KI Academy LeipzigWissen
KI. Verständlich. Praxisnah. Effizient.ki-academy-leipzig.de
← Zurück zum Briefing-ArchivKI-Briefing · 04.09.2026

KI-Briefing 04.09.2026

Zeitfenster: 03.09.2026 07:00 bis 04.09.2026 07:00 Uhr (Europe/Berlin) · Veröffentlicht: 4. September 2026 um 06:54

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischOpenAIModelleUpdate

OpenAI gibt GPT-6 Astra frei, zweieinhalbmal so teuer wie der Vorgänger

OpenAI hat am 03.09.2026 GPT-6 Astra freigegeben. Der Preis liegt bei 10 US-Dollar je Million Eingabe-Token und 50 US-Dollar je Million Ausgabe-Token, ein schneller Modus kostet das Doppelte. Die Auslieferung beginnt bei ausgewählten Organisationen und erreicht ChatGPT Plus, Pro, Business und Enterprise sowie die Schnittstelle nach Anbieterangabe in den kommenden Tagen.

Bericht

Der Anbieterbeitrag beschreibt Astra als Modell für Rechnernutzung, Browsen, Softwareentwicklung, Cybersicherheit, Wissenschaft und Facharbeit. Genannt werden 98 Prozent auf FrontierMath Tier 4 und 99,9 Prozent auf ARC-AGI-3 sowie eine um 47 Prozent schnellere Erledigung auf OSWorld 2.0 gegenüber dem Vorgänger. Der Fachbericht von The Decoder vom 03.09.2026 nennt zusätzlich 97,6 Prozent auf FrontierMath Tier 4, 74,1 Prozent auf DeepSWE v1.1, 100 Prozent auf ExploitBench und 72,6 Prozent auf OSWorld 2.0; die Abweichung bei FrontierMath zwischen Anbieterseite und Fachbericht ist nicht aufgelöst. Zum Preis hält derselbe Bericht fest, dass Astra zweieinhalbmal so teuer ist wie GPT-5.6 Sol und damit auf dem Niveau von Claude Fable 5.1 liegt. Pro-, Business- und Enterprise-Konten erhalten nach dem Bericht eine leistungsfähigere Fassung namens GPT-6 Astra Pro. Das Änderungsprotokoll der Schnittstelle führt am 03.09.2026 zusätzlich neue Steuerungen für lang laufende Arbeit auf: asynchrone Werkzeugaufrufe, Eingreifen während eines laufenden Zugs über WebSockets und das Ändern des Denkaufwands mitten im Gespräch. In Codex hält das Modell nach Anbieterangabe den Zusammenhang über Kontextfenster hinweg über durchsuchbare Notizen statt allein über Verdichtung. Zur Herkunft nennt The Decoder den Forscher Aidan Clark mit der Angabe, es handle sich um den bisher größten Trainingslauf des Hauses auf über 100.000 Grafikprozessoren am Standort Stargate in Texas. Ein Kontextfenster nennt weder die Anbieterseite noch der Fachbericht. Eine Aussage zur Verfügbarkeit im Europäischen Wirtschaftsraum oder zur Auftragsverarbeitung enthält keine der geprüften Quellen. Die Sicherheitsübersicht des Anbieters vom 03.09.2026 hält fest, dass Astra die kritische Stufe für Cyber-Fähigkeiten erreicht, und nennt als Maßnahmen strengere Abschottung, Verschlüsselung der Zwischenstände, durchgehende Überwachung der Gedankenketten und engere Ablehnungsgrenzen für auffällige Konten; eine Einschränkung der Verfügbarkeit folgt daraus nach demselben Text nicht.

Einordnung

Die Einstufung selbst stand bereits am 03.09.2026 als Meldung 5 im Briefing, damals auf Grundlage des Beitrags vom 01.09.2026. Neu ist heute die Freigabe samt Preis, und der Preis ist der Teil, der in Beratungsgesprächen zählt. [Schlussfolgerung] Ein Sprung auf das Zweieinhalbfache des Vorgängerpreises ist die deutlichste Preisbewegung nach oben seit Beginn dieses Briefings, und sie fällt mit dem Ende des Aktionspreises für GPT-5.6 Sol am 21.11.2026 zusammen, der ohnehin schon in der Terminliste steht. Für den Mittelstand heißt das nicht, dass Arbeit teurer wird, sondern dass die Wahl des Modells zur Kostenfrage wird: Wer heute pauschal auf das jeweils stärkste Modell stellt, zahlt für Rechnernutzung und Denkaufwand, den eine Textzusammenfassung nicht braucht. Bemerkenswert ist die Lücke zwischen der Selbsteinschätzung und der Prüfstelle: ARC Prize bescheinigt dem Modell einen Sprung und widerspricht der Deutung als allgemeine Intelligenz im selben Beitrag ausdrücklich.

