🔐 KI-GEHEIMreport
Was die Mächtigen heute schon wissen — bevor es die Masse erfährt
Achtung, Entscheider:innen: Dieser Report ist kein Nachrichtenüberblick. Er ist vielmehr Ihre Navigationskarte durch eine Welt, die sich schneller verändert, als wir glauben.
Der Tag, an dem die Aufsicht einen Namen bekam
Am Donnerstag hat der Bundestag zugestimmt, am Freitag der Bundesrat nachgezogen. Ohne große Debatte, ohne Schlagzeilen hat Deutschland am 10. Juli sein KI-Durchführungsgesetz verabschiedet und der Bundesnetzagentur eine Aufgabe übertragen, die bislang niemand konkret innehatte: die Aufsicht über KI-Systeme im eigenen Land. Am selben Tag hat OpenAI ChatGPT Work gestartet, den direkten Angriff auf Claude Cowork. Und in Singapur verhandelt Tencent den Rückkauf von Manus, nachdem Washington Metas Übernahme kassiert hat. Drei Ereignisse, ein Muster: Kontrolle über KI ist keine Zukunftsfrage mehr. Sie hat jetzt Behörden, Fristen und Namen. Für Sie heißt das: Bis zum 2. August bleiben noch 22 Tage, um Ihre eigene Kennzeichnungspraxis zu klären, und die Bundesnetzagentur ist ab sofort die Adresse, an die Sie sich wenden können. Wir zeigen Ihnen heute, was sich für KMU und öffentliche Einrichtungen konkret ändert.
KATEGORIE 1: KI-Tool-Entwicklungen
ChatGPT (OpenAI) | Stand: 11.07.2026
OpenAI hat ChatGPT Work gestartet, ein neues Produkt, das ChatGPT und Codex zu einem Agenten für längere, mehrstufige Aufgaben verbindet ✓ bestätigt. Nutzer:innen lassen recherchieren, über verbundene Apps und Dateien arbeiten und fertige Dokumente, Tabellen, Präsentationen und sogar Webseiten erzeugen, während sie den Fortschritt verfolgen und wichtige Schritte selbst freigeben ✓ bestätigt. Der Zeitpunkt ist kein Zufall: Es ist die direkte Antwort auf Claude Cowork, das seit Januar am Markt ist ✓ bestätigt. Angetrieben wird ChatGPT Work vom neuen Modell GPT-5.6, dessen breite Freigabe seit dem 9. Juli läuft, nach einer rund zweiwöchigen, von der US-Regierung begleiteten Vorabprüfung ✓ bestätigt. Parallel wird GPT-5.6 zum neuen bevorzugten Modell in Microsoft 365 Copilot, in Word, Excel, PowerPoint, Chat und Cowork ✓ bestätigt. Für Ihr Unternehmen bedeutet das: Der Agenten-Wettbewerb zwischen OpenAI und Anthropic wird jetzt im Alltagsgeschäft ausgetragen, nicht mehr nur in Benchmark-Tabellen. Wer heute auf Claude Cowork setzt, bekommt in den kommenden Wochen einen ernstzunehmenden Vergleichsmaßstab.
Quelle: OpenAI Release Notes; Mezha/Ukrinform (11.07.2026) | ✓ bestätigt
Claude (Anthropic) | Stand: 11.07.2026
Claude Code aktiviert den Auto-Modus jetzt standardmäßig auf Amazon Bedrock, Google Vertex AI und Microsoft Foundry, ohne dass Unternehmen ihn eigens freischalten müssen ✓ bestätigt. Gleichzeitig wird das Standardmodell auf Bedrock auf Claude Opus 4.8 aktualisiert ✓ bestätigt. Beide Änderungen richten sich an genau die Zielgruppe, die aktuell auch über ChatGPT Work nachdenken dürfte: Unternehmen, die Agenten in bestehende Cloud-Infrastruktur einbetten wollen, statt sie isoliert zu betreiben. Die Aktualisierung reiht sich in eine bewegte Woche für Anthropic ein: Erst am 1. Juli hatte das Unternehmen den Zugang zu Fable 5 und Mythos 5 wiederhergestellt, nachdem die US-Regierung ihn Mitte Juni per Exportkontrollverfügung weltweit ausgesetzt hatte ✓ bestätigt (Einordnung in Kategorie 3). Für Unternehmenskund:innen zählt an diesem Tag vor allem die operative Seite: Cowork und Claude Code laufen jetzt auf allen drei großen Hyperscaler-Plattformen mit demselben aktuellen Modellstand.
