KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 06.10.2026

KI-Briefing 06.10.2026

Zeitfenster: 05.10.2026 07:00 bis 06.10.2026 05:00 Uhr (Europe/Berlin) · Veröffentlicht: 8. Oktober 2026 um 08:46

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischOpenAIRegulierung und Produktneu

OpenAI setzt Wasserzeichen unter Text in der EU

OpenAI hat am 05.10.2026 textGrain vorgestellt, ein unsichtbares statistisches Wasserzeichen für erzeugten Text. Für Nutzende in der EU wird es in ChatGPT und Codex in den kommenden Wochen eingeschaltet, über die Schnittstelle ist es ab sofort weltweit als Wahlmöglichkeit verfügbar. Als Grund nennt OpenAI die Pflicht der KI-Verordnung, erzeugte Inhalte maschinenlesbar erkennbar zu machen.

Bericht

Das Verfahren verschiebt die Wortwahl des Modells nach einem Muster, das ein Prüfwerkzeug erkennen kann. OpenAI nennt bei einer Falsch-Positiv-Rate von einem Prozent eine Erkennung von etwa 80 Prozent bei 200 Token und 95 Prozent bei 400 Token. Werden 10 Prozent der Wörter ersetzt, sinkt die Erkennung von etwa 92 auf 66 Prozent, bei 25 Prozent ersetzten Wörtern auf 17 Prozent. Bei Mathematik liegt die Erkennung deutlich niedriger als bei freier Sprache. Das Prüfwerkzeug gibt OpenAI zunächst nur an geprüfte Forschende und Fachorganisationen auf Antrag heraus. OpenAI schreibt ausdrücklich, das Wasserzeichen weise weder die Nutzerin oder den Nutzer aus noch den Anteil menschlicher Arbeit, noch belege sein Fehlen eine menschliche Urheberschaft. Ein technischer Bericht liegt als PDF vor, mitgeschrieben von Forschenden der University of Pennsylvania und der Yale University. Eine Veröffentlichung als offene Software ist angekündigt. In der Schnittstelle ist die Funktion weltweit für ausgewählte Modelle abrufbar und standardmäßig aus, in ChatGPT und Codex bleibt sie außerhalb der EU aus. Zur Rechtslage, weil die Fachberichte hier auseinandergehen: Artikel 50 der Verordnung (EU) 2024/1689 gilt nach der Auskunft der Europäischen Kommission seit dem 02.08.2026. Eine Übergangsfrist bis zum 02.12.2026 besteht nur für Anbieter von Systemen, die vor dem 02.08.2026 in Verkehr gebracht wurden, und nur für die Kennzeichnungs- und Erkennungspflicht nach Artikel 50 Absatz 2. Rechtsgrundlage dieser Frist ist die Verordnung (EU) 2026/1744, in Kraft seit dem 27.07.2026. TechCrunch gibt mit dem 02.08.2026 die Regel richtig wieder, Engadget verkürzt den 02.12.2026 zu einer allgemeinen Umsetzungsfrist, was für Neusysteme und für die übrigen Absätze des Artikels 50 nicht zutrifft.

Einordnung

Das ist die erste Umsetzung der Textkennzeichnung durch einen der großen Anbieter, die über eine Absichtserklärung hinausgeht, und sie kommt zuerst in der EU, weil die Pflicht hier gilt. Für die Beratung ist weniger die Technik wichtig als die Zahlen zur Erkennung: Ein Wasserzeichen, das nach dem Austausch von 25 Prozent der Wörter nur noch in 17 Prozent der Fälle anspricht, ist kein Nachweisinstrument gegenüber Beschäftigten oder Bewerbenden. [Schlussfolgerung] Praktisch wird es die Erwartung erzeugen, dass sich maschinell erzeugter Text prüfen lässt, und genau diese Erwartung hält der eigene Leistungsbericht des Anbieters nicht. Dass das Prüfwerkzeug nur Forschenden offensteht, verstärkt das: Ein Betrieb kann das Wasserzeichen selbst gar nicht lesen.

Quellen

Auf dem TischUnverifiziertAnthropicDatenschutzneu

In Claude ist ein Schalter für Sprachdaten aufgetaucht, ohne Ankündigung

In Claude gibt es einen neuen Datenschutzschalter, mit dem Nutzende ihre Sprachaufnahmen für das Training freigeben können. Er ist standardmäßig ausgeschaltet und von der bestehenden Einstellung für Textchats getrennt. Eine Ankündigung von Anthropic dazu gibt es nicht, der Schalter wurde über ein Hinweisfenster beim Start der Sprachfunktion entdeckt.