Quellen

Auf dem TischENISA, BSIRegulierungUpdate

Die Meldeplattform für den Cyber Resilience Act geht erst am Stichtag selbst in Betrieb

Die Meldepflicht für aktiv ausgenutzte Schwachstellen und schwere Vorfälle nach dem Cyber Resilience Act gilt ab dem 11.09.2026. Die zentrale Meldeplattform der ENISA ist nach deren eigener Auskunft erst zu diesem Datum betriebsbereit, eine öffentliche Adresse ist bis heute nicht veröffentlicht. Eine Liste der koordinierenden CSIRTs liegt ebenfalls nicht vor.

Bericht

Die Fragensammlung der ENISA zur Single Reporting Platform mit Stand 31.08.2026 hält fest, dass die Plattform zum 11.09.2026 betriebsbereit sein soll und die öffentliche Adresse rechtzeitig vor der Inbetriebnahme bekannt gegeben wird. Als Kontakt nennt sie eine Helpdesk-Adresse. Eine Liste der koordinierenden CSIRTs stellt sie nicht bereit; die Zuständigkeit richtet sich nach Artikel 14 Absatz 7 der Verordnung im Regelfall nach dem Sitz des Herstellers. Ein Fachbericht vom 01.09.2026 hält ergänzend fest, dass die Plattform am Stichtag selbst startet, dass es vorher keine Möglichkeit zum Testen gibt, dass nicht verifizierte Konten zunächst auf zehn Meldungen begrenzt sind und dass zum Start keine Schnittstelle zur Verfügung steht. Zum deutschen Durchführungsgesetz ist belegt, dass der Bundesrat am 17.06.2026 keine Einwendungen erhoben hat. Eine Verkündung im Bundesgesetzblatt war in den letzten Ausgaben bis zum 02.09.2026 nicht auffindbar; ob sie inzwischen erfolgt ist, ist damit nicht belegbar. [Unverifiziert] gilt für diesen letzten Punkt, nicht für die Angaben der ENISA.

Einordnung

Der Sachverhalt stand am 28.08.2026 als Meldung 3 im Briefing, damals mit geklärtem Meldeweg und geklärten Fristen. Neu ist heute die Erkenntnis, dass der Meldeweg am Stichtag zwar rechtlich gilt, technisch aber erst an diesem Tag entsteht. [Schlussfolgerung] Für betroffene Hersteller heißt das, dass die erste Meldung nach der Verordnung ohne jeden Probelauf abgesetzt werden muss, und zwar innerhalb der kurzen Frist von 24 Stunden für die Erstmeldung. Für Ingos Kundschaft ist das weniger eine Frage der Technik als eine der Zuständigkeit: Wer im Betrieb muss erkennen, dass ein Vorfall meldepflichtig ist, und wer darf melden? Diese Klärung braucht kein Portal, sie braucht eine benannte Person und einen Ablauf. Die Begrenzung nicht verifizierter Konten auf zehn Meldungen ist der praktische Hinweis darauf, dass die Verifizierung vorher zu erledigen ist, sobald die Adresse bekannt ist.

Quellen

Auf dem TischMicrosoftPreiseneu

Microsoft AI gibt MAI-Transcribe-2 frei, 0,10 US-Dollar je Stunde Audio

Microsoft AI hat am 03.09.2026 MAI-Transcribe-2 freigegeben, ein Modell zur Spracherkennung. Der Preis liegt bei 0,10 US-Dollar je Stunde Audio, befristet bis Jahresende. Das Modell unterstützt 60 Sprachen einschließlich Deutsch und ist über Microsoft Foundry, das MAI Playground und OpenRouter erreichbar.

Bericht

Der Anbieterbeitrag nennt einen ersten Platz auf dem Prüfstand FLEURS über 60 Sprachen mit einer durchschnittlichen Wortfehlerrate von 5,2 Prozent. Zur Geschwindigkeit gibt er an, zehnmal schneller als GPT-Transcribe von OpenAI, siebenmal schneller als Scribe v2 von ElevenLabs und fünfmal schneller als Gemini 3.5 Transcribe zu sein. An Funktionen nennt er Sprechertrennung, Zeitstempel auf Wortebene, Bevorzugung vorgegebener Begriffe, automatische Spracherkennung, wählbare Ausgabeform zwischen wortgetreu und bereinigt sowie Wechsel zwischen Sprachen innerhalb einer Aufnahme. Der Fachbericht von VentureBeat vom 03.09.2026 beziffert die Preissenkung gegenüber dem Vorgängerpreis von 0,36 US-Dollar je Stunde auf 72 Prozent und nennt einen zweiten Platz auf der Bestenliste von Artificial Analysis für das Verhältnis von Genauigkeit und Verzögerung. Angaben zum Verarbeitungsort, zur Auftragsverarbeitung für Kunden in der Union oder zur Aufbewahrung des Audiomaterials enthält der Anbieterbeitrag nicht.