Quelle: Anthropic Release Notes; Claude Code Changelog (11.07.2026) | ✓ bestätigt
Gemini (Google DeepMind) | Stand: 11.07.2026
Google hält an seinem Zeitplan fest: Gemini 3.5 Pro soll am 17. Juli erscheinen, nach einer vollständigen Neuentwicklung der Architektur mit einem 2-Millionen-Token-Kontextfenster und einer neuen Deep-Think-Reasoning-Ebene ⚠ laut Sekundärquelle. Das Modell befindet sich noch in begrenzter Vorschau für Vertex-AI-Firmenkund:innen ✓ bestätigt. Bemerkenswert ist, was fehlt: Anders als GPT-5.6 und Fable 5 wurde Gemini 3.5 Pro bislang von keiner Regierungsbehörde zur Vorabprüfung angefordert, weil die Cybersicherheits-Benchmarks des Vorgängers Gemini 3.1 Pro deutlich unter dem Schwellenwert liegen, der bei OpenAI die Prüfung auslöste (70,7 % gegenüber 96,7 % auf vergleichbaren Tests) ⚠ laut Sekundärquelle. Für Unternehmen, die auf schnelle, ungehinderte Verfügbarkeit angewiesen sind, macht das Google faktisch zum einzigen der drei großen Labore ohne bislang dokumentiertes Zugangsrisiko durch nationale Sicherheitsbehörden.
Quelle: TechTimes; BigGo Finance; Google DeepMind (Stand 29.06.–07.07.2026) | ⚠ laut Sekundärquelle
Microsoft Copilot | Stand: 11.07.2026
Microsoft macht GPT-5.6 zum neuen bevorzugten Modell in Word, Excel, PowerPoint, Chat und Cowork von Microsoft 365 Copilot ✓ bestätigt. Gleichzeitig berichtete Bloomberg, Microsoft setze parallel verstärkt auf eigene MAI-Modelle, um die Abhängigkeit von OpenAI und die damit verbundenen Kosten zu senken ⚠ laut Sekundärquelle. Beide Schritte passen zusammen: Microsoft will das leistungsfähigste verfügbare Modell im Produkt haben und gleichzeitig die eigene Verhandlungsposition gegenüber seinem größten KI-Partner stärken. Für Unternehmen mit Copilot-Lizenzen heißt das: Die Modellqualität in Office verbessert sich kurzfristig spürbar, die strategische Marschrichtung von Microsoft bleibt für Ihre mittelfristige Tool-Planung aber in Bewegung.
Quelle: OpenAI Release Notes; Releasebot (09.–10.07.2026) | ⚠ laut Sekundärquelle (Bloomberg-Bericht zu MAI-Modellen)
Manus | Stand: 11.07.2026
[Kein neues Update für 11.07.2026 – letzter verifizierter Stand: 10.07.2026]
Tencent führt zusammen mit den ursprünglichen Investoren ZhenFund und HSG Gespräche, um Manus für mindestens zwei Milliarden Dollar von Meta zurückzukaufen, denselben Betrag, den Meta im Dezember 2025 selbst gezahlt hatte ✓ bestätigt. Auslöser war eine Anordnung chinesischer Regulierungsbehörden vom April, die Metas Übernahme wegen nationaler Sicherheitsbedenken rückabwickeln ließ, obwohl Manus seinen Sitz zuvor nach Singapur verlegt hatte ✓ bestätigt. Tencent soll größter Anteilseigner werden, aber unter der Mehrheitsschwelle bleiben; Manus soll operativ eigenständig aus Singapur weiterarbeiten ✓ bestätigt. Die Volksrepublik behandelt Unternehmen mit chinesischen Wurzeln damit als ihrer Kontrolle unterworfen, unabhängig vom formalen Firmensitz, eine Lektion mit Tragweite für jedes Unternehmen, das glaubt, sich per Umfirmierung aus geopolitischen Konfliktlinien herauslösen zu können. Für Sie als Anwender:in von Manus oder vergleichbaren Agenten-Tools mit chinesischen Wurzeln bedeutet das: Eigentümerstruktur und Datenfluss können sich kurzfristig ändern, ohne dass sich am Produkt selbst etwas ändert.