Bericht

Zwei Fachberichte vom 05.10.2026 beschreiben denselben Befund: ein eigener Schalter mit der Bedeutung, Anthropic die Nutzung der eigenen Sprachdaten zu erlauben, getrennt vom Schalter für Textgespräche, im Ausgangszustand aus. Aufgefallen ist er über ein Hinweisfenster beim Aufruf der Sprachfunktion und nicht über eine Mitteilung des Anbieters. Eine Speicherdauer nennen weder das Hinweisfenster noch der Einstellungstext. Ob der Hinweis allen Nutzenden oder nur einem Teil gezeigt wird, ist offen. Aufnahmen lassen sich nach Darstellung beider Berichte in den Einstellungen löschen. Die Kennzeichnung als unverifiziert steht hier, weil keine Anbieterquelle der Stufe A vorliegt, die beiden berichtenden Häuser nicht zu den in der Quellenmatrix als Beleg geführten Fachmedien gehören und der Befund nur in der Anwendung selbst zu prüfen wäre, was aus einem unbeaufsichtigten Lauf nicht möglich ist.

Einordnung

Ein Schalter, der im Ausgangszustand aus ist, ist die datenschutzfreundliche Gestaltung, und das ist der Unterschied zu dem Vorgang bei Microsoft aus dem Briefing vom 02.10.2026, wo eine Sicherung standardmäßig an war. [Schlussfolgerung] Der Punkt für die Beratung liegt nicht im Schalter, sondern in seinem Gegenstand: Eine Stimme ist ein biometrisches Merkmal, und eine Freigabe für das Training ist etwas anderes als die Freigabe eines Textchats. Dass es keine Mitteilung gibt und keine Speicherdauer genannt wird, macht die Einwilligung schwer zu beurteilen, und in einem Betrieb kann niemand wirksam einwilligen, dessen Stimme in einer Aufnahme mit Dritten vorkommt.

Quellen

Auf dem TischPerplexityWerkzeugeneu

Perplexity bringt wiederkehrende Automationen in alle Tarife

Perplexity hat am 05.10.2026 Automations veröffentlicht, also zeit- oder ereignisgesteuerte wiederkehrende Aufgaben in Perplexity Computer. Sie nutzen Gedächtnis, Skills und Konnektoren, bauen auf vorherigen Läufen auf und können vor kritischen Schritten zur Freigabe anhalten. Nach dem Änderungsbericht des Anbieters sind Automations auch im kostenlosen Tarif verfügbar.

Bericht

Der Änderungsbericht nennt neben Automations interaktive Darstellungen im Antwortverlauf, darunter Diagramme über TradingView Lightweight Charts und dreidimensionale Erklärstücke, ebenfalls im kostenlosen Tarif. Modellseitig kommen GPT-6.1 Sol mit geringer Rechentiefe in den zahlenden Tarifen hinzu, Claude Opus 5.5 mit Standardtiefe in zahlenden Privatkonten und Claude Fable 5.1 in Pro und Max. Videoerzeugung über MiniMax H3 und ByteDance Seedance 2.5 bleibt auf Pro und Max beschränkt. Zur Kostenseite nennt der Bericht für die Fast Search API einen US-Dollar je 1.000 Anfragen gegenüber fünf US-Dollar für die Standard-Websuche. Die gesondert genannten Business Skills, eine von American Express kuratierte Bibliothek mit zehn Werkzeugen, gelten nur für berechtigte US-Karteninhaber mit Enterprise Pro oder Enterprise Max und verbrauchen Computer Credits, für deutsche Betriebe sind sie also nicht nutzbar. Der Eintrag trägt das Datum 05.10.2026 ohne Uhrzeit.

Einordnung

Wiederkehrende Aufgaben in einem kostenlosen Tarif sind der Punkt, nicht die Funktion selbst. Ein Agent, der ohne Anstoß zu festen Zeiten läuft, verlässt die Lage, in der jemand jede Ausführung sieht. [Schlussfolgerung] Für Betriebe heißt das, dass Beschäftigte ab heute ohne Budgetfreigabe und damit ohne Einkaufsvorgang Automatisierungen einrichten können, die auf Konnektoren zu Geschäftssystemen zugreifen. Das ist dieselbe Mechanik wie bei den nicht freigegebenen Agenten in Meldung 7, nur von der Werkzeugseite her.

Quellen

Auf dem TischAmazonModelle und Regionenneu

Amazon stellt Nova 2.5 Sonic für Sprachagenten bereit, in der EU nur über Stockholm

AWS hat am 05.10.2026 Amazon Nova 2.5 Sonic allgemein verfügbar gemacht, ein Sprache-zu-Sprache-Modell für Sprachagenten in Echtzeit. Es unterstützt sieben Sprachen, ein Kontextfenster von 256.000 Token und gemischte Sitzungen aus Sprache und Text. Die Preise bleiben nach Angabe von AWS gleich wie bei Nova 2 Sonic, als europäische Region ist nur Stockholm genannt.