Einordnung

Das ist die praktischste Meldung des Tages für kleine Betriebe. [Schlussfolgerung] Eine Stunde Besprechung für zehn US-Cent transkribieren zu lassen, verschiebt die Rechnung für Protokolle, Interviews und Schulungsmitschnitte deutlich, und mit 60 Sprachen und Deutsch darunter fällt das übliche Ausschlusskriterium weg. Der Zusammenhang mit der Terminliste ist auffällig: MAI-Transcribe-1 in der Fassung 2026-01-23 wird in Azure am 15.09.2026 abgeschaltet, der benannte Nachfolger dort heißt MAI-Transcribe-1.5, und nun erscheint elf Tage vorher ein Modell mit der Nummer 2. Wer heute umstellt, sollte deshalb prüfen, welche Fassung sein Zugang tatsächlich anspricht. Der offene Punkt ist derselbe wie bei jedem Sprachmodell mit Tonmaterial: Ohne Aussage zum Verarbeitungsort und zur Auftragsverarbeitung ist eine Besprechungsaufnahme mit Personenbezug kein zulässiger Anwendungsfall.

Quellen

Auf dem TischMicrosoftAbschaltungenneu

Azure schaltet die Transkriptionsmodelle gpt-4o-transcribe und gpt-4o-mini-transcribe am 15.10.2026 ab

Die Abschaltliste für Modelle in Azure führt gpt-4o-transcribe und gpt-4o-mini-transcribe, beide in der Fassung 2025-03-20, mit Abschaltung am 15.10.2026. Beide sind dort als allgemein verfügbar geführt, nicht als Vorschau. Der Seitenstand ist der 02.09.2026.

Bericht

Die Abschaltliste nennt für beide Modelle den Lebenszyklus GA und den 15.10.2026 als Abschalttermin. Eine Nachfolgeversion benennt die Tabelle für beide nicht. Am selben Datum, dem 15.10.2026, endet dort auch sora-2 in der Fassung 2025-12-08, was bereits als Wiedervorlage zum 01.10.2026 geführt wird. Die übrigen Oktober- und Novembertermine der Liste decken sich mit den bestehenden Wiedervorlagen: gpt-4o in der Fassung 2024-05-13 und o3-mini am 01.10.2026, die drei MAI-Image-2.5-Fassungen am 01.10.2026, o1 am 21.10.2026 und gpt-image-1 am 23.10.2026. Neue Abschaltungen jenseits der beiden Transkriptionsmodelle kamen gegenüber dem Stand vom 02.09.2026 nicht hinzu.

Einordnung

Der Unterschied zu den bisher gemeldeten Abschaltungen ist der Lebenszyklus. [Schlussfolgerung] Bisher betrafen die Termine überwiegend Vorschaufassungen, die ein Betrieb bewusst und auf eigenes Risiko eingebunden hat. Hier läuft eine allgemein verfügbare Fassung aus, und genau solche stehen in Produktivsystemen. Wer Diktate, Telefonmitschnitte oder Besprechungsprotokolle über einen dieser beiden Endpunkte laufen lässt, hat sechs Wochen Zeit und keinen von Microsoft benannten Nachfolger in der Tabelle. Der zeitliche Zusammenhang mit der Freigabe von MAI-Transcribe-2 ist offensichtlich, aber nicht belegt: MAI-Transcribe-2 ist kein von Microsoft ausgewiesener Nachfolger dieser Endpunkte, sondern ein eigenes Angebot über Foundry.

Quellen

Auf dem TischAnthropic, OpenAI, xAISicherheitneu

Drei Stunden erhöhte Fehlerraten bei Claude, zeitgleich Ausfälle bei ChatGPT und Grok

Die Statusseite von Anthropic weist für den 03.09.2026 eine Störung mit erhöhten Fehlerraten von 13:26 bis 16:23 UTC aus, betroffen waren Claude Mythos 5.1, Fable 5.1, Opus 5, Opus 4.8 und Opus 4.6. Eine zweite, kurze Störung betraf Sonnet 5. Mehrere Häuser berichten für denselben Tag von zeitgleichen Ausfällen bei ChatGPT und Grok.

Bericht

Nach der Statusseite von Anthropic dauerte die größere Störung rund drei Stunden und betraf damit fast die gesamte aktuelle Modellreihe; die Störung bei Sonnet 5 lief von 12:37 bis 12:56 UTC. Beide sind als behoben ausgewiesen. Die Statusseite von OpenAI führt für den 03.09.2026 eine Störung mit erhöhten Fehlerraten im Arbeitsmodus von ChatGPT, ebenfalls als behoben ausgewiesen; ein Ausfall in derselben Größenordnung wie bei Anthropic ist dort nicht dokumentiert. Der Fachbericht von Quartz vom 03.09.2026 beschreibt einen seltenen Ausfall über mehrere Plattformen hinweg und nennt ChatGPT, Claude und Grok sowie Störungen bei Microsoft Azure, die dazu beigetragen haben könnten; eine Ursache nennt er nicht und beruft sich auch nicht auf Anbieterangaben. Eine Stellungnahme der drei Anbieter zu einem gemeinsamen Ausfall war im Lauf nicht auffindbar. Die Behauptung eines ursächlichen Zusammenhangs ist damit nicht belegt und wird hier nicht übernommen.

