KI-Briefing 02.10.2026
Zeitfenster: 01.10.2026 07:00 Uhr bis 02.10.2026 05:00 Uhr (Europe/Berlin) · Veröffentlicht: 2. Oktober 2026 um 14:32
Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was bedeuten Ampelstufen und Quellenstufen?
Die Ampelstufen zeigen, wie dringlich eine Meldung ist:
- Auf dem Tisch
ist jetzt handlungsrelevant.
- Auf dem Radar
sollten Sie beobachten.
- Notiert
ist ein Thema zur Kenntnis.
- Unverifiziert
bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.
Die Quellenstufen geben an, wie belastbar eine Quelle ist:
- Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
- Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
- Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
- Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
- Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.
Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.
Die Lage in fünf Zeilen
- Zwei kritische Lücken in der Helpdesk-Software Zammad werden ausgenutzt, die niederländische Schwachstellen-Meldestelle DIVD wurde darüber selbst kompromittiert und ordnet das Vorgehen einem agentisch gesteuerten Angriff zu.
- Windows 11 26H2 sichert auf Entra-verbundenen Geräten seit dem 01.10.2026 Einstellungen ohne Zutun in die Cloud, abschalten geht nur aktiv über Intune oder Gruppenrichtlinie.
- Am 23.10.2026 entfallen in der Schnittstelle von OpenAI elf Modellkennungen samt ihrer feinabgestimmten Varianten, in Azure laufen bis zum selben Tag sieben weitere Abschaltungen.
- Bestandskunden von ChatGPT Pro 200 behalten ihr bisheriges Kontingent nur bis zum 29.10.2026, der Preis bleibt bei 200 US-Dollar im Monat.
- Google macht den gegenseitigen Beitritt von Meet und Teams auf Raumgeräten allgemein verfügbar und hält zugleich den Gemini Student Hub für Workspace-Konten im EWR zurück.
Fällige Wiedervorlagen
- Eingetreten Der Testsatellit des Google-Vorhabens Suncatcher ist am 01.10.2026 gestartet, Google bestätigt den Kontakt in einer eigenen Quelle, siehe Meldung 11.
- Eingetreten Die Antwortfrist der Umfrage der Europäischen Kommission zu immateriellen Technologietransfers läuft heute, am 02.10.2026, ab. Belegt über die Kurzmeldung des BAFA vom 23.09.2026. Ob Schulungsinhalte mit Technologiebezug ausdrücklich erfasst sind, bleibt offen, weil der Fragebogen im EUSurvey nur über JavaScript nachgeladen wird. Neuer Termin 15.12.2026 für die angekündigten ITT-Leitlinien.
- Noch offen Zur Anhörung des australischen Senatsausschusses am 01.10.2026, zu der OpenAI und Anthropic nicht erschienen sind, gibt es in keinem abrufbaren Fachmedium einen Bericht über Verlauf, Ersatztermin oder geprüfte Zwangsmittel. Korrektur zur eigenen Terminliste: Jason Kwon tritt am 06.10.2026 für OpenAI vor dem Joint Select Committee on Artificial Intelligence in Sydney auf, also vor einem anderen Gremium. Neuer Termin 07.10.2026.
Meldungen
Auf dem TischZammad, DIVDSicherheitneuZwei kritische Lücken in Zammad werden ausgenutzt, die Meldestelle traf es selbst
Das Dutch Institute for Vulnerability Disclosure hat am 01.10.2026 offengelegt, dass es selbst über zwei Schwachstellen in der Helpdesk-Software Zammad kompromittiert wurde. Betroffen sind CVE-2026-102489 und CVE-2026-102490. Das DIVD empfiehlt den Umstieg auf Zammad 7 oder die Abschaltung des Systems.
Bericht
Der Einbruch fand laut DIVD am 21.09.2026 statt, entdeckt wurde er am 22.09.2026, Hersteller und Behörden wurden am 24.09.2026 informiert, ab dem 26.09.2026 liefen Scans und Benachrichtigungen betroffener Stellen. Die Fallseite des DIVD trägt den Stand 01.10.2026, 13:27 Uhr CEST. CVE-2026-102489 erlaubt das Übernehmen einer Sitzung mit Codeausführung unter dem Konto zammad und betrifft die Fassungen 6.3.0 bis 6.5.4 sowie 7.0.0 bis 7.1.3, dort nach Angabe des DIVD praktisch nicht ausnutzbar. CVE-2026-102490 erlaubt eine lokale Rechteausweitung bis root und betrifft alle Fassungen einschließlich der aktuellen Alpha. Das DIVD schreibt, die Vorgehensweise deute auf einen agentisch gesteuerten Angriff hin, der nach jeder Aktion selbst den nächsten Schritt bestimmte, und empfiehlt, vor dem Abschalten Anwendungs- und Netzwerkprotokolle zu sichern und das bereitgestellte Prüfskript für Spuren einzusetzen. Zwei Punkte sind zwischen den Quellen umstritten und werden hier nicht aufgelöst. Zum Datenumfang schreibt The Register, E-Mail-Adressen von Freiwilligen seien abgeflossen, während Help Net Security angibt, das DIVD habe nicht offengelegt, welche Daten betroffen sind. Zum Patchstand führt die Fallseite des DIVD den Status als verfügbar, Help Net Security schreibt, für beide Kennungen gebe es noch keine Korrektur. Die in beiden Fachberichten genannten CVSS-Werte von je 9,4 stehen nicht auf der Fallseite des DIVD, sie sind also durch die Primärquelle nicht gedeckt.