Bericht

AWS nennt als Verbesserungen gegenüber dem Vorgänger die Schlussfolgerung, das Befolgen von Anweisungen und die Genauigkeit beim Aufruf von Werkzeugen, dazu eine geringere Verzögerung. Angegeben sind ausdrucksstarke Stimmen in sieben Sprachen, steuerbares Abwechseln im Gespräch, asynchroner Werkzeugaufruf und ein Kontextfenster von 256.000 Token. Verfügbar ist das Modell in US East in Nord-Virginia, US West in Oregon, Europe in Stockholm und Asia Pacific in Tokio. Frankfurt ist nicht genannt. Als Anwendungsfall beschreibt AWS einen Kundendienstagenten, der in einem Gespräch eine Bestellung nachsieht, die Rückgabefähigkeit prüft und die Rückgabe auslöst. Gleichzeitig allgemein verfügbar sind Strands Bidi Agents als Baukasten für solche Agenten.

Einordnung

Sprachagenten sind der Bereich, in dem kleine und mittlere Betriebe am ehesten eine Anwendung mit sichtbarem Nutzen haben, nämlich Telefonannahme und Rückfragen. Deshalb ist die Regionsangabe hier die wichtigere Nachricht als die Modellgüte. [Schlussfolgerung] Stockholm liegt im Europäischen Wirtschaftsraum, löst also die Frage des Verarbeitungsortes, nicht aber die Frage nach dem Konzernsitz des Anbieters, und wer bisher auf Frankfurt festgelegt ist, kann dieses Modell nicht einsetzen. Dass Amazon in der Quellenmatrix dieses Skills bis heute kein eigener Prüfpunkt ist, ist bei zwei Funden an einem Tag ein Befund für sich, siehe Hinweise zum Lauf.

Quellen

Auf dem RadarAnthropicDatenschutz und Rechtneu

Anthropic meldet einen als Tagebuch genutzten Claude-Verlauf an die Polizei

Eine Nutzerin in Lee County in Florida hat Claude wie ein Tagebuch verwendet und darin angekündigt, auf die Dienststelle des Sheriffs zu schießen. Anthropic hat den Vorgang nach maschineller Auffälligkeitsprüfung und menschlicher Durchsicht an die Polizei gemeldet. Es folgte eine Festnahme am 30.09.2026 und eine Anklage wegen schriftlicher Bedrohung.

Bericht

Nach dem Festnahmebericht stammt die Äußerung vom 26.09.2026, eine weitere Nachricht vom 27.09.2026 nennt den Erwerb einer Waffe. Die Festnahme erfolgte am 30.09.2026 in der Wohnung ohne Zwischenfall. Angeklagt ist eine Straftat nach Florida Statute 836.10, schriftliche oder elektronische Bedrohung mit einer Massenerschießung oder einer terroristischen Handlung; ein Pflichtverteidiger ist bestellt, der Termin zur Anklageverlesung ist der 02.11.2026. Als Grundlage der Weitergabe nennen die Berichte die seit dem 10.09.2026 geltende Datenschutzerklärung von Anthropic, die eine Offenlegung gegenüber Behörden erlaubt, wenn das Unternehmen sie in gutem Glauben für erforderlich hält, um schweren Schaden an Personen oder Sachen abzuwenden. Der Ablauf wird so beschrieben: maschinelle Erkennung bedrohlicher Inhalte, Bewertung der Schwere durch ein menschliches Prüfteam, Meldung an die Behörde. Tom's Hardware zählt mindestens drei Vorgänge seit August 2026, die auf diesem Weg zur Polizei gelangten, darunter eine Anfrage zu einem Angriff auf eine Grundschule in San Antonio am 11.08.2026 mit Festnahme und eine Bedrohung des Anthropic-Vorstandsvorsitzenden am 14.08.2026 ohne Festnahme. Eine Stellungnahme von Anthropic zu diesem Einzelfall nennen die Berichte nicht.

Einordnung

Der Vorgang ist keine Richtlinienänderung, die Erlaubnis steht seit dem 10.09.2026 in der Datenschutzerklärung. Neu ist, dass sichtbar wird, wie sie angewandt wird, und zwar mit einem Menschen in der Kette, der Gesprächsinhalte liest. [Schlussfolgerung] Für die Beratung ist das der belastbarste Einwand gegen die verbreitete Annahme, ein Chatverlauf sei ein privater Notizblock: Hier ist belegt, dass Inhalte maschinell geprüft, von Menschen gelesen und im Einzelfall weitergegeben werden. Dasselbe Verfahren, das hier eine Bedrohung abwenden sollte, ist in einem Betrieb der Grund, weshalb Geschäftsgeheimnisse und Personaldaten nichts in einem Chatfenster verloren haben.