Quelle: Reuters via Yahoo Finance; TechStartups; Financial Times (09.–10.07.2026) | ✓ bestätigt
China-Strang: DeepSeek zieht vor, der Rest hält den Status
DeepSeek | Stand: 11.07.2026
DeepSeek hat den offiziellen Start von V4 für Mitte Juli angekündigt, als Weiterentwicklung der seit April laufenden Preview mit V4-Pro (1,6 Billionen Parameter, 49 Milliarden davon aktiv) und V4-Flash (284 Milliarden, 13 Milliarden aktiv) ✓ bestätigt. Neu ist ein gestaffeltes API-Preismodell mit Spitzen- und Nebenzeiten: Wer zwischen 9 und 12 sowie zwischen 14 und 18 Uhr chinesischer Zeit anfragt, zahlt das Doppelte gegenüber Nebenzeiten ✓ bestätigt. Die alten Modellnamen deepseek-chat und deepseek-reasoner werden am 24. Juli endgültig abgeschaltet; wer darauf noch integriert, sollte jetzt migrieren ✓ bestätigt. Für öffentliche Einrichtungen und KMU relevant: V4-Flash und V4-Pro laufen seit Mai auch über Microsoft Foundry mit EU-Datenresidenz, ein erster Weg, DeepSeek DSGVO-konform zu nutzen, ohne über chinesische Server zu laufen; alternativ bleibt das Self-Hosting der offenen Gewichte über Hugging Face die Option mit der größten Kontrolle.
Quelle: TechNode; DeepSeek API Docs; innFactory AI Consulting (29.06.–08.07.2026) | ✓ bestätigt
Qwen (Alibaba): [Kein neues Update für 11.07.2026 – letzter verifizierter Stand: Qwen3.7 Max, 19.05.2026, geschlossene Gewichte, API-only über Alibabas Bailian-Plattform.]
Kimi (Moonshot AI): [Kein neues Update für 11.07.2026 – letzter verifizierter Stand: Kimi K2.7 Code, 12.–13.06.2026, offene Gewichte unter Modified-MIT-Lizenz, rund 30 % weniger Reasoning-Tokens gegenüber K2.6.]
GLM (Zhipu AI): [Kein neues Update für 11.07.2026 – letzter verifizierter Stand: GLM-5.2, 14.–16.06.2026, 744 Mrd. Parameter, MIT-Lizenz, führt den Open-Weight-Intelligence-Index an. Kein neuer Entity-List- oder Exportkontroll-Status vermeldet.]
MiniMax: [Kein neues Update für 11.07.2026 – letzter verifizierter Stand: MiniMax M3, 01.06.2026, 1-Millionen-Token-Kontext plus native Multimodalität in einem offenen Modell.]
NotebookLM | Stand: 11.07.2026
Google hat die „Short Video Overviews“ im Juli für alle Web-Nutzer:innen auf Englisch freigegeben, nachdem die Funktion Ende Juni angekündigt wurde ✓ bestätigt. Aus hochgeladenen Quellen entsteht ein rund 60-sekündiges Video im Hochformat mit KI-Bildern des schnellen Modells Nano Banana 2 Lite plus Sprechertext ✓ bestätigt. Anders als bei reinen Video-Generatoren bleibt der Inhalt strikt an die hochgeladenen Quellen gebunden, was NotebookLM für Schulungsunterlagen, Vorstandszusammenfassungen oder Bürgerinformation interessant macht. Einschränkung für den deutschen Mittelstand: Die Funktion läuft bislang nur auf Englisch, eine deutschsprachige Version ist noch nicht angekündigt.
Quelle: Google-Blogpost; Pexo-Vergleichsartikel (30.06.–06.07.2026) | ✓ bestätigt
KATEGORIE 2: Wirtschaftliche Entwicklungen
Nach den Sprachmodellen kommt das große Geld für die physische Welt
Kling AI, die aus Kuaishou ausgegliederte KI-Videosparte, hat in der ersten Juliwoche eine Finanzierungsrunde über bis zu drei Milliarden US-Dollar abgeschlossen, bei einer Bewertung von rund 15 Milliarden US-Dollar vor der Investition ✓ bestätigt. Federführend beteiligt waren Alibaba, Tencent und Baidu, praktisch das gesamte chinesische Tech-Establishment auf einmal ✓ bestätigt. Kuaishous eigener Anteil sinkt dadurch von 100 auf etwa 68 Prozent ✓ bestätigt. Die Runde steht für eine breitere Verschiebung: Nach Jahren, in denen Kapital vor allem in Sprachmodelle floss, investieren Geldgeber jetzt verstärkt in sogenannte Weltmodelle, Systeme, die physikalische Abläufe verstehen und vorhersagen sollen, etwa für Robotik und Videogenerierung ✓ bestätigt. Yann LeCuns neu gegründetes AMI Labs sammelte bereits im März gut eine Milliarde Euro in einer Seed-Runde ein, unter anderem von Nvidia und Jeff Bezos ✓ bestätigt, und Fei-Fei Lis World Labs sicherte sich rund 1,2 Milliarden Euro für KI mit räumlichem Denkvermögen ✓ bestätigt. Für KMU und öffentliche Einrichtungen bedeutet dieser Kapitalzufluss zweierlei: Erstens verschiebt sich das Preisgefüge für KI-Infrastruktur, weil Weltmodelle andere, rechenintensivere Pipelines benötigen als Textmodelle. Zweitens trägt auch diese Finanzierungsrunde erneut eine überwiegend chinesische Investorenkette, wie schon bei Manus, was bei jeder Einbindung solcher Tools eine Prüfung der Dateninfrastruktur nahelegt.
