🔐 KI-GEHEIMreport
Was die Mächtigen heute schon wissen — bevor es die Masse erfährt
Achtung, Entscheider:innen: Dieser Report ist kein Nachrichtenüberblick. Er ist vielmehr Ihre Navigationskarte durch eine Welt, die sich schneller verändert, als wir glauben.
Eine Maschine hat in diesem Monat zwei Fehler gefunden, die seit 2004 in einer Software stecken, auf der ein Großteil des Webs läuft. Gottseidank gefunden, bevor ein Angreifer sie fand. OpenAI nennt das ein „Verteidigerfenster“.
Dieses Fenster ist inzwischen wieder halb zu. Am 24.10.2026, drei Tage nach den Sicherheitsupdates, zählte der Dienst Censys rund 1,5 Millionen ungepatchte von etwa 2,6 Millionen erfassten Systemen. Regierungsseiten in Frankreich, den Niederlanden, Belgien und Australien gingen vorsorglich offline. Das BSI stufte die Lage auf Orange (= IT-Sicherheitslage auf einem angespannten Niveau und es besteht ein hohes Risiko für Cyberangriffe).
Die Maschine brauchte Wochen, um einen 22 Jahre alten Fehler zu entdecken. Organisationen brauchen länger als drei Tage, um einen fertigen Patch einzuspielen. Genau dieser Abstand ist unser Risiko, und er wird nicht kleiner, weil die Suchleistung weiter steigt. Jede Lücke, die ein verteidigendes Modell findet, findet ein angreifendes Modell danach schneller.
Und doch ist das die bessere Nachricht dieser Woche. Zum ersten Mal lag die Lücke auf dem Tisch, bevor sie ausgenutzt wurde. Das Verteidigerfenster ist ein echtes Geschenk, aber es ist kein Geschenk auf Dauer. Es ist eine Frist. Wer sie nutzen will, braucht keine Strategie, sondern eine Übersicht und Verantwortlichkeiten.
Darum geht es heute: Nicht um die Frage, was die Modelle können. Um die Frage, wie schnell Ihr Haus auf das reagiert, was sie finden.
IN 60 SEKUNDEN
OpenAIs Technik fand zwei kritische PHP-Lücken vor den Angreifern, drei Tage nach dem Patch waren rund 1,5 Millionen Systeme noch offen.
Anthropic legt offen, wie Claude Duet Freigaben, Passwörter und den Cloud-Browser trennt, Erinnerungen bleiben nach dem Trennen einer App bestehen.
Apollo belegt für den 24.10.2026: Umsatz je Beschäftigten und Margen steigen bei den sieben großen Techkonzernen, im übrigen Markt nicht.
KATEGORIE 1: KI-Tool-Entwicklungen
ChatGPT (OpenAI) | Stand: 24.10.2026
OpenAI hat erklärt, seine Frontier-Modelle hätten zwei kritische Schwachstellen in PHP entdeckt, bevor Angreifer sie fanden, und spricht von einem „Verteidigerfenster“. Die Lücken tragen den Namen PHP2Shell, stecken nach Darstellung der Sicherheitsfirma Wiz seit dem Erscheinen von PHP 5 im Jahr 2004 im Code und zählen zu den schwerwiegendsten, die je in dieser Sprache gefunden wurden. Die Sicherheitsupdates erschienen am 21.10.2026 in den Fassungen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Noch am Tag der Veröffentlichung gingen Regierungsangebote in Frankreich, den Niederlanden, Belgien und Australien vorsorglich offline, unter ihnen die Präfektur der Pariser Polizei und der niederländische Ausweisdienst DigiD. Das BSI warnte Betreibende und riet dazu, Server abzuschalten, wenn die Zeit zum Einspielen fehlt. Am 24.10.2026 zählte Censys rund 1,5 Millionen ungepatchte von etwa 2,6 Millionen erfassten Systemen.
Für Ihr Haus ist der Befund unbequem, weil er nichts mit KI-Strategie zu tun hat und trotzdem aus ihr folgt. PHP läuft unter den meisten Vereinswebsites, kommunalen Portalen, Shops und Intranets dieses Landes, oft bei einem Dienstleister, oft ohne benannte Zuständigkeit. Die Maschine liefert Ihnen künftig regelmäßig solche Vorwarnungen. Ob Sie davon profitieren, entscheidet nicht Ihr Werkzeugkasten, sondern die Frage, wie viele Stunden zwischen einer Meldung und einem eingespielten Patch in Ihrem Haus vergehen.