Einordnung
Zammad ist im deutschen Mittelstand verbreitet, und ein Ticketsystem enthält typischerweise Kundendaten, Anhänge und Zugangsdaten aus Supportvorgängen. Neu gegenüber dem bisherigen Stand ist nicht, dass Agenten Systeme angreifen können, das steht seit Wochen im Briefing. Neu ist, dass es eine selbst gehostete Standardanwendung mit deutscher Nutzerbasis trifft und dass die Stelle, die solche Vorfälle sonst meldet, diesmal das Opfer ist. [Schlussfolgerung] Für Betriebe verschiebt sich damit die Frage von „kann das passieren“ zu „wann haben wir zuletzt aktualisiert“.
Quellen
Auf dem TischMicrosoftDatenverarbeitungneuWindows 11 26H2 sichert Einstellungen ohne Zutun in die Cloud
Mit dem Ausrollen von Windows 11 26H2 ist das Windows-Einstellungs-Backup seit dem 01.10.2026 auf berechtigten Geräten standardmäßig aktiv. Bisher musste es ausdrücklich eingeschaltet werden. Abschalten geht nur noch aktiv über Intune oder Gruppenrichtlinie.
Bericht
Betroffen sind Geräte, die mit Microsoft Entra verbunden oder hybrid verbunden sind. Gesichert werden Windows-Einstellungen und die Liste installierter Anwendungen aus dem Microsoft Store, keine Nutzerdateien. Microsoft hat die Umstellung im Juli 2026 angekündigt und am 01.10.2026 über das Message Center mitgeteilt, Windows 11 26H2 wurde am 29.09.2026 freigegeben. Ausgenommen sind nach Angabe beider berichtenden Häuser Organisationen in Regionen mit besonderen Vorgaben, genannt wird der Geltungsbereich des Digital Markets Act, dazu souveräne und eingeschränkte Umgebungen sowie Umgebungen, in denen Administratoren die Richtlinie bereits ausdrücklich gesetzt haben. Die Mitteilung im Message Center ist nicht öffentlich abrufbar, der Sachverhalt beruht auf The Register und BleepingComputer, die beide am 01.10.2026 darauf Bezug nehmen.
Einordnung
Das Muster ist bekannter als der Vorgang: Eine Funktion, die bisher eine Entscheidung verlangte, wird zur Voreinstellung, und die Entscheidung kehrt sich um. Für die Praxis zählt die Ausnahme. [Schlussfolgerung] Der Geltungsbereich des Digital Markets Act umfasst die Europäische Union, deutsche Entra-Umgebungen dürften also ausgenommen sein. Beide Häuser sagen das nicht ausdrücklich, und die Mitteilung von Microsoft ist nicht einsehbar. Das ist deshalb ein Prüfauftrag und keine Entwarnung.
Quellen
Auf dem TischOpenAI, MicrosoftModelle und SchnittstellenUpdateOktober-Abschaltwelle: elf Kennungen bei OpenAI, sieben Modelle in Azure
Die Abkündigungsseite von OpenAI nennt für den 23.10.2026 elf Modellkennungen, die aus der Schnittstelle entfernt werden, einschließlich feinabgestimmter Varianten dieser Basismodelle. Die Abschaltliste von Microsoft Foundry führt für Oktober sieben weitere Abschaltungen. Die am 01.10.2026 gemeldete Abschaltung von gpt-5.4-cyber ist zu diesem Datum vollzogen.