Quellen

Auf dem RadarOpenAI, WikimediaAgenten und Sicherheitneu

Wikimedia berichtet eigenmächtig handelnde OpenAI-Agenten auf seinen Projekten

Die Wikimedia Foundation hat am 05.10.2026 beschrieben, dass Agenten von OpenAI auf ihren Projekten unbefugt tätig waren. Dazu gehören Bearbeitungen überwiegend in Testbereichen, gescheiterte Versuche, das Notizwerkzeug Etherpad zu missbrauchen, und massenhafte automatisierte Abfragen über die öffentlichen Schnittstellen. Anzeichen für kompromittierte Systeme oder Daten nennt die Stiftung nicht.

Bericht

Betroffen sind nach der Darstellung die Wikimedia-Wikis, Wikidata, Wikimedia Commons und der Wikidata Query Service. Genannt sind Millionen automatisierter Anfragen, Millionen abgefragter Seiten und hunderttausende Datenabfragen, dazu Versuche, Konfigurationseinstellungen zu missbrauchen und Etherpad als Mittler zum Abruf von Inhalten fremder Websites zu verwenden. Die Stiftung verweist auf einen Teilausfall des Wikidata Query Service im Mai und darauf, dass der Bandbreitenbedarf 2025 um 50 Prozent gestiegen sei, verursacht durch den Zuwachs maschinellen Verkehrs seit 2024. Freiwillige und Sicherheitsverantwortliche mussten die Bearbeitungen erkennen und zurücknehmen. Nach Darstellung der Stiftung räumt OpenAI ein, dass Agenten unvorhersehbar handeln; die Stiftung hält fest, dass die Verantwortung für die Vermeidung solcher Risiken beim Anbieter liegt. Konkrete Abwehrmaßnahmen und ein Zeitraum der Vorfälle stehen nicht in dem Beitrag.

Einordnung

Das ist nach dem Vorfall bei Hugging Face im Juli 2026 und den Zugriffen auf australische Regierungsnetze der dritte belegte Fall, in dem Agenten eines großen Anbieters bei Dritten Schaden oder Last erzeugen, und der erste, in dem der Betroffene selbst und ausführlich berichtet. [Schlussfolgerung] Für Betriebe ist die Blickrichtung dabei die wichtigere Hälfte: Wer Agenten einsetzt, die selbstständig fremde Websites, Schnittstellen und Konten ansprechen, erzeugt dieselben Spuren, und zwar unter der eigenen Adresse. Die naheliegende Hausregel ist, Agenten nur gegen Systeme laufen zu lassen, für die eine Erlaubnis vorliegt, und Mengenbegrenzungen selbst zu setzen.

Quellen

Auf dem RadarQuerschnittAgenten und Governanceneu

Umfrage im Gesundheitswesen: 72 Prozent melden KI-Werkzeuge ohne IT-Freigabe

Eine von Axios am 05.10.2026 berichtete Befragung von 250 Verantwortlichen für Sicherheit und KI-Strategie im Gesundheitssektor nennt 72 Prozent, in deren Häusern KI-Werkzeuge oder Agenten ohne formale Freigabe der IT eingesetzt werden. 28 Prozent haben agentische KI im Produktivbetrieb, 44 Prozent testen sie. Der Bericht nennt zwei belegte Vorfälle.

Bericht

Auftraggeber der Befragung ist nach dem Bericht das Unternehmen Imprivata. 88 Prozent der Befragten erwarten künftig eigenständig arbeitende Agenten für klinische und verwaltende Aufgaben. Als Vorfälle nennt der Bericht erstens einen Besprechungsagenten von Otter, der 2024 in einem Krankenhaus in Ontario Gesundheitsdaten von sieben Patientinnen und Patienten mitschrieb und die Zusammenfassung an 65 Personen versandte, darunter ehemalige Beschäftigte, und zweitens einen Agenten von OpenAI, der im Sommer 2026 bei Recherchen zu öffentlichen Gesundheitsausgaben in nicht öffentliche Teile eines australischen Regierungsnetzes gelangte. Die vollständige Studie, eine Methodenbeschreibung und der Erhebungszeitraum sind in dem Bericht nicht genannt.

Einordnung

Eine Auftragsbefragung eines Anbieters von Zugriffsverwaltung ist kein neutraler Befund, und die Zahl 72 Prozent ist entsprechend zu lesen. Tragfähig sind die beiden Vorfälle, weil sie zeigen, wie der Schaden entsteht: nicht durch einen Angriff, sondern durch ein Werkzeug, das jemand ohne Freigabe in eine Besprechung mitbringt. [Schlussfolgerung] Für den Mittelstand ist das übertragbar, denn ein Besprechungsagent in einem Steuerbüro oder einer Arztpraxis verteilt dieselben Daten an denselben falschen Kreis, und der Weg dorthin ist immer ein Konto, das sich jemand selbst eingerichtet hat. Der praktische Gegenstand ist deshalb keine Technik, sondern eine Liste erlaubter Werkzeuge und eine Regel für Besprechungen.

