🔐 KI-GEHEIMreport
Was die Mächtigen heute schon wissen — bevor es die Masse erfährt
Achtung, Entscheider:innen: Dieser Report ist kein Nachrichtenüberblick. Er ist vielmehr Ihre Navigationskarte durch eine Welt, die sich schneller verändert, als wir glauben.
Stellen Sie sich vor, Sie kommen am Montag ins Büro und das Werkzeug, mit dem Ihre Abteilung seit acht Monaten arbeitet, ist weg. Nicht ausgefallen. Abgeschaltet. Von jemandem, der nicht in Ihrem Haus sitzt, nicht in Ihrer Abteilung, und der Sie nicht gefragt hat.
Genau das ist diese Woche bei Goldman Sachs passiert. Banker und Händler verloren den Zugriff auf Claude Code und GitHub Copilot, Entwickler behielten ihn. Am selben Tag, an dem Anthropic seinen Konzernkunden ein Sicherheitszentrum baut, mit dem sich Zugriffsrechte zentral steuern lassen. Und am selben Tag, an dem Nutzer bei OpenAI berichten, ein Schalter zum Training auf eigenen Gesprächen sei wieder aktiviert worden, ohne dass jemand ihn umgelegt hätte.
Drei Vorgänge, ein Muster. Die Frage dieser Woche lautet nicht mehr, ob KI ins Haus kommt. Sie ist längst da. Die Frage lautet, wer über den Zugriff entscheidet, und ob Sie es merken, wenn jemand anderes entscheidet. Diese Frage ist unbequem, und sie ist beantwortbar. Darum geht es heute.
IN 60 SEKUNDEN
Goldman Sachs entzog Bankern und Händlern den Zugang zu Claude Code und GitHub Copilot und beschränkte ihn auf rund 12.000 Entwickler.
Anthropic öffnete für Enterprise-Kunden ein Sicherheitszentrum, Prüf-Hooks vor jedem Tool-Aufruf und eine zentrale Verwaltung über alle Organisationen hinweg.
Die Bundesregierung legte ihr Zielbild KI-Nation 2030 vor, mit 18 ressortübergreifenden Maßnahmen und einem Zeitfenster von zwölf bis 18 Monaten.
KATEGORIE 1: KI-Tool-Entwicklungen
Claude (Anthropic) | Stand: 05.11.2026
Anthropic hat gestern ein Bündel an Sicherheits- und Verwaltungsfunktionen für Claude Enterprise freigeschaltet. Kernstück ist ein Sicherheitszentrum in den Organisationseinstellungen, das die eigene Konfiguration gegen die Empfehlungen des Anbieters spiegelt und das Ergebnis als Bericht für Prüfer ausgibt. Der Screenshot im Ankündigungstext zeigt „13 von 16 Kontrollen bestanden“, und Anthropic nennt das ausdrücklich eine Orientierung, keine Zertifizierung. Allgemein verfügbar sind ab sofort die Inferenz-Hooks: Ein Prompt-Hook schickt Eingaben zur Prüfung an das eigene Sicherheitswerkzeug, ein Pre-Tool-Call-Hook prüft jeden Werkzeugaufruf, bevor er ausgeführt wird. In der Beta stecken die zentrale Verwaltung mehrerer Organisationen über admin.claude.com samt neuer Rollen für übergeordnete Eigentümer, die Abmeldung einzelner Mitglieder per API-Aufruf und eine selbst pflegbare IP-Freigabeliste. Für Verwaltungen und Mittelständler ist die unscheinbarste Neuerung die wichtigste: Administratoren können Einstellungen der Claude-Desktop-Anwendung setzen, ohne ein Gerätemanagement auszurollen, und private Konten auf verwalteten Rechnern sperren. Genau dort entstand bisher die Schatten-IT, gegen die keine Richtlinie half. Wer das einführt, sollte eine Sache vorher klären, nicht nachher: Die Einrichtung der zentralen Verwaltung lässt sich laut Anthropic nicht rückgängig machen.
