KI-Briefing 21.10.2026
Zeitfenster: 20.10.2026 07:00 Uhr bis 21.10.2026 07:00 Uhr (Europe/Berlin) · Veröffentlicht: 22. Oktober 2026 um 21:07
Deep Dive zu diesem BriefingChatGPT sperrt Chats hinter einer PIN. Die Sperre schützt den Bildschirm, nicht die Verarbeitung.Deep Dive lesenHinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was bedeuten Ampelstufen und Quellenstufen?
Die Ampelstufen zeigen, wie dringlich eine Meldung ist:
- Auf dem Tisch
ist jetzt handlungsrelevant.
- Auf dem Radar
sollten Sie beobachten.
- Notiert
ist ein Thema zur Kenntnis.
- Unverifiziert
bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.
Die Quellenstufen geben an, wie belastbar eine Quelle ist:
- Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
- Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
- Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
- Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
- Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.
Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.
Die Lage in fünf Zeilen
- ChatGPT sperrt einzelne Chats hinter einer vierstelligen PIN, ändert daran aber weder die Aufbewahrung noch die Einstellung zum Modelltraining.
- Das Bundesarbeitsgericht hat eine Nichtzulassungsbeschwerde als unzulässig verworfen, weil der Anwalt einen Schriftsatz mit vier erfundenen Fundstellen ungeprüft signiert und eingereicht hat.
- Mistral und ElevenLabs haben am selben Tag Sprachagenten-Modelle mit veröffentlichten Minutenpreisen gestartet, Mistral davon mit europäischem Endpunkt.
- Microsoft hat Souveränitätsbausteine ausgeliefert, zwei davon nur für Kunden in EU und EFTA, Preise nennt der Konzern zu keinem davon.
- Das US-Heimatschutzministerium hat das Verbot von DeepSeek-Produkten in den zivilen Bundesbehörden amtlich veröffentlicht, erfasst sind ausdrücklich auch Produkte Dritter, die darauf aufbauen.
Fällige Wiedervorlagen
- Zurückgezogen Die drei Zeilen mit Fälligkeit 20.10.2026 zu den automatischen Notizen in Google Meet, zu deutschen Musterbedingungen mit KI-Ausschlüssen und zur Urheberrechtskonsultation der Europäischen Kommission sind Dubletten. Der Lauf vom 20.10.2026 hat alle drei sachlich bearbeitet und über Nachfolgezeilen zum 18.01.2027, 18.01.2027 und 27.10.2026 fortgeschrieben, sie aber nicht abgerechnet. Sie werden heute gestrichen.
- Noch offen Zum 21.10.2026 selbst war keine Zeile fällig. Das ist der dritte Lauf in Folge, in dem fortgeschriebene Zeilen als Dubletten stehen geblieben sind, und damit ein Befund zur seit dem 24.09.2026 offenen Aussortierregel, nicht ein Einzelfall.
Meldungen
Auf dem TischOpenAIDatenschutzneuChatGPT sperrt einzelne Chats hinter einer PIN, an Aufbewahrung und Training ändert das nichts
OpenAI hat am 20.10.2026 gesperrte Chats eingeführt. Ausgewählte Unterhaltungen bleiben im Konto erhalten, verschwinden aber aus dem regulären Verlauf, aus den angehefteten Chats und aus der Suche, und öffnen sich erst nach Eingabe einer vierstelligen PIN oder über die Geräteauthentifizierung. OpenAI sagt ausdrücklich, dass sich dadurch weder die Aufbewahrungsdauer noch die Einstellung zur Modellverbesserung ändert.