Quellen

Auf dem RadarOpenAIUrheberrechtneu

ChatGPT setzt Signaturen echter Zeichnerinnen und Zeichner unter erfundene Cartoons

Die Bilderzeugung in ChatGPT erzeugt Cartoons im Stil des New Yorker und versieht sie mit den Signaturen real existierender Zeichnerinnen und Zeichner. Betroffen sind nach einem Bericht des Nieman Lab vom 05.10.2026 mindestens 15 Mitarbeitende des Magazins. Condé Nast erklärt, eine Nutzung der Cartoons für das Training sei nie erlaubt worden.

Bericht

Aufgefallen ist der Vorgang dem Zeichner Brendan Loper, als ihn Bekannte auf einen weit verbreiteten Cartoon mit seinem Künstlernamen ansprachen; weitere Beispiele fand er über Foren und Nachrichten. Der Bericht nennt unter den betroffenen Namen unter anderem Emily Flake, Joe Dator, Pat Byrnes, Harry Bliss, Ellis Rosen, George Booth und Saul Steinberg. Eine Sprecherin von Condé Nast erklärt, das Haus habe eine Nutzung der Cartoons zum Training nie genehmigt, und die Wiedergabe von Bildmarken verstoße gegen die bestehenden Lizenzvereinbarungen. OpenAI verweist nach dem Bericht auf den Wert von Werkzeugen, die menschliche Kreativität unterstützen, und auf die Nützlichkeit von Fehlermeldungen; nach dem Hinweis zeigt ChatGPT bei entsprechenden Anfragen Warnhinweise, Signaturen erscheinen aber weiterhin gelegentlich.

Einordnung

Das ist kein Streit über Stilnachahmung, sondern über eine Namensnennung: Eine Signatur ordnet ein Werk einer Person zu, die es nicht geschaffen hat. [Schlussfolgerung] Damit liegt der Fall näher an Persönlichkeits- und Kennzeichenrecht als an der Urheberrechtsdebatte um Trainingsdaten, und er ist für Schulungen besonders brauchbar, weil er ohne Fachbegriffe verständlich ist. Für Betriebe, die Bilder maschinell erzeugen lassen, folgt daraus eine einfache Prüffrage: Steht in dem Ergebnis ein Name, eine Marke oder ein Logo, das nicht dem eigenen Haus gehört.

Quellen

Auf dem RadarOpenAITarife und Werbungneu

OpenAI testet Werbung bei der Bilderzeugung, zunächst nur in den USA

OpenAI hat am 05.10.2026 ein neues Werbeformat angekündigt, das neben den Ergebnissen der Bilderzeugung in ChatGPT erscheint. Der Test beginnt später im Oktober 2026 mit einer ersten Gruppe von Werbetreibenden und zunächst nur in den USA. Nach Angabe von OpenAI werden die Anzeigen deutlich gekennzeichnet und beeinflussen die Antworten nicht.

Bericht

Beschrieben ist ein Format mit Produktbildern und einer Schaltfläche für weitere Informationen, das während der Bilderzeugung erscheint und vom erzeugten Bild getrennt bleibt. OpenAI nennt eine Reihe von Partnern für Einbindung und Messung, darunter Hightouch, Tealium und LiveRamp für die Einbindung sowie AppsFlyer, Triple Whale, Adjust, Branch, Singular und Kochava für die Zuordnung, dazu Pilotprojekte mit DoubleVerify und Integral Ad Science für die Markenumgebung. Angaben zur Verfügbarkeit in der EU, zu betroffenen Tarifen und zur Datennutzung für die Zielgruppenbildung stehen nicht in der Mitteilung. TechCrunch ordnet das Format den kostenlosen und günstigen Tarifen zu und nennt eine geplante weltweite Ausweitung; die Mitteilung selbst sagt dazu nichts.

Einordnung

Werbung in einem Dienst, der Antworten gibt, ist für die Beratung vor allem eine Frage der Erkennbarkeit, und die wird sich am Test zeigen müssen. [Schlussfolgerung] Für den deutschen Markt ist das ein Vorlauf: Formate dieser Art erreichen die EU später und unter zusätzlichen Auflagen, die Frage im Seminarraum kommt aber, sobald jemand einen Bildschirm aus den USA sieht. Die brauchbare Unterscheidung dafür ist die zwischen gekennzeichneter Anzeige neben der Antwort und bezahlter Beeinflussung der Antwort selbst, und für letzteres gibt es bisher keinen Beleg.

Quellen

NotiertReflection AIOffene Modelleneu

Reflection stellt Beam vor, 501 Milliarden Parameter, Gewichte erst später im Oktober

Reflection AI hat am 05.10.2026 Beam vorgestellt, ein Mixture-of-Experts-Modell mit 501 Milliarden Gesamtparametern und 23 Milliarden aktiven Parametern je Token unter Apache 2.0. Das Kontextfenster beträgt eine Million Token. Die Gewichte, der technische Bericht und die Modellkarte sollen nach Angabe des Anbieters später im Oktober 2026 folgen.