→ Quelle: Axios vom 21.10. und 22.10.2026 mit OpenAI-Zitat „To our knowledge, frontier AI found these vulnerabilities before attackers did“; Fortune vom 21.10.2026; BSI-Warnung über wiwo.de | ✓ bestätigt für Entdeckungszuschreibung und Patchfassungen, ⚠ für die Censys-Zählung (Sekundärquelle)
Claude (Anthropic) | Stand: 24.10.2026
Anthropic hat im Detail beschrieben, wie der agentische Assistent Claude Duet von Zugangsdaten, Browser und Freigaben getrennt wird. Duet hält an, bevor es eine als sensibel eingestufte Nachricht sendet, eine Zahlung auslöst oder etwas löscht; Nutzende sehen die geplante Handlung samt Ziel, Inhalt und Empfänger, und eine zweite automatische Prüfung testet, ob die Handlung zum Auftrag passt. Zahlungen, Geldtransfers und Löschungen von Aufträgen lassen sich nicht auf dauerhafte Freigabe stellen. Passwörter, vollständige Karten- und Kontonummern sowie Ausweisnummern soll Duet nie weitergeben, Browser-Cookies und Anmeldetoken bleiben vom Modell getrennt, und der Cloud-Browser läuft in einer eigenen virtuellen Maschine. Wertpapierhandel, Überweisungen zwischen Konten und der Zugriff auf fremde Konten bleiben ausgeschlossen, auch mit Freigabe. Anthropic nennt Prüfungen gegen eingeschleuste Anweisungen, Red-Team-Übungen und einen externen Quellcode-Penetrationstest, weist aber selbst darauf hin, die Schutzmechanismen würden gelegentlich etwas übersehen oder Harmloses markieren. Der Zugang läuft seit dem 21.10.2026 als Forschungsvorschau über eine Warteliste für Pro- und Max-Abonnements in den USA.
Ein Satz gehört in jede Dokumentation, die Sie zu agentischer KI schließen: Wird eine App getrennt, endet der neue Zugriff, aber was das System bereits erfahren hat, bleibt bis zum Zurücksetzen der Erinnerung erhalten. Das Trennen einer Verbindung ist also keine Löschung alleine. Für Personalrat und Betriebsrat ist das der Punkt, an dem Beteiligung konkret wird, denn er entscheidet, ob ein versehentlich freigegebener Kalender oder Postkorb folgenlos bleibt.
→ Quelle: Anthropic über claude.com und support.claude.com, aufbereitet durch tokenpost.com vom 24.10.2026 | ✓ bestätigt für die Schutzmechanismen (Herstellerdokumentation), ⚠ für das Veröffentlichungsdatum der Detailbeschreibung
Kimi (Moonshot AI, China-Strang) | Stand: 24.10.2026
Moonshot AI hat Kimi K3.1 Pro vorgestellt, das erste Modell einer neuen Reihe und nach eigener Angabe das leistungsfähigste offene Modell der 3-Billionen-Klasse. Es arbeitet ausschließlich im Denkmodus, Anfragen ohne Denkmodus werden mit einem Fehler abgewiesen, verarbeitet Bild und Video und bietet ein Kontextfenster von einer Million Token. Die Unternehmensangaben zu Benchmarks: 65,7 Prozent auf Terminal-Bench 4.0 gegenüber 58,2 Prozent für GPT-6 Astra und 66,4 Prozent für Claude Opus 5.5, dazu ein Rückgang der Halluzinationsrate im eigenen Härtetest von 23,4 auf 8,3 Prozent. Erwähnenswerter als die Benchmarks ist eine Angabe zur Sicherheit: Ein Prüfstand ohne Entfernung von Cyber-Risikodaten löste 90,5 Prozent eines Angriffs-Benchmarks, die ausgelieferte Fassung nur 81,0 Prozent. Moonshot hat die Angriffsfähigkeit also absichtlich reduziert. Über OpenRouter kostet das Modell 2 US-Dollar je Million Eingabe- und 10 US-Dollar je Million Ausgabe-Token, die vollständigen Gewichte sind für den 04.11.2026 angekündigt.