Quelle: ad-hoc-news.de; Yahoo Finance; ms-aktuell.de (02.–08.07.2026) | ✓ bestätigt
KATEGORIE 3: Politische & Regulatorische Entwicklungen
Deutschland: Die Bundesnetzagentur wird zur KI-Behörde
Der Bundesrat hat am 10. Juli das KI-Durchführungsgesetz gebilligt, ohne den Vermittlungsausschuss anzurufen ✓ bestätigt. Damit ist geregelt, was seit Monaten offen war: Die Bundesnetzagentur erhält ein Koordinierungs- und Kompetenzzentrum für die KI-Verordnung (KoKIVO), bündelt die Marktüberwachung und richtet mindestens ein KI-Reallabor ein, in dem Unternehmen neue Systeme testen können ✓ bestätigt. Fast zeitgleich berichtete Politico, die Bundesregierung setze eine ressortübergreifende KI-Taskforce unter Federführung des Digitalministeriums auf, mit dem erklärten Ziel, Deutschland bis zum Herbst zur „KI-Nation“ zu entwickeln ✓ bestätigt. Für Sie als Unternehmen oder Behörde heißt das: Es gibt ab sofort eine konkrete Ansprechstelle für KI-Aufsichtsfragen in Deutschland, das war bislang nicht der Fall.
Quelle: Bundesrat.de; Bundesregierung.de; onvista/Politico (10.–11.07.2026) | ✓ bestätigt
EU: 22 Tage bis Artikel 50, und über die Hälfte ist nicht bereit
Am 2. August werden die Kernpflichten aus Artikel 50 EU AI Act anwendbar, das sind ab heute noch 22 Tage ✓ bestätigt. Der Digital Omnibus verschiebt zwar die Hochrisiko-Pflichten sowie die maschinenlesbare Wasserzeichen-Pflicht nach Artikel 50 Absatz 2 auf den 2. Dezember 2026, die Kernpflichten aus Artikel 50 Absatz 1, 3 und 4, also die Chatbot-Kennzeichnung, die Hinweispflicht bei Emotionserkennung und die Kennzeichnung von Deepfakes und KI-Texten zur öffentlichen Information, bleiben davon ausdrücklich unberührt ✓ bestätigt. Eine TÜV-Untersuchung von Ende Juni zeigt, dass 56 Prozent der deutschen Unternehmen bei der Umsetzung deutlichen Nachholbedarf sehen ⚠ laut Sekundärquelle. Verstöße können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden ✓ bestätigt.
Quelle: Talmeier/KI-LAGEBILD; TÜV Rheinland Consulting; artificialintelligenceact.eu (Stand 09.07.2026) | ✓ bestätigt
USA: Der Präzedenzfall, den niemand wiederholen will
Am 12. Juni hatte die US-Regierung den Zugang zu Anthropics Modellen Fable 5 und Mythos 5 für alle ausländischen Staatsangehörigen weltweit per Exportkontrollverfügung ausgesetzt, ohne Vorwarnung, gestützt auf eine Anordnung vom 2. Juni, die eine freiwillige Vorabprüfung besonders leistungsfähiger Modelle vorsieht ✓ bestätigt. Am 1. Juli hat Anthropic den Zugang wieder freigeschaltet, nachdem das US-Handelsministerium die Beschränkung aufgehoben hatte ✓ bestätigt (offizielle Stellungnahme unter anthropic.com/news/fable-mythos-access). Es ist der erste dokumentierte Fall, in dem ein kommerziell bereits breit verfügbares KI-Spitzenmodell durch eine Regierungsanordnung weltweit deaktiviert wurde, und zugleich der erste Fall, in dem eine solche Anordnung binnen drei Wochen zurückgenommen wurde ✓ bestätigt. Genau dasselbe Prüfregime hält seit dem 9. Juli auch GPT-5.6 Sol auf etwa 20 staatlich freigegebene Organisationen beschränkt, während die kleineren Varianten Terra und Luna bereits breit verfügbar sind ✓ bestätigt.