→ Quelle: claude.com, „More visibility and control over Claude Enterprise for security teams“, 05.11.2026 | ✓ bestätigt
Claude (Anthropic): Personal Finance | Stand: 05.11.2026
Ebenfalls gestern startete Anthropic die Beta „Personal Finance in Claude“. Nutzerinnen und Nutzer verbinden über den Dienstleister Plaid ihre Bank-, Karten-, Kredit- und Anlagekonten und stellen anschließend in normaler Sprache Fragen dazu. Claude sieht dabei Institutsname, Kontoname, Kontotyp, die letzten vier Ziffern, Salden, Kreditrahmen und bis zu zwei Jahre Transaktionen. Der Zugriff ist ausdrücklich nur lesend, Geld lässt sich darüber nicht bewegen. Der Start läuft in dieser Woche an, auf den Plänen Pro, Max und Ultra, zunächst nur in den USA. Warum das ein deutsches Thema ist, obwohl es hier noch nicht verfügbar ist: Die Funktion zeigt, wohin die Reise geht. Ein Werkzeug, das Beschäftigte privat nutzen, bekommt Zugriff auf hochsensible Daten, und die Entscheidung darüber trifft niemand im Unternehmen. Wer private Konten auf Dienstgeräten bisher geduldet hat, hat nun einen sehr konkreten Anlass, diese Duldung zu überdenken, bevor die Funktion den Atlantik überquert.
→ Quelle: claude.com, „Introducing Personal Finance in Claude“, 05.11.2026 | ✓ bestätigt
ChatGPT (OpenAI) | Stand: 04.11.2026
Bei OpenAI standen zwei Vorgänge nebeneinander, die unterschiedlicher kaum sein könnten. Am 04.11.2026 erschien Images 2.6 mit animierten GIFs als Ausgabeformat, einer um 50 Prozent schnelleren Erzeugung und zwei neuen Modellen für die Schnittstelle. Einen Tag zuvor berichteten Codex-Nutzer, der Schalter, mit dem sich das Training auf eigenen Gesprächen abschalten lässt, sei bei ihnen stillschweigend wieder aktiviert worden. OpenAI hat diesen Vorgang bis zum Redaktionsschluss nicht bestätigt, die Meldung stammt aus einer Nutzerdiskussion, nicht aus einer Mitteilung des Unternehmens. Für die Praxis zählt weniger, ob der Bericht in jedem Detail stimmt, als die Lehre daraus: Eine Datenschutzzusage, die an einer Einstellung im Konto hängt, ist nur so stabil wie die Protokollierung dieser Einstellung. Wer solche Schalter in einer Dienstvereinbarung oder einem Verarbeitungsverzeichnis führt, sollte ihren Zustand regelmäßig auslesen und das Auslesen dokumentieren, statt sich auf die einmalige Einrichtung zu verlassen.
→ Quelle: openai.com über aiweekly.co, „OpenAI Launches Images 2.6″, 04.11.2026; news.ycombinator.com, „Codex users say OpenAI re-enabled training toggle silently“, 03.11.2026 | ⚠ laut Sekundärquelle [Primärquelle zum Abrufzeitpunkt nicht erreichbar]
Ohne Update heute: Gemini (kein im Fenster 02.11. bis 05.11. verifiziertes Update) · Microsoft Copilot (kein im Fenster verifiziertes Update) · Manus (kein im Fenster verifiziertes Update) · DeepSeek, Qwen, Kimi, GLM und MiniMax (für keines der fünf chinesischen Frontier-Modelle ließ sich im Fenster eine datierte Veröffentlichung belegen).
KATEGORIE 2: Wirtschaftliche Entwicklungen
Anthropics geänderter Börsenprospekt: 17 Milliarden Umsatz, 895 Milliarden Zusagen
Am 02.11.2026 wurde Anthropics geänderte Registrierungserklärung bekannt. Berichtet werden rund 17 Milliarden Dollar Quartalsumsatz und 895,4 Milliarden Dollar an eingegangenen Verpflichtungen für Rechenleistung. Am selben Tag meldete das Wall Street Journal, institutionelle Investoren hätten die angestrebte Bewertung von 2 Billionen auf 1,5 bis 1,6 Billionen Dollar gedrückt, nach dem Ausverkauf an den Technologiebörsen. Die Einreichung selbst enthält eine Formulierung, die aufhorchen lässt: Claude könne „in Kürze“ die unternehmenseigene Schwelle für rekursive Selbstverbesserung erreichen. Für Sie als Einkäufer ist die Spanne zwischen 17 Milliarden Einnahmen im Quartal und 895 Milliarden Ausgabenzusagen die eigentliche Nachricht. Diese Lücke wird irgendwann über Preise geschlossen, und zwar nicht über Ihre Vertragslaufzeit, sondern über die des Anbieters. Wer jetzt budgetiert, legt für jedes Werkzeug besser eine zweite Zeile an, mit dem Preis, den er bei einer Verdopplung noch tragen könnte, und prüft im Vertrag, wie lange die heutige Kondition tatsächlich bindet.