Einordnung

Für die Beratungspraxis ist der belegte Teil wichtiger als der spekulative. [Schlussfolgerung] Drei Stunden Fehlerraten über eine ganze Modellreihe sind kein Randfall, sondern der Normalfall, den eine Betriebsplanung vorsehen muss, und sie treffen automatisierte Abläufe härter als Menschen am Bildschirm: Ein Mensch macht Pause, eine nächtliche Verarbeitungskette bricht ab und hinterlässt einen halben Datenbestand. Der zweite Punkt betrifft die Ausweichlogik. Viele Betriebe haben in den letzten Monaten einen zweiten Anbieter als Rückfallebene eingerichtet. Wenn drei große Anbieter am selben Nachmittag Störungen melden, ist die Rückfallebene möglicherweise keine, weil sie auf derselben Rechenzentrumsschicht liegt. Belegt ist dieser Zusammenhang nicht, und genau das ist die Auskunft, die einem Betrieb fehlt.

Quellen

Auf dem RadarNvidia, Hugging FaceMarktUpdate

Nvidia übernimmt Hugging Face für 12,93 Milliarden US-Dollar

Nvidia hat am 03.09.2026 die Übernahme von Hugging Face für 12,93 Milliarden US-Dollar bestätigt. Nach Anbieterangabe bleibt die Ablage eine offene Plattform für das gesamte Ökosystem, und Rechenleistung von Nvidia ist keine Voraussetzung für die Nutzung. Marke und Gründungsteam bleiben erhalten.

Bericht

Die Mitteilung von Nvidia nennt die Zusage, dass Hugging Face weiterhin mehrere Rahmenwerke, Cloud-Anbieter und Beschleuniger unterstützt und dass offene Gewichte aus dem gesamten Ökosystem weiter getragen werden. Zahlen zur Plattform: über 18 Millionen Entwickelnde, über drei Millionen Modelle, 500.000 Datensätze und eine Million Anwendungen. Der Fachbericht von TechCrunch vom 03.09.2026 nennt einen Jahresumsatz von Hugging Face in der Größenordnung von 150 Millionen US-Dollar und ein früheres, abgelehntes Angebot von Nvidia über 500 Millionen US-Dollar. Weder die Mitteilung noch der Fachbericht nennen einen erwarteten Abschluss oder ein kartellrechtliches Prüfverfahren. Damit ist die am 27.08.2026 als Wiedervorlage gesetzte Bestätigung eingetreten; offen bleiben Abschluss, Prüfung und die Frage, wie sich die Zusage zur Neutralität nachprüfen lässt.

Einordnung

Für den Mittelstand ändert sich heute nichts, für die Beratung schon. [Schlussfolgerung] Hugging Face ist für viele Betriebe der einzige Ort, an dem sie überhaupt mit offenen Modellen in Berührung kommen, und dieser Ort gehört jetzt einem Hardwarehersteller. Die Zusage, dass Nvidia-Rechenleistung keine Voraussetzung bleibt, ist deutlich formuliert und trotzdem eine Zusage und keine Struktur: Sie bindet niemanden über den Tag hinaus. Wer heute eine Abhängigkeit von dieser Ablage aufbaut, etwa indem er Modellgewichte ausschließlich von dort bezieht, sollte einen zweiten Bezugsweg kennen. Bemerkenswert ist der Abstand zwischen dem abgelehnten Angebot über 500 Millionen und dem jetzigen Preis: Das ist der Preis, den ein Hardwarehersteller für den Zugang zur offenen Entwicklergemeinde zu zahlen bereit ist.

Quellen

Auf dem RadarOpenAISicherheitneu

OpenAI stellt eine Milliarde US-Dollar für subventionierten Zugang von Verteidigern bereit

OpenAI hat am 03.09.2026 Daybreak vorgestellt, ein Programm für geprüfte Verteidiger im öffentlichen und privaten Sektor. Es besteht aus Daybreak Blue für allgemeine Abwehrarbeit und Daybreak Red für sensible Einsätze. Für Organisationen in den Vereinigten Staaten stellt OpenAI eine Milliarde US-Dollar an subventioniertem Zugang bereit, abzurufen über sechs Monate.