Für europäische Unternehmen, die ihre Prozesse auf US-Frontier-Modelle aufgebaut haben, ist die Botschaft unbequem, aber eindeutig: Der Zugang zu einem einzelnen Anbieter ist im Zweifel keine dauerhaft garantierte Größe mehr.
Quelle: us-exportrecht.com; CEPA; anthropic.com/news/fable-mythos-access; borncity.com (Stand 27.06.–02.07.2026) | ✓ bestätigt
KATEGORIE 4: Signale-Radar
Methodik: öffentlich crawlbare Quellen, kein Live-Scan sozialer Medien. Eigenständige Prüfung empfohlen.
🔭 Signal: Ihr eigener Code-Wächter lässt sich austricksen
Quelle: thehackernews.com | Datum: 09.07.2026
Die Sicherheitsfirma AI Now hat mit einem Proof-of-Concept namens „Friendly Fire“ gezeigt, dass Claude Code und Codex README-Dateien mit eingebetteten Schadbefehlen direkt auf dem Host ausführen, sobald autonome Befehlsfreigabe aktiviert ist, ganz ohne Sandbox dazwischen. Genau die Coding-Agenten, die Unternehmen zur Absicherung ihrer Entwicklungsprozesse einsetzen, werden damit selbst zur Angriffsfläche. Strengere Freigabemodi helfen, heben aber den Automatisierungsvorteil auf, für den die Agenten überhaupt aktiviert wurden.
Reife-Level: Emerging
🔭 Signal: Von der Theorie zur dokumentierten Sicherheitslücke
Quelle: helpnetsecurity.com | Datum: 11.06.2026
Der Bericht „State of Agentic AI Security and Governance v2.01″ der OWASP GenAI Security Project katalogisiert erstmals reale CVEs, Herstellerwarnungen und Vorfallberichte statt bloß plausibler Bedrohungsszenarien wie noch in der Vorjahresausgabe. Auslöser war unter anderem eine im März 2026 kompromittierte Version des Pakets LiteLLM, das als Sprachmodell-Gateway für CrewAI, DSPy und Microsoft GraphRAG dient und binnen drei Stunden rund 47.000-mal heruntergeladen wurde, samt eingeschleustem Angriffsbot. Für jedes Unternehmen, das Agenten-Frameworks aus offenen Bibliotheken bezieht, ist das ein Weckruf zur Lieferkettenprüfung.
Reife-Level: Emerging
🔭 Signal: Die Forschungswelt stellt sich auf Agenten um
Quelle: aiagentstore.ai (Daily AI Agent News) | Datum: 06.07.2026
Die ICML 2026 ist am 6. Juli in Seoul mit einer Rekordzahl von 23.918 eingereichten Papers gestartet, mit einem deutlich verstärkten Workshop-Programm zu agentischer KI. Wenn die größte Konferenz für maschinelles Lernen ihren Schwerpunkt so verschiebt, lässt sich daraus ablesen, worüber in zwölf Monaten in Produktankündigungen gesprochen wird, nicht erst in der Forschung.
Reife-Level: Früh-Signal
KATEGORIE 5: Wissenschaftliche Entwicklungen
📄 AI Jobs Barometer 2026
Autor:innen: PwC | Erschienen: 30.06.2026 | Quelle: pwc.de, silicon.de
Kernerkenntnisse: Die PwC-Studie wertet mehr als eine Milliarde Stellenanzeigen aus 27 Ländern aus ✓ bestätigt. Für Deutschland zeigt sie ein auffälliges Sondermuster: Der Zusammenhang zwischen KI-Exposition einer Stelle und dem tatsächlichen Skill-Wandel liegt bei einer Korrelation von nur 0,02, deutlich schwächer als im globalen Durchschnitt ✓ bestätigt. Deutschland bleibt klar KI-Anwendermarkt: 2025 entfielen rund 109.400 Stellenanzeigen auf Rollen, die KI in Fachprozessen nutzen, gegenüber etwa 15.400 Entwicklerrollen, ein Verhältnis von acht zu eins ✓ bestätigt. KI-Kompetenzen bringen in den meisten Branchen Lohnaufschläge von über 20 Prozent, mit einer Ausnahme: Im Finanzsektor liegt die Prämie bei minus 9 Prozent, obwohl der Sektor die höchste KI-Nutzungsquote aller Branchen aufweist ✓ bestätigt. Unternehmen mit der höchsten KI-Exposition verzeichnen seit 2018 ein Produktivitätswachstum von 163 Prozent gegenüber dem Durchschnitt ✓ bestätigt.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Wer KI-Kompetenzen nur als Zusatzqualifikation behandelt statt als strukturiertes Lernprogramm, verschenkt in Deutschland genau die Lohn- und Produktivitätseffekte, die die Studie andernorts nachweist. Die 8:1-Relation zeigt einen zweiten Befund: Deutsche Unternehmen sind überwiegend von externer KI-Entwicklung abhängig, ein guter Grund, jetzt gezielt in Integrations- und Governance-Kompetenz zu investieren.