Bericht
Die Funktion steht in den ChatGPT-Release-Notes unter dem Datum 20.10.2026. Gesperrte Chats liegen in einem eigenen Bereich, getrennt von Chatverlauf, angehefteten Chats und Chatsuche. Zum Sperren dient der Menüpunkt im Optionsmenü eines Chats. Entsperrt wird mit einer vierstelligen Konto-PIN oder, auf unterstützten Geräten, mit Face ID oder Touch ID. Verfügbar ist die Funktion nach Angabe von TechCrunch in Free, Go, Plus, Pro, Business, Enterprise und Edu, nicht in ChatGPT for Healthcare. Nicht sperrbar sind temporäre Chats, archivierte Chats, Gruppenchats, Chats aus einem geteilten Link, Chats mit geplanten Aufgaben und Chats mit Besprechungsaufzeichnungen. Bei aktivem Gedächtnis führen gesperrte Chats einen eigenen Speicher, neue Nachrichten darin aktualisieren nur diesen und nicht das reguläre Gedächtnis. Wer die PIN zurücksetzt, verliert alle mit der alten PIN geschützten Chats, Dateien und Inhalte dauerhaft. OpenAI weist nach dem Bericht von TechCrunch darauf hin, dass das Sperren keine Ende-zu-Ende-Verschlüsselung erzeugt, keinen gesonderten verschlüsselten Speicher anlegt und bereits gespeicherte Erinnerungen nicht entfernt. Der Rollout läuft gestaffelt über Web, die Apps für iOS und Android und die Desktop-Anwendung für macOS und Windows.
Einordnung
Die Funktion löst ein Problem am Bildschirm, nicht in der Verarbeitung. Sie hilft gegen Mitlesen durch Anwesende und gegen versehentliches Öffnen beim Teilen des Bildschirms, und genau dafür ist sie gemacht. [Schlussfolgerung] Der Satz, dass Aufbewahrung und Modellverbesserung unverändert bleiben, ist deshalb der wichtigste in der ganzen Mitteilung: Wer die Sperre als Datenschutzmaßnahme verkauft oder versteht, baut einen Irrtum in seine Organisation ein. Bemerkenswert ist zweitens der harte Verlust beim PIN-Reset. Das ist eine Datensicherungsfrage, die in keiner Einführungsschulung vorkommt, weil niemand mit einem Vergessen der PIN rechnet.
Quellen
Auf dem TischRechtHaftung und SorgfaltneuBundesarbeitsgericht: ein ungeprüfter KI-Schriftsatz kostet die Vertretungsbefugnis
Das Bundesarbeitsgericht hat eine Nichtzulassungsbeschwerde als unzulässig verworfen, weil die Begründung nach Überzeugung des Zweiten Senats nicht von einem zur Vertretung befugten Prozessbevollmächtigten stammte. Der Anwalt hatte einen Schriftsatz signiert und über das besondere Anwaltspostfach eingereicht, in dem vier zitierte Entscheidungen nicht existierten und drei falsch zitiert waren. Die Bundesrechtsanwaltskammer hat den Fall am 20.10.2026 bekanntgemacht.
Bericht
Der Beschluss trägt das Aktenzeichen 2 AZN 339/26 und das Datum 30.09.2026, entschieden hat der 2. Senat. Vorinstanz war das Landesarbeitsgericht Baden-Württemberg mit Urteil vom 15.05.2026, Aktenzeichen 7 Sa 17/26, der Streitwert beträgt 9.951,00 Euro. Nach Randnummer 8 der Entscheidung existierten vier der zitierten Entscheidungen nicht, drei weitere waren falsch zitiert. Randnummer 15 nennt ein Beispiel: Eine als Belegstelle angeführte BAG-Entscheidung vom 23.01.2020 existiert, aber unter dem Aktenzeichen 8 AZR 484/18 und ohne Bezug zum Thema. Rechtlich stützt sich die Entscheidung auf § 11 Abs. 4 Satz 1 ArbGG zur Vertretung und auf § 72a Abs. 3 ArbGG zur Begründung der Beschwerde. Die Bundesrechtsanwaltskammer gibt die Kernaussage so wieder: Stammt ein Schriftsatz von einem Dritten, muss der Prozessbevollmächtigte ihn zumindest selbst prüfen und dafür die Verantwortung übernehmen; das Gericht verweist dabei auf die Hinweise der Kammer zum KI-Einsatz und die dort genannte eigenverantwortliche Überprüfung. Die Kammer selbst nennt keine Zahlen, sondern spricht von zahlreichen halluzinierten Fundstellen; die Zahlen vier und drei stammen aus der Entscheidung selbst. Die Kammer bezeichnet die Entscheidung in ihrer Mitteilung als Urteil, das Entscheidungsportal des Gerichts führt sie als Beschluss.
