KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 20.08.2026

KI-Briefing 20.08.2026

Zeitfenster: 19.08.2026 05:15 Uhr bis 20.08.2026 05:30 Uhr (Europe/Berlin) · Veröffentlicht: 21. August 2026 um 08:42

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischOpenAIPreiseUpdate

Aktionsfrist für Premium-Plätze in ChatGPT Business endet heute

Die Wartelisten-Aktion für Premium-Plätze in ChatGPT Business endet am 20.08.2026. Wer sich bis heute einträgt, kann bis zu 500 US-Dollar Guthaben je Arbeitsbereich erhalten. Ein Termin für die allgemeine Verfügbarkeit der Premium-Plätze ist weiterhin nicht genannt.

Bericht

Diese Zeile stand seit dem 11.08.2026 auf der Terminliste, jetzt ist sie fällig. OpenAI schreibt auf der Aktionsseite, dass bis zu 10.000 berechtigte Arbeitsbereiche, die sich vor dem 20.08.2026 eintragen, 100 US-Dollar Guthaben je qualifiziertem Premium-Platz erhalten, umgerechnet 2.500 Credits, für höchstens fünf Plätze. Daraus ergeben sich maximal 500 US-Dollar je Arbeitsbereich. Die Plätze müssen innerhalb von 30 Tagen nach dem Start hinzugefügt werden, das Guthaben verfällt ein Jahr nach Gewährung und lässt sich nicht mit anderen Rabatten verbinden. Ein Premium-Platz kostet 125 US-Dollar je Nutzer und Monat bei monatlicher Abrechnung und 100 US-Dollar bei Jahresabrechnung, ein Standard-Platz kostet 25 beziehungsweise 20 US-Dollar. Die öffentliche Preisseite chatgpt.com/pricing führt Premium-Plätze bis heute nicht auf, der Hilfeartikel bestätigt, dass sie noch nicht ausgerollt sind.

Einordnung

Die Aktion endet wie angekündigt, damit ist die Wiedervorlage vom 11.08.2026 erledigt. [Schlussfolgerung] Auffällig ist die Reihenfolge: OpenAI sammelt Interessenten und Guthabenbindung ein, bevor das Produkt allgemein verfügbar ist. Wer sich einträgt, bindet sich an eine Preisstufe, deren Leistungsumfang öffentlich nicht dokumentiert ist. Für das Beratungsgespräch ist das der Kern, denn das Guthaben ist ein Rabatt auf etwas, das man vorher nicht prüfen kann.

Quellen

Auf dem TischAnthropicSicherheitUpdate

Claude Code 2.1.236 schließt Umgehung der Lesesperre für .env-Dateien

Claude Code 2.1.236 ist am 19.08.2026 erschienen. Die Sandbox unter macOS behandelt Lese-Verbotsregeln mit Platzhaltern jetzt vorrangig, sodass sich eine gesperrte Datei nicht mehr durch Umbenennen lesen lässt. Dazu kommen eine Umgebungsvariable für das Startmodell und eine Benachrichtigung zwischen Sitzungen.

Bericht

Neue Tatsache gegenüber der berichteten Reihe von 2.1.233 bis 2.1.235 ist die Version 2.1.236 vom 19.08.2026. Sicherheitsrelevant ist die Änderung an der macOS-Sandbox: Lese-Verbotsregeln mit Platzhaltern wie **/.env haben nun Vorrang innerhalb erlaubter Lesebereiche, gelten auch für den Inhalt getroffener Verzeichnisse und lassen sich nicht mehr durch Umbenennen der gesperrten Datei umgehen. Neu ist die Umgebungsvariable ANTHROPIC_DEFAULT_MODEL, die das Startmodell neuer Sitzungen festlegt und im Unterschied zu ANTHROPIC_MODEL von einer Auswahl über /model dauerhaft überschrieben wird. Hinzu kommt notify_when_idle für das sitzungsübergreifende SendMessage unter macOS und Linux, ein einmaliges Opt-in ohne Abfrageschleife. Behoben wurde außerdem ein seit 2.1.229 bestehender Fehler, bei dem Zwischenablage, Hintergrundsitzungen und lokale MCP-Protokolle brachen, wenn das Verzeichnis einer Sitzung entfernt wurde. Der Eintrag nennt über 40 weitere Korrekturen.

Einordnung

Das ist die vierte sicherheitsrelevante Korrektur an Claude Code innerhalb von vier Tagen. [Schlussfolgerung] Die Häufung spricht dafür, dass die Sandbox-Regeln des Werkzeugs derzeit aktiv nachgehärtet werden und ein Stand von vor einer Woche nicht mehr als sicher gelten sollte. Praktisch bedeutsam ist der konkrete Fall: Wer sich darauf verlassen hat, dass eine Regel wie **/.env Zugangsdaten schützt, hatte diesen Schutz bis 2.1.236 nicht zuverlässig.