Verifikationsstatus: ⚠ Unternehmensstudie, kein Peer-Review
📄 KI verändert Jobprofile, nicht die Beschäftigung
Autor:innen: Kiel Institut für Weltwirtschaft (Holger Görg u. a.), mit Partnerteams aus Dänemark, Portugal und Schweden | Erschienen: 2026 | Quelle: kielinstitut.de
Kernerkenntnisse: Die Studie wertet anonymisierte Arbeitgeber-Arbeitnehmer-Daten aus Dänemark, Portugal und Schweden von 2010 bis 2023 aus und zerlegt KI-Fortschritt erstmals in einzelne Teilbereiche wie Sprachverarbeitung, Bilderkennung und Übersetzung ✓ bestätigt. Sprachmodell- und Spracherkennungs-KI zeigt durchgehend einen positiven Zusammenhang mit Beschäftigung, während Bilderkennungs- und Übersetzungs-KI insbesondere Büro- und Verwaltungsberufe negativ beeinflusst ✓ bestätigt. Die Gesamtbeschäftigung bleibt stabil, Routineaufgaben verschwinden, neue Rollen mit Analyse-, Kommunikations- und Technikanforderungen entstehen ✓ bestätigt.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Die Aufschlüsselung nach KI-Teilbereichen liefert eine Vorlage für die eigene Personalplanung. Sprach-KI in der Kundenkommunikation einzuführen, hat andere Beschäftigungsfolgen als Bild- oder Übersetzungs-KI in der Verwaltung, und genau danach sollten Sie Ihre Qualifizierungsbudgets ausrichten.
Verifikationsstatus: ⚠ Working Paper, Publikation über das Kiel Institut, Peer-Review-Status auf der zitierten Seite nicht ausgewiesen
📄 Weitverbreitete Gedächtnis-Vergiftung bei autonomen Agenten
Autor:innen: in der Sekundärquelle nicht vollständig benannt, zitiert via Adversa AI | Erschienen: Juli 2026 | Quelle: adversa.ai
Kernerkenntnisse: Die zusammengefasste Untersuchung prüft, wie unvertrauenswürdige Eingaben in das Langzeitgedächtnis autonomer Agenten gelangen, und findet eine Erfolgsquote von 85 Prozent bei Angriffen über mehrere gängige Agentenframeworks hinweg ⚠ laut Sekundärquelle, Primärstudie nicht direkt eingesehen. Besonders anfällig sind Agenten, die aggressiv in ihr eigenes Gedächtnis schreiben; bestehende Schutzmechanismen gegen Prompt Injection greifen bei dieser Form der Gedächtnis-Vergiftung nicht ⚠ laut Sekundärquelle.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Wer Agenten mit persistentem Gedächtnis für wiederkehrende Aufgaben einsetzt, etwa in der Kundenbetreuung, sollte Schreibzugriffe auf das Agentengedächtnis genauso eng begrenzen wie Datenbankzugriffe, nicht erst nach einem Vorfall.
Verifikationsstatus: ⚠ Preprint/Sekundärbericht, Primärstudie nicht direkt geprüft
„Je leistungsfähiger die KI wird, desto menschlicher müssen wir werden.“
Dieser Report erscheint i.d.R. täglich.
Weitergabe mit Quellenangabe ausdrücklich erwünscht.
Kommen wir ins Gespräch. Ich freue mich auf den Austausch.
Sven Neuenfeldt | Arbeitsmarktguru
Bleiben Sie neuGIERig! Wir müssen raus aus unserer Komfortzone.
Schreibe einen Kommentar