Einordnung
Bisher endeten vergleichbare Fälle berufsrechtlich: Rüge, Hinweis, im besten Fall eine Kostenfolge. Neu ist die prozessuale Konsequenz. Das Gericht behandelt den ungeprüften Schriftsatz nicht als schlechte Arbeit, sondern als nicht vorhandene Vertretung, und damit fällt die Frist, nicht nur die Qualität. [Schlussfolgerung] Der eigentliche Wert für die Beratung liegt in der Begründungskette: Nicht die Nutzung von KI war das Problem, sondern die fehlende Prüfung des Ergebnisses durch den, der es unterschreibt. Dieselbe Kette greift bei jedem Dokument, das ein Betrieb unter eigenem Namen hinausgibt, vom Förderantrag bis zum Angebot. [Schlussfolgerung] Für die Pflicht zur KI-Kompetenz nach Artikel 4 der KI-Verordnung ist das der bisher klarste deutsche Beleg dafür, dass der Lerninhalt Prüfkompetenz heißt und nicht Prompt-Technik.
Quellen
Auf dem TischMistral AIModelle und PreiseneuMistral stellt Voxtral 3 vor, mit europäischem Endpunkt und veröffentlichten Minutenpreisen
Mistral hat am 20.10.2026 Voxtral 3 veröffentlicht, eine Modellfamilie für Sprachagenten aus Spracherkennung, Sprachsynthese und einem Agenten-Bausatz. Die Preise stehen auf der Anbieterseite, die Nutzung ist über die Mistral-Schnittstelle mit europäischen, US-amerikanischen und globalen Endpunkten möglich. Ob die Gewichte offen sind, sagt Mistral nicht.
Bericht
Die Anbieterseite nennt folgende Preise: Voxtral Small Transcribe 3 für 0,0040 US-Dollar je Minute, Voxtral Mini Transcribe 3 im Stapelbetrieb für 0,0035 US-Dollar je Minute, Voxtral Mini Transcribe Realtime 3 für 0,008 US-Dollar je Minute, die Sprachsynthese für 13 US-Dollar je Million Zeichen und die Sprachagenten-Schnittstelle für 0,04 US-Dollar je Minute mit Mistral Small 4 als denkendem Modell sowie 0,08 US-Dollar je Minute mit einem anderen denkenden Modell. Die Transkription deckt nach Anbieterangabe mehr als 50 Sprachen ab, darunter die 24 Amtssprachen der Europäischen Union; bei der Echtzeit-Transkription nennt dieselbe Seite an einer Stelle mehr als 35 und an anderer mehr als 40 Sprachen. Die Sprachsynthese nennt mehr als 35 Sprachen und mehr als 50 Dialekte mit Stimmvorlagen für 18 Sprachen. Als Latenz gibt Mistral unter 500 Millisekunden für die Echtzeit-Transkription und unter einer Sekunde für einen vollständigen Gesprächszug an. Zur Sprechertrennung nennt die Seite eine cpWER von 18,4 Prozent beim Small- und 18,6 Prozent beim Mini-Modell, niedriger ist dort besser. Der Agenten-Bausatz setzt auf LiveKit auf und unterstützt SIP und WebRTC. Das Modell heißt auf derselben Seite sowohl Voxtral Mini TTS 3.0 als auch Voxtral Speech 3. Eine Lizenzangabe fehlt, und in der Hugging-Face-Organisation von Mistral war am 21.10.2026 kein Voxtral-3-Eintrag zu finden; offene Gewichte sind damit nicht belegt.
