Vorinstanzen sind das Landgericht und das Oberlandesgericht Hamburg, beide hatten die Klage abgewiesen.

Bericht

Der Terminhinweis des Bundesgerichtshofs führt das Aktenzeichen I ZR 281/25 mit Verhandlungstermin 03.09.2026, 9:00 Uhr. Kläger ist ein Fotograf, Beklagter ein gemeinnütziger Verein, der Datensätze mit Bild-Text-Paaren bereitstellt. Vorinstanzen sind das Landgericht Hamburg mit Urteil vom 27.09.2024, Aktenzeichen 310 O 227/23, und das Oberlandesgericht Hamburg mit Urteil vom 10.12.2025, Aktenzeichen 5 U 104/24. Zum Umfeld: 404 Media hat am 17.08.2026 eine Sendung mit 1.000 gebrauchten Büchern mit einem Ortungsgerät verfolgt und den Weg bis in eine Amazon-Anlage bei Las Vegas nachgezeichnet, in der Bücher nach Angaben von Beschäftigten in großem Umfang zerstörend eingescannt werden. Eine Stellungnahme von Amazon liegt dort nicht vor.

Einordnung

Die Rechtsfrage ist, ob ein maschinenlesbarer Nutzungsvorbehalt wirksam gegen Text und Data Mining schützt. [Schlussfolgerung] Für Betriebe ist das die erste höchstrichterliche Klärung mit Datum, und sie betrifft zwei Rollen zugleich: die eigene Website als Quelle, die man schützen möchte, und die eigenen Trainingsdaten, deren Herkunft man verantworten muss. Der Amazon-Fall zeigt daneben, dass die Beschaffung von Trainingsdaten längst physisch geworden ist, was die Debatte über Schrankenregelungen erdet.

Quellen

Auf dem RadarAnthropicVerfügbarkeitUpdate

Fünfte Störung bei Anthropic in vier Tagen

Am 17.08.2026 waren Claude Opus 5 und Claude Sonnet 5 rund neunzig Minuten beeinträchtigt. Damit weist die Statusseite seit dem 14.08.2026 fünf Vorfälle aus. Zum Zeitpunkt der Prüfung lief wieder alles.

Bericht

Neu gegenüber dem Briefing vom 17.08.2026 ist ein weiterer Vorfall. Der Eintrag trägt den Titel Degraded performance for Claude Opus 5, Claude Sonnet 5. Er begann am 17.08.2026 um 13:56 UTC mit erhöhten Fehlerraten bei Anfragen an Opus 5, um 14:25 UTC war Opus 5 wieder betriebsbereit, während Sonnet 5 weiter beeinträchtigt blieb, um 14:39 UTC war eine Korrektur ausgerollt, um 15:29 UTC galt der Vorfall als behoben. In deutscher Zeit entspricht das 15:56 Uhr bis 17:29 Uhr. Für den 18.08.2026 lag bis zum Abruf kein Vorfall vor. Eine Ursache hat Anthropic öffentlich nicht genannt.

Einordnung

Der Befund vom 17.08.2026 verlängert sich, und er trifft diesmal die beiden Modelle, die in Claude Code, Cowork und der Schnittstelle die Voreinstellung sind. [Schlussfolgerung] Die organisatorische Frage bleibt dieselbe wie gestern und wird durch Wiederholung dringender: Was passiert mit der Arbeit, wenn der Dienst anderthalb Stunden steht, und wer merkt es überhaupt. Für Vertragsgespräche über Verfügbarkeitszusagen ist die Häufung ein belegbares Argument.

Quellen

NotiertGoogleFunktionneu

Gemini zieht in die Admin-Konsole, Notizbücher werden kopierbar

Google hat am 17.08.2026 zwei Workspace-Funktionen freigeschaltet. Admin Assist unterstützt in der Administrationskonsole, allerdings nur in den Business-Ausgaben und nur für Super-Administratoren. Gemini Notebook erlaubt seither das Kopieren ganzer Notizbücher.