Quellen

Auf dem TischUnverifiziertAnthropicDatenverarbeitungneu

Claude-Konnektor soll E-Mails in Gmail versenden und Dateien in Drive löschen können

[Unverifiziert] Zwei Fachmedien berichten, dass der Google-Workspace-Konnektor von Claude jetzt E-Mails entwerfen, beantworten, weiterleiten und versenden sowie Dateien in Google Drive suchen, teilen, verschieben und löschen kann. Die Einzelfreigabe je Nachricht sei voreingestellt, aber abschaltbar. Die Hilfeseite von Anthropic sagt beim Abruf das Gegenteil.

Bericht

9to5Google berichtete am 18.08.2026, Android Authority am 19.08.2026 über die Erweiterung. Danach reicht der Konnektor über das bisherige Lesen und Zusammenfassen hinaus und umfasst schreibende Vorgänge in Gmail und Drive einschließlich Löschen. Die Bestätigung je Nachricht ist danach voreingestellt, lässt sich aber deaktivieren, in Team- und Enterprise-Tarifen legt der Eigentümer des Arbeitsbereichs die Regel für die Mitglieder fest. Dem steht die Hilfeseite von Anthropic zu den Gmail- und Kalender-Integrationen entgegen, die beim Abruf am 20.08.2026 weiterhin schreibt, die Integrationen unterstützten das Erstellen oder Ändern von E-Mails und Kalendereinträgen nicht. Eine eigene Meldung von Anthropic zu dieser Erweiterung war unter anthropic.com/news nicht auffindbar. Der Widerspruch wird hier benannt und nicht aufgelöst.

Einordnung

[Schlussfolgerung] Der Widerspruch selbst ist die eigentliche Nachricht. Wenn eine Funktion, die E-Mails ohne Einzelbestätigung versenden kann, in Fachmedien beschrieben wird, während die Anbieterdokumentation noch den alten Stand zeigt, kann eine Freigabeentscheidung im Betrieb nicht auf der Dokumentation aufbauen. Für die Bewertung zählt außerdem, dass Löschen in Drive nicht ohne Weiteres umkehrbar ist. Solange keine Primärquelle vorliegt, ist die richtige Reaktion nicht Ablehnung, sondern Nachsehen in den eigenen Einstellungen.

Quellen

Auf dem TischMicrosoftAbschaltungUpdate

Drei bisher nicht gemeldete Azure-Abschaltungen in den nächsten zwölf Tagen

Die Abschaltliste für Azure AI Foundry trägt den Stand 19.08.2026. Die vollständige Durchsicht zeigt Termine, die in früheren Briefings fehlten, drei davon innerhalb der nächsten zwölf Tage. Zusätzlich korrigiert die aktuelle Tabelle eine frühere Angabe zur gpt-4.1-Reihe.

Bericht

Am 30.08.2026 werden die Vorschaufassungen 2025-05-19 und 2025-08-07 des model-router abgeschaltet, die allgemein verfügbare Fassung 2025-11-18 läuft bis 20.05.2027. Am 31.08.2026 enden Nixtla TimeGEN-1, als veraltet markiert mit den Nachfolgern TimeGPT-1 und TimeGPT-2.1, sowie NTT Data tsuzumi-7b in der Legacy-Fassung mit dem Nachfolger tsuzumi2. Am 15.09.2026 folgen MAI-Transcribe-1 in der Vorschaufassung 2026-01-23 mit Nachfolger MAI-Transcribe-1.5 und sora-2 in der Fassung 2025-12-08. Weiter im Kalender stehen gpt-realtime-mini 2025-10-06 am 21.09.2026, Kimi-K2.7-Code am 03.10.2026, Cohere-command-a-plus-05-2026 am 13.10.2026, o1-pro und o3 am 21.10.2026 mit gpt-5.6-sol als genanntem Ersatz, DeepSeek-V4-Flash-0731 am 03.12.2026, o3-pro am 17.12.2026 und o3-deep-research am 26.12.2026. Korrektur zu früheren Läufen: gpt-4.1, gpt-4.1-mini und gpt-4.1-nano stehen in der aktuellen Tabelle einheitlich mit dem Abschalttermin 14.04.2027, nicht im Oktober 2026. Welche Zeilen genau am 19.08.2026 geändert wurden, ist [Unverifiziert], weil die Seite keinen Änderungsverlauf führt.