Datensouveränität und Eigenbetrieb: Solange die Gewichte nicht vorliegen, bleibt nur die China-gehostete Schnittstelle, und die ist für DSGVO-pflichtige Stellen keine Option ohne Drittlandprüfung. Ab dem 04.11.2026 wird daraus eine echte Alternative zum Eigenbetrieb im eigenen Rechenzentrum, vorausgesetzt, der Lizenztext erlaubt den Einsatz in der EU. Prüfen Sie diesen Text am Tag der Veröffentlichung, nicht nach dem ersten Produktivlauf. Für Häuser, die agentische Aufgaben mit langem Kontext fahren, ist das der interessanteste China-Kandidat seit Monaten.
→ Quelle: Moonshot AI über kimi.ai/blog/kimi-k3-1-pro und kimi.com/code/docs, aufbereitet durch unite.ai; Preise nach openrouter.ai | ⚠ Benchmarkwerte sind Herstellerangaben, nicht unabhängig geprüft
Ohne Update heute: Gemini (23.10.) · Microsoft Copilot (19.10.) · Manus (13.10.) · DeepSeek (20.10.) · Qwen (09.10.) · GLM (15.10.) · MiniMax (23.10.)
KATEGORIE 2: Wirtschaftliche Entwicklungen
16,3 Milliarden Umsatz, 80,7 Milliarden Verlust: Was ein Börsenprospekt über Ihren künftigen Lizenzpreis sagt
Nach Berichten des Wall Street Journal und von Reuters zeigt ein vorläufiger Börsenprospekt von Anthropic für das erste Halbjahr 2026 einen Umsatz von 16,3 Milliarden US-Dollar, gegenüber 1,1 Milliarden im Vorjahreszeitraum. Dem steht ein Nettoverlust von 80,7 Milliarden US-Dollar gegenüber, von dem rund 72 Milliarden nicht zahlungswirksame Buchungen sind. Der Entwurf nennt Abnahmeverpflichtungen für Rechenleistung von rund 450 Milliarden US-Dollar über sieben bis zehn Jahre, weitgehend nicht kündbar: 111 Milliarden an Google Cloud, 110 Milliarden an AWS, 31 Milliarden an Microsoft und bis zu 86 Milliarden für die Miete von NVIDIA-Chips. Bloomberg nennt eine mögliche Gesamtsumme von bis zu 750 Milliarden. Ein öffentliches Einreichen wurde für Freitag erwartet; eine Suche in der Datenbank der US-Börsenaufsicht blieb am 24.10.2026 ohne Treffer. Parallel arbeitet OpenAI nach CNBC-Bericht vom 22.10.2026 an einer Runde über bis zu 30 Milliarden US-Dollar bei 1,25 Billionen Bewertung.
Über drei bis fünf Jahre lesen Sie aus diesen Zahlen vor allem eines: Die Anbieter Ihrer KI-Werkzeuge haben Zahlungsverpflichtungen eingebucht, die sie refinanzieren müssen, und der einzige Hebel dafür sind Preise und Nutzungsvolumen. Wer heute einen Vertrag mit nutzungsabhängiger Abrechnung ohne Preisobergrenze schließt, verlagert dieses Refinanzierungsrisiko in das eigene Budget. Das gilt auch für Rabatte, die an Abnahmemengen hängen.
→ Quelle: Wall Street Journal und Reuters, aufbereitet über investing.com und fool.com vom 24.10.2026; Bloomberg; CNBC vom 22.10.2026 | ⚠ laut Sekundärquelle, Zahlen aus einem Entwurfsdokument, am 24.10.2026 kein öffentlich eingereichter Prospekt auffindbar
Der KI-Ertrag ist in der Realwirtschaft noch nicht angekommen, und das ist eine Nachricht für Ihre Investitionsplanung
Torsten Slok, Chefökonom von Apollo, hat am 24.10.2026 in seinem täglichen Datenbeitrag zwei Reihen gegenübergestellt: Umsatz je Beschäftigten und Gewinnmarge, einmal für die sieben großen Techkonzerne und einmal für die restlichen 493 Unternehmen im S&P 500. Bei den sieben steigen beide Größen. Bei den 493 verlaufen beide flach. Seine Einordnung ist deutlich: Es gebe keinen Hinweis darauf, dass sich Umsatzwachstum oder Margen außerhalb des Technologiesektors verbesserten, und die KI-Erzählung werde sich an diesen 493 Unternehmen entscheiden. Die Zahlenwerte stehen in den Schaubildern, der Beitrag selbst nennt sie nicht im Text; die Umsatzreihe ist auf das vierte Quartal 2019 inflationsbereinigt.
Über drei bis fünf Jahre ist das die nüchternste Zahl dieser Woche, und sie widerspricht nicht dem Nutzen von KI, sondern seiner Geschwindigkeit. Produktivität entsteht nicht beim Einkauf eines Werkzeugs, sondern beim Umbau eines Prozesses, und dieser Umbau dauert in einem mittelständischen Betrieb oder einer Behörde zwei bis vier Jahre. Für Sie heißt das: Ein Geschäftsmodell, das KI-Einsparungen schon im nächsten Haushaltsjahr einplant, wird enttäuschen. Ein Plan, der Lernzeit und Prozessarbeit einrechnet, nicht.
→ Quelle: apollo.com, Daily Spark „No Signs of AI Payoff Outside the Tech Sector“ vom 24.10.2026 | ✓ bestätigt (Primärquelle), ⚠ Zahlenwerte nur grafisch ausgewiesen
Chroma geht zu Replit, und 60 Tage später ist ein Cloud-Dienst weg
[Einordnung der Woche, Ereignis vom 23.10.2026]
Chroma, Anbieter einer verbreiteten offenen Datenbank für Vektorsuche, hat am 23.10.2026 eine verbindliche Vereinbarung über den Zusammenschluss mit Replit bekannt gegeben. Der bestehende Cloud-Dienst wird nach Angabe des Unternehmens über die nächsten 60 Tage verantwortungsvoll heruntergefahren, Kundschaft wird auf einen separaten Zeitplan verwiesen. Das quelloffene ChromaDB unter Apache 2.0 läuft weiter, zusätzlicher Code aus privaten Ablagen wurde in die offene Ablage übertragen, und Replit kündigt an, weiter beizutragen. Ob der Zusammenschluss vollzogen ist, sagt die Mitteilung nicht.
Über drei bis fünf Jahre ist nicht dieser Einzelfall die Nachricht, sondern das Muster dahinter. Vektordatenbanken sind das Gedächtnis jeder betrieblichen KI-Anwendung, und genau diese Schicht konsolidiert sich jetzt bei den Anbietern von Entwicklungsplattformen. Wer heute eine Wissensdatenbank, eine Dokumentensuche oder einen internen Assistenten auf einem gehosteten Dienst dieser Art betreibt, muss mit Fristen von 60 Tagen rechnen, nicht mit Jahren. Die quelloffene Variante ist dabei nicht nur die billigere, sondern die planbarere Wahl.
→ Quelle: trychroma.com/blog/chroma-joins-replit vom 23.10.2026 | ✓ bestätigt (Primärquelle)
KATEGORIE 3: Politische & Regulatorische Entwicklungen
Region Deutschland: Fast 90 Prozent wollen weltweite KI-Regeln, und Ihre Kundschaft gehört dazu
Das Institut Forsa hat für die Zeitschrift Internationale Politik 1.000 Menschen in Deutschland befragt, erhoben am 09. und 12.10.2026, veröffentlicht am 24.10.2026. Das Ergebnis: 70 Prozent halten weltweit gültige Regeln für Künstliche Intelligenz für sehr wichtig, weitere 19 Prozent für wichtig, zusammen also fast 90 Prozent. Nur 9 Prozent halten solche Regeln für nicht oder gar nicht wichtig. Eine Befragung ist keine Rechtsnorm, und für Ihre Compliance ändert sie nichts.
Für Ihre Kommunikation ändert sie viel. Diese Zahlen beschreiben die Erwartungshaltung, mit der Ihre Kundschaft, Ihre Antragsteller:innen und Ihre Beschäftigten auf den KI-Einsatz in Ihrem Haus schauen. Wer Regeln für wichtig hält, will wissen, woran er ist. Eine sichtbare Kennzeichnung KI-gestützter Inhalte und eine kurze, verständliche Nutzungsregel sind damit kein Pflichtprogramm, sondern ein Vertrauensvorteil gegenüber Mitbewerbern, die schweigen. Und sie kosten eine Seite Text, nicht ein Projektbudget.