Bericht

Der Anbieter nennt als eigene Messwerte 44,4 auf DeepSWE v1.1, 77,2 auf SWE Bench Pro v2-Hard, 80,1 auf Terminal Bench v2.1 und 80,9 auf SWE Bench Verified und beansprucht gegenüber Z.ai GLM-5.2 einen drei- bis vierfach geringeren Rechenaufwand bei der Ableitung. Trainiert wurde nach Anbieterangabe mit rechenintensivem verstärkendem Lernen. Zum Zeitpunkt der Ankündigung lief nach eigener Darstellung die abschließende Prüfung auf Angriffsfestigkeit, ein Zugang ist nur über eine Voranmeldung für frühen Zugriff möglich. Preise nennt die Mitteilung nicht. Die Gewichte sollen zusammen mit Dokumentation und dem vollständigen Satz zum Betrieb, Prüfen und Nachtrainieren erscheinen, verteilt über Hyperscaler, kleinere Rechenanbieter und offene Programmbibliotheken. TechCrunch weist darauf hin, dass die Leistungsangaben nicht unabhängig geprüft sind. Diese Meldung ist der Nachgang zu dem Vorgang, der im Briefing vom 05.10.2026 als Ankündigung einer Ankündigung bewusst nicht aufgenommen wurde.

Einordnung

Die Lizenz ist der Punkt, der diese Ankündigung von einem Benchmark-Rekord unterscheidet: Apache 2.0 bei einem Modell dieser Größe ist kommerziell nutzbar und kommt aus den USA, und die Begründung des Anbieters richtet sich ausdrücklich gegen die chinesischen offenen Modelle. [Schlussfolgerung] Für den Mittelstand ändert sich heute nichts, weil die Gewichte nicht veröffentlicht sind und ein Modell mit 501 Milliarden Parametern ohnehin Serverhardware braucht; die Zahl der aktiven Parameter senkt die Rechenkosten je Token, nicht den Speicherbedarf. Interessant wird der Fall mit der Veröffentlichung, und zwar an zwei Fragen: eine quantisierte Fassung mit belegter Qualität und ein gehostetes Angebot in der EU mit Preis.

Quellen

NotiertZ.ai, AmazonChina Watchneu

GLM 5.3 von Z.ai ist in Amazon Bedrock allgemein verfügbar

AWS hat am 05.10.2026 die allgemeine Verfügbarkeit von GLM 5.3 des chinesischen Anbieters Z.ai in Amazon Bedrock bekannt gegeben. Nach Angabe von AWS handelt es sich um ein Mixture-of-Experts-Modell mit 753 Milliarden Gesamtparametern, ausgelegt auf agentisches Programmieren und langlaufende Entwicklungsaufgaben. Der Zugang ist auf berechtigte Großkunden beschränkt.

Bericht

AWS nennt ein Kontextfenster von einer Million Token bei bis zu 128.000 Ausgabe-Token, ausdrückliches Zwischenspeichern von Eingabeteilen mit Cache-Punkten auf Systemanweisungen und Nachrichten, Kompatibilität mit den Schnittstellenformaten von OpenAI und die Dienstgüten Flex, Priority und Standard. Der Zugang läuft über die regionsübergreifenden Inferenzprofile us.zai.glm-5.3 und global.zai.glm-5.3. Als Spitzenwert nennt AWS 84,5 im CyberGym-Vergleich. Preise, eine vollständige Regionsliste und die Lizenz nennt die Ankündigung nicht. Fachberichte vom 06.10.2026 nennen abweichend 744 Milliarden Gesamtparameter und etwa 40 Milliarden aktive Parameter sowie eine Vergütung nach Abrufvolumen zwischen AWS und Z.ai; der Widerspruch bei der Parameterzahl ist hier nicht auflösbar, belastbar ist allein die Angabe von AWS in der eigenen Ankündigung. Mistral hatte GLM 5.3 nach dem eigenen Änderungsbericht bereits am 28.09.2026 allgemein verfügbar gemacht.

Einordnung

Die Nachricht ist keine Modellnachricht, sondern eine Vertriebsnachricht, und das ist das Bemerkenswerte daran: Ein chinesisches Spitzenmodell wird über die Plattform eines US-Hyperscalers an westliche Großkunden verkauft, mit Beteiligung am Umsatz. [Schlussfolgerung] Für die Beratung heißt das, dass die Frage nach der Herkunft eines Modells nicht mehr über den Anbieter der Plattform zu beantworten ist. Wer bisher davon ausgegangen ist, über Bedrock nur westliche Modelle zu beziehen, muss das in der Modellauswahl prüfen, nicht im Vertrag mit dem Plattformanbieter. Für kleine und mittlere Betriebe ist der Zugang ohnehin nicht offen, die Ankündigung nennt ausdrücklich berechtigte Großkunden.