Einordnung

Zum zweiten Mal innerhalb weniger Tage liefert die vollständige Durchsicht derselben Seite Termine, die bei einer Prüfung nur des jüngsten Eintrags durchfallen. [Schlussfolgerung] Der model-router ist der unangenehmste Fall, denn wer die Modellauswahl bewusst an Microsoft delegiert hat, hat die Abhängigkeit genau dort, wo er sie nicht sieht, und noch zehn Tage Zeit. TimeGEN-1 trifft eine ganz andere Gruppe, nämlich Betriebe, die Absatz- oder Bedarfsprognosen rechnen lassen.

Quellen

Auf dem TischOpenAIDatenverarbeitungneu

OpenAI sagt Zero Data Retention für Frontier-Modelle zu

OpenAI hat am 19.08.2026 zugesagt, Prompts und Antworten für berechtigte API-Kunden nach der Verarbeitung nicht zu speichern. Gleichzeitig kündigt der Anbieter ein Verfahren namens Private Safety Processing an, das Missbrauchsmuster über mehrere Interaktionen hinweg erkennen soll. Der Rollout ist für September 2026 geplant.

Bericht

Im Beitrag „Offering Zero Data Retention for frontier models“ beschreibt OpenAI, dass für berechtigte API-Kunden Prompts und Modellantworten nach der Verarbeitung nicht gespeichert werden und Unternehmensdaten ohne ausdrückliche Zustimmung nicht ins Training fließen. Private Safety Processing soll Missbrauch über mehrere zusammenhängende Interaktionen hinweg erkennen, ohne dass Personal die Inhalte liest. Kundeninhalte bleiben dabei entweder auf kundeneigener Infrastruktur oder liegen auf OpenAI-Infrastruktur, verschlüsselt mit Schlüsseln, die die Kundschaft hält. Beschäftigte erhalten nach Darstellung von OpenAI nur ein eng umrissenes Signal über die Art der Aktivität. Das Verfahren wird derzeit mit ersten Kunden erprobt, der Rollout ist für September 2026 vorgesehen, ein technisches Papier soll folgen. Eine Ausnahme nennt OpenAI ausdrücklich: Bilder, die als mögliches Material sexuellen Kindesmissbrauchs markiert werden, müssen aus rechtlichen Gründen auch unter Zero Data Retention aufbewahrt werden.

Einordnung

Für die Datenschutzprüfung ist das eine Verbesserung und eine neue Frage zugleich. Die Nichtspeicherung ist das Argument, das in jeder Datenschutzfolgenabschätzung zuerst verlangt wird. [Schlussfolgerung] Eine Auswertung über mehrere Interaktionen hinweg setzt aber voraus, dass etwas über die Einzelanfrage hinaus bestehen bleibt, und genau dieser Punkt ist bislang nur in Prosa beschrieben, nicht technisch belegt. Das angekündigte Papier ist deshalb der eigentliche Prüfstein, nicht die Ankündigung.

Quellen

Auf dem TischSunoPreiseUpdate

Suno beziffert die neuen Downloadkontingente, Nutzungsbedingungen ab 03.09.2026

Der Termin 03.09.2026 für die neuen Nutzungsbedingungen von Suno steht unverändert. Neu ist, dass die Downloadkontingente jetzt beziffert sind: im kostenlosen Tarif keine monatlichen Downloads mehr, in Pro 20 und in Premier 60 je Monat. Der Preis für zusätzliche Downloads ist weiterhin nicht genannt.

Bericht

Die eigens veröffentlichte Vorabfassung der Nutzungsbedingungen nennt den 03.09.2026 wörtlich als Datum des Inkrafttretens, die geltende Fassung trägt das Revisionsdatum 26.03.2026 und verweist darauf. Im kostenlosen Tarif entfallen ab dem 03.09.2026 monatliche Songdownloads, es bleiben bis zu sieben einmalige Testdownloads über die gesamte Kontolaufzeit, ausschließlich privat und ohne kommerzielle Rechte. Pro erlaubt 20 Songdownloads je Monat, Premier 60, jeweils mit kommerziellen Nutzungsrechten, Suno Studio bleibt ohne Downloadgrenze. Die Tarife kosten 8 US-Dollar für Pro und 24 US-Dollar für Premier je Monat, bei Jahreszahlung 20 Prozent weniger. Die Detailregeln sind erheblich: Die Grenzen gelten rückwirkend für die gesamte Bibliothek einschließlich älterer Titel, mehrfaches Herunterladen desselben Songs zählt als ein Download, alle Stems eines Songs zählen zusammen als einer, nicht genutzte Monatskontingente verfallen. Die neue Fassung koppelt kommerzielle Verwertung an einen genehmigten Download, Remixe dürfen tarifunabhängig nicht kommerziell genutzt werden. Für zusätzliche Downloads nennt Suno nur die Möglichkeit, Zusatz-Credits zu kaufen, ohne Betrag.