Bericht

Nach dem Anbieterbeitrag richtet sich das Programm an Länder- und Kommunalverwaltungen, Betreiber kritischer Infrastruktur wie Wasser, Strom und Banken, gemeinnützige Einrichtungen, Betreuende quelloffener Vorhaben und Gemeinschaftsorganisationen, ausdrücklich mit Vorrang für Verteidiger ohne Budget auf Konzernniveau. Als Anwendungsfälle nennt der Beitrag die Durchsicht alten Programmcodes, die Auswertung auffälliger Vorgänge, das Auffinden und Bestätigen von Schwachstellen, die Priorisierung der schwersten Risiken sowie das Entwickeln und Prüfen von Behebungen. Der Zugang läuft über eine eigene Seite mit Angaben zu Antrag, technischer Unterstützung und Schulung. Eine Ausweitung auf Partnerländer kündigt der Beitrag für die kommenden Wochen an, ohne Termin und ohne Nennung der Länder. Angaben zu Preisen außerhalb der Subvention enthält der Beitrag nicht.

Einordnung

Der Zusammenhang mit der Freigabe von Astra ist der eigentliche Vorgang. [Schlussfolgerung] Dasselbe Haus stuft sein neues Modell auf der kritischen Stufe für Cyber-Fähigkeiten ein und stellt am selben Tag eine Milliarde US-Dollar bereit, damit die Verteidigerseite dieselbe Fähigkeit bekommt. Das ist eine bemerkenswerte Selbsteinschätzung des Ungleichgewichts, das die eigene Freigabe erzeugt. Für deutsche Betriebe ist das Programm heute nicht erreichbar, und das ist der Punkt, der in Beratungsgesprächen zählt: Die Angriffsseite kennt keine Ländergrenze, das Förderprogramm schon. Für Ingos Seminararbeit ist Daybreak vor allem als Beleg brauchbar, dass die Anbieter selbst von einer Verschiebung im Kräfteverhältnis ausgehen, und nicht als Werkzeug, das ein Mittelständler morgen einsetzt.

Quellen

Auf dem RadarIFMOffene Modelleneu

Sechs offene Modelle unter Apache 2.0, vom Uhrenformat bis 375 Milliarden Parameter

Das Institute of Foundation Models hat am 03.09.2026 K2 Horizon veröffentlicht, sechs Modelle unter Apache 2.0 mit offenen Gewichten. Die Größen reichen von 0,9 bis 375 Milliarden Parametern. Ollama, vLLM und SGLang unterstützen die Modelle nach Anbieterangabe vom ersten Tag an.

Bericht

Der Anbieterbeitrag nennt die sechs Größen 375B-A23B, 36B-A4B, 32B, 7B, 3,7B und 0,9B und beschreibt sie als aufeinander abgestimmte Reihe für Schlussfolgern, Mathematik, Programmierung, Agentenaufgaben und allgemeine Nutzung, vom Randgerät bis zum Unternehmenssystem. Das kleinste Modell mit 0,9 Milliarden Parametern ist ausdrücklich für Geräte wie Uhren und Brillen gedacht. Die Lizenz ist Apache 2.0, Datensätze folgen ihren jeweiligen Lizenzen. Als Hardware nennt der Beitrag Nvidia, AMD und Cerebras. Die Organisationsseite bei Hugging Face führt die sechs Modelle mit den ausgewiesenen Größen 379B, 37B, 35B, 9B, 5B und 1B sowie quantisierte Fassungen in den Formaten GGUF und FP8; die Abrufzahlen lagen am 04.09.2026 um 05:40 Uhr zwischen 30 und 166. Eine Angabe zu unterstützten Sprachen macht der Beitrag nicht, er nennt lediglich mehrsprachige Quellen in der Trainingsmischung. Messwerte für Deutsch stehen dort nicht.

Einordnung

Der interessante Teil ist nicht das größte, sondern das kleinste Modell. [Schlussfolgerung] Eine durchgängige Reihe unter Apache 2.0, die bei 0,9 Milliarden Parametern beginnt, deckt genau den Bereich ab, der für datenschutzsensible Betriebe zählt: ein Modell, das auf vorhandener Hardware im Haus läuft, ohne Umsatzschwelle und ohne Sonderbedingungen in der Lizenz. Die Unterstützung durch Ollama vom ersten Tag an senkt die Einstiegshürde weiter, weil damit kein eigener Betriebsaufbau nötig ist. Der Vorbehalt ist der gewohnte und wiegt schwer: Ohne veröffentlichte Messwerte für Deutsch ist die Eignung für deutschsprachige Kundenkommunikation nicht belegt, und ein Modell dieser Größe fällt bei mehrsprachigen Aufgaben erfahrungsgemäß zuerst ab. Das ist der Grund, warum diese Meldung nicht auf dem Tisch liegt, sondern auf dem Radar.