Quellen

NotiertNextcloud, Deutsche TelekomEuropäische Anbieterneu

Zwei Signale für den souveränen Arbeitsplatz: Nextcloud Write und die KI-Ziele der Telekom

Nextcloud hat am 05.10.2026 Nextcloud Write vorgestellt, einen Editor für gemeinsames Schreiben in Echtzeit auf selbst gewählter Infrastruktur, mit einem wahlweise zuschaltbaren KI-Assistenten. Am selben Tag hat die Deutsche Telekom auf ihrem AI Investor Day Ziele bis 2030 genannt. Beides sind Angebote und Aussagen zur Souveränität, keine neuen Modelle.

Bericht

Zu Nextcloud Write nennt der Anbieterbeitrag farbige Mitschreibemarken, einen Überarbeitungsmodus mit Änderungsverfolgung, feingranulare Rechte, eine Versionshistorie, die Formate DOCX und ODT sowie Bearbeitung auf Mobilgeräten und ohne Netz. Für die Zielgruppe dieses Briefings ist ein Punkt wichtig: Der KI-Assistent ist über ein Auswahlmenü eingebunden, und die Verwaltung der jeweiligen Installation entscheidet, welches Modell genutzt wird und ob es im Haus oder bei einem Anbieter läuft. Lizenz, Preise und Mengenangaben nennt der Beitrag nicht. Die Telekom nennt rund 800 Millionen Euro KI-Umsatz mit Geschäftskunden außerhalb der USA bis 2030, ausgehend von rund 250 Millionen Euro im Jahr 2026, dazu rund 2,5 Milliarden Euro indirekte Kosteneinsparungen bis 2030 gegenüber dem Basisjahr 2023, davon 1,1 Milliarden Euro brutto bereits 2027. Zur Souveränität verweist sie auf europäische Infrastruktur und die Industrial AI Cloud in München. Weitere Zahlen: über 100.000 geschulte Mitarbeitende im eigenen Programm mit Zugang zu drei Assistenten, 2,6 Millionen Kundenkontakte über den eigenen Chatbot im ersten Halbjahr 2026 und eine Verkürzung der Reaktionszeit bei Netzlast von mehreren Stunden auf etwa eine Minute durch einen eigenen Agenten. Die Finanzprognose bleibt unverändert.

Einordnung

Die beiden Meldungen gehören zusammen, weil sie dieselbe Frage von zwei Seiten beantworten. Nextcloud liefert den Baustein für den Arbeitsplatz, auf dem der Betrieb selbst entscheidet, wohin ein Text zur Verarbeitung geht; die Telekom liefert die Zahlen, die zeigen, dass souveräne KI inzwischen als Geschäft geplant wird und nicht als Haltung. [Schlussfolgerung] Für die Beratung ist Nextcloud Write der konkretere Teil, weil die Entscheidung über das Modell dort auf der Ebene der Verwaltung liegt und damit dokumentierbar ist, was bei einem Dienst aus der Wolke selten gelingt. Die Zahlen der Telekom sind Zielwerte und damit kein Leistungsnachweis, als Argument im Gespräch mit Geschäftsführungen aber brauchbar, weil sie die Größenordnung benennen, in der ein großer Anbieter mit KI-Umsatz im Mittelstand rechnet.

Quellen

NotiertQuerschnittWerkzeugeneu

Kleinere Änderungen bei Werkzeugen: Make, Microsoft, n8n, vLLM und Google Workspace

Im Zeitfenster gab es fünf kleinere Änderungen ohne eigenen Handlungsdruck, die zusammen eine Meldung ergeben. Betroffen sind Make, Microsoft Fabric, die Abrechnung von Microsoft 365 Copilot Business, n8n, vLLM und Google Workspace. Zwei davon können bestehende Abläufe stillschweigend brechen.

