🔐 KI-GEHEIMreport
Was die Mächtigen heute schon wissen — bevor es die Masse erfährt
Achtung, Entscheider:innen: Dieser Report ist kein Nachrichtenüberblick. Er ist vielmehr Ihre Navigationskarte durch eine Welt, die sich schneller verändert, als wir glauben.
Drei Frontier-Modelle in sieben Tagen, ein Preiskrieg aus China, der die Kosten Ihrer nächsten KI-Rechnung mitbestimmt, und eine EU-Frist, die in zwölf Tagen scharf wird. Wer heute nur auf ChatGPT und Copilot schaut, sieht die halbe Landkarte. Die andere Hälfte entscheidet sich gerade in Hangzhou, Peking und Brüssel.
KATEGORIE 1: KI-Tool-Entwicklungen
ChatGPT (OpenAI) | Stand: 21.07.2026
OpenAI hat am 16.07.2026 die Desktop-App überarbeitet: Ein globaler Umschalter trennt jetzt „Chat“ (schnelle Fragen) von „Work“ (Aufgaben, die Ende-zu-Ende erledigt werden), Projekte erscheinen erstmals direkt in der App, und begonnene Work-Threads lassen sich zwischen Web, Mobile und Desktop fortsetzen. Für Unternehmen mit verteilten Teams heißt das: weniger Kontextverlust beim Wechsel zwischen Geräten. Bereits am 15.07.2026 wurde das Zeichenlimit für Custom Instructions auf 5.000 Zeichen angehoben (vorher 1.500) – ein kleines, aber für die Prompt-Governance in KMU relevantes Detail, weil Unternehmensrichtlinien jetzt vollständiger hinterlegt werden können. Am 08.07.2026 ging zudem GPT-Live-1 live, ein neues Sprachmodell, das gleichzeitig zuhören und sprechen sowie Websuche und Memory mitten im Gespräch nutzen kann.
→ Quelle: OpenAI Release Notes, 16.07.2026 | ✓ bestätigt
Claude (Anthropic) | Stand: 21.07.2026
Anthropic hat Claude Sonnet 5 mit einem Kontextfenster von 1 Million Token und bis zu 128.000 Ausgabe-Token eingeführt – für die Praxis bedeutet das, dass sich ganze Vertragswerke oder Codebases in einer Anfrage verarbeiten lassen, ohne sie künstlich zu zerstückeln. Parallel launchte Anthropic „Claude for Teachers“, ein kostenfreier Zugang für verifizierte US-K-12-Lehrkräfte mit lehrplanbezogenen Skills. Für öffentliche Bildungseinrichtungen in Deutschland ist das vor allem als Blaupause interessant: Sollte ein vergleichbares Programm hierzulande kommen, wäre die Einstiegshürde für Schulen deutlich niedriger. Die im Juni verhängten US-Exportkontrollen gegen Claude Fable 5 und Mythos 5 wurden zum 01.07.2026 vollständig aufgehoben, der Zugriff ist seither weltweit wiederhergestellt.
→ Quelle: Anthropic Release Notes / Anthropic Newsroom, Juli 2026 | ✓ bestätigt
Gemini (Google DeepMind) | Stand: 21.07.2026
Google hat gestern, am 20.07.2026, gleich drei neue Modelle veröffentlicht: Gemini 3.6 Flash als neues „Arbeitspferd“ mit bis zu 17 Prozent weniger Token-Verbrauch bei Coding- und Wissensarbeit-Aufgaben, Gemini 3.5 Flash-Lite als besonders kostengünstige Variante sowie Gemini 3.5 Flash Cyber, ein auf das Aufspüren von Sicherheitslücken spezialisiertes Modell, das vorerst nur Regierungen und ausgewählten Partnern zugänglich ist. Die für den 17.07.2026 angekündigte Version Gemini 3.5 Pro blieb dagegen aus, Google hat bislang keinen offiziellen Termin genannt. Für kostensensible Anwendungen in KMU lohnt sich ein Blick auf 3.6 Flash: Ein günstigeres Modell mit spürbar geringerem Tokenverbrauch senkt die laufenden API-Kosten, ohne dass Sie auf ein teureres Abonnement wechseln müssen.
→ Quelle: TechCrunch, 21.07.2026 | ✓ bestätigt
Microsoft Copilot | Stand: 21.07.2026
Microsoft hat am 16.07.2026 die Agenten-Governance ausgebaut: Unternehmen können selbst gebaute Agenten jetzt über einen geprüften Freigabeprozess im Agent Store veröffentlichen, dazu kommen unternehmensweite Prompt-Galerien und breiterer MCP-Zugriff in Word, Excel, PowerPoint, Outlook und Catalyst. Für IT-Verantwortliche im Mittelstand ist das die entscheidende Nachricht: Wer bislang zögerte, weil selbst gebaute Copilot-Agenten unkontrolliert im Unternehmen kursierten, bekommt jetzt einen Freigabe- und Review-Mechanismus an die Hand. Ergänzend rollt Microsoft seit dem 16.06.2026 Copilot in SharePoint standardmäßig für alle Lizenznehmer aus.
→ Quelle: Microsoft Community Hub / Releasebot, 16.07.2026 | ✓ bestätigt
Manus | Stand: 21.07.2026
[Kein neues Update für 21.07.2026 – letzter verifizierter Stand: Manus läuft seit Anfang 2026 auf der Modellfamilie 1.6 (Lite, Standard, Max) mit Scheduled Tasks 2.0 und arbeitet weiterhin eigenständig.]
Die von Meta im Dezember 2025 angekündigte Übernahme wurde von chinesischen Regulierungsbehörden im April 2026 gestoppt und musste rückabgewickelt werden – Manus bleibt damit ein unabhängiges chinesisches Unternehmen. Geopolitisch ordnet sich das in ein größeres Muster ein: Peking lässt ausländische Übernahmen strategisch wichtiger KI-Agenten-Anbieter nicht zu, während Washington im Gegenzug den Zugriff auf US-Frontier-Modelle über Exportkontrollen steuert (siehe Kategorie 3, Gold-Eagle-Programm). Für Unternehmen, die Manus im Einsatz haben, bedeutet die geklärte Eigentümerfrage immerhin mehr Planungssicherheit als noch im ersten Quartal 2026.
→ Quelle: Taskade / No Code MBA, Stand Juli 2026 | ✓ bestätigt
China-Strang: DeepSeek, Qwen, Kimi, GLM, MiniMax
DeepSeek | Stand: 21.07.2026
DeepSeek V4 verlässt am 24.07.2026, also in drei Tagen, offiziell die Preview-Phase – dann greift eine Spitzenzeit-Preisstruktur mit doppeltem Grundpreis werktags zwischen 9 und 12 sowie 14 und 18 Uhr Pekinger Zeit. Wichtiger für jedes Unternehmen, das über die API arbeitet: Die alten Modell-Bezeichnungen „deepseek-chat“ und „deepseek-reasoner“ werden am 24.07.2026 um 15:59 UTC endgültig abgeschaltet und müssen bis dahin auf „deepseek-v4-flash“ beziehungsweise „deepseek-v4-pro“ migriert sein. Parallel bereitet DeepSeek laut Bloomberg und Caixin einen Börsengang in China vor (⚠ laut Sekundärquelle, offiziell bestätigt ist das noch nicht). Datensouveränität: DeepSeek bietet keine EU-gehostete Option; wer selbst hosten will, braucht die offenen V3-Gewichte, da V4 bislang nicht vollständig offen vorliegt.
→ Quelle: DeepSeek API Docs / Bloomberg, 14.–16.07.2026 | ✓ bestätigt (Migrationsfrist), ⚠ laut Sekundärquelle (IPO)
Qwen (Alibaba) | Stand: 21.07.2026
Alibaba hat am 19.07.2026 eine Vorschau seines neuen Flaggschiffs Qwen3.8-Max veröffentlicht, ein Modell mit 2,4 Billionen Parametern, das Alibaba selbst als „nur noch von Claude Fable 5 übertroffen“ einordnet (⚠ laut Sekundärquelle, Unternehmensangabe, unabhängige Benchmarks stehen noch aus). Die Alibaba-Aktie stieg daraufhin um bis zu 5,4 Prozent. Verfügbar ist Qwen3.8-Max-Preview über den Token Plan sowie die Agentenplattformen Qoder und QoderWork, aktuell zu einem Zehntel des späteren Normalpreises. Für Unternehmen mit Datenschutzanforderungen bleibt das offene Qwen3.6-35B-A3B (Apache-2.0-Lizenz) die selbst hostbare Alternative, während die Flaggschiff-Reihe 3.7/3.8 nur noch über die Alibaba-Cloud-API läuft und damit datenschutzrechtlich in China verankert ist.
→ Quelle: South China Morning Post / Bloomberg, 19.07.2026 | ✓ bestätigt (Launch), ⚠ laut Sekundärquelle (Leistungsvergleich)
Kimi (Moonshot AI) | Stand: 21.07.2026
Moonshot hat am 16.07.2026 Kimi K3 veröffentlicht: 2,8 Billionen Parameter, 1 Million Token Kontext, nach eigenen Angaben das größte offene KI-Modell der Welt. In Benchmarks von Artificial Analysis liegt K3 hinter Claude Fable 5 und GPT-5.6 Sol, schlägt aber Claude Opus 4.8 und GPT-5.5 auf mehreren Agenten- und Coding-Aufgaben, bei etwa der Hälfte der Kosten von Opus 4.8 pro Aufgabe. Die Nachfrage war so hoch, dass Moonshot am 21.07.2026 neue K3-Abonnements vorübergehend stoppen musste – ein handfestes Kapazitätsproblem, kein Marketing-Move. Die vollständigen offenen Gewichte sollen am 27.07.2026 folgen; ab dann können Unternehmen K3 auf eigener Infrastruktur betreiben, ganz ohne laufende Tokenkosten, allerdings mit entsprechendem Hardware-Aufwand.
→ Quelle: Tom’s Hardware / Fortune, 16.–17.07.2026 | ✓ bestätigt
GLM (Zhipu AI) | Stand: 21.07.2026
[Kein neues Update für 21.07.2026 – letzter verifizierter Stand: GLM-5.2 (753 Milliarden Parameter, 1 Million Token Kontext, MIT-Lizenz) erschien am 13.06.2026 als direkte Antwort auf die damaligen US-Exportkontrollen gegen Anthropic; am 02.07.2026 folgte mit ZCode ein eigener Coding-Harness.]
Als MIT-lizenziertes Modell lässt sich GLM-5.2 vollständig selbst hosten und ist damit für öffentliche Einrichtungen mit strengen Datensouveränitäts-Anforderungen technisch am einfachsten zu prüfen – die Hürde liegt hier weniger im Lizenzrecht als in der benötigten GPU-Infrastruktur.
→ Quelle: South China Morning Post, 02.07.2026 | ✓ bestätigt
MiniMax | Stand: 21.07.2026
[Kein neues Update für 21.07.2026 – letzter verifizierter Stand: Am 13.07.2026 veröffentlichte MiniMax „MiniMax Code 2.0“ mit komplett überarbeitetem Kern; das zugrundeliegende Modell M3 (1 Million Token Kontext, nativ multimodal, offene Gewichte) läuft seit 01.06.2026.]
Für Unternehmen, die Video- oder Audioverarbeitung mit KI-Agenten verbinden wollen, ist MiniMax aktuell der einzige chinesische Anbieter, der Coding, Agentik und native Multimodalität in einem offenen Modell vereint – ein Vorteil gegenüber DeepSeek und Qwen, deren Stärke im Text- und Codebereich liegt.
→ Quelle: MiniMax.io / Releasebot, 13.07.2026 | ✓ bestätigt
KATEGORIE 2: Wirtschaftliche Entwicklungen
Anthropic hat am 01.06.2026 vertraulich den Börsenantrag (Form S-1) bei der US-Börsenaufsicht SEC eingereicht (✓ bestätigt, Anthropic-Blogpost) und peilt für Oktober 2026 den Börsengang an der Nasdaq an (⚠ laut Sekundärquelle, ein offizielles Datum gibt es noch nicht). Grundlage ist die Series-H-Runde vom Mai 2026 über 65 Milliarden US-Dollar bei einer Bewertung von 965 Milliarden US-Dollar, angeführt von Altimeter Capital, Dragoneer, Greenoaks und Sequoia, mit Beteiligung von Amazon.
Parallel bereitet auch DeepSeek laut Bloomberg einen Börsengang in China vor (⚠ laut Sekundärquelle) – zwei völlig unterschiedliche Kapitalmarkt-Strategien treffen hier aufeinander: die eine auf maximale Bewertung in New York, die andere auf staatsnahe Refinanzierung in China.
KATEGORIE 3: Politische & Regulatorische Entwicklungen
EU – Standing-Item Art. 50 EU AI Act
Noch zwölf Tage bis zum 02.08.2026. Ab diesem Datum gelten die Kernpflichten aus Art. 50 Abs. 1, 3 und 4 verbindlich: Wer einen Chatbot, Voicebot oder ein KI-Textsystem betreibt, muss Nutzer:innen unmissverständlich auf die KI-Interaktion hinweisen. Bei Verstößen drohen laut Art. 99 Abs. 4 KI-VO Bußgelder bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes (✓ bestätigt).
Die maschinenlesbare Kennzeichnung synthetischer Inhalte nach Art. 50 Abs. 2 wurde durch die politische Einigung zum Digital Omnibus vom 07.05.2026 auf den 02.12.2026 verschoben, die Offenlegungspflicht selbst bleibt jedoch beim 02.08.2026.
Deutschland
Der Bundesrat hat am 10.07.2026 das Gesetz zur Durchführung der EU-KI-Verordnung gebilligt (✓ bestätigt, Quelle: bundesrat.de); ein Antrag auf Anrufung des Vermittlungsausschusses fand keine Mehrheit. Die Bundesnetzagentur wird zentrale Marktüberwachungsbehörde und richtet ein KI-Reallabor ein, in dem Unternehmen neue Systeme unter Aufsicht testen können. Zeitgleich meldete Politico, die Bundesregierung wolle eine ressortübergreifende KI-Taskforce unter Federführung des Bundesministeriums für Digitales und Staatsmodernisierung einsetzen, mit Auftaktsitzung Anfang Juli (⚠ laut Sekundärquelle).
USA
Das Weiße Haus verhandelt laut mehreren übereinstimmenden Berichten ein freiwilliges „Gold-Eagle“-Rahmenwerk mit OpenAI, Anthropic und Google, das Bundesbehörden bis zu 30 Tage Zeit gibt, neue Frontier-Modelle vor der Veröffentlichung auf Risiken für die nationale Sicherheit zu prüfen; eine Ankündigung wird noch vor dem 01.08.2026 erwartet (⚠ laut Sekundärquelle). Grundlage ist eine bereits im Juni unterzeichnete Executive Order mit freiwilliger 30-Tage-Vorlagepflicht für besonders leistungsfähige Modelle. Meta ist nach übereinstimmenden Berichten nicht Teil der Vereinbarung.
KATEGORIE 4: Signale-Radar
Methodik: öffentlich crawlbare Quellen, kein Live-Scan sozialer Medien. Eigenständige Prüfung empfohlen.
🔁 Offene Frontier-Modelle werden real nutzbar für Unternehmen
Mit den für den 27.07.2026 angekündigten offenen Gewichten von Kimi K3 wird erstmals ein Modell auf Fable-5-Nähe-Niveau vollständig selbst hostbar, ganz ohne laufende Tokenkosten. Für IT-Abteilungen im Mittelstand verschiebt das die Rechnung „Cloud-API mieten“ versus „eigene GPU-Infrastruktur kaufen“ spürbar in Richtung Eigenbetrieb, sobald ausreichend Rechenkapazität vorhanden ist.
Quelle: Tom’s Hardware, Fortune | Datum: 16.–21.07.2026 | Reife-Level: Emerging
🔁 KI-Agenten mit Gedächtnis werden zum neuen Angriffsvektor
Forscher:innen beschreiben einen Angriff, bei dem eine einzelne, unauffällige E-Mail einem KI-Assistenten mit Gedächtnisfunktion eine falsche „Tatsache“ über die Nutzerin oder den Nutzer unterschiebt. Die Änderung bleibt verborgen und beeinflusst spätere Antworten, ohne dass der Mensch etwas bemerkt. Wer KI-Assistenten mit Zugriff auf Postfach und Langzeitgedächtnis einsetzt, sollte diesen Mechanismus kennen, bevor er zum Problem wird.
Quelle: arXiv, „When Claws Remember but Do Not Tell“ | Datum: 06.07.2026 | Reife-Level: Früh-Signal
🔁 Offene KI-Werkzeuge werden von Kriminellen als Infrastruktur genutzt
Eine Analyse von 200 Sitzungsprotokollen zeigt, wie ein russischsprachiger Angreifer Googles offenes Gemini-CLI-Werkzeug nutzte, um einen Command-and-Control-Server zu verlegen und ein kleines Botnetz zu steuern. Das Werkzeug selbst war nicht kompromittiert, es wurde schlicht als frei verfügbares Automatisierungsmittel zweckentfremdet. Für Sicherheitsverantwortliche ein Hinweis darauf, dass offene KI-Kommandozeilen-Tools in der eigenen Systemüberwachung genauso auftauchen sollten wie jede andere Automatisierungssoftware.