Einordnung

Damit wird aus einer angekündigten Änderung eine rechenbare. [Schlussfolgerung] 20 Downloads im Monat reichen für gelegentliche Jingles und sind für Produktionen mit Korrekturschleifen eng, weil jede erneute Fassung wieder zählt. Die Rückwirkung auf die gesamte Bibliothek ist der Punkt, der überrascht: Wer ältere Titel bisher nicht heruntergeladen hat, verliert nicht das Werk, aber den freien Zugriff darauf. Der fehlende Preis für Zusatzdownloads ist die letzte offene Größe.

Quellen

Auf dem TischGooglePreiseneu

Gemini Enterprise begrenzt Lizenzplätze auf 25 je selbst gebuchtem Rechnungskonto

Google hat am 19.08.2026 Obergrenzen für die Anzahl der Lizenzplätze in Gemini Enterprise dokumentiert. Selbst gebuchte und über Reseller abgerechnete Cloud-Billing-Konten sind auf 25 Plätze begrenzt, Konten mit Rechnungsstellung auf 1.000. Wer mehr braucht, muss den Vertrieb einschalten.

Bericht

Der Eintrag „Subscription seat quantity limits“ in den Release Notes von Gemini Enterprise trägt das Datum 19.08.2026. Beim Kauf oder Ändern platzbasierter Abonnements über die Google Cloud Console gelten danach höchstens 25 Plätze je Konto für Self-Serve- und über Reseller abgerechnete Cloud-Billing-Konten und höchstens 1.000 Plätze je Konto für Konten mit Rechnungsstellung. Wer mehr Plätze benötigt oder eine Fehlermeldung zur Höchstzahl erhält, muss laut Dokumentation den Google-Cloud-Vertrieb oder den zuständigen Account Manager einschalten, um über eine Offline-Bestellung nachzukaufen oder eine Ausnahme beantragen zu lassen. Die verlinkte Detailseite zur Lizenzverwaltung trägt den Stand 11.08.2026, die Ankündigung selbst den 19.08.2026.

Einordnung

Die Grenze trifft genau die Konstellation, in der der deutsche Mittelstand einkauft, nämlich Selbstbuchung per Kreditkarte oder Bezug über ein Systemhaus. [Schlussfolgerung] Ab 26 Nutzenden ist der Weg über den Vertrieb nicht mehr optional, und damit wird aus einem Klick ein Angebotsprozess mit Vorlaufzeit. Das gehört in die Rollout-Planung, weil es sonst mitten im Ausrollen auffällt.

Quellen

Auf dem RadarAnthropicVerfügbarkeitneu

Files API, Agent Skills und Skills API allgemein verfügbar, Domainlisten für Managed Agents

Anthropic hat am 19.08.2026 drei Bausteine der Claude-Plattform aus der Beta genommen und eine neue Sicherheitseinstellung freigeschaltet. Die Files API sowie Agent Skills und die Skills API sind allgemein verfügbar. Für Managed Agents lassen sich erlaubte oder gesperrte Domains für Websuche und Web-Abruf festlegen.

Bericht

Für die Files API entfällt der Beta-Header files-api-2025-04-14. Ohne Header gilt das neue Antwortformat mit Ablaufdatum je Datei, mit Seitenweise-Abruf und einem Filter beim Auflisten. Die Dokumentation nennt 1 TB Speicher je Organisation, rund 500 Anfragen je Minute, höchstens 500 MB je Datei und eine Ablaufspanne von 3.600 bis 7.776.000 Sekunden, also bis zu 90 Tage, Metadaten bleiben bis zu 30 Tage nach Ablauf lesbar. Agent Skills und die Skills API verlieren ebenfalls ihren Beta-Header. Für Managed Agents lassen sich in den Werkzeugen web_search und web_fetch je 1 bis 64 erlaubte oder gesperrte Domains hinterlegen, wobei beide Listen nicht gleichzeitig an einem Eintrag gesetzt werden dürfen und eine gelistete Domain den Host samt Unterdomains abdeckt. Ergänzend akzeptiert web_fetch eine Obergrenze für den eingefügten Seiteninhalt. Bestehende Aufrufe mit Beta-Header funktionieren unverändert weiter.

Einordnung

Der Beta-Status war bislang das Standardargument gegen den produktiven Einsatz, und bei Dateien und Skills fällt dieses Argument weg. [Schlussfolgerung] Praktisch wichtiger als der Verfügbarkeitsstempel ist die Positivliste erlaubter Domains, denn sie ist ein technisches Mittel gegen Prompt Injection über fremde Webseiten und lässt sich in einem Sicherheitskonzept konkret benennen, statt sie nur zu beschreiben. Das setzbare Ablaufdatum für Dateien passt zu Löschkonzepten nach Artikel 17 DSGVO.

Quellen

Auf dem RadarGoogleRechtneu

Google ersteigert den Datenbestand von Spirit Airlines, Gericht vertagt die Genehmigung

Google hat in einer Insolvenzauktion den internen Datenbestand von Spirit Airlines für 10 Millionen US-Dollar ersteigert. Der Bestand umfasst rund 100 Millionen E-Mails und rund 500 Millionen Teams-Nachrichten. Am 19.08.2026 hat das Insolvenzgericht die Anhörung nach Einspruch der Flugbegleitergewerkschaft auf den 09.09.2026 vertagt.

Bericht

Nach dem Bericht von Axios vom 17.08.2026 hat Google die Personalplattform Mercor mit einem Gebot von 10 Millionen US-Dollar gegen 7,5 Millionen überboten. Der Bestand umfasst neben E-Mails und Teams-Nachrichten Marketing-, Personal-, Projekt-, Finanz-, Prüfungs- und Präsentationsunterlagen. Ausdrücklich ausgeschlossen sind nach dieser Darstellung Passagierprofile und Vielfliegerdaten, personenbezogene Angaben sollen vor der Übergabe von einem Dritten entfernt werden. Google will die Daten zur Produkt- und Modellverbesserung nutzen. Am 19.08.2026 hat das Insolvenzgericht die für den 20.08.2026 angesetzte Anhörung nach Einspruch der Gewerkschaft AFA-CWA auf den 09.09.2026 verschoben. Die Gewerkschaft macht geltend, erhaltene Verknüpfungen im Datensatz könnten trotz Anonymisierung die Rekonstruktion einzelner Personen oder kleiner Gruppen erlauben.

Einordnung

Der Vorgang verschiebt eine Grundannahme, mit der viele Betriebe arbeiten, nämlich dass interne Kommunikation intern bleibt. [Schlussfolgerung] In der Insolvenz ist sie Vermögensgegenstand und damit verwertbar. Für die Beratung ist das der handfeste Aufhänger für Aufbewahrungsfristen und Löschkonzepte, die sonst als Formalie behandelt werden. Wichtig ist die Präzision: Es geht um Beschäftigtenkommunikation, nicht um Kundendaten, und der Kauf ist gerichtlich noch nicht genehmigt.

Quellen

Auf dem RadarQuerschnittMedienkritikneu

Sieben Fehldarstellungen in den Newslettern gegenüber der Primärquelle

Die Durchsicht der Newsletter der Stufe E ergab für den 19.08.2026 sieben Fälle, in denen die Darstellung erheblich von der Primärquelle abweicht. Betroffen sind der Spirit-Airlines-Datenkauf, Harvey, der Claude-Gmail-Konnektor, Cursor Origin, die Bewertung von Anthropic, ein Google-Klimaversuch und eine Mathematik-Meldung. Die Abweichungen gehen in beide Richtungen: Übertreibung und Weglassen.

Bericht

Erstens melden The Neuron und GenAI.works Buchungs- und Passagierdaten als Kaufgegenstand bei Spirit Airlines, während die Primärquelle Passagierprofile und Vielfliegerdaten ausdrücklich ausschließt, die genannte Zahl von 7,5 Milliarden Passagier-Transaktionsdatensätzen ist in keiner geprüften Quelle belegt. Zweitens schreibt AI Breakfast, Harvey habe das erste eigens für Rechtsarbeit gebaute Sprachmodell veröffentlicht, während Harvey selbst keine eigene Modellentwicklung ankündigt, sondern zusätzliche Fremdmodelle und eine Anwendungsschicht bleibt. Drittens fasst GenAI.works den Claude-Gmail-Konnektor als Versand mit Nutzerfreigabe zusammen und lässt damit weg, was daran neu ist, nämlich die Abschaltbarkeit dieser Freigabe. Viertens melden GenAI.works und AI Breakfast Cursor Origin, ohne zu erwähnen, dass es auf allen Bezahltarifen voreingestellt ist und nur Enterprise-Administratoren widersprechen können. Fünftens nennt AI Breakfast eine angestrebte Börsenbewertung von bis zu einer Billion US-Dollar, während die Primärquelle von zwei Billionen und mehr spricht, bei einer Bewertung von 965 Milliarden im Mai 2026. Sechstens macht AI Breakfast aus einem 30-monatigen staatlich getragenen Versuch zur Vermeidung von Kondensstreifen eine laufende Effizienzoptimierung von Flugrouten. Siebtens schreibt The Rundown AI, eine KI habe ein zwölf Jahre offenes mathematisches Problem gelöst, während tatsächlich ein seit 2013 bestehender Beweis erstmals maschinenprüfbar formalisiert wurde.

Einordnung

Fünf der sieben Abweichungen entstehen durch Weglassen der einschränkenden Bedingung, nicht durch falsche Zahlen. [Schlussfolgerung] Das ist das wiederkehrende Muster: Der Sachverhalt stimmt, der Vorbehalt fehlt, und genau der Vorbehalt entscheidet betrieblich. Für den Seminarraum ist dieser Befund brauchbarer als jede Einzelmeldung, weil er zeigt, warum die Primärquelle keine Formalie ist.