→ Quelle: dpa-AFX vom 24.10.2026, 13:13 Uhr, abgerufen über ariva.de und epochtimes.de | ⚠ laut Sekundärquelle, Primärveröffentlichung durch Internationale Politik
Region EU und Frankreich: Ein Minister sagt zu, die Regeln anzupassen, und nennt zwei Bedingungen
Auf den Assises du Véhicule Autonome in Paris haben Wayve, Stellantis, NVIDIA und die französische Regierung am 24.10.2026 eine Zusammenarbeit zum Einsatz autonomer Fahrzeuge in Frankreich und zur Beschleunigung der europäischen Entwicklung angekündigt. Stellantis liefert Fahrzeugplattformen und Fertigung, Wayve die Fahrsoftware, NVIDIA das Betriebssystem Halos auf eigener Rechenplattform. Verkehrsminister Philippe Tabarot erklärte, die Regulierung werde sich anpassen, Anforderungen an Sicherheit und Datensouveränität blieben aber bestehen. Die Mitteilung nennt zwei praktische Grenzen: Der europäische Genehmigungsweg für fahrerlose Fahrzeuge ist auf 1.500 Fahrzeuge je Jahr begrenzt, und örtliche Verkehrsunternehmen sollen die Gespräche mit Gewerkschaften und Stadtverwaltungen vor jeder Einführung führen.
Für Führungskräfte in Kommunen und kommunalen Betrieben ist der letzte Punkt der wichtige. Hier steht ausdrücklich, dass die Verhandlung mit der Belegschaft und der Stadt der Einführung vorausgeht, nicht folgt. Das ist die Reihenfolge, die bei KI-Einführungen in Verwaltungen regelmäßig umgekehrt wird: zuerst beschaffen, dann beteiligen. Die Begrenzung auf 1.500 Fahrzeuge je Jahr zeigt zugleich, dass europäische Genehmigungswege Pilotgrößen zulassen und keine Flottengrößen, und das ist für die Planung von Modellversuchen eine harte Zahl.
→ Quelle: Wayve Press, Mitteilung vom 24.10.2026 | ⚠ Angaben der beteiligten Unternehmen, Zitat des Ministers über die Unternehmensmitteilung
Region USA und China
Am 24.10.2026 keine weiteren verifizierbaren Entwicklungen dieser Kategorie. Für die USA lag im Recherchefenster keine neue Maßnahme vor; der Regelentwurf des Finanzministeriums zu Investitionsbeschränkungen vom 23.10.2026 befindet sich weiter im Stellungnahmeverfahren. Für China gilt dasselbe für den Entwurf zu Ausfuhrbeschränkungen auf 23 KI-Technologien, letzter verifizierter Stand: 16.10.2026. Die Transparenzpflichten nach Artikel 50 EU AI Act erscheinen seit dem 01.09.2026 nur noch bei verifizierten Ereignissen; für diesen Tag liegt kein solches Ereignis vor.
KI & ARBEIT
💼 800 Stellen bei Generali, und das Wort Technologie steht nicht im Grund, sondern in der Voraussetzung
Quelle: Versicherungswirtschaft-heute und dpa-AFX über finanzen.net, auf Grundlage der Mitteilung von Generali Deutschland | Datum: 23.10.2026 | ✓
[Einordnung der Woche, Ereignis vom 23.10.2026]
Generali Deutschland baut bis Ende 2030 rund 800 Stellen ab und schließt die Standorte Aachen, Nürnberg und Stuttgart; die Teams gehen nach Köln, München und Karlsruhe, fünf Regionalzentren bleiben. Vorstandschef Stefan Lehmann begründet den Umbau mit einer Branche, die sich so schnell und einschneidend verändere wie nie zuvor, und mit geringerem Flächenbedarf durch hybrides Arbeiten. Die entscheidende Formulierung steht an anderer Stelle: Der Stellenabbau werde durch Produktivitätsgewinne und Technologieeinsatz ermöglicht, und das Unternehmen investiert einen dreistelligen Millionenbetrag in IT-Modernisierung, Digitalisierungsvorhaben, KI-Anwendungen und Marke. Der Abbau soll sozialverträglich über Vorruhestand, Altersteilzeit, starke Geburtsjahrgänge und natürliche Abgänge laufen, Verhandlungen mit dem Konzernbetriebsrat haben begonnen, Standort- und Beschäftigungssicherung gilt bis Ende 2030. Zu Umschulung oder Qualifizierung der Verbleibenden findet sich in der Berichterstattung nichts.