Bericht

Admin Assist besteht aus einem Seitenbereich in der Administrationskonsole und aus Suchübersichten, die Hilfeartikel zu einer Zusammenfassung mit nächsten Schritten verdichten. Verfügbar ist es ab sofort in beiden Auslieferungswegen und standardmäßig aktiv, enthalten in Business Starter, Standard und Plus. Delegierte Administratorenrollen haben ausdrücklich keinen Zugriff. Beim Kopieren von Notizbüchern übernimmt die Kopie Quellen, wobei Drive-Quellen nur mitkommen, wenn die kopierende Person Zugriff auf die Originaldatei hat, dazu Audio- und Videoübersichten, Lernhilfen, Karteikarten, Quizfragen, Foliensätze, die Erzeugungs-Prompts und angepasste Chat-Einstellungen. Nicht übernommen werden der persönliche Gesprächsverlauf und selbst erstellte Notizen. Kopien werden nicht mit dem Original abgeglichen. Die Kopiererlaubnis ist in den Freigabeeinstellungen voreingestellt eingeschaltet, eine gesonderte Steuerung durch die Administration gibt es nicht.

Einordnung

Der zweite Punkt ist der praktisch wichtigere. Ein sauber gebautes Notizbuch wird damit zur Vorlage für Einarbeitung, Produktschulung oder Vertriebsargumentation, und jede Person arbeitet in ihrer eigenen Kopie weiter. [Schlussfolgerung] Die Kehrseite steht in derselben Zeile: Kopieren ist ohne Zutun aktiv, und abschalten lässt es sich nur je Notizbuch von Hand oder durch Sperren des gesamten Dienstes. Wer vertrauliche Zusammenstellungen in Notizbüchern führt, sollte das heute prüfen.

Quellen

NotiertAlibabaOffene ModelleUpdate

Qwen3.8-27B erreicht 52 Punkte im Intelligence Index

Artificial Analysis weist für Qwen3.8-27B 52 Punkte im Intelligence Index aus. Der Median vergleichbarer offener Modelle liegt nach derselben Quelle bei 9 Punkten. Das Modell ist deutlich gesprächiger als vergleichbare Modelle.

Bericht

Neu gegenüber dem Briefing vom 17.08.2026 ist eine unabhängige Messung. Die Modellseite von Artificial Analysis nennt 52 Punkte und stellt dem einen Median von 9 Punkten bei offenen Modellen ähnlicher Größe gegenüber. Bei der Auswertung erzeugte das Modell 160 Millionen Ausgabe-Token, gegenüber einem Median von 43 Millionen, liegt also am oberen Ende der Ausführlichkeit. Ausgewiesen sind außerdem 27 Milliarden Parameter, ein Kontextfenster von 256.000 Token, Apache-2.0-Lizenz, Text- und Bildeingabe bei reiner Textausgabe. Zur deutschsprachigen Leistung macht auch diese Quelle keine Angabe.

Einordnung

Die Zahl beantwortet die Frage, die nach der Freigabe der Gewichte offenblieb, nämlich ob das Modell für ernsthafte Arbeit taugt. [Schlussfolgerung] Der zweite Wert ist für die Kostenrechnung der wichtigere: Ein Modell, das für dieselbe Aufgabe fast das Vierfache an Ausgabe-Token erzeugt, kostet im Eigenbetrieb Rechenzeit und im Alltag Wartezeit. Die offene Frage zur deutschen Sprache bleibt und ist weiter nur mit eigenen Texten zu klären.

Quellen

  • Qwen3.8-27B (Artificial Analysis · Quellenstufe A · Abruf 18.08.2026)
NotiertLM Studio, llama.cppOffene Modelleneu

LM Studio nimmt Agent Skills, llama.cpp korrigiert die Speichererkennung

LM Studio unterstützt seit dem 17.08.2026 Agent Skills im Format SKILL.md. Bestehende Skills aus anderen Anwendungen lassen sich importieren. Am selben Tag hat llama.cpp die Speichererkennung auf AMD-Prozessoren mit gemeinsamem Speicher korrigiert.