→ Quelle: cnbc.com, „Anthropic Amended S-1 Discloses Q3 Revenue Near $17B and $895.4B in Compute“, 02.11.2026; wsj.com, 02.11.2026; techcrunch.com, 02.11.2026 | ⚠ laut Sekundärquelle [Primärquelle SEC EDGAR zum Abrufzeitpunkt nicht erreichbar]
800 Milliarden Investition, 4,9 Billionen Lücke
Fortune meldete am 02.11.2026, die Investitionsausgaben der großen Cloud-Betreiber hätten 800 Milliarden Dollar erreicht, während Gartner die Erlöslücke bei KI für das Jahr 2030 auf 4,9 Billionen Dollar beziffert. Beide Zahlen stammen aus Sekundärberichten und sind entsprechend zu lesen. Die Richtung ist dennoch eindeutig: Es wird deutlich mehr gebaut, als sich nach heutiger Erwartung über Umsätze zurückverdienen lässt. Historisch endeten solche Phasen selten mit einer sanften Landung, sondern mit Konsolidierung, Preisanpassungen und eingestellten Produktlinien. Für mittelständische Betriebe und öffentliche Einrichtungen heißt das weder Panik noch Abwarten. Es heißt, bei jeder KI-Einführung der nächsten Monate vorher zu klären, wie die Daten das Haus wieder verlassen, falls der Anbieter das Produkt einstellt, und diese Antwort in den Vertrag zu schreiben, statt sie zu hoffen.
→ Quelle: fortune.com über aiweekly.co, „Hyperscaler Capex Hits $800B as Gartner Pegs 2030 AI Revenue Shortfall at $4.9T“, 02.11.2026 | ⚠ laut Sekundärquelle
OpenAI kauft sich die Ablage unter dem Werkzeug
OpenAI übernahm am 04.11.2026 das Unternehmen Pierre Computer, um eine eigene Git-Ablage in das Entwicklungswerkzeug Codex einzubauen. Zwei Tage zuvor hatte OpenAI den dahinterliegenden Dienst Pando vorgestellt und dabei eine um rund 80 Prozent verkürzte mittlere Übertragungszeit sowie ein Volumen nahe einem Petabyte pro Tag genannt. Ein Kaufpreis wurde nicht berichtet. Die Bewegung wiegt schwerer als die Technik: Der Anbieter des Assistenten übernimmt nun auch die Ablage, in der Ihr Quellcode liegt. Das ist bequem und es bindet. Wer Entwicklungswerkzeuge beschafft, trennt deshalb besser die Frage, welcher Assistent gut arbeitet, von der Frage, wo der Code liegt, und hält sich die zweite Antwort offen.
→ Quelle: axios.com über aiweekly.co, 04.11.2026; openai.com über aiweekly.co, „OpenAI Unveils Pando Git Backend“, 02.11.2026 | ⚠ laut Sekundärquelle
KATEGORIE 3: Politische & Regulatorische Entwicklungen
Deutschland: Ein Zielbild mit 18 Maßnahmen und einer sehr kurzen Uhr
Am 02.11.2026 legte die Bundesregierung auf dem Digital-Gipfel in Berlin den Ergebnisbericht ihrer KI-Taskforce vor, erstellt unter Federführung des Bundesministeriums für Digitales und Staatsmodernisierung. Der Bericht beschreibt den Weg zur KI-Nation bis 2030, setzt nach eigener Darstellung messbare Ziele und bündelt 18 ressortübergreifende Schlüsselmaßnahmen. Die Taskforce unter Leitung von Staatssekretär Dr. Markus Richter tagte erstmals am 2. Juli 2026 und soll künftig mindestens vierteljährlich auf Staatssekretärsebene zusammenkommen. Minister Dr. Karsten Wildberger wird mit dem Satz zitiert: „An diesen Zielen wollen wir uns messen lassen.“ Entscheidend ist eine andere Zeile im Text: „Die nächsten zwölf bis 18 Monate sind für die Weichenstellung daher entscheidend.“ Die Pressemitteilung nennt weder Prozentwerte noch Beträge, und der Mittelstand kommt im Text nicht eigens vor. Qualifizierung erscheint als Talentgewinnung, nicht als Weiterbildung der Belegschaft, die Sie heute haben. Wer in einer Kommune oder einem Betrieb auf eine Förderlinie aus diesem Zielbild wartet, wartet damit auf etwas, das in zwölf bis 18 Monaten erst entsteht. Sinnvoller ist es, in diesem Zeitraum die eigene Weichenstellung zu treffen und den Bericht als Rückendeckung zu nutzen, nicht als Startsignal.