Quelle: Trend Micro / The Hacker News | Datum: 20.07.2026 | Reife-Level: Emerging
🔁 Washington baut eine vorgelagerte Prüfstelle für KI-Modelle
Das gemeldete „Gold-Eagle“-Programm wäre die erste strukturierte Vorabprüfung von Frontier-Modellen durch US-Bundesbehörden, wenn auch vorerst freiwillig. Für europäische Unternehmen, die auf US-Modelle setzen, lohnt sich die Beobachtung, weil ein 30-Tage-Prüffenster Release-Zeitpläne verschieben kann, auf die Roadmaps heute noch nicht eingestellt sind.
Quelle: mehrere US-Fachmedien | Datum: Juli 2026 | Reife-Level: Früh-Signal
KATEGORIE 5: Wissenschaftliche Entwicklungen
📄 When Claws Remember but Do Not Tell
Erschienen: 06.07.2026 | Quelle: arXiv
Die Autor:innen bauen ein automatisiertes Werkzeug, das per E-Mail „stille Gedächtnis-Injektionen“ in KI-Assistenten mit Langzeitgedächtnis einschleust. Die injizierte Falschinformation wird vom System als eigene, vertrauenswürdige Erinnerung übernommen und beeinflusst spätere Antworten, ohne dass eine Nutzerin oder ein Nutzer die Manipulation bemerkt. Der Angriff funktioniert bereits mit einer einzigen unauffälligen Nachricht.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Wer KI-Assistenten mit E-Mail-Zugriff und aktiviertem Gedächtnis einsetzt, sollte Änderungen am gespeicherten Kontext regelmäßig sichtbar machen und im Zweifel manuell freigeben lassen, statt sie automatisch zu übernehmen.
Verifikationsstatus: ⚠ Preprint – noch nicht peer-reviewed
📄 Zur Repräsentationsnatur von KI-generierten Aussagen
Erschienen: 13.07.2026 | Quelle: arXiv
Die Studie argumentiert, dass jede Ausgabe eines KI-Systems eine konstruierte Repräsentation ist, keine direkte Abbildung der Wirklichkeit, und stellt ein Rahmenwerk mit sechs unterscheidbaren Arten vor, wie solche Systeme die Realität verzerren können, ohne dass gängige Benchmarks das erfassen. Die Autor:innen räumen selbst ein, dass sich das Rahmenwerk erst im praktischen Einsatz beweisen muss.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Ein nützlicher Prüfraster für alle, die KI-Ausgaben in Entscheidungsprozesse einbinden, gerade dort, wo bislang unreflektiert „die KI hat gesagt“ als Beleg galt.
Verifikationsstatus: ⚠ Preprint – noch nicht peer-reviewed
📄 Understanding How Enterprises Adopt the Model Context Protocol for LLM-Driven Software Engineering
Autor:innen: Kehui Chen et al. | Erschienen: 08.06.2026 | Quelle: arXiv (2606.09182)
Die Untersuchung zeigt, dass Unternehmen das offene Model Context Protocol (MCP) vor allem wegen der Möglichkeit schätzen, verschiedene Systeme miteinander zu verbinden und Wissen zwischen Agenten wiederzuverwenden. Gleichzeitig bremsen eine zersplitterte Werkzeuglandschaft, schwierige Abstimmung zwischen Komponenten und ungelöste Probleme bei verteiltem Zustand und Fehlerdiagnose die praktische Einführung.
Praktische Relevanz für KMU/öffentliche Einrichtungen: Wer MCP-Anbindungen plant, etwa um Copilot, Claude oder eigene Agenten an interne Systeme anzubinden, sollte laut der Studie zuerst in Standardisierung und Low-Code-Werkzeuge investieren, bevor komplexere Mehrfach-Agenten-Szenarien angegangen werden.
Verifikationsstatus: ⚠ Preprint – noch nicht peer-reviewed
Dieser Report erscheint i.d.R. täglich.
Weitergabe mit Quellenangabe ausdrücklich erwünscht.
Kommen wir ins Gespräch. Ich freue mich auf den Austausch.
Sven Neuenfeldt | Arbeitsmarktguru
Bleiben Sie neuGIERig! Wir müssen raus aus unserer Komfortzone.
Schreibe einen Kommentar