Quellen

Auf dem RadarNextcloudSouveränitätneu

Nextcloud Files erhält die französische CSPN-Zertifizierung, Betrieb bleibt außerhalb des Prüfumfangs

Nextcloud hat am 19.08.2026 bekanntgegeben, dass Nextcloud Files die französische Erstzertifizierung CSPN der Behörde ANSSI erhalten hat. Geprüft wurden fünf Sicherheitsfunktionen in einer Installation im eigenen Rechenzentrum. Hosting und Betrieb liegen ausdrücklich außerhalb des Prüfumfangs.

Bericht

Nach der Darstellung des französischen Fachdiensts IT SOCIAL trägt das Zertifikat die Kennung ANSSI-CSPN-2026/03, betrifft die Version 31.0.7.2 und gilt drei Jahre. Geprüft wurden Authentisierung, Zugriffskontrolle, Schutz gespeicherter Daten, HTTPS-Kommunikation und Protokollierung, getestet auf Ubuntu 22.04 LTS mit MariaDB, Apache, PHP und Redis. Der im selben Zusammenhang genannte Bezug zum IT-Grundschutz des BSI stammt nicht aus einer Zertifizierung von Nextcloud selbst, sondern aus der zertifizierten Betriebsumgebung des öffentlichen IT-Dienstleisters Dataport. Nextcloud schreibt dazu selbst, die Instanz sei nicht unmittelbar Teil des Zertifizierungsumfangs. Ergänzend verweist Nextcloud auf eine Referenz-Datenschutzfolgenabschätzung, die die niederländische Hochschul-IT-Kooperation SURF bei Privacy Company hat erstellen lassen und die nach Darstellung von IT SOCIAL im Juli 2026 fünfzehn Risiken benennt.

Einordnung

Ein staatliches Zertifikat einer EU-Behörde ist ein prüfbares Argument in Ausschreibungen, und dafür taugt die Meldung. [Schlussfolgerung] Die Kehrseite ist für die Beratung wichtiger: Der Prüfumfang endet genau dort, wo ein KMU üblicherweise auslagert, nämlich bei Hosting und Betrieb. Wer mit dem Zertifikat argumentiert, ohne diese Grenze zu nennen, argumentiert falsch.

Quellen

Auf dem RadarCursorFunktionUpdate

Cursor: Agenten reagieren selbstständig auf Ereignisse, Origin bleibt voreingestellt

Cursor hat am 19.08.2026 Abonnements für Agenten eingeführt. Ein Agent wird dabei durch Ereignisse ausgelöst, etwa durch einen Pull Request, einen Slack-Thread oder einen Zeitplan, und arbeitet bis zur Fertigstellung weiter. Zum bereits berichteten Code-Hosting Origin ist neu belegt, dass es auf allen Bezahltarifen voreingestellt ist.

Bericht

Der Changelog-Eintrag „Cloud Agents and Cursor Harness Improvements“ vom 19.08.2026 nennt Subscriptions als Neuerung, ausdrücklich vorerst nur für Cloud-Agenten. Diese abonnieren ihre eigenen Pull Requests und reagieren auch auf fehlgeschlagene CI-Läufe. Beliebige Skills lassen sich als eigener Modus im Chat anheften, Subagenten laufen in getrennten virtuellen Maschinen mit eigener Projektkopie, ein Befehl /goal verfolgt ein langlaufendes Ziel, und Folgenachrichten unterbrechen laufende Arbeit nicht mehr, sondern greifen erst beim nächsten Werkzeugaufruf. Zu Preisen oder Tarifstufen macht der Eintrag keine Angabe. Zur bereits am 18.08.2026 berichteten Hosting-Plattform Origin ist neu belegt, dass sie standardmäßig auf allen Bezahltarifen ausgerollt wird und nur Enterprise-Administratoren widersprechen können.

Einordnung

Nicht die Funktion ist das Thema, sondern die Zuständigkeit. [Schlussfolgerung] Ein Agent, der von außen durch Ereignisse ausgelöst wird und selbstständig bis zur Fertigstellung arbeitet, braucht eine Regel dafür, wer ihn einrichten darf und auf welche Repositorien und Kanäle er zugreift. Zusammen mit einem voreingestellten Code-Hosting und der Übernahme von Cursor durch SpaceX liegen Editor, Ablage und Modell zunehmend in einer Hand. Für Betriebe mit ausgelagerter Entwicklung ist das eine Frage an den Dienstleister, nicht an sich selbst.