→ Quelle: bmds.bund.de, Pressemitteilung 68/2026, „Bundesregierung formuliert Zielbild für KI-Nation Deutschland 2030″, 02.11.2026; Ergebnisbericht unter bmds.bund.de/service/publikationen/ki-nation-deutschland-2030 | ✓ bestätigt
EU: Vereinfachung als Fortschrittsbericht, Vollzug als Fußnote
Am 04.11.2026 übermittelte Exekutiv-Vizepräsidentin Henna Virkkunen ihren Jahresfortschrittsbericht an Rat und Parlament, Berichtszeitraum 1. August 2025 bis 31. Juli 2026. Der Bericht verweist auf das Digitale Vereinfachungspaket mit zwei Omnibus-Vorschlägen und nennt als Unterstützungsangebote den AI Act Service Desk und den Data Act Legal Helpdesk. Vollzugsmaßnahmen werden für Plattformen nach dem Digitale-Dienste-Gesetz und dem Digitale-Märkte-Gesetz berichtet. Neue Fristen oder Zahlen zur KI-Verordnung enthält die Seite nicht. Für die Praxis bedeutet das: Der Gesetzgebungsbetrieb ist gerade mit sich selbst beschäftigt, und die Pflichten laufen währenddessen weiter. Wer auf Entlastung durch einen weiteren Vereinfachungsschritt hofft, plant besser trotzdem mit dem geltenden Recht und nutzt den Service Desk für die eigenen Zweifelsfragen, solange er kostenfrei ist.
→ Quelle: digital-strategy.ec.europa.eu, „Executive Vice-President Virkkunen updates Council and Parliament on simplification, implementation and enforcement of the digital rulebook“, 04.11.2026 | ✓ bestätigt
USA und China
Für die USA war das Bundesregister im Recherchezeitraum technisch nicht abrufbar. Für China ließ sich im Fenster keine datierte Regulierungsmaßnahme belegen.
KI & ARBEIT
💼 Goldman Sachs nimmt Bankern das Werkzeug weg und lässt es den Entwicklern
Quelle: bloomberg.com über aiweekly.co, „Goldman Restricts Traders and Bankers From Using Some AI Tools“ | Datum: 02.11.2026 | ⚠ [Primärquelle zum Abrufzeitpunkt nicht erreichbar, robots.txt]
Goldman Sachs hat den Zugriff auf Claude Code und GitHub Copilot auf die rund 12.000 Entwickler des Hauses beschränkt und ihn Bankern und Händlern entzogen, die beide Werkzeuge monatelang genutzt hatten. Vorausgegangen war laut Bericht eine Prüfung von Produktivität und Risiko, die interne Vorgabe wurde im Oktober geändert. Die Gruppe der „Strats“, Softwareentwickler mit quantitativen Aufgaben, behält den Zugang. Ein Sprecher sagt, man habe die Werkzeuge „in die Hände derer gelegt, die am besten geeignet sind, sie langfristig zu nutzen.“ Das ist der erste große Fall, in dem ein Haus eine bereits laufende KI-Nutzung nicht ausweitet, sondern zurücknimmt, und zwar nach Berufsgruppen sortiert. Auffällig ist, was dabei nicht berichtet wird: wie die Arbeit aufgefangen wird, die sich in acht Monaten um das Werkzeug herum gebildet hat. Wer eine Pilotphase startet, legt deshalb besser von Beginn an fest, wie ein Rückbau aussähe und wer die Übergangslast trägt, bevor eine Abteilung ihre Prozesse um ein Werkzeug herum neu gebaut hat.