Lesen Sie die Satzkonstruktion genau, denn sie ist inzwischen Standard. KI ist nicht der Grund für den Abbau, KI ist seine Voraussetzung. Juristisch ist das ein Unterschied, praktisch nicht. Für Betriebsräte und Personalräte ist das die Stelle, an der Beteiligung ansetzt: Wenn Technologie die Voraussetzung ist, muss benennbar sein, welche Tätigkeiten künftig von welchem System erledigt werden und in welcher Menge. Und es fehlt in dieser Ankündigung genau das, was eine Transformation von einem Abbau unterscheidet, nämlich ein Qualifizierungsversprechen für die rund 90 Prozent, die bleiben. Ein dreistelliger Millionenbetrag für Technik ohne eine Zahl für Weiterbildung ist eine Aussage, auch wenn sie nicht ausgesprochen wird.
💼 35 Prozent der Arbeitszeit sind delegierbar, 2,5 Prozent vollständig: Zwei Zahlen, die Ihre Personalplanung ordnen
Quelle: Cristian Espinal Maya (Universidad Nacional de Colombia) und Santiago Jiménez Londoño (Universidad EAFIT), „The Delegation Divide: An Open Index of AI-Agent Delegability across Occupations and Countries“, arXiv:2610.30752 | Datum: 22.10.2026 | ⚠ Preprint, noch nicht peer-reviewed
[Einordnung der Woche, Ereignis vom 22.10.2026]
Zwei Forscher haben einen Index gebaut, der nicht fragt, welche Berufe KI ausgesetzt sind, sondern welcher Anteil der Arbeitszeit an KI-Agenten übergeben werden kann. Grundlage sind alle 18.796 Tätigkeitsbeschreibungen der Datenbank O*NET, bewertet von zwei Sprachmodellen gegen ein vorab festgelegtes Raster, abgebildet auf 433 Berufsgruppen und gewichtet mit Beschäftigungsdaten der Internationalen Arbeitsorganisation für 146 Länder. Die Übereinstimmung zwischen den beiden Modellen lag bei einem Kappa von 0,77, eine verdeckte menschliche Bewertung von 300 Aufgaben stimmte mit einem Kappa von 0,85 mit dem Modellkonsens überein. Das Ergebnis für 2026: 35,2 Prozent der Arbeitszeit weltweit sind mindestens teilweise an Agenten delegierbar, aber nur 2,5 Prozent vollständig. In Ländern mit hohem Einkommen liegt der delegierbare Anteil bei 48,7 Prozent, in Ländern mit niedrigem Einkommen bei 22,5 Prozent, was die Autoren überwiegend auf die Berufsstruktur zurückführen. Vollständige Delegation häuft sich bei Aufgaben, die einen Menschen rund 11,8 Minuten kosten.
Diese beiden Zahlen gehören in Ihre nächste Personalplanungsrunde, und zwar gemeinsam. 35 Prozent teilweise delegierbar heißt, dass bei etwa einem Drittel der Arbeitszeit Entlastung möglich ist. 2,5 Prozent vollständig delegierbar heißt, dass fast nichts ohne Mensch im Ablauf funktioniert. Wer nur die erste Zahl liest, plant Stellen weg, die er in achtzehn Monaten zurückholen muss. Wer nur die zweite liest, verschläft die Entlastung. Der Hinweis auf die 11,8 Minuten ist dabei der nützlichste Satz der Studie: Suchen Sie in Ihrem Haus nicht nach Stellen, die KI ersetzt, sondern nach den kurzen, wiederkehrenden Handgriffen, die Ihre Fachkräfte den Tag über zerhacken.
KATEGORIE 4: Radar – Signale & Forschung
Methodik: öffentlich crawlbare Quellen, kein Live-Scan sozialer Medien. Eigenständige Prüfung empfohlen.
🔭 Signal: Verschlüsselung während der Verarbeitung, nicht nur davor und danach
Quelle: cohere.com/blog/introducing-confidential-computing-on-cohere-model-vault | Datum: 22.10.2026
[Einordnung der Woche, Ereignis vom 22.10.2026]
Cohere hat Confidential Computing für seine Betriebsumgebung Model Vault in die offene Beta gebracht. Technisch läuft es auf NVIDIA-H100-Hardware bei Microsoft Azure und schützt Daten während der Berechnung, nicht nur bei Übertragung und Speicherung. Der entscheidende Teil ist die Bescheinigung: Kundschaft kann die Umgebung kryptografisch prüfen, bevor sie Daten überhaupt sendet, und nach Darstellung des Anbieters kann niemand auf die laufenden Vorgänge zugreifen, das Unternehmen selbst eingeschlossen. Fragen zu Zugriff, Datenort und Vertragsgestaltung bleiben trotzdem zu klären.