Einordnung
Neu ist nicht ein Modell, sondern der vollständige Weg vom Telefonkanal über Transkription und Antwortfindung bis zur Stimme als ein Produkt mit ausgewiesenen Minutenpreisen. Das ist die direkte Antwort auf die Sprachagenten von OpenAI und ElevenLabs, und das Verkaufsargument ist der europäische Endpunkt. [Schlussfolgerung] Für die Beratung ist der Preis die eigentliche Neuigkeit: Ein dreiminütiges Gespräch kostet bei 0,04 US-Dollar je Minute rund 12 US-Cent, und damit lässt sich erstmals rechnen statt schätzen. Zwei Dinge sind ehrlich zu benennen. Die Latenzangaben sind Herstellerangaben ohne unabhängige Messung, und eine cpWER um 18 Prozent bei der Sprechertrennung ist für Protokolle mit mehreren Beteiligten noch nicht gut. Deutschsprachige Qualitätswerte nennt Mistral nicht gesondert.
Quellen
Auf dem TischElevenLabsModelle und PreiseneuElevenLabs startet Eleven Realtime, die Preise stehen nur auf der Preisseite
ElevenLabs hat am 20.10.2026 zwei Sprache-zu-Sprache-Modelle vorgestellt, Eleven Realtime v1 Max und v1 Mini. Beide kosten 0,080 US-Dollar je Minute verbundenem Audio, unterscheiden sich aber im Tokenpreis um den Faktor neun bei der Eingabe. Die Ankündigungsseite des Anbieters war nicht abrufbar, belegbar sind die Preise über die Preisseite der Schnittstelle.
Bericht
Nach der Preisseite von ElevenLabs kostet Eleven Realtime v1 Max 0,080 US-Dollar je zusätzliche Minute verbundenem Audio, dazu 1,80 US-Dollar je Million Eingabe-Token und 9,00 US-Dollar je Million Ausgabe-Token. Für v1 Mini gilt derselbe Minutenpreis, dazu 0,20 US-Dollar je Million Eingabe-Token und 6,00 US-Dollar je Million Ausgabe-Token. Oberhalb des Nebenläufigkeitslimits greift bei beiden ein Aufschlagspreis von 0,160 US-Dollar je Minute. Zum Vergleich führt dieselbe Seite die Sprachsynthese Eleven v4 mit 0,08 und Eleven v4 Turbo mit 0,04 US-Dollar je 1.000 Zeichen. Alle Preise sind ohne Steuern und Abgaben angegeben. Zu Leistung und Verfügbarkeit berichten The Decoder und Journal du Net auf Grundlage von Angaben des Anbieters und von Artificial Analysis: Antwortzeit 470 Millisekunden bei Max und 500 Millisekunden bei Mini, Big Bench Audio 98,8 Prozent bei Max und 75,9 Prozent bei Mini, Gesprächsdynamik im Full-Duplex-Bench 94,1 Prozent bei Max und 95,8 Prozent bei Mini, Erfolgsquote bei Werkzeugaufrufen 87,1 Prozent bei Max und 60,3 Prozent bei Mini, bis zu 90 Sprachen und Zugriff auf rund 17.000 Stimmen. Nutzbar sind die Modelle über die Agentenplattform des Anbieters und eine Schnittstelle, die mit der Realtime-Schnittstelle von OpenAI kompatibel ist; WebRTC wird zum Start nicht unterstützt. Zu Verarbeitungsstandort, Auftragsverarbeitung und Speicherung machen die geprüften Quellen keine Angaben.
Einordnung
Das Preisgefüge ist der interessante Teil. Der Minutenpreis ist bei beiden Modellen identisch, der Unterschied liegt in den Token, und damit hängen die Kosten eines Gesprächs an seiner Länge und an der Menge der Antworten, nicht nur an der Verbindungsdauer. [Schlussfolgerung] Der Entscheidungspunkt zwischen den beiden Modellen ist nicht die Latenz und nicht der Preis, sondern die Werkzeugnutzung: Beim reinen Annehmen und Weiterleiten ist das kleinere Modell sogar leicht besser in der Gesprächsdynamik, aber sobald der Agent etwas eintragen oder abfragen soll, fällt es von 87,1 auf 60,3 Prozent Erfolgsquote zurück. Zusammen mit Mistrals Voxtral 3 vom selben Tag ist erkennbar, dass der Sprachagent gerade aus der Demonstration in die Preisliste wandert.