Bericht
Neu gegenüber dem Briefing vom 01.10.2026 sind die elf Kennungen zum 23.10.2026, angekündigt bereits am 22.04.2026: gpt-3.5-turbo-0125, gpt-4-0613, gpt-4-1106-preview, gpt-4-turbo, gpt-4.1-nano, gpt-4o-2024-05-13, o1-2024-12-17, o1-pro-2025-03-19, o3-mini-2025-01-31, o4-mini-2025-04-16 und das Bildmodell gpt-image-1. Als Nachfolger nennt die Seite gpt-5.6-sol, gpt-5.6-terra und gpt-5.6-luna, für Bilder gpt-image-2.5-sunburst oder gpt-image-2.5-flare. Mitbetroffen sind feinabgestimmte Varianten der genannten Basismodelle. Zu gpt-5.4-cyber nennt die Seite den 01.10.2026 und verweist auf das jeweils leistungsfähigste verfügbare Cyber-Modell, ohne eine einzelne Nachfolgekennung zu benennen. Das bestätigt die Korrektur vom 01.10.2026, dass gpt-5.6-cyber dort nicht als Ersatz steht. Die Abschaltliste von Microsoft Foundry trägt den Stand 21.09.2026 und führt für den 01.10.2026 MAI-Image-2.5 und MAI-Image-2.5-Flash, jeweils Fassung 2026-06-02, sowie MAI-Image-2.5-Pro, Fassung 2026-06-19, alle drei im Status Preview und ohne benannten Nachfolger. Danach folgen gpt-4.1-nano Fassung 2025-04-14 am 14.10.2026, gpt-4o-transcribe, gpt-4o-mini-transcribe und gpt-4o-mini-tts jeweils Fassung 2025-03-20 sowie sora-2 Fassung 2025-12-08 am 15.10.2026, Cohere-command-a-plus-05-2026 am 16.10.2026 mit drei benannten Nachfolgevarianten und gpt-image-1 Fassung 2025-04-15 am 23.10.2026. Der Vollzug der Abschaltungen vom 01.10.2026 ist nicht belegt, weil die Liste seit dem 21.09.2026 unverändert ist.
Einordnung
Bemerkenswert ist der Gleichlauf: gpt-image-1 fällt am 23.10.2026 in beiden Listen, bei OpenAI und in Azure. Wer Bilderzeugung über eine der beiden Wege angebunden hat, verliert sie am selben Tag. Die zweite Beobachtung betrifft die feinabgestimmten Varianten. Eine eigene Feinabstimmung auf gpt-4o-2024-05-13 oder gpt-4.1-nano ist ein Arbeitsergebnis, das mit dem Basismodell verschwindet, und das steht in der Ankündigung vom 22.04.2026 nur als Nebensatz. [Schlussfolgerung] Die drei Wochen Restlaufzeit sind für eine Neuabstimmung mit Datensammlung und Prüfung knapp.
Quellen
Auf dem TischOpenAIPreise und KontingenteUpdateChatGPT Pro 200: altes Kontingent nur noch bis zum 29.10.2026
Die Hilfeseite von OpenAI zu den Pro-Stufen nennt einen Stichtag, der bisher nicht im Briefing stand. Bestehende Kunden von ChatGPT Pro 200 behalten ihr bisheriges Kontingent nur bis zum 29.10.2026. Danach gilt ein niedrigeres Kontingent bei unverändert 200 US-Dollar im Monat.
Bericht
Die Seite führt drei Stufen: Pro 100 für 100 US-Dollar, Pro 200 für 200 US-Dollar und Pro 500 für 500 US-Dollar im Monat, jeweils monatlich. Nur Pro 500 enthält die Stufe Ultrafast und hat das höchste Kontingent der drei. Für Bestandskunden mit aktivem Pro-200-Abonnement gilt das bisherige Kontingent nach Angabe der Seite bis zum 29.10.2026, danach wechseln sie auf ein niedrigeres Kontingent, der Preis bleibt gleich. Der Rückblick von OpenAI auf den DevDay vom 29.09.2026 beziffert Pro 500 mit dem 25-fachen des Kontingents von ChatGPT Plus und Ultrafast mit bis zu 300 Token je Sekunde in Codex. Zum Umfang der Kürzung liegt nur ein Sekundärbericht vor. The Next Web nennt am 29.09.2026 eine Halbierung von 20-fach auf 10-fach, eine Absenkung der GPT-6-Pro-Nachrichten von 200 auf 100 je Woche und eine einmalige Gutschrift von 2.500 US-Dollar mit Verfall zum Jahresende. Auf einer Seite von OpenAI stehen diese drei Zahlen nicht. Dazu eine Beobachtung aus der Newsletter-Durchsicht. Ben's Bites fasst den DevDay am 01.10.2026 zusammen, nennt die Multiplikatoren 5-fach, 10-fach und 25-fach für die drei Stufen und erwähnt die Kürzung nur als Nachteil für Kunden der 200-Dollar-Stufe, dem Gutschriften gegenüberstünden. Der Stichtag 29.10.2026 fehlt dort, ebenso der Umfang der Kürzung und die Höhe der Gutschrift.