Für DSGVO-pflichtige Stellen ist das der interessanteste Baustein des Monats, weil er eine Standardantwort angreift. Bisher lautete der Satz: Beim Cloud-Anbieter sind Ihre Daten verschlüsselt, außer in dem Moment, in dem das Modell sie liest. Genau dieser Moment ist der, der in jeder Datenschutzfolgenabschätzung Ärger macht. Wenn sich die Ausführungsumgebung vorab prüfen lässt, verschiebt sich die Beweislast vom Vertrauen zur Technik. Behalten Sie im Blick, ob die großen Anbieter nachziehen, denn dann wird das vom Unterscheidungsmerkmal zur Ausschreibungsanforderung.
Reife-Level: Emerging
🔭 Signal: Ein brauchbares Sprachmodell in vier Gigabyte, für Geräte ohne Internet
Quelle: huggingface.co/nvidia/NVIDIA-Nemotron-3.5-Bolt-E4B-4GB und ollama.com/library/nemotron-3.5-bolt, aufbereitet durch marktechpost.com vom 23.10.2026 | Datum: 23.10.2026
[Einordnung der Woche, Ereignis vom 23.10.2026]
NVIDIA hat Nemotron 3.5 Bolt E4B als offenes kleines Sprachmodell veröffentlicht, ausgelegt auf lokale Sprachassistenten, Spielfiguren und Robotik. Es verarbeitet Text und Bilder, ruft Werkzeuge auf, bietet 128.000 Token Kontext und liegt als Download bei etwa 7,2 bis 7,9 Gigabyte, in der kompakten Fassung bei rund 4 Gigabyte. Verfügbar ist es unter anderem über Ollama. Wichtig beim Herunterladen: Es existiert auch eine deutlich größere Bolt-Variante mit 74 Milliarden Parametern, die Bezeichnung ist also vor dem Download zu prüfen.
Der Reiz liegt nicht in der Leistung, sondern im Ort. Ein Modell dieser Größe läuft auf einem Dienstrechner, einem Industrie-PC, einem Fahrzeug oder einem Gerät in einer Werkstatt, ohne Netzverbindung und ohne Schnittstellenkosten. Für Handwerksbetriebe, Pflegeeinrichtungen und technische Dienste in Kommunen ist das die Klasse von Werkzeug, die ohne Datenschutzprojekt auskommt, weil keine Daten das Gerät verlassen. Rechnen Sie damit, dass Fachanwendungen diese Modelle in den nächsten Monaten eingebaut mitliefern, und fragen Sie bei Ihrem Fachverfahrenshersteller danach, bevor er es Ihnen als Cloud-Zusatzmodul verkauft.
Reife-Level: Früh-Signal
📄 VERA: Ein Prüfstand, der KI-Compliance aus der Kommandozeile holt
Autor:innen: Robin Quériaux, Solveig Bachellery, Léa Déléris, Saurabhsingh Rajput, Mariam Barry, Tushar Sharma, Jérôme Lebecq | Erschienen: 22.10.2026 | Quelle: arXiv:2610.31588
[Einordnung der Woche, Ereignis vom 22.10.2026]
Kernerkenntnisse: Wer ein Sprachmodell in einem regulierten Umfeld freigeben soll, braucht technische Belege, und die liegen bislang in Rohdateien einer Kommandozeile, während die Freigabe von Menschen ohne Programmierkenntnisse erteilt wird. Genau diese Lücke schließt VERA, ein quelloffener, selbst betreibbarer Prüfstand. Zugrunde liegt das Rahmenwerk COMPL-AI, das die Anforderungen des EU AI Act in sechs Prinzipiengruppen und 18 technische Anforderungen ordnet, von denen 12 mit heutigen Benchmarks messbar sind. Prüfende wählen ein Modell, lassen öffentliche Benchmarks laufen und erhalten je messbare Anforderung einen Wert, zusätzlich wird der Energieverbrauch jeder Auswertung erfasst. Eingesetzt wurde das Werkzeug in einer großen europäischen Bank. In einer Studie mit denselben Personen sank die Zeit für eine Bewertung von durchschnittlich 56 Sekunden anhand der Rohdateien auf 30 Sekunden mit dem Prüfstand, die Nützlichkeit wurde intern mit 4,36 von 5 bewertet.