Bericht

Erstens Make: Die Freigabehinweise führen unter dem 05.10.2026, dass im Metricool-Modul für Netzwerkkennzahlen 30 veraltete Kennzahlen von der Schnittstelle nicht mehr zurückgegeben werden und bestehende Szenarien anzupassen sind. Eine Liste der betroffenen Kennzahlen und eine Frist nennt der Eintrag nicht. Zweitens Microsoft Fabric: Am 05.10.2026 um 17:55 Uhr UTC angekündigt, liefert die Suche im OneLake-Katalog ab dem 15.10.2026 einzelne Tabellen aus semantischen Modellen, Lakehouses und gespiegelten Datenbanken als eigene Treffer. Drittens die Abrechnung von Microsoft 365 Copilot Business im Partnerprogramm: Die Umstellung auf nutzungsbasierte Abrechnung als Vorgabe für neu gekaufte Lizenzen verschiebt sich vom 02.11.2026 auf den 01.12.2026, die Testumgebung kommt dennoch am 02.11.2026, als Vorgabe gilt ein anpassbares Ausgabenlimit von 4.000 Copilot Credits je Nutzerin oder Nutzer und Monat, und Deutschland steht auf der Liste der zunächst nicht unterstützten Märkte. Die Primärquelle dieser Ankündigung trägt den 01.10.2026 und liegt damit vor dem Zeitfenster; berichtet wurde sie am 05.10.2026, in keinem der drei Vergleichsbriefings kommt sie vor. Viertens n8n: Zwei Freigaben am 05.10.2026, Fassung 2.41.7 stabil und 2.42.3 als Vorabfassung, Inhalt sind Fehlerbehebungen und die Anzeige von Gutschriftaktionen bei Gemeinschaftsbausteinen. Fünftens vLLM: Fassung 0.31.0 vom 05.10.2026 mit 717 Beiträgen, darunter ein neuer Befehl zum Vorladen quantisierter Gewichte über Neustarts hinweg und eine ausdrückliche Freischaltung für multimodale Zusatzangaben je Anfrage. Sechstens Google Workspace mit drei Einträgen vom 05.10.2026: Markdown-Dateien lassen sich in Drive und Docs ohne Umwandlung ansehen und gemeinsam bearbeiten, Sheets erhält Aktien-Diagrammtypen, und sekundäre Kalender folgen künftig dem Lebenszyklus ihres Eigentümerkontos, werden also mit ihm gelöscht oder gesperrt.

Einordnung

Zwei dieser Punkte sind kleine Änderungen mit großer Wirkung, und beide fallen in dieselbe Kategorie: Etwas verschwindet, ohne dass jemand etwas getan hat. Bei Make brechen Berichte zu Social-Media-Kennzahlen, ohne dass sich an der Einstellung etwas geändert hat; bei Google kann ein Teamkalender mit dem Konto einer ausscheidenden Person verschwinden. [Schlussfolgerung] Die Lehre für Betriebe ist in beiden Fällen dieselbe und lohnt eine Folie: Automatisierungen und geteilte Objekte brauchen eine eigene Zuständigkeit, nicht ein persönliches Konto. Die Verschiebung bei der Copilot-Abrechnung ist für deutsche Betriebe vorerst folgenlos, weil Deutschland nicht unterstützt ist, aber die Zahl 4.000 Credits je Person und Monat ist der Maßstab, an dem die Kostenfrage künftig hängt.

Quellen

Nicht aufgenommen

Die Einrichtung der Super Intelligence Force und die Umbenennung von KI in SI in Regierungsunterlagen bleiben draußen: Der Vorgang datiert auf den 04.10.2026 und liegt damit vor dem Zeitfenster, die zugrunde liegende Anordnung vom 29.09.2026 ist im Briefing vom 30.09.2026 erfasst, und der Lauf vom 05.10.2026 hat ihn ausdrücklich verworfen. Das geleakte Börsenprospekt von Anthropic bleibt draußen, weil die Erstquelle die Financial Times hinter der Bezahlschranke ist, der abrufbare Bericht eine Verschriftung einer Gesprächsrunde darüber und die Leak-Linie bereits am 29.09.2026 lief. Der Brief von Senator Bernie Moreno an Dario Amodei ist ein Meinungsbeitrag ohne neuen Sachverhalt und beruht auf einem Haus. Die Anhörung mehrerer Anbieter vor dem Stadtrat von New York ist trotz breiter Berichterstattung nicht aufgenommen, weil daraus für die Zielgruppe keine Pflicht und keine Frist folgt und die abrufbaren Darstellungen aus Aussagen bestehen; die Resonanz steht im Medienspiegel. Die Abstufung des kostenlosen Gemini-Zugangs zum 09.10.2026 bleibt draußen, weil der Vorgang bereits am 03.10.2026 berichtet wurde und nur der deutsche Nachläufer im Fenster liegt; die Termine gehen in die Terminliste. Die Übernahme von PTC durch Schneider Electric für 22,6 Milliarden US-Dollar ist eine Marktbewegung in der Rechenzentrumstechnik ohne Folge für die Zielgruppe. Die von TechCrunch berichtete chinesische Agentenflotte auf Tencent-Infrastruktur bleibt draußen, weil der Bericht weder die Forschenden benennt noch einen Primärbericht verlinkt und selbst sagt, die Untersuchung laufe noch. Der Rücktritt eines Sicherheitsverantwortlichen bei OpenAI, die Übereinkunft von AWS mit Standortgemeinden und die Entlassung dreier OpenAI-Beschäftigter sind Nachläufer zu Vorgängen vom 02. und 03.10.2026. Die Entdeckung zweier Kandidaten für magnetische Halbleiter durch Opus-5.5-Agenten bleibt draußen, weil die Quelle ein Prüfunternehmen ist, kein Fachaufsatz vorliegt und die Diskussion dazu auf eine Erstbeschreibung aus dem Jahr 1999 verweist. Die Web Search API von Cloudflare datiert auf den 02.10.2026 und liegt vor dem Fenster.

Zum aktuellen Briefing