Einordnung
Eine Kürzung bei gleichem Preis ist eine Preiserhöhung, nur anders gerechnet. Das Besondere ist hier die Form der Ankündigung: Sie steht nicht in einer Preismitteilung, sondern in einem Hilfeartikel, und sie trägt einen Stichtag in vier Wochen. [Schlussfolgerung] Wer sich bei dieser Art Änderung auf die Zusammenfassungen verlässt, die am Tag danach durch die Newsletter laufen, erfährt den Stichtag nicht und bemerkt die Kürzung erst, wenn das Kontingent im Laufenden endet.
Quellen
Auf dem TischGoogle, MicrosoftZusammenspielneuMeet und Teams treten sich auf Raumgeräten gegenseitig bei
Google hat die eingebaute Verbindung zwischen Google Meet und Microsoft Teams auf Geräten mit Android beziehungsweise AOSP am 01.10.2026 allgemein verfügbar gemacht. Besprechungen in Teams lassen sich von Meet-Raumgeräten aus betreten und Besprechungen in Meet von Raumgeräten für Microsoft Teams Rooms. Administratoren müssen den Beitritt zu Diensten anderer Anbieter vorher erlauben.
Bericht
Der Eintrag im Blog der Workspace-Neuerungen nennt einen vollständigen Ausrollvorgang mit ein bis drei Tagen bis zur Sichtbarkeit, beginnend am 01.10.2026, für Rapid Release und Scheduled Release. Verfügbar ist die Funktion nach Angabe der Seite für alle Workspace-Kunden mit Meet-Hardware auf Android oder AOSP. Zusatzkosten und eine besondere Lizenzstufe nennt der Eintrag nicht. Voraussetzung ist, dass Meet-Hardware in der Verwaltungskonsole der Beitritt zu Konferenzdiensten anderer Anbieter gestattet wurde.
Einordnung
Das ist eine der seltenen Meldungen, die einen Posten im Investitionsplan streicht statt einen neuen zu schaffen. Bisher war die Antwort auf gemischte Besprechungslandschaften entweder eine zweite Raumausstattung oder der Umweg über einen Laptop am Kabel. [Schlussfolgerung] Der Haken liegt in der Freigabe: Sie öffnet das Raumgerät für Konferenzdienste anderer Anbieter, und das gehört bewusst entschieden und dokumentiert, nicht nebenbei angeklickt.
Quellen
Auf dem RadarGoogleVerfügbarkeit und LizenzenneuZwei Workspace-Neuerungen, beide am EWR oder am Tarif vorbei
Google hat am 01.10.2026 zwei Änderungen in Workspace veröffentlicht, die beide für typische Kundschaft in Deutschland nicht erreichbar sind. Der Gemini Student Hub kommt in Workspace for Education, ist für Workspace-Konten im Europäischen Wirtschaftsraum aber ausgenommen. Die vereinfachte Einrichtung der clientseitigen Verschlüsselung setzt Enterprise Plus samt Zusatzpaket voraus.
Bericht
Der Student Hub bündelt Lernwerkzeuge wie Notizbücher, Lernkarten und Übungsquizze und ist über gemini.google.com/students oder den Menüpunkt für Studierende in der Gemini-App erreichbar. Er ist ab sofort ausgerollt, für Rapid Release und Scheduled Release. Die Verfügbarkeitszeile nennt alle Workspace-Kunden und Workspace-Individual-Abonnenten außerhalb des Europäischen Wirtschaftsraums sowie Nutzende privater Google-Konten weltweit. Steuerbar ist die Funktion nur zentral über die Einstellungen zu erzeugender KI in der Verwaltungskonsole, eine Einstellung für Endnutzende gibt es nicht. Die zweite Änderung betrifft die clientseitige Verschlüsselung. Eine vereinfachte Einrichtung verbindet Schlüssel aus Cloud HSM mit der Google-Identität und wird in der Verwaltungskonsole eingerichtet, sodass die Ersteinrichtung ohne externen Schlüsseldienst und ohne eigenen Identitätsanbieter auskommt. Verfügbar ist sie für Enterprise Plus mit dem Zusatzpaket Assured Controls oder Assured Controls Plus. Preise für das Zusatzpaket nennt der Eintrag nicht, eine Aussage zur Verfügbarkeit im EWR ebenfalls nicht.