Quellen

Auf dem RadarUnverifiziertTencentOffene ModelleUpdate

Tencent: zwei weitere offene Modelle unter Apache 2.0, eines mit Deutsch als Abfragesprache

[Unverifiziert] Tencent hat zwei weitere Modelle unter Apache 2.0 dokumentiert. EVIE-Preview-4.5B durchsucht Dokumente als Bild statt als Text und führt Deutsch ausdrücklich als Abfragesprache. UI-Mate-democua-27B steuert Oberflächen anhand eines vorgeführten Arbeitsablaufs.

Bericht

EVIE-Preview-4.5B hat 4,54 Milliarden Parameter, der BF16-Prüfpunkt umfasst 8,5 GB, die Lizenz ist Apache 2.0. Tencent nennt 65,36 nDCG@10 auf den öffentlichen ViDoRe-V3-Benchmarks über acht Fachgebiete und sechs Abfragesprachen, darunter ausdrücklich Deutsch. Das Modell vergleicht auf Token-Ebene über Dokumentbilder, also Diagramme, Tabellen, Berichte und gescannte Formulare. Für einen Index von einer Million Seiten nennt die Modellkarte 179,2 GiB Speicher in der 768-Token-Stufe und 420,5 GiB in der 1.792-Token-Stufe. UI-Mate-democua-27B hat 27 Milliarden Parameter im BF16-Format, basiert nach Modellkarte auf Qwen3.6-27B, steht unter Apache 2.0 und nimmt einen aufgezeichneten Arbeitsablauf als Eingabe entgegen, um ihn auf neue Aufgaben zu übertragen. Das Schnellstart-Beispiel arbeitet mit zwei Grafikkarten, eine quantisierte Fassung ist nicht aufgeführt. Der genaue Veröffentlichungszeitpunkt ist [Unverifiziert], weil Hugging Face nur relative Zeitangaben ausweist und diese für UI-Mate-democua-27B mit 23 Stunden auf der Organisationsseite und fünf Tagen auf der Modellseite widersprüchlich sind.

Einordnung

Für die Prüffrage nach 64 GB Unified Memory fallen die beiden auseinander. EVIE passt mit 8,5 GB mühelos, der Engpass ist der Vektorindex auf der Festplatte, nicht das Modell. [Schlussfolgerung] UI-Mate-democua-27B liegt in BF16 rechnerisch bei rund 54 GB und ist ohne quantisierte Fassung auf einem Mac nicht praxistauglich. Die interessantere Meldung ist EVIE, nämlich eine lokal betreibbare Suche über gescannte Rechnungen, Lieferscheine und Normen, ohne den Umweg über fehleranfällige Texterkennung und unter einer kommerziell nutzbaren Lizenz.

Quellen

Auf dem RadarxAIVerfügbarkeitneu

Grok 4.6 auf Amazon Bedrock, in der EU nur über globale Weiterleitung

xAI und AWS haben am 19.08.2026 die allgemeine Verfügbarkeit von Grok 4.6 in Amazon Bedrock gemeldet. Das Modell hat ein Kontextfenster von 500.000 Token und vier einstellbare Denkstufen. Für die EU-Regionen weist die Modellkarte Inferenz in der Region und regionsübergreifende Inferenz als nicht verfügbar aus, möglich ist nur globale Weiterleitung.

Bericht

Die Preise laut xAI und Bedrock-Modellkarte betragen 2 US-Dollar je Million Eingabe-Token, 6 US-Dollar je Million Ausgabe-Token und 0,50 US-Dollar je Million Token für Cache-Lesezugriffe. Die vier Denkstufen heißen low, medium, high und xhigh, voreingestellt ist low. Eingabe sind Text und Bild, Ausgabe ist Text, Audio, Video und Vektoren werden nicht unterstützt. Für die Regionen Frankfurt, Irland, Zürich, Stockholm, Mailand, Spanien, London und Paris weist die Modellkarte In-Region und Geo Cross-Region ausdrücklich als nicht verfügbar aus, verfügbar ist ausschließlich Global Cross-Region Inference, also eine weltweite Weiterleitung ohne Zusicherung des Verarbeitungsorts. Der zugehörige Endpunkt existiert nur in us-west-2.

Einordnung

Die Verfügbarkeit über Bedrock senkt die Einstiegshürde, weil der Vertrag mit AWS bereits besteht und kein neuer Anbieter dazukommt. [Schlussfolgerung] Der Verarbeitungsort ist aber genau das, was viele Betriebe mit dem Weg über Bedrock absichern wollten, und diese Zusicherung gibt es hier nicht. Der Aufruf aus Frankfurt heraus wirkt europäisch und ist es nach der Dokumentation des Anbieters technisch nicht.