Quellen
Auf dem TischMicrosoftSouveränität und DatenschutzneuMicrosoft liefert Souveränitätsbausteine aus, zwei davon nur für EU und EFTA
Microsoft hat am 20.10.2026 den nächsten Ausbauschritt seiner Sovereign Cloud veröffentlicht. Mehrere Bausteine sind allgemein verfügbar, darunter die externe Schlüsselverwaltung mit Azure Managed HSM sowie SQL Server und vertrauliche virtuelle Maschinen auf Azure Local. Zwei Bausteine gelten ausschließlich für Kunden in EU und EFTA. Preise nennt Microsoft zu keinem davon.
Bericht
Der Beitrag stammt von Douglas Phillips, President und Chief Technology Officer von Microsoft Specialized Clouds. Allgemein verfügbar sind nach seinen Angaben External Key Management mit Azure Managed HSM, SQL Server auf Azure Local und vertrauliche virtuelle Maschinen auf Azure Local. In öffentlicher Vorschau stehen DocumentDB und Blob Storage auf Azure Local sowie der Wechsel vom verbundenen in den getrennten Betrieb, in begrenzter Vorschau die Azure Confidential Clean Rooms. Das Sovereign Control Panel soll mit der Ignite im November 2026 in die öffentliche Vorschau gehen, Foundry Local und GitHub Enterprise Local sollen dort allgemein verfügbar werden; GitHub Copilot lässt sich dann mit lokal betriebenen Modellen verbinden. Microsoft 365 Local steht in Vorschau und nur für freigegebene Kunden. Ausschließlich für EU und EFTA gelten zwei Bausteine: Data Guardian, bei dem ein europäischer Partner Fernzugriffe von Microsoft-Beschäftigten auf Produktivsysteme überwacht und unterbinden kann, sowie Production Touch Ledger mit manipulationssicheren Zugriffsprotokollen, der in Stufen ausgeliefert wird. Als nationale Partner-Clouds nennt der Beitrag Delos Cloud für Deutschland und Bleu für Frankreich. Preise, Lizenzmodelle, Mindestabnahmen und ein genaues Datum für die Ignite nennt der Beitrag nicht.
Einordnung
Der Schwerpunkt verschiebt sich sichtbar von Zusagen in der öffentlichen Cloud zu Infrastruktur, die der Kunde selbst betreibt. Das ist die Einlösung der europäischen Digitalzusagen in auslieferbare Produkte, und es ist zugleich ein Eingeständnis: Was wirklich souverän sein soll, läuft auf eigener Hardware. [Schlussfolgerung] Für die Beratung sind Data Guardian und Production Touch Ledger der einzige Teil, der kleine Kunden überhaupt erreicht, denn sie gelten für EU- und EFTA-Kunden allgemein und beantworten erstmals mit einer benannten Kontrollinstanz die Frage, wer bei Microsoft von außen auf Produktivdaten zugreifen kann. Die Analyse von The Futurum Group benennt die Grenze dieser Verbesserung zutreffend: Mehr Transparenz räumt die Zuständigkeitsfrage des US-Rechts nicht aus. Dass Microsoft zu keinem Baustein einen Preis nennt, ist für eine Kalkulation im Mittelstand das entscheidende Loch.
Quellen
Auf dem TischSlackSicherheitneuSlack verteilt ein Sicherheitsupdate und sagt nicht, wogegen
Slack hat am 20.10.2026 die Fassung 4.52.182 der Desktop-Anwendung für Mac und Windows veröffentlicht. Der gesamte Inhalt der Release Notes ist ein Hinweis auf erhebliche Sicherheitsverbesserungen und die ausdrückliche Empfehlung, zu aktualisieren. Eine CVE-Nummer, eine Beschreibung der Lücke und eine Angabe zu beobachteter Ausnutzung fehlen.