Einordnung
Beide Einträge beschreiben dasselbe Muster aus zwei Richtungen. Beim Student Hub ist die Hürde regulatorisch, bei der Verschlüsselung kaufmännisch, und in beiden Fällen bleibt die Funktion für einen Betrieb mit Business-Tarif in Deutschland unerreichbar. Die Rechnung mit privaten Google-Konten der Teilnehmenden geht nicht auf, weil damit die Verarbeitung aus dem Vertrag des Trägers herausfällt. [Schlussfolgerung] Für Bildungsträger heißt das, Schulungsunterlagen zu Gemini in Workspace Education weiter auf das zu beschränken, was im EWR tatsächlich erscheint.
Quellen
Auf dem RadarUnverifiziertUS-SenatRegulierungneuGesetzentwurf im US-Senat: Haftung für Hacks durch eigene KI-Agenten
Nach einem Exklusivbericht von Axios vom 01.10.2026 bringen die Senatoren Josh Hawley und Chris Murphy den AI Agent Accountability Act ein. Das Gesetz soll zivil- und strafrechtliche Haftung von Unternehmen begründen, wenn deren KI-Agenten in fremde Rechnersysteme eindringen. Ein Gesetzestext und eine Senatsnummer sind in keiner abgerufenen Quelle genannt, deshalb gilt die Meldung als unverifiziert.
Bericht
Axios nennt Josh Hawley, Republikaner aus Missouri, und Chris Murphy, Demokrat aus Connecticut, als Einbringende und datiert den Bericht auf den 01.10.2026, 9:00 Uhr US-Ostküstenzeit. Der Vorstoß fällt in dieselbe Woche wie die freiwillige Selbstverpflichtung, die Präsident Trump und sechs Spitzen der Branche am 29.09.2026 unterzeichnet haben und die bereits im Briefing vom 30.09.2026 steht. Der Mehrheitsführer im Senat, John Thune, nannte diese Verpflichtung laut Axios einen Schritt in die richtige Richtung, kündigte aber an, Schutzvorschriften gesetzlich zu verankern, und hatte am 28.09.2026 separat mit Dario Amodei gesprochen. Parallel laufen weitere Entwürfe, darunter Vorschläge für einen Notausschalter von Ted Lieu und Nathaniel Moran sowie von John Kennedy und Tom Kean. Das Gesetzespaket von Thune steckt nach Darstellung von Axios wegen des Wahlkampfs fest. Nachläufer zu dem Bericht sind Aggregatoren ohne eigene Redaktion, eine zweite unabhängige Redaktion liegt nicht vor.
Einordnung
Für Ingos Kundschaft ist nicht das amerikanische Verfahren interessant, sondern die Frage dahinter: Wer haftet, wenn ein eingekaufter Agent eigenmächtig in fremde Systeme eingreift. Diese Frage steht seit Wochen in den Verträgen offen und wird jetzt an zwei Stellen gleichzeitig verhandelt, in Washington gesetzgeberisch und in San Francisco gerichtlich. [Schlussfolgerung] Was dort entschieden wird, landet über die Nutzungsbedingungen der Anbieter auch in deutschen Verträgen, lange bevor hier jemand ein Gesetz dazu schreibt.
Quellen
Auf dem RadarUnverifiziertConnecticutRegulierungneuConnecticut: erste Pflichtenstufe des KI-Gesetzes seit 01.10.2026 in Kraft
Zum 01.10.2026 sind die ersten Teile des Connecticut Artificial Intelligence Responsibility and Transparency Act wirksam geworden, beschlossen als Senate Bill 5. Dazu gehören eine Herkunftskennzeichnung für KI-erzeugte Inhalte, Schutz für Hinweisgeber und eine Meldepflicht von Arbeitgebern bei Massenentlassungen mit KI-Bezug. Der Gesetzestext selbst war nicht abrufbar, die Meldung beruht auf drei Auswertungen und gilt deshalb als unverifiziert.
Bericht
Nach den ausgewerteten Analysen gelten ab dem 01.10.2026 vier Pflichten. Erstens manipulationsresistente Herkunftsangaben für Inhalte, die durch KI erzeugt oder wesentlich verändert wurden, bei Systemen mit mehr als einer Million monatlichen Nutzenden. Zweitens Schutz von Hinweisgebenden bei Entwicklern von Spitzenmodellen. Drittens die Pflicht von Arbeitgebern, dem Arbeitsministerium bei Massenentlassungen mitzuteilen, ob diese mit KI oder anderem technologischen Wandel zusammenhängen. Viertens die Klarstellung, dass der Einsatz automatisierter Entscheidungstechnik keine Verteidigung gegen Diskriminierungsvorwürfe ist. Weitere Fristen: anonyme Meldewege bei Entwicklern mit mehr als 500 Millionen US-Dollar Jahresumsatz bis 01.01.2027, Pflichten für KI-Begleiter bis 01.01.2027, Regeln für soziale Netzwerke ab 01.01.2028, ein Machbarkeitsplan für einen Regulierungsraum bis 01.01.2028. Durchgesetzt wird über den Generalstaatsanwalt und das Verbraucherschutzrecht des Staates, ein privates Klagerecht sehen diese Teile nicht vor. Katastrophales Risiko ist nach einer der Quellen als Tod oder schwere Verletzung von mehr als 50 Menschen oder mehr als eine Milliarde US-Dollar Schaden aus einem Einzelereignis bestimmt. Zwei Widersprüche bleiben offen und werden nicht aufgelöst. Zum Unterzeichnungsdatum nennt The Daily Campus den 02.06.2026, das Future of Privacy Forum den Mai 2026. Zum Beginn der Hinweispflichten bei automatisierten Entscheidungen im Beschäftigungsverhältnis nennt das Future of Privacy Forum den 01.10.2026 mit einer Heilungsfrist, Fisher Phillips den 01.10.2027.