💼 Drei Milliarden Euro, verschobene Zuständigkeit, und die Last landet im Jobcenter
Quelle: iab-forum.de, „Neue Zuständigkeiten in der beruflichen Rehabilitation: Wie die Jobcenter die Veränderungen bewerten“, DOI 10.48720/IAB.FOO.20261102.01 | Datum: 02.11.2026 | ✓ bestätigt
Seit Januar 2025 finanzieren und bearbeiten allein die Agenturen für Arbeit die Leistungen zur Teilhabe am Arbeitsleben nach § 66a SGB II, ein Volumen von fast drei Milliarden Euro im Jahr. Die IAB-Befragung OnJoB aus dem Frühjahr 2025 zeigt, was daraus im Alltag wurde: 37 Prozent der Jobcenter-Beschäftigten berichten von mehr Abstimmungsaufwand mit den Agenturen, rund 25 Prozent von einer deutlich höheren Last in der Fallbearbeitung, und 8 Prozent der Leitungsebene sehen einen schlechteren Zugang für die Betroffenen, auf operativer Ebene sind es 15 Prozent. Der Fall hat auf den ersten Blick nichts mit KI zu tun und auf den zweiten alles: Eine Zuständigkeit wurde sauber verschoben, und der Aufwand ist nicht verschwunden, sondern an eine Stelle gewandert, die bei der Entscheidung nicht am Tisch saß. Genau dieses Muster wiederholt sich bei jeder KI-Einführung, bei der die Prüfung der Ergebnisse nirgends budgetiert ist. Wer in einer Verwaltung eine Zuständigkeit neu schneidet, sollte die Arbeitszeit der aufnehmenden Stelle deshalb vorab beziffern, und zwar im selben Beschluss.
KATEGORIE 4: Radar – Signale & Forschung
Methodik: öffentlich crawlbare Quellen, kein Live-Scan sozialer Medien. Eigenständige Prüfung empfohlen.
🔭 Signal: Ein Entwicklerwerkzeug installiert sich still in die KI-Assistenten
Quelle: github.com über aiweekly.co, „Postman Desktop Silently Installs Plugins Into Claude Code and Codex“ | Datum: 03.11.2026
Die Desktop-Anwendung des weit verbreiteten Schnittstellenwerkzeugs Postman installiert laut einer Fehlermeldung auf GitHub ohne Rückfrage Erweiterungen in Claude Code und Codex und schreibt dabei globale Konfigurationsdateien um. Das ist kein Angriff, sondern ein Produktentscheid eines seriösen Anbieters, und genau darin liegt das Signal. Die Konfigurationsdatei eines KI-Assistenten wird zu einem Ort, an den fremde Software schreibt, ohne dass ein Freigabeprozess greift. Wer Entwicklungsumgebungen verwaltet, hat damit eine neue Kategorie von Lieferkette im Haus, für die es bislang weder Inventar noch Prüfschritt gibt.
Reife-Level: Früh-Signal
🔭 Signal: Der Preis für das Finden von Sicherheitslücken fällt ins Bodenlose
Quelle: openai.com über aiweekly.co, „OpenAI Pipeline Validates 948 Linux Local-Privilege-Escalation Exploits for $1.2M in API Spend“ | Datum: 04.11.2026; thehackernews.com über aiweekly.co, 03.11.2026
OpenAI berichtet, eine automatisierte Kette habe 948 bestätigte Rechteausweitungen unter Linux gefunden, bei 1,2 Millionen Dollar Kosten für Schnittstellenaufrufe. Einen Tag zuvor veröffentlichte das Xen-Projekt zwei kritische Schwachstellen beim Kopieren von Speicherrechten, die mit Claude gefunden worden waren und alle Versionen ab 4.6 betreffen. Rechnerisch kostet eine belastbare Schwachstelle in dieser Größenordnung etwa 1.200 Dollar. Das verschiebt die Angriffsökonomie für jeden, der eine ältere Linux-Flotte betreibt, und das sind in Verwaltungen und im Mittelstand sehr viele. Patchzyklen, die bisher an der Seltenheit guter Exploits hingen, verlieren diese stille Schutzannahme.
Reife-Level: Emerging
🔭 Signal: Zwölf Prozent, und das ist der Beste
Quelle: newsletter.semianalysis.com über aiweekly.co, „SemiAnalysis Debuts GDPx Agentic Benchmark Across 11 High-Value Domains“ | Datum: 02.11.2026
SemiAnalysis hat mit GDPx einen Vergleichstest vorgestellt, der KI-Agenten an echten Aufgaben aus elf wirtschaftlich gewichtigen Bereichen misst. Das beste Modell im Feld, Claude Opus 5.5, löst 12 Prozent davon. Der Wert ist kein Argument gegen den Einsatz von KI, sondern eines gegen eine bestimmte Art von Versprechen. Wer Ihnen eine Abteilung in Software verkauft, sollte diese Zahl erklären können. Für die eigene Planung heißt das: Agenten tragen heute einzelne, eng geschnittene Schritte, keine ganzen Vorgänge.
Reife-Level: Emerging
📄 Progress on provable inference for large language models
Autor:innen: Roy Rinberg, Alex Allain, Alessandro Chiesa, Miranda Christ, Rahul Dalal, Giacomo Fenzi, Ben Mayer, Guy Weissenberg | Erschienen: 02.11.2026 | Quelle: anthropic.com/research/provable-inference
Kernerkenntnisse: Anthropic hat gemeinsam mit Forschenden der EPFL und des MIT ein Verfahren namens FlashProve veröffentlicht, das kryptografisch beweist, dass eine Antwort tatsächlich von den zugesagten Modellgewichten stammt, ohne diese Gewichte offenzulegen. Gemessen an Llama 4 Maverick erzeugt das System rund 110 Token pro Sekunde und einen Beweis von 18,78 Megabyte je 1.024-Token-Anfrage. Die einmalige Festlegung auf ein Modell dauert etwa 39 Minuten und trägt rund 16 Millionen Anfragen, die Prüfung beim Empfänger etwa 17 Sekunden. Der Preis ist hoch: etwa das 72-fache an Rechenzeit gegenüber einem üblichen Serverbetrieb, und die Kontextlänge ist auf 1.024 Token begrenzt.
Praktische Relevanz für KMU und öffentliche Einrichtungen: Wenn sich beweisen lässt, welches Modell geantwortet hat, wird die Frage „Haben wir wirklich das bekommen, wofür wir bezahlen?“ erstmals prüfbar statt vertraglich zugesichert, und das ist für Vergabestellen in einigen Jahren ein mögliches Kriterium.
Verifikationsstatus: ⚠ Preprint, nicht peer-reviewed, ausdrücklich als Zwischenstand bezeichnet.
📄 FrontierPhysics: Agenten an echten Forschungsaufgaben
Erschienen: 05.11.2026 | Quelle: huggingface.co über aiweekly.co, „FrontierPhysics top agent clears 27.4% of physics research tasks“
Kernerkenntnisse: Ein neuer Vergleichstest misst KI-Agenten an vollständigen physikalischen Forschungsaufgaben, von der Fragestellung bis zum Ergebnis. Der beste Agent im Feld, Claude Opus 5.5, löst 27,4 Prozent dieser Aufgaben. Das ist deutlich mehr als bei den breiter angelegten Wirtschaftsaufgaben weiter oben und zeigt ein Muster, das für die Praxis zählt: Je klarer eine Aufgabe formuliert und je prüfbarer ihr Ergebnis ist, desto besser schneiden Agenten ab.
Praktische Relevanz für KMU und öffentliche Einrichtungen: Der Erfolg eines KI-Einsatzes hängt weniger am Modell als daran, wie scharf die Aufgabe geschnitten und wie eindeutig ihr Ergebnis überprüfbar ist.
Verifikationsstatus: ⚠ Benchmark-Veröffentlichung, nicht peer-reviewed.
Dieser Report erscheint i.d.R. täglich.
Weitergabe mit Quellenangabe ausdrücklich erwünscht.
Kommen wir ins Gespräch. Ich freue mich auf den Austausch.
Sven Neuenfeldt | Arbeitsmarktguru
Bleiben Sie neuGIERig! Wir müssen raus aus unserer Komfortzone.
Schreibe einen Kommentar