Quellen

NotiertGoogleFunktionneu

Google Meet trennt Raumbildschirm und private Steuerung, ohne Schalter für die Verwaltung

Google hat am 19.08.2026 den Raumanzeige-Modus für Google Meet im Browser angekündigt. Bei einem angeschlossenen zweiten Bildschirm teilt Meet die Oberfläche automatisch: Vollbild auf dem Raumbildschirm, Steuerung, Chat und Teilnehmerliste auf dem Laptop. Eine Steuerungsmöglichkeit für Administratoren gibt es nicht, die Funktion ist voreingestellt.

Bericht

Voraussetzung ist ein Chromium-Browser, also Chrome oder Edge, mit erteilter Berechtigung zur Fensterverwaltung, gespiegelte Bildschirme werden nicht unterstützt. Der schrittweise Rollout begann am 19.08.2026 für Domänen mit schneller und mit geplanter Auslieferung, bis zur Sichtbarkeit können 15 Tage vergehen. Berechtigt sind Business Starter, Standard und Plus, Enterprise Starter, Standard und Plus, Frontline Starter, Standard und Plus, Essentials Starter, Enterprise Essentials und Enterprise Essentials Plus sowie gemeinnützige Organisationen.

Einordnung

Viele Mittelständler betreiben Besprechungsräume mit Laptop und Fernseher statt mit eigener Meet-Hardware, und genau dort löst die Änderung ein bekanntes Ärgernis: Der private Chat landet nicht mehr an der Wand. [Schlussfolgerung] Weil es keinen Schalter für die Verwaltung gibt, wird die geänderte Fensteraufteilung ohne Vorankündigung wie ein Fehler wirken.

Quellen

NotiertBlockOffene Modelleneu

Block veröffentlicht die Agenten-Oberfläche Berd unter Apache 2.0

Block hat Berd als quelloffene Desktop-Arbeitsumgebung für KI-Agenten veröffentlicht, Lizenz Apache 2.0. Die Oberfläche bündelt verschiedene Modelle und Agenten, der Gesprächsverlauf bleibt lokal. Verfügbar für macOS, Windows und Linux.

Bericht

Berd war ursprünglich für die eigenen Beschäftigten von Block gebaut und arbeitet mit dem Goose-Backend, neben Claude Code und Codex. Der Gesprächsverlauf liegt lokal in der Goose-Sitzungsdatenbank, Zugangsdaten im Schlüsselbund des Betriebssystems. Das Repository steht unter Apache 2.0. Block-Manager Brad Axen stellt nach Bericht von Dataconomy ausdrücklich klar, dass lokal zuerst nicht bedeutet, dass keine Daten das Gerät verlassen, denn Prompts und Kontext gehen an den jeweils eingestellten Modellanbieter.

Einordnung

[Schlussfolgerung] Für Betriebe, die Agenten ausprobieren wollen, ohne sich auf einen Anbieter festzulegen, ist eine kostenlose Oberfläche mit lokalem Verlauf und freier Modellwahl der günstigste Einstieg. Die Klarstellung des Herstellers ist dabei der wichtigere Teil, weil lokal zuerst in Verkaufsgesprächen regelmäßig als lokal missverstanden wird.

Quellen

Nicht aufgenommen

Geprüft und bewusst nicht aufgenommen: Visual Studio Code 1.134 vom 19.08.2026 mit stabilem Agent Host und Prompt-Zeitleiste, weil es nur Betriebe mit eigener Softwareentwicklung betrifft. Ollama 0.32.15 vom 19.08.2026, weil es ausdrücklich eine Vorabversion mit einer einzigen Änderung ist. Der Notion-Entwicklerbereich in der Seitenleiste vom 19.08.2026, weil ohne Tarif- oder Preisfolge. Der Perplexity-Beitrag zum Gedächtnissystem Brain vom 19.08.2026, weil der Anbieter weder Tarif noch Region noch Löschmöglichkeit für die aufgebauten Gedächtnisdateien nennt. Die Admin-API-Endpunkte von Anthropic zur Nutzerverwaltung, weil sich Release Notes und Dokumentationsseite zum Beta-Status widersprechen und der Punkt nur Claude-Enterprise-Kunden betrifft. Die Störung bei Claude Opus 5 und Claude Haiku 4.5 am 19.08.2026 von 09:42 bis 11:02 UTC, weil sie behoben ist und die Störungsserie bereits am 17., 18. und 19.08. berichtet wurde. Baidu-Quartalszahlen mit der Absicht, ERNIE zurück in die Spitzengruppe zu führen, weil ohne Produkt, Termin und Lizenzaussage. Mehrere Meldungen der Newsletter ohne auffindbare Primärquelle, darunter eine angebliche MCP-Öffnung des sozialen Graphen von X, Kostenangaben zu Engram und Harvey und ein Bericht über eingescannte und vernichtete Bücher.

Zum aktuellen Briefing