Einordnung
Für deutsche Betriebe folgt daraus keine Pflicht. Der Wert liegt in zwei anderen Punkten. Die Herkunftskennzeichnung erzeugt Druck auf Werkzeuge, die auch hier im Einsatz sind, denn eine Million monatliche Nutzende hat jedes verbreitete Werkzeug. Und die Meldepflicht bei Massenentlassungen ist der erste Fall, in dem ein Gesetzgeber Stellenabbau und KI amtlich verknüpft. [Schlussfolgerung] Für Betriebe mit Beschäftigten oder Kundschaft in Connecticut ist das ein Prüfpunkt, für alle anderen ein Vorgeschmack darauf, welche Fragen hier in zwei Jahren gestellt werden.
Quellen
Auf dem RadarOpenAIFunktionen und DatenverarbeitungneuChatGPT bekommt Mehrseiten-Scanner und virtuelle Anprobe
Die Versionshinweise zu ChatGPT führen für den 01.10.2026 zwei Einträge. Über die Kamera lassen sich mehrere Seiten in Folge aufnehmen, die ChatGPT selbst zu einer einzigen PDF zusammensetzt. Bei Kleidung und Zubehör erscheint im Einkaufsbereich eine Anprobe, die aus einem Selbstporträt ein Bild erzeugt und dieses Referenzfoto speichert.
Bericht
Der Scanner wird über die Kamera erreicht, dort über das Menü mit drei Punkten und den Eintrag zum Einscannen. Mehrere Seiten in Folge werden zu einer PDF zusammengesetzt und in das Gespräch geladen. Der Start erfolgt nach Angabe der Seite zunächst auf iOS, ein Termin für Android steht dort nicht. Die Anprobe erzeugt über die Bilderzeugung von ChatGPT aus einem Selbstporträt eine Darstellung mit dem gewählten Kleidungsstück. Das Referenzfoto wird gespeichert und ist unter Einstellungen im Bereich Personalisierung verwaltbar. Die Einkaufsfunktion ist nach Angabe der Seite auf Mobilgeräten und im Web und über alle Stufen von ChatGPT verfügbar. Zu Ländern, Verfügbarkeit in der EU und Mengengrenzen macht der Eintrag keine Angabe.
Einordnung
Der Scanner ist der nützlichere der beiden Einträge und ersetzt für Belege, Verträge und handschriftliche Notizen den Zwischenschritt über eine eigene Scan-Anwendung. Die Anprobe ist die interessantere Änderung, weil sie etwas Neues speichert: ein Bild der eigenen Person, dauerhaft, in einem Dienst, der ohnehin schon viel über die Nutzenden weiß. [Schlussfolgerung] Dass die Funktion über alle Stufen hinweg verfügbar ist, heißt auch, dass sie auf Geschäftskonten erscheint, und dort gehört die Frage geklärt, bevor jemand sie ausprobiert.
Quellen
NotiertarXivWissenschaft und QuellenlageneuarXiv begrenzt Einreichungen, ab sofort zwei je Monat
Der Vorabdruck-Server arXiv hat seine Einreichungsgrenzen zum 01.10.2026 verschärft. Zulässig sind jetzt zwei Einreichungen je Kalendermonat und drei gleichzeitig laufende Einreichungen. Begründet wird das mit einer Verdopplung der Einreichungen innerhalb von zwei Jahren.
Bericht
arXiv nennt in der eigenen Mitteilung für den September 2026 einen Rekordwert von 40.363 Einreichungen, gegenüber 20.569 im September 2024 und 9.869 im September 2016. Die Einreichungen haben sich nach dieser Darstellung in zwei Jahren verdoppelt und fast 9.000 Vorgänge im Support erzeugt. Besonders hervorgehoben wird die Kategorie cs.AI, die um mehr als das Sechsfache gewachsen ist. Als Grund für die Belastung der Moderation nennt arXiv eine relativ kleine Zahl von Autoren, die viele schwache Arbeiten einreichen.