Bericht
Die Release Notes für Mac und Windows führen die Fassung 4.52.182 unter dem Datum 20.10.2026, jeweils mit einem eigenen Abschnitt zur Sicherheitsempfehlung. Die vorangegangenen Fassungen für Mac waren 4.52.178 vom 05.10.2026, 4.52.171 vom 28.09.2026 und 4.52.162 vom 21.09.2026, und sie trugen gewöhnliche Fehlerbehebungen. Weitere Angaben macht Slack nicht.
Einordnung
Neu ist nicht die Fassung, sondern dass Slack eine Sicherheitsempfehlung als einzigen Inhalt einer Veröffentlichung ausgibt. Eine Begründung liefert der Anbieter nicht. [Schlussfolgerung] Weil die Art der Lücke nicht beschrieben ist, lässt sich das Risiko nicht bewerten, und genau das ist das Argument, zeitnah zu aktualisieren statt erst zu prüfen. Praktisch betrifft das Betriebe mit zentraler Softwareverteilung oder eingeschränkten Nutzerrechten, weil die Anwendung sich dort nicht zwangsläufig selbst aktualisiert.
Quellen
Auf dem RadarUSA, HeimatschutzministeriumRegulierungneuDas Verbot von DeepSeek in US-Bundesbehörden ist amtlich veröffentlicht, mit Durchgriff auf Produkte Dritter
Das US-Heimatschutzministerium hat eine Anordnung erlassen, die DeepSeek-Produkte aus der Beschaffung und aus den IT-Systemen der zivilen Bundesverwaltung ausschließt. Erfasst sind ausdrücklich auch verbundene Unternehmen und Produkte Dritter, die auf DeepSeek-Implementierungen aufbauen. Am 20.10.2026 ist die Anordnung im Federal Register veröffentlicht worden.
Bericht
Die Bekanntmachung trägt die Dokumentnummer 2026-21447 und die Fundstelle 91 FR 66346, Seiten 66346 bis 66350, Band 91, Nummer 201. Hinterlegt ist die signierte Anordnung unter dem Docket DHS-2026-0628. Die öffentliche Auslage erfolgte am 19.10.2026 um 08:45 Uhr Ortszeit, die Veröffentlichung am 20.10.2026. Unterzeichnet hat die Bekanntmachung James H. Percival II als General Counsel des Ministeriums, erlassen wurde die Anordnung von der Ministerin selbst. Rechtsgrundlage ist der Federal Acquisition Supply Chain Security Act, 41 U.S.C. 1321 bis 1328, mit dem Durchführungsrecht 41 CFR 201-1; der Begriff der verbundenen Unternehmen richtet sich nach 48 CFR 2.101. Zuständig für Rückfragen ist das FASCSA Order Implementation Team der Cybersecurity Division der CISA. Die Bekanntmachung selbst enthält keine Entfernungsfrist, keine Meldefrist und kein Ausnahmefenster; der Anhang mit der signierten Anordnung ist in der elektronischen Fassung nur als Bilddatei eingebunden. BleepingComputer berichtet, Ausschluss und Entfernung gelten unmittelbar und Ausnahmeanträge seien binnen 60 Tagen ab Erlass zu stellen; das Erlassdatum ist in keiner geprüften Quelle genannt, deshalb ist das Fristende nicht belegt. TechCrunch weist darauf hin, dass offen bleibt, was unter einer Entwicklung mit DeepSeek zu verstehen ist und ob Zugriffe über Modellvermittler wie OpenRouter erfasst sind.
Einordnung
Die Vorberichte vom 19. und 20.10.2026 beruhten auf dem Auslagedokument. Neu ist die amtliche Veröffentlichung mit Fundstelle, Docket und Rechtsgrundlage, und neu ist damit auch die Belastbarkeit der Angaben. Der für Betriebe außerhalb der USA interessante Teil ist nicht das Verbot, sondern der Durchgriff auf Produkte Dritter. [Schlussfolgerung] Er setzt eine Anforderung voraus, die die meisten Betriebe nicht erfüllen können: zu wissen, welches Modell am Ende der Kette antwortet. Wer über einen Modellvermittler arbeitet, hat diese Auskunft in der Regel nicht, und sie wird auch von Artikel 50 der KI-Verordnung und von jedem Auