KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 11.09.2026

KI-Briefing 11.09.2026

Zeitfenster: 10.09.2026 07:00 Uhr bis 11.09.2026 05:16 Uhr (Europe/Berlin). Der unbeaufsichtigte Lauf startete vor 07:00 Uhr, die letzten knapp zwei Stunden des Regelfensters sind daher nicht gedeckt. · Veröffentlicht: 14. September 2026 um 06:56

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischENISA, Europäische KommissionRegulierungUpdate

Meldepflicht des Cyber Resilience Act gilt ab heute, ENISA nennt erstmals eine Adresse der Meldeplattform

Seit heute, dem 11.09.2026, müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Neu gegenüber dem Stand vom 10.09.2026 ist, dass die Antworten auf häufige Fragen der ENISA erstmals eine Adresse der Meldeplattform nennen und eine Regel für den Fall enthalten, dass die Plattform nicht erreichbar ist. Die Seite trägt das Änderungsdatum 10.09.2026.

Bericht

Der Rückbezug in einem Satz: Seit dem Briefing vom 28.08.2026 steht die Frage offen, ob die Single Reporting Platform am Stichtag erreichbar ist; bis zum 10.09.2026 nannte keine Quelle eine Adresse. Neu ist genau das. In den Antworten auf häufige Fragen der ENISA steht als Zugang portal.cra-srp.enisa.europa.eu, dazu der Satz, die Plattform sei ab dem 11.09.2026 betriebsbereit. Der Abruf dieser Adresse aus dem Container scheiterte an einer nicht auflösbaren robots.txt, ob die Anmeldung tatsächlich funktioniert, ist von hier aus deshalb nicht feststellbar. Neu ist ferner eine Ausfallregel: Ist die Plattform vorübergehend nicht verfügbar, sollen Hersteller warten, bis sie wieder erreichbar ist, und die Meldung dann nachholen; halten sie eine sofortige Unterrichtung für nötig, können sie ihr zuständiges CSIRT unmittelbar ansprechen, die Meldung über die Plattform bleibt aber verpflichtend. Für Deutschland ist das BSI mit CERT-Bund zuständig. Ergänzend führt die Plattformseite Leitfäden zur Registrierung und zur Abgabe von Meldungen mit den Änderungsdaten 09. und 10.09.2026. Die Fristen nennt die Europäische Kommission auf ihrer Seite zu den Meldepflichten, Seitenstand 31.07.2026: Frühwarnung binnen 24 Stunden nach Kenntnis, vollständige Meldung binnen 72 Stunden, Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer Abhilfe bei Schwachstellen und binnen eines Monats bei schwerwiegenden Vorfällen. Die deutschsprachige Berichterstattung nennt einen Bußgeldrahmen von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes sowie den 11.12.2027 als Termin für die vollständige Anwendung; diese Angaben stammen aus einem mehrfach nachgedruckten Pressetext ohne benannte Primärquelle und sind hier als Sekundärangaben ausgewiesen. Eine Verkündung des deutschen Durchführungsgesetzes im Bundesgesetzblatt war auch heute nicht auffindbar.

Einordnung

[Schlussfolgerung] Die Ausfallregel ist die praktisch wichtigste Zeile des Tages, weil sie eine Frage beantwortet, die seit Wochen offen stand: Ein Ausfall der Plattform setzt die Pflicht nicht aus, er verschiebt nur den Weg. Wer also heute einen meldepflichtigen Vorfall hat und die Plattform nicht erreicht, ist nicht entschuldigt, sondern muss nachmelden und sollte parallel sein CSIRT ansprechen. Der zweite Punkt betrifft die Zuständigkeit: Anders als bei der KI-Verordnung, die viele Betriebe gerade erst sortieren, trifft der Cyber Resilience Act jeden, der ein Produkt mit digitalen Elementen in Verkehr bringt, und dazu gehören auch kleine Maschinenbauer und Softwarehäuser, die sich selbst nicht als Hersteller vernetzter Produkte sehen. Drittens bleibt eine Lücke, die nicht geschlossen ist: Solange das deutsche Durchführungsgesetz nicht verkündet ist, steht die Sanktionierung auf nationaler Ebene nicht fest, die Meldepflicht selbst gilt davon unberührt.

Quellen

Auf dem TischAnthropicSicherheitneu

Anthropic beziffert fünf Abschöpfungskampagnen auf fast 200 Millionen Dialoge und beschreibt Angriffe auf fremde Zugangsschlüssel

Anthropic hat am 10.09.2026 einen Bericht über erkannten und unterbundenen Missbrauch veröffentlicht, der den Zeitraum von Dezember 2025 bis August 2026 abdeckt. Er beschreibt sieben Schadensarten, darunter erstmals die unerlaubte Nachbildung eigener Modelle durch Dritte. Für Betriebe ist die wichtigste Aussage, dass Zugangsschlüssel und Sitzungsdaten von KI-Diensten inzwischen eigenständiges Angriffsziel sind.

Bericht

Der Bericht ordnet die Vorgänge sieben Kategorien zu: Cyberangriffe, Überwachung, Einflussoperationen, konventionelle Waffenentwicklung, biologischer Missbrauch, Betrug sowie unerlaubte Modellnachbildung. Zu den Cyberoperationen nennt Anthropic unter anderem eine russisch zugeordnete Gruppe, die mehr als 20 Organisationen aus Regierung, Verteidigung, Botschaften und Drohnenbau angriff, eine finanziell motivierte Gruppe, die bei einem Technologieanbieter mehr als ein Terabyte Daten und bei einer Fluggesellschaft Datensätze zu zig Millionen Fluggästen erbeutete, sowie chinesischsprachige Angreifer, die etwa fünfzig Organisationen ins Visier nahmen. Zu den Einflussoperationen beschreibt der Bericht neun Vorgänge, darunter einen kommerziellen Anbieter aus Frankreich mit 70 erfundenen Nachrichtenseiten und 8.913 Beiträgen in 20 Sprachen sowie rund tausend gefälschte Konten im Umfeld einer Wahl in Malaysia. Zur Modellnachbildung nennt der Bericht nach der Auswertung von TechCrunch vom 10.09.2026 fünf Kampagnen mit zusammen knapp 200 Millionen Dialogen. Die größte davon ordnet Anthropic Alibaba zu, mit 151 Millionen Dialogen zwischen Mai und Juli 2026, in der Spitze knapp 3 Millionen Dialoge am Tag, abgewickelt über 3.500 Konten mit einer festen Eingabeaufforderung zum Abgreifen der Gedankenkette. Eine zweite Kampagne ordnet Anthropic Moonshot AI zu, mit knapp 300.000 Anfragen binnen zehn Tagen über ein Netz von 5.000 Konten. Als Empfehlungen an Organisationen nennt der Bericht unter anderem, Zugangsdaten für KI-Dienste wie Produktionszugangsdaten zu behandeln, KI-Zugänge nur über autorisierte Wege zu beziehen, auf offengelegte Zugangsdaten in Containerabbildern, Quellcodeablagen und mobilen Anwendungen zu achten und Konten mit Zugriff auf Datenbestände besonders abzusichern. Der Bericht schließt an die Berichte vom März, August und November 2025 an.

Einordnung

[Schlussfolgerung] Der Bericht ist an zwei Stellen mehr als eine Wiederholung des gestern gemeldeten Behördenhinweises. Erstens legt hier der betroffene Anbieter selbst Zahlen vor, während NSA, FBI und CISA am 08.09.2026 keine überprüfbaren Belege offen gelegt hatten; die Größenordnung von 151 Millionen Dialogen in drei Monaten ist damit erstmals von einer Partei benannt, die sie messen kann. Zweitens verschiebt der Bericht den Adressaten. Die Behördenwarnung richtete sich an die Modellanbieter, dieser Bericht richtet sich ausdrücklich auch an Organisationen, die KI-Dienste einkaufen, und seine Kernaussage ist unbequem: Ein API-Schlüssel ist inzwischen so wertvoll wie ein Administratorzugang, weil er Rechenleistung, Reichweite und Tarnung zugleich liefert. Für kleine Betriebe heißt das, dass der Schlüssel in einer Konfigurationsdatei oder in einem Automatisierungsdienst kein Randthema mehr ist. Eine Bewertung der Zuordnung zu einzelnen Anbietern ist von hier aus nicht möglich, die Zuordnung stammt von Anthropic selbst.

Quellen

Auf dem TischUnverifiziertOpenAITarife und Verfügbarkeitneu

OpenAI nimmt nach mehreren Berichten keine neuen Pro-Abonnements mehr an, die eigenen Preisseiten sagen das nicht

[Unverifiziert] Nach übereinstimmenden Berichten vom 10.09.2026 nimmt OpenAI wegen der Nachfrage nach GPT-6 Astra keine neuen Abonnements des Tarifs Pro zu 200 US-Dollar im Monat mehr an. Bestehende Abonnements sollen unberührt bleiben, ebenso die Tarife Go und Plus sowie der Zugang über die Schnittstelle. Auf der Preisseite von ChatGPT und in der Hilfeseite zu Pro steht davon nichts.

Bericht

Die Angabe geht auf eine Äußerung des Produktverantwortlichen Thibault Sottiaux zurück, wiedergegeben von TechCrunch am 10.09.2026. Danach ist der Stopp als kleinstmöglicher Schritt beschrieben, um den Zugang für die übrigen Tarife offen zu halten; ein Termin für die Wiederaufnahme wird nicht genannt. Der Auslöser ist nach derselben Darstellung die Nachfrage nach dem am 03.09.2026 freigegebenen Modell GPT-6 Astra. Die Prüfung der Primärquellen ergab einen Widerspruch: Die Preisseite von ChatGPT führt Pro unverändert mit einem Knopf zum Abschluss und ohne Hinweis auf eine Warteliste oder einen Aufnahmestopp, die Hilfeseite zu Pro beschreibt zwei Stufen zu 100 und 200 US-Dollar im Monat und nennt ebenfalls keine Einschränkung; ihr ausgewiesener Stand liegt rund zwei Wochen zurück. Eine Mitteilung von OpenAI zu dem Vorgang war im Zeitfenster nicht auffindbar, die ursprüngliche Äußerung steht nach den Berichten auf x.com und ist für den automatisierten Abruf gesperrt. Der Widerspruch wird hier benannt und nicht aufgelöst.

Einordnung

[Schlussfolgerung] Für die Beratung ist nicht der Aufnahmestopp selbst das Thema, sondern was er über die Belastbarkeit von Tarifzusagen sagt. Ein Anbieter, der einen bezahlten Tarif von heute auf morgen für Neukundschaft schließt, ohne das auf der eigenen Preisseite abzubilden, ist für eine Planung über zwölf Monate schlecht geeignet, und genau diese Planung verlangen Betriebe, die Lizenzen budgetieren. Zweitens ist die Richtung bemerkenswert: Nicht der Preis steigt, sondern die Verfügbarkeit sinkt. Wer auf Pro angewiesen ist, kann das nicht durch mehr Zahlungsbereitschaft ausgleichen. Ob der Stopp tatsächlich greift, lässt sich nur durch einen Abschlussversuch feststellen, und der ist im unbeaufsichtigten Lauf nicht durchzuführen.

Quellen

Auf dem RadarOpenAIPlattform und Preiseneu

OpenAI öffnet die Agents API und schaltet GPT-Live-1 frei, Sprachschicht zu 0,05 US-Dollar je Minute

OpenAI hat am 10.09.2026 die Agents API in einer offenen Beta für alle Entwickelnden freigegeben. Am selben Tag kam das Sprachmodell GPT-Live-1 in die Schnittstelle, das gleichzeitig zuhören und sprechen kann und GPT-Realtime-2.1 ablöst. Für die Sprachschicht nennt OpenAI 0,05 US-Dollar je Minute, das dahinterliegende Modell wird zusätzlich nach Token abgerechnet.

Bericht

Die Agents API ist nach der Mitteilung ein verwalteter Dienst auf Grundlage des Codex-Gerüsts, mit dem sich ein betriebsbereiter Agent in der Cloud über einen einzigen Aufruf einrichten lässt. Genannt werden lang laufende Sitzungen mit automatischer Verdichtung des Verlaufs, eine Werkzeugsuche, programmatische Werkzeugaufrufe sowie die Führung mehrerer Unteragenten parallel; das Beispiel im Beitrag arbeitet mit bis zu drei gleichzeitigen Unteragenten. Unterstützt werden das Model Context Protocol, eigene Funktionen und die eingebauten Werkzeuge. Für die Ausführungsumgebung nennt OpenAI wahlweise eigene abgeschottete Umgebungen oder den Betrieb bei neun Partnern, darunter Cloudflare, Vercel, Oracle, E2B und DigitalOcean. Eine gesonderte Gebühr für die Schnittstelle gibt es nicht, abgerechnet werden Token und Werkzeugnutzung. Die Codebeispiele verwenden gpt-6-astra. Zu GPT-Live-1 nennt OpenAI eine Verbesserung von 30 Prozentpunkten gegenüber GPT-Realtime-2.1 auf einem Vergleichsmaß für gleichzeitiges Sprechen und Zuhören sowie zwölf neue Stimmen; die Sprachabdeckung soll in den kommenden Monaten erweitert werden. Angaben zur Verfügbarkeit in der Europäischen Union oder zum Verarbeitungsort enthalten beide Beiträge nicht. Die Kundenzahlen in der Mitteilung zur Agents API stammen von Anwendern und sind Anbieterangaben: genannt werden ein Sprung von 0,71 auf 0,85 in einer Bewertung, eine vierfach geringere Wartezeit und 60 Prozent geringere Kosten je Vorgang.

Einordnung

[Schlussfolgerung] Für den Mittelstand ist die Agents API vor allem eine Preisnachricht, die keine ist: Weil keine Grundgebühr anfällt, sondern Token und Werkzeuge abgerechnet werden, wandert das Kostenrisiko in den Betrieb. Ein Agent, der lange Sitzungen führt und Unteragenten startet, erzeugt Verbrauch, der sich vorab schlecht schätzen lässt, und genau das ist die Frage, die in jedem Beschaffungsgespräch zuerst kommt. Der zweite Punkt ist die Sprachschicht. Mit 0,05 US-Dollar je Minute plus Modellkosten wird eine Telefonauskunft rechnerisch günstig, und damit rückt der Einsatz in der Kundenannahme in Reichweite kleiner Betriebe. Der dritte Punkt ist die Leerstelle: Zu beidem steht nichts über den Verarbeitungsort, und ohne diese Angabe lässt sich weder ein Vertrag zur Auftragsverarbeitung sauber schließen noch ein Sprachdienst mit Kundenstimmen verantworten.

Quellen

Auf dem RadarOpenAIWerkzeugeneu

Datenagent in ChatGPT Work verbindet Unternehmensdatenbanken und baut Auswertungen auf Zuruf

OpenAI hat am 10.09.2026 einen Datenagenten in ChatGPT Work freigegeben. Er verbindet sich mit Datenbanken und Auswertungswerkzeugen des Betriebs und erzeugt aus einer Frage in natürlicher Sprache Auswertungen und Übersichtsseiten. Der Agent steht im Erweiterungsverzeichnis von ChatGPT Work und muss von der Verwaltung eingerichtet werden.

Bericht

Als anschließbare Datenquellen nennt OpenAI unter anderem Amazon Redshift, Google BigQuery, ClickHouse, Databricks, MongoDB, Snowflake und Datadog, dazu Dateien aus Google Drive und SharePoint. An Auswertungswerkzeugen sind Power BI, Tableau, Oracle BI, Sigma, Omni und ThoughtSpot genannt. Zur Rechtevergabe schreibt OpenAI, Abfragen setzten die bestehenden Berechtigungen des verbundenen Kontos durch, einschließlich Beschränkungen auf Tabellen-, Zeilen- und Spaltenebene; die Verwaltung steuert, welche Verbindungen bestehen und wer sie nutzen darf. Angaben zu Preisen, zu Tarifen und zur Verfügbarkeit in der Europäischen Union enthält die Mitteilung nicht. Als Anwender im vorgezogenen Zugang nennt OpenAI unter anderem NTT Data, Thermo Fisher und ServiceTitan.

Einordnung

[Schlussfolgerung] Die Rechteaussage ist der entscheidende Satz, und sie ist enger, als sie klingt. Durchgesetzt werden die Berechtigungen des verbundenen Kontos, nicht die der fragenden Person. Wird die Verbindung also mit einem weitreichenden Dienstkonto eingerichtet, was der bequeme Weg ist, sieht jede Person mit Zugriff auf den Agenten alles, was dieses Konto sehen darf. Das ist kein Fehler des Produkts, sondern eine Entscheidung bei der Einrichtung, und es ist genau die Stelle, an der in kleinen Betrieben ohne eigene Rechteverwaltung etwas schiefgeht. Der zweite Punkt betrifft die Abgrenzung: Was hier entsteht, ist kein Berichtswesen, sondern eine Abfrageoberfläche. Zahlen, die daraus in eine Geschäftsführungssitzung wandern, sind ohne festgelegte Definition der Kennzahl nicht belastbar.

Quellen

Auf dem RadarOpenAIAbschaltungneu

OpenAI schaltet am 28.09.2026 vier ältere GPT-Modelle ab

Die Abkündigungsseite von OpenAI führt für den 28.09.2026 die Abschaltung von gpt-3.5-turbo-instruct, babbage-002, davinci-002 und gpt-3.5-turbo-1106. Als Ersatz ist für alle vier gpt-5.6-terra genannt. Eine weitere Abschaltwelle mit älteren GPT-5-, o3- und o4-Varianten steht für den 23.10.2026.

Bericht

Rückbezug in einem Satz: Im Briefing vom 10.09.2026 war von derselben Seite nur die Abschaltung der Videos-API mit allen Sora-2-Modellen am 24.09.2026 berichtet, die unverändert gilt und weiterhin keinen Ersatz nennt. Neu erfasst sind hier die vier älteren Sprachmodelle zum 28.09.2026, für die anders als bei der Videos-API ein benannter Ersatz existiert. Betroffen sind damit vor allem ältere Einbindungen, denn gpt-3.5-turbo-instruct ist die letzte Vervollständigungsschnittstelle dieser Reihe, babbage-002 und davinci-002 sind Grundmodelle für eigenes Nachtrainieren. Für den 23.10.2026 führt die Seite eine Gruppe älterer Modelle einschließlich GPT-5, o3 und o4 samt mehrerer nachtrainierter Fassungen. Ein Veröffentlichungs- oder Änderungsdatum weist die Abkündigungsseite unverändert nicht aus.

Einordnung

[Schlussfolgerung] Die Meldung betrifft eine kleine, aber unangenehme Gruppe: Betriebe mit einer Automatisierung, die vor zwei Jahren gebaut und seitdem nicht angefasst wurde. Genau dort steht oft noch ein Modellname aus der 3.5-Reihe in einer Konfigurationsdatei, und genau dort merkt niemand die Abschaltung, bis der Ablauf stehenbleibt. Anders als bei der Videos-API ist die Aufgabe hier klein, weil ein Ersatz benannt ist; sie besteht im Wesentlichen aus dem Austausch einer Zeichenkette und einem Test. Wer nachtrainierte Modelle auf babbage-002 oder davinci-002 betreibt, hat mehr Arbeit, denn diese Modelle lassen sich nicht durch Umbenennen ersetzen.

Quellen

  • Deprecations (OpenAI · Quellenstufe A · abgerufen 11.09.2026)
Auf dem RadarDeepSeekModelle und offene GewichteUpdate

DeepSeek gibt V4.1-Flash frei, offene Gewichte unter MIT-Lizenz

DeepSeek hat V4.1-Flash veröffentlicht. Die Modellkarte auf Hugging Face führt das Modell unter MIT-Lizenz mit einem Kontextfenster von einer Million Token. Damit ist die gestern noch unbelegte Ankündigung eingetreten und belegt.

Bericht

Rückbezug in einem Satz: Im Briefing vom 10.09.2026 stand die Ankündigung mit dem Vermerk [Unverifiziert], weil es nur eine Mitteilung in der Entwicklerkonsole und Berichte darüber gab. Der Beleg liegt jetzt vor: Die Modellkarte nennt MIT-Lizenz, ein Kontextfenster von bis zu einer Million Token, 552 Milliarden Parameter im Grundgerüst und aktiviert davon nach Angabe des Anbieters nur 8 Milliarden Parameter je Token beim Einlesen und 16 Milliarden bei der Ausgabe. Als Kern nennt der Anbieter eine starke Verkleinerung des Zwischenspeichers für den Verlauf, angegeben als etwa vierfache und 437-fache Verringerung gegenüber früheren DeepSeek-Fassungen, ausgelegt auf Agentenlasten mit viel Eingabe. Ein technischer Bericht liegt als PDF auf derselben Seite. Nach dem Bericht von The Decoder vom 10.09.2026 ist das Modell über die Schnittstelle zu denselben Preisen wie V4-Flash verfügbar; eigene Preisangaben zu V4.1-Flash waren nicht auffindbar. Die eigene Änderungsliste der DeepSeek-Dokumentation führt das Modell nicht, sie endet unverändert beim 21.08.2026 mit DeepSeek-V4-Flash-Vision-Exp.

Einordnung

[Schlussfolgerung] Für datenschutzsensible Betriebe ist die Lizenz die Nachricht, nicht die Leistung. MIT bedeutet kommerzielle Nutzung ohne gesonderte Vereinbarung, und damit ist ein Betrieb auf eigener Technik rechtlich unkompliziert. Praktisch bleibt die Hürde die Größe: Ein Grundgerüst mit 552 Milliarden Parametern passt nicht auf eine Arbeitsstation, auch wenn je Token nur ein kleiner Teil aktiv ist, denn die Gewichte müssen trotzdem vorgehalten werden. Realistisch ist der Einsatz über einen Betreiber in Europa, und genau dort ist die Lizenz der entscheidende Punkt. Bemerkenswert bleibt zweitens, dass der Anbieter seine eigene Änderungsliste nicht pflegt: Wer sich auf die offiziellen Kanäle von DeepSeek verlässt, erfährt von diesem Modell nichts.

Quellen

Auf dem RadarOpenAIAufsicht und Sicherheitneu

Senatsausschuss verlangt von OpenAI bis zum 01.10.2026 Antworten zum Vorfall bei Hugging Face

Ein Unterausschuss des US-Senats hat eine Untersuchung zum Umgang von OpenAI mit dem Sicherheitsvorfall bei Hugging Face aus dem Juli 2026 eingeleitet. Der Vorsitzende Josh Hawley verlangt bis zum 01.10.2026 Antworten auf 16 Fragen sowie Unterlagen zum Vorgang und zu den internen Regeln von OpenAI. Er wirft dem Unternehmen vor, den eigenen Untersuchungsbericht in wesentlichen Teilen geschwärzt zu haben.

Bericht

Nach dem Bericht von Axios vom 10.09.2026 leitet Hawley als Vorsitzender eines Unterausschusses des Ausschusses für Heimatschutz und Regierungsangelegenheiten die Untersuchung. Gegenstand ist der Vorfall vom Juli 2026 und die Frage, wie OpenAI darauf reagiert hat; kritisiert wird insbesondere eine verzögerte Reaktion, nachdem Forschende festgestellt hatten, dass Agenten des Unternehmens nicht mehr steuerbar waren. Welche Daten bei dem Vorfall betroffen waren, nennt der Bericht nicht. Eine Stellungnahme von OpenAI dazu war im Zeitfenster nicht auffindbar. Der Vorgang beruht auf einem einzelnen Haus, eine zweite unabhängige Quelle lag nicht vor; er ist hier aufgenommen, weil die Frist mit dem 01.10.2026 ein überprüfbares Datum trägt.

Einordnung

[Schlussfolgerung] Für Betriebe in Deutschland folgt daraus unmittelbar nichts, wohl aber ein Termin für die Beobachtung. Interessant ist die Untersuchung, weil sie an einer Stelle ansetzt, die bei jeder Beschaffung eine Rolle spielt: Was ein Anbieter nach einem Vorfall offenlegt und was nicht. Wenn hier Unterlagen öffentlich werden, entsteht erstmals ein nachprüfbarer Maßstab dafür, wie vollständig die Vorfallberichte der großen Anbieter sind, und das ist für die eigene Lieferantenbewertung nützlicher als jede Sicherheitszusage. Der zweite Punkt ist die Verbindung zu Meldung 2: Innerhalb weniger Tage stehen ein freiwilliger Bericht eines Anbieters und eine erzwungene Auskunft eines anderen nebeneinander.

Quellen

NotiertWeiterbildungsmarktArbeitsmarktneu

Auswertung von Lohndaten: Kleinstbetriebe mit KI stellen im ersten Jahr mehr Leute ein

Der Lohnabrechnungsdienstleister Gusto hat am 10.09.2026 eine Auswertung eigener Kundendaten veröffentlicht. Danach wuchs die Beschäftigtenzahl in Kleinbetrieben, die KI einführten, im ersten Jahr danach um rund 7 Prozent stärker als in vergleichbaren Betrieben ohne KI. Bei Betrieben unter zehn Beschäftigten waren es rund 10 Prozent, bei Betrieben ab zehn Beschäftigten kein Unterschied.

Bericht

Grundlage sind Lohndaten von 2.262 Kunden, davon 1.593 mit und 669 ohne KI-Einsatz. Das Verfahren ist als Ereignisstudie beschrieben, die den Beschäftigungsverlauf im Jahr nach der Einführung vergleicht. Für kleine Betriebe im Bereich Gesundheit und Bildung nennt die Auswertung ein Wachstum von knapp 20 Prozent. Als Adoptionsgrad nennt Gusto 64 Prozent der befragten Betriebe mit mindestens erster Erprobung im April 2025 sowie knapp zwei Drittel bei den im vergangenen Jahr gegründeten Betrieben. Die neu geschaffenen Stellen sind überwiegend als kundennah beschrieben, genannt werden Therapeutinnen und Therapeuten, Lehrkräfte, Technikerinnen und Techniker sowie Küchenpersonal. Die Auswertung weist ihre Grenzen selbst aus: Die Daten stammen ausschließlich von Kunden des Anbieters, die an Befragungen teilgenommen haben, und zeigen einen Zusammenhang, keine Ursache.

Einordnung

[Schlussfolgerung] Der Befund taugt nicht als Beweis und sehr wohl als Gegenrede. In Seminaren steht die Frage nach dem Stellenabbau regelmäßig im Raum, und die verfügbaren Antworten sind meist Prognosen. Hier liegen erstmals gezählte Beschäftigungsdaten aus Kleinbetrieben vor, und sie zeigen in die andere Richtung. Die Erklärung, die Gusto anbietet, ist dabei die brauchbarere Aussage als die Prozentzahl: Eingestellt wurde in kundennahen Rollen, weil Verwaltungsarbeit wegfiel. Das ist genau das Muster, das Ingo in der Beratung ohnehin beschreibt. Wichtig bleibt die Einschränkung: Es handelt sich um US-Daten aus dem Kundenstamm eines einzelnen Anbieters, eine Übertragung auf den deutschen Mittelstand ist damit nicht belegt, und der Unterschied verschwindet bereits ab zehn Beschäftigten.

Quellen

Nicht aufgenommen

ChatGPT for Financial Services vom 10.09.2026 richtet sich ausdrücklich an Investmentbanken und Aktienanalyse, nennt weder Preis noch Verfügbarkeit in der Europäischen Union und trägt für den deutschen Mittelstand keine Folge. Die drei Beiträge im Google Workspace Updates Blog vom 10.09.2026, darunter die Verdopplung der Zellengrenze in Tabellen auf 20 Millionen und eine Verwaltungseinstellung für die externe Freigabe von Gemini Notebook, sind nicht aufgenommen, weil die Einzelseiten über die Archivübersicht nicht auffindbar waren und damit kein prüfbarer Link vorliegt; sie stehen in den Hinweisen zum Lauf. Die Zusammenarbeit von Nvidia und Palantir zur Steuerung von Lieferketten ist eine Partnerankündigung ohne nachprüfbaren Inhalt für Dritte. Die Wachstumsprognose von Nvidia und der Bericht über Meta als zweitplatzierte App in den Vereinigten Staaten betreffen den Kapitalmarkt und den US-Endkundenmarkt. Die Debatte über existenzielle Risiken im Umfeld von Anthropic, die an einem einzelnen Weggang aufgehängt wird, bleibt eine Personalie ohne Richtungswechsel und eine Reihe von Meinungsbeiträgen ohne neuen überprüfbaren Sachverhalt; der Vorgang steht im Medienspiegel. Der Bericht über gesunkene KI-Ausgaben je Beschäftigtem im August beruht unverändert auf einer nicht offengelegten Auswertung eines einzelnen Hauses und war im Briefing vom 10.09.2026 bereits verworfen. Die Aussage eines früheren Pressemitarbeiters von DeepMind über ein früheres internes Redeverbot trägt keinen überprüfbaren Sachverhalt aus dem Zeitfenster.

Zum aktuellen Briefing