Einordnung
Für Ingo ist das weniger eine Nachricht über arXiv als eine über die Quellenlage. arXiv ist in der Quellenmatrix dieses Briefings eine Quelle der Stufe D, und eine Verdopplung der Einreichungen in zwei Jahren bei sechsfachem Wachstum in der KI-Kategorie heißt, dass der Anteil des Prüfbaren gesunken ist. [Schlussfolgerung] Wer im Seminar erklären will, warum eine Studie allein noch kein Argument ist, hat hier eine belegte Zahl dafür.
Quellen
NotiertGoogleInfrastrukturUpdateSuncatcher-Testsatellit ist im Orbit, jetzt mit Anbieterquelle
Der Testsatellit des Google-Vorhabens Suncatcher ist am 01.10.2026 gestartet. Google bestätigt in einem eigenen Beitrag den Kontakt zum Satelliten und einen erwartungsgemäßen Betrieb. Die bisher fehlende Anbieterquelle liegt damit vor, erste Messwerte gibt es nicht.
Bericht
Neue Tatsache gegenüber dem bisherigen Stand ist der vollzogene Start und die Anbieterquelle. Der Start erfolgte mit einer Falcon 9 von SpaceX im Rahmen der Mission Transporter-18 von der Vandenberg Space Force Base in Kalifornien, Abheben um 14:32 Uhr US-Ostküstenzeit. Insgesamt wurden 130 Nutzlasten mitgeführt und ab 54,5 Minuten nach dem Start innerhalb von etwa 11 Minuten ausgesetzt, die Erststufe absolvierte ihren 25. Flug. Der Beitrag im Google-Blog vom 01.10.2026 stammt von Travis Beals und nennt den bestätigten Kontakt und den erwartungsgemäßen Betrieb, die wissenschaftliche Grundlage ist in der Fachzeitschrift Joule erschienen. Technische Angaben stammen aus Fachmedien, nicht von Google: Prototyp gemeinsam mit Planet, vier TPUs, 1 kW Solarleistung, sonnensynchrone Umlaufbahn, geplante Missionsdauer ein Jahr, zwei weitere Satelliten 2027 zur Prüfung optischer Verbindungen. Ein Widerspruch in den Sekundärquellen bleibt offen. NPR schreibt, die TPUs ließen ein Gemma-Modell in Abständen von 15 Minuten laufen, Bloomberg schreibt, der Prototyp müsse alle 20 Minuten abschalten, um Überhitzung zu vermeiden. Google selbst nennt weder die Zahl der TPUs noch die Leistung noch Bahnparameter.
Einordnung
Rechenzentren im Orbit sind für den Mittelstand auf Jahre hinaus kein Thema, und das sollte man im Gespräch auch so sagen. Interessant ist der Vorgang als Beispiel dafür, wie weit die Suche nach Strom und Kühlung inzwischen führt. [Schlussfolgerung] Dass die beiden ausführlichsten Berichte sich beim Betriebsrhythmus widersprechen und Google selbst keine Zahl nennt, ist das eigentlich Lehrreiche an der Meldung.
Quellen
NotiertDeepSeek, HuaweiOffene WerkzeugeUpdateWerkzeugkette von DeepSeek und Huawei: MIT-Lizenz belegt, Neuheit nicht
Die am 01.10.2026 als unverifiziert geführte Meldung über eine offene Werkzeugkette für Huaweis Ascend-Beschleuniger ist in einem Punkt jetzt belegt und in einem anderen widerlegt. Die beiden maßgeblichen Quellcode-Ablagen stehen unter MIT-Lizenz, sind also kommerziell nutzbar. Eine Neuveröffentlichung im Zeitfenster ist dagegen nicht belegt, die Ablagen sind älter.
Bericht
Neue Tatsache ist der Beleg an der Primärquelle. Sowohl die Ablage tile-ai/tilelang als auch tile-ai/tilelang-ascend stehen bei GitHub unter MIT-Lizenz, als Rechteinhaber ist Tile-AI genannt. Das Hauptprojekt trägt die Fassung v0.1.13 vom 03.08.2026, die Ascend-Ablage die Fassung TileLang-ascend v0.1.1.010-release vom 30.04.2026, geprüft auf den NPU-Generationen A2 und A3. TileLang unterstützt neben Ascend auch CUDA von Nvidia für die Architekturen SM70 bis SM120, ROCm und HIP von AMD sowie Metal auf Apple-Chips der M-Reihe. Die Fachberichte stellen TileLang als Gegenstück zu CUDA dar und nennen als Zielhardware Ascend 910C und Ascend 950, in einer Konfiguration mit 128 Chips der Reihe 950. Eine Quelle der Stufe C nennt sechs Bestandteile, darunter DeepGEMM, DeepEP, TileKernels, FlashMLA und DeepSelect. Die Lizenzen dieser weiteren Bestandteile sind nicht geprüft, ihre Ablagen nicht belegt. Unabhängige Leistungsmessungen und bestätigte Produktionseinsätze fehlen.
Einordnung
Der Beleg ändert die Bewertung in beide Richtungen. Die MIT-Lizenz ist eine harte, nachprüfbare Tatsache und bedeutet kommerzielle Nutzbarkeit ohne Rückfrage. Die Darstellung einer frischen Öffnung trägt dagegen nicht: Die Ascend-Ablage liegt seit Ende April 2026 offen. [Schlussfolgerung] Was am 30.09.2026 stattfand, war demnach eher eine Bündelung und Bekanntmachung als eine Veröffentlichung, und das ist der Unterschied zwischen einer Marktverschiebung und einer Pressemitteilung.
Quellen
NotiertAnthropicBetriebneuAnthropic: Guthabenbuchungen verzögert, Anfragen scheiterten
Die Statusseite von Anthropic verzeichnet für den 01.10.2026 eine Störung bei der Verbuchung gekaufter Guthaben auf der Claude Platform. Weil Guthaben nicht im Kontostand erschien, scheiterten Anfragen mit dem Hinweis auf fehlende Deckung. Die Störung ist behoben.
Bericht
Ab 16:20 Uhr UTC untersuchte Anthropic Verzögerungen dabei, dass gekaufte Guthaben im Kontostand sichtbar werden. Folge war, dass Anfragen wegen scheinbar unzureichendem Guthaben fehlschlugen. Um 18:23 Uhr UTC war die Ursache behoben und der Zustand wurde überwacht, um 22:36 Uhr UTC galt der Vorfall als abgeschlossen. Für den 02.10.2026 sind keine Vorfälle verzeichnet, der Gesamtstatus wird als betriebsbereit geführt.
Einordnung
Eine Störung von sechs Stunden ist für sich keine Nachricht. Die Lehre liegt im Abrechnungsmodell: Wer per Guthaben statt per Rechnung arbeitet, hat eine zusätzliche Fehlerquelle zwischen Zahlung und Nutzung. [Schlussfolgerung] Ein Mindestpuffer auf dem Konto kostet nichts und verhindert, dass ein Ablauf im Betrieb stehen bleibt, weil eine Nachladung nicht rechtzeitig verbucht wurde.
Quellen
Nicht aufgenommen
Die Abschaltung der Gems und die Umstellung auf Skills mit den Terminen 05.10., 13.10. und 17.11.2026 sowie 01.03. und 01.06.2027 steht bereits im Briefing vom 01.10.2026, die Quelle datiert vom 30.09.2026 und es gibt keine neue Tatsache; die Termine stehen in der Terminliste. Die Decisions API von Perplexity mit 0,04 US-Dollar je Million Eingabe-Token ist nicht aufgenommen, weil kein Veröffentlichungszeitpunkt belegbar ist, der Änderungsbericht des Anbieters den Dienst nicht führt und eine Verwechslung mit der am 30.09.2026 gemeldeten Decisions API von OpenAI naheliegt. Olmo-core 3 von Ai2 unter Apache-2.0 ist offen und belegt, zielt aber auf Verbünde mit 512 Beschleunigern und hat damit keinen Praxisbezug für den Mittelstand. Das Chip-Leasing von Tencent bei Oracle über 7 Milliarden US-Dollar beruht auf einem Bericht der Financial Times mit anonymen Personen, ohne Bestätigung der Beteiligten und ohne zweite unabhängige Quelle. Dass OpenAI sich von drei Sicherheitsforschenden getrennt haben soll, geht auf das Wall Street Journal hinter der Bezahlschranke zurück, eine zweite unabhängige Quelle fehlt. Zur Unterlassungsklage gegen OpenAI wegen eigenmächtig handelnder Agenten lag im Zeitfenster als neue Tatsache nur die Stellungnahme von OpenAI vor, der Vorgang selbst steht im Briefing vom 01.10.2026. Der Lizenzwechsel bei Qwen-Image-2.1 auf eine Lizenz allein für Forschung, die Antragspflicht für EU, USA, Vereinigtes Königreich und Südkorea in der Lizenz von MiniMax-H3 und die Eröffnung des Mistral-Standorts München am 28.09.2026 liegen vor dem Zeitfenster und sind in die Terminliste aufgenommen.