Quellen

Auf dem RadarGoogleArbeitsweltneu

Google protokolliert die Nutzung von Gemini Notebook in der Administrationskonsole

Google liefert seit dem 03.09.2026 vollständige Prüfprotokolle für Gemini Notebook in der Administrationskonsole von Workspace aus. Erfasst werden unter anderem Sichtbarkeit von Notizbüchern, Identität der nutzenden Person, IP-Adresse und Zusammenhang der Ressource. Die Protokolle erscheinen ohne Zutun, der Export nach BigQuery bleibt abgeschaltet, bis eine verwaltende Person ihn einschaltet.

Bericht

Nach dem Beitrag im Workspace-Updates-Blog gilt die Änderung für alle Workspace-Kunden mit Zugang zum Werkzeug für Sicherheitsuntersuchungen und zum Prüf- und Untersuchungswerkzeug. Die Auslieferung begann am 03.09.2026 gleichzeitig in Domänen mit schneller und mit geplanter Auslieferung, mit einem Fenster von bis zu 15 Tagen bis zur Sichtbarkeit. Der Beitrag nennt die Kategorien der erfassten Vorgänge und verweist für den Export nach BigQuery auf die Hilfeseiten. Eine Möglichkeit, die Protokollierung selbst abzuschalten, nennt der Beitrag nicht.

Einordnung

Das ist eine Meldung für die Betriebsvereinbarung, nicht für die Technik. [Schlussfolgerung] Wer bisher argumentiert hat, dass die Nutzung eines KI-Notizbuchs nicht personenbezogen auswertbar ist, kann das ab sofort nicht mehr tun: Identität, IP-Adresse und Zeitpunkt liegen in der Administrationskonsole. Für Betriebe mit Betriebsrat entsteht daraus ein mitbestimmungspflichtiger Sachverhalt, weil ein technisches System zur Verhaltens- oder Leistungskontrolle geeignet ist, unabhängig davon, ob es dafür genutzt wird. Der richtige Umgang ist deshalb nicht Abschalten, sondern Festlegen: Wer darf die Protokolle einsehen, zu welchem Anlass, und wie lange werden sie aufbewahrt. Dass die Protokollierung ohne Zutun anläuft und der Beitrag keinen Ausschalter nennt, macht die Frist von bis zu 15 Tagen zum eigentlichen Terminproblem.

Quellen

Auf dem RadarxAIWerkzeugeUpdate

xAI öffnet Grok Bot für Unternehmen, zwei Wochen kostenlos

xAI hat Grok Bot am 03.09.2026 für Unternehmen geöffnet. Enterprise-Kunden von Grok und Cursor können den Dienst zwei Wochen kostenlos nutzen und die gesamte Organisation einladen, auch Personen ohne bestehenden Platz. Einen Preis für die Zeit danach nennt die Mitteilung nicht.

Bericht

Nach der Mitteilung von xAI arbeitet jede nutzende Person in einer eigenen abgeschotteten Umgebung, getrennt von allen anderen. Der Dienst wird als selbstständig arbeitender, in der Cloud betriebener digitaler Mitarbeiter beschrieben, der einen Arbeitsablauf einmal beobachtet und ihn danach eigenständig ausführt. Als Einsatzbereiche nennt die Mitteilung Vertrieb, Personalgewinnung, Marketing, Finanzen und Technik und verweist auf bereits nutzende Unternehmen. Angaben zu Regionen, zum Verarbeitungsort und zur Auftragsverarbeitung enthält die Mitteilung nicht, sie verweist für Einzelheiten zur Sicherheit auf eine Dokumentation. Die am 12.08.2026 gesetzte Wiedervorlage zum 11.10.2026 erwartete die allgemeine Verfügbarkeit, den Zugang für Unternehmenskunden, eine Preisangabe und Aussagen zur Datenverarbeitung. Der Zugang für Unternehmenskunden ist damit eingetreten, Preis und Datenverarbeitung bleiben offen.

Einordnung

Die Bindung an Cursor ist der aufschlussreiche Teil. [Schlussfolgerung] Dass Enterprise-Kunden von Cursor denselben kostenlosen Zugang bekommen wie Kunden von Grok, ist die erste sichtbare Verwertung der Übernahme von Cursor durch SpaceX in Richtung xAI, und sie fällt in die Zeit, in der OpenAI die Modellversorgung von Cursor zum 12.11.2026 beendet. Für Betriebe ist die Frist die eigentliche Nachricht: Zwei Wochen kostenlos mit Einladung der ganzen Organisation ist ein Einführungsangebot, das eine Entscheidung erzwingt, bevor ein Preis bekannt ist. Wer darauf eingeht, sollte vorher wissen, was diese digitalen Mitarbeiter beim Beobachten eines Arbeitsablaufs alles zu sehen bekommen, und ohne Angabe zum Verarbeitungsort ist das für personenbezogene Vorgänge nicht zu beantworten.