Praktische Relevanz für KMU und öffentliche Einrichtungen: Hier entsteht etwas, das Sie nicht entwickeln, sondern verlangen können. Die Zahl, auf die es ankommt, ist nicht die Zeitersparnis, sondern das Verhältnis 12 zu 18: Ein Drittel der technischen Anforderungen des EU AI Act lässt sich derzeit überhaupt nicht mit Benchmarks messen. Wenn Ihnen ein Anbieter Compliance zusichert, ist das die Frage, die Sie stellen: Welche Anforderungen sind gemessen, welche sind zugesagt, und woran liegt der Unterschied. Dass das Werkzeug quelloffen und selbst betreibbar ist, macht es für Rechenzentren von Kommunen und Verbänden zu einer realistischen Option.
Verifikationsstatus: ⚠ Preprint, noch nicht peer-reviewed; nach Angabe der Autor:innen zur Konferenz APSEC 2026 (07. bis 10.12.2026) angenommen
📄 Wenn Kundschaft selbst baut: 32 Prozent verzichteten auf einen Softwarekauf
Autor:innen: Ripon Chandra Malo, Zimeng Yu, Tong Qiu, „The Customer Is the Builder: How AI Coding Agents Are Rewriting the Economics of Software“ | Erschienen: 21.10.2026 | Quelle: arXiv:2610.30307
[Einordnung der Woche, Ereignis vom 21.10.2026]
Kernerkenntnisse: Die Arbeit untersucht, ob KI-Programmieragenten Organisationen dazu bringen, Funktionen selbst zu bauen statt sie zu kaufen, und führt dafür den Begriff der Substitutionsgrenze ein, also jener Funktionsumfang, den Kundschaft in ausreichender Qualität günstiger selbst erstellen und pflegen kann als zukaufen. Die Datenbasis ist gemischt: Entwicklung der Aufgabenlänge, die führende Agenten mit 50 Prozent Trefferquote schaffen, eine Suche nach offenen Alternativen zu ausgewählten kommerziellen Produkten, eine Fallstudie und eine Organisationsbefragung. Die Kennzahlen: Seit 2023 verdoppelt sich die bewältigte Aufgabenlänge etwa alle 129 Tage, die Suche fand 575 mögliche offene Alternativen, und 32 Prozent der Befragten gaben an, auf mindestens einen Softwarekauf verzichtet zu haben, weil die eigene Organisation die Funktion mit Programmieragenten selbst bauen konnte. Die Autor:innen schränken selbst ein: Die Marktzahlen sind gemischt, gekaufte Software gewann Investitionsanteile, und die Selbstauskünfte belegen weder verdrängte Ausgaben noch die Zuverlässigkeit der entstandenen Werkzeuge. Zur Stichprobengröße der Befragung macht die Seite keine Angabe.
Praktische Relevanz für KMU und öffentliche Einrichtungen: Die Verdopplung alle 129 Tage ist die Zahl, die Sie in Ihre Vergabeplanung übernehmen sollten, nicht die 32 Prozent. Sie bedeutet, dass eine Fünfjahres-Lizenzbindung für eine einfache Fachanwendung heute eine andere Wette ist als vor zwei Jahren. Gleichzeitig ist die Warnung der Autor:innen wichtiger als ihr Befund: Selbst gebaute Werkzeuge ohne benannte Pflege und ohne Prüfung sind kein Ersatz, sondern eine spätere Altlast. Die vernünftige Lesart lautet deshalb nicht Eigenbau statt Zukauf, sondern kürzere Vertragslaufzeiten und ein ernst gemeinter Ausstiegspfad.
Verifikationsstatus: ⚠ Preprint, noch nicht peer-reviewed; Stichprobenangaben zur Organisationsbefragung fehlen
[An 24.10.2026 vier von den Kategorien 1 bis 3 und vom Block KI & Arbeit unabhängige, geprüfte Einträge gefunden. Weitere Kandidaten waren entweder bereits breit im Mainstream und damit kein Signal oder in früheren Ausgaben behandelt; aufgefüllt wird dieser Block nicht.]
Dieser Report erscheint i.d.R. täglich.
Weitergabe mit Quellenangabe ausdrücklich erwünscht.
Kommen wir ins Gespräch. Ich freue mich auf den Austausch.
Sven Neuenfeldt | Arbeitsmarktguru
Bleiben Sie neuGIERig! Wir müssen raus aus unserer Komfortzone.
Schreibe einen Kommentar