Bericht

Der Beitrag von LM Studio nennt als Format den Industriestandard Agent Skills mit der Datei SKILL.md. Skills lassen sich über eine Adresse, über einen Befehl oder von Hand in den Einstellungen einrichten und im Gespräch über die At-Schreibweise aufrufen. Skills aus anderen Anwendungen, genannt werden Codex und Claude, lassen sich übernehmen, und die Anwendung kann aus abgeschlossenen Unterhaltungen selbst Skills erzeugen. Eine Versionsnummer, Hardwareanforderungen oder eine Mindestmodellgröße nennt der Beitrag nicht. Bei llama.cpp betrifft der Build b10472 vom 17.08.2026 die Ermittlung des verfügbaren Speichers: Bei Builds für AMD-Grafik wird jetzt die Speicherabfrage der Grafikschnittstelle genutzt statt des freien Systemspeichers, weil auf AMD-Prozessoren mit gemeinsamem Speicher zu viel Speicher gemeldet wurde. Ein weiterer Build vom selben Tag korrigiert die Aufteilung der Rechenaufgaben im SYCL-Backend, wodurch der Durchsatz auf einer Intel-Arc-Karte für einen bestimmten Umwandlungspfad nach der Freigabenotiz von 20,21 auf 158,19 Gigabyte je Sekunde steigt.

Einordnung

Beides zielt auf dieselbe Zielgruppe, nämlich Betriebe, die Modelle im eigenen Haus betreiben wollen. [Schlussfolgerung] Der Skill-Import ist dabei der strategisch interessantere Punkt: Arbeitsanweisungen, die bisher an einen Cloud-Assistenten gebunden waren, lassen sich damit auf ein lokales Modell übertragen, ohne sie neu zu schreiben. Ob das Ergebnis mit einem kleinen lokalen Modell brauchbar ist, sagt der Beitrag nicht, und das ist die Frage, die vor einer Umstellung beantwortet sein muss.

Quellen

Nicht aufgenommen

Geprüft und bewusst verworfen: die berichtete Übernahme von OpenRouter durch Stripe, weiterhin ohne Aussage von Stripe oder OpenRouter, alle Berichte gehen auf denselben Bloomberg-Bericht mit ungenannten Quellen zurück, ein Stripe-Sprecher hat gegenüber TechCrunch eine Stellungnahme abgelehnt; die Zeile bleibt in der Terminliste. Die berichteten Gespräche von Anthropic über eine Übernahme von Decart, ebenfalls ohne Anbieterquelle. Die Sicherheitsaktualisierungen von Apple vom 17.08.2026 für iOS, iPadOS, macOS und visionOS, weil sie keinen KI-Bezug haben und keine der genannten Komponenten aus Apple Intelligence stammt; wer Firmengeräte verwaltet, sollte sie trotzdem einspielen. Die Steuerungen für Atlassian Rovo aus den wöchentlichen Cloud-Änderungen vom 10. bis 17.08.2026, weil die Einträge als laufender Rollout ohne Tagesdatum geführt werden. Die Investitionsvereinbarung von OpenAI über rund 8 Gigawatt in Ohio, Infrastrukturmeldung ohne Folge für europäische Kundschaft. Die Anthropic-Fallstudie zu ABC Legal, Anbietermaterial über eigene Kundschaft mit nicht unabhängig geprüften Zahlen. Der Leitfaden von Google zu Agenten ohne Vertrauensvorschuss, technische Erläuterung ohne neue Verfügbarkeit. Die Bitkom-Umfrage zu KI-Entkleidungs-Apps, Meinungsbild ohne neuen Sachverhalt. Das Portfolio Industry AI von SAP vom 17.08.2026, weil weder Termine noch Preise noch Aussagen zum Verarbeitungsort genannt sind und das Angebot erkennbar auf Großkunden zielt.

Zum aktuellen Briefing