Quellen

Auf dem RadarGoogleWerkzeugeneu

Vier Änderungen im Google Workspace, Automatisierung und dauerhafte Anweisungen

Google hat am 02.09.2026 vier Änderungen im Workspace angekündigt, die im gestrigen Lauf noch nicht sichtbar waren. Die wichtigsten sind vier neue Automatisierungsschritte in Workspace Studio und die Ausweitung dauerhafter Anweisungen für Gemini auf weitere Anwendungen. Beides läuft ohne Zutun der nutzenden Person an.

Bericht

Workspace Studio erhält nach dem Blogbeitrag vier Schritte: Kopieren und Verschieben von Dateien und Ordnern in Drive, Antworten auf E-Mails innerhalb bestehender Verläufe und Antworten in Google Chat mit Markdown-Auszeichnung. Betroffen sind Business Starter, Standard und Plus, Enterprise Standard und Plus, mehrere Ausgaben für Bildungseinrichtungen sowie die Zusatzpakete AI Pro for Education, Teaching and Learning und AI Expanded Access. Die Verwaltungsschalter für die Drive- und Chat-Schritte kamen am 01.09.2026, die Funktionen selbst ab 08.09.2026; für die Gmail-Schritte liegen die Termine beim 08.09. und beim 14.09.2026. Die Schritte sind vorhanden, sofern Gemini-Schritte im Workspace erlaubt sind; Verwaltende können einzelne Schritte abschalten und eine Freigabe durch die nutzende Person verlangen, wenn ein Schritt Daten nach außen geben kann. Die dauerhaften Anweisungen für Gemini gelten nach dem zweiten Beitrag künftig auch für Ask Gemini in Drive und in Chat sowie für die Gemini-Seitenleiste in Slides, Sheets und Gmail. Die Auslieferung begann am 02.09.2026 mit einem Fenster von bis zu 15 Tagen, in Domänen mit schneller wie mit geplanter Auslieferung. Der Beitrag hält ausdrücklich fest, dass es dafür keinen Verwaltungsschalter gibt. Angaben dazu, wo die Anweisungen gespeichert und wie sie verarbeitet werden, macht er nicht. Zwei weitere Beiträge desselben Tages betreffen die Zusammenarbeit von Google Meet und Microsoft Teams auf AOSP-Geräten in einer frühen Vorschau und das Umwandeln von Dokumenten, PDF- und Word-Dateien in Videozusammenfassungen in Google Vids.

Einordnung

Der zweite Punkt ist der heiklere. [Schlussfolgerung] Eine dauerhafte Anweisung ist eine Textangabe, die eine Person einmal hinterlegt und die danach in jeder Antwort mitwirkt, quer über Drive, Chat, Slides, Sheets und Gmail. Ohne Verwaltungsschalter kann ein Betrieb weder verhindern noch nachvollziehen, was dort steht, und erfahrungsgemäß landen in solchen Feldern Angaben über Kundschaft, Vorgesetzte und interne Abläufe. Für Betriebe mit Geheimhaltungspflichten gehört dazu eine Hausregel, was in diese Felder nicht gehört. Der erste Punkt ist dagegen die praktisch nützlichste Änderung des Tages für kleine Betriebe: Antworten in bestehenden E-Mail-Verläufen und das Verschieben von Dateien sind genau die kleinteiligen Handgriffe, an denen Ablagestrukturen sonst scheitern. Dass Verwaltende eine Freigabe verlangen können, wenn Daten das Haus verlassen, ist die richtige Voreinstellung und sollte vor dem 08.09.2026 gesetzt sein.

Quellen

NotiertGoogleWerkzeugeneu

Google gibt Sprachbedienung für Gmail, Docs und Keep frei, zunächst ohne Workspace

Google hat am 03.09.2026 die Sprachfunktionen Gmail Live, Docs Live und Keep Live freigegeben. Gmail Live und Keep Live erreichen Abos von Google AI Plus, Pro und Ultra, Docs Live nur Pro und Ultra. Für geschäftliche Workspace-Kunden ist die Freigabe angekündigt, aber nicht datiert.

Bericht

Nach dem Beitrag im Google-Blog erlaubt Gmail Live die gesprochene Suche im Postfach, Docs Live das Diktieren und Überarbeiten von Entwürfen und Keep Live das Umwandeln gesprochener Gedanken in geordnete Notizen. Die Auslieferung begann nach demselben Beitrag in der Woche des 03.09.2026. Angaben zu unterstützten Sprachen und Regionen enthält der Beitrag nicht; der Fachbericht von TechCrunch vom 03.09.2026 nennt Englisch auf iOS und Android. Eine Steuerungsmöglichkeit für Verwaltende nennt keine der beiden Quellen. [Schlussfolgerung] Das dürfte daran liegen, dass die Funktionen zunächst nur in den Endkundenabos erscheinen.

Einordnung

Für Ingos Kundschaft ist das heute keine betriebliche Meldung, sondern eine private. [Schlussfolgerung] Genau darin liegt der Punkt, der in Beratungsgesprächen auftaucht: Mitarbeitende nutzen diese Funktionen in ihrem privaten Google-Konto, gewöhnen sich daran und erwarten sie dann im Betrieb. Solange die Freigabe für Workspace weder datiert noch mit Verwaltungsschaltern beschrieben ist, entsteht dazwischen eine Lücke, in der dienstliche Inhalte in privaten Konten landen. Die Ankündigung ohne Termin ist deshalb der eigentliche Merkposten, nicht die Funktion.

Quellen

NotiertOffene ModelleSicherheitneu

Ein Anbieter verkauft offene Modelle mit ausgebauten Schutzmechanismen

Nach einem Bericht von TechCrunch vom 03.09.2026 betreibt das Unternehmen Abliteration.ai ein Geschäft damit, offene Modelle mit entfernten Schutzmechanismen bereitzustellen, über eine Weboberfläche kostenlos und über eine Schnittstelle gegen Bezahlung. Genannt wird unter anderem eine so bearbeitete Fassung von GLM-5.3. Eine Prüfung der Kundschaft über die Erfassung der Kreditkarte hinaus findet nach eigener Aussage nicht statt.

Bericht

Der Bericht nennt als Kundschaft Unternehmen für Angriffssimulationen, Sicherheitsfirmen, die Agentensysteme prüfen, und Betriebe, die kritische Infrastruktur wie Banken und Fluggesellschaften schützen. Das Unternehmen hat nach dem Bericht bisher kein Wagniskapital aufgenommen und finanziert sich aus Kundenerlösen und Vereinbarungen mit großen Cloud-Anbietern; Gespräche mit Geldgebern laufen. Ein Mitgründer wird mit der Begründung wiedergegeben, Verteidiger sollten so schnell arbeiten können wie möglich. Zur Verantwortung für den Zugang räumt das Unternehmen nach dem Bericht eigene Unsicherheit ein. Rechtliche Verfahren nennt der Bericht nicht. Z.ai als Anbieter von GLM-5.3 hat sich danach nicht geäußert. Eine Anbieterquelle oder eine Stellungnahme der betroffenen Modellhäuser war im Lauf nicht auffindbar, belegt ist die Meldung über den Fachbericht.

Einordnung

Der Vorgang ist die praktische Kehrseite der Lizenzentwicklung der letzten Wochen. [Schlussfolgerung] Mehrere Häuser haben zuletzt große Modelle unter MIT- oder Apache-Lizenz veröffentlicht, also ohne Auflagen zur Weiterverarbeitung. Das Entfernen der Schutzmechanismen ist bei solchen Gewichten technisch möglich und lizenzrechtlich nicht untersagt, und es gibt inzwischen jemanden, der das als Dienstleistung anbietet. Für Ingos Seminare ist das der brauchbarste Gegenbeleg zu der verbreiteten Annahme, Schutzmechanismen im Modell seien eine belastbare Sicherheitsmaßnahme: Sie sind eine Eigenschaft der jeweiligen Fassung, nicht des Modells. Für die Beratung folgt daraus nichts Neues in der Sache, aber ein schärferes Argument dafür, Sicherheit im eigenen Ablauf zu verankern und nicht im Wohlverhalten eines fremden Modells.

Quellen

Nicht aufgenommen

Mehrere Vorgänge des Zeitfensters sind geprüft und bewusst nicht erfasst. Der Bericht über das Beitragsmodell von Meta zu Muse Spark 1.3 steht bereits als Meldung 3 im Briefing vom 03.09.2026; die Berichte des Fensters bringen keine neue Tatsache, und eine reine Zunahme an Berichterstattung ist kein Delta. Dasselbe gilt für den Schriftsatz der US-Regierung im Verfahren der New York Times gegen OpenAI, der als Meldung 9 im selben Briefing steht. Der Vertrag von Anthropic mit Lambda über 35 Milliarden US-Dollar trägt ein Datum vom 31.08.2026 und liegt damit außerhalb des Fensters; er ist zudem eine Infrastrukturvereinbarung ohne benennbare Folge für den Mittelstand. Die Vorstellung des arabischsprachigen Modells humain-m3 durch HUMAIN auf Grundlage von MiniMax-M3 ist eine Marktbeobachtung ohne Bezug zum deutschsprachigen Mittelstand; die Gewichte sind zudem noch nicht veröffentlicht. Das Modellupdate Qwen3.8-Max-0902 trägt nach der geprüften Primärquelle den 02.09.2026 und fiel damit in das Fenster des gestrigen Laufs. Eine Auswertung zur Erkennung von KI-Text durch das Werkzeug Pangram wurde gesehen und nicht aufgenommen, weil sie einen Meinungsbeitrag ohne neuen überprüfbaren Sachverhalt trägt. Ein neues Wettermodell von Google und ein KI-Assistent namens Ollie sind Produktmeldungen ohne Praxisbezug für Beratung und Schulung.

Zum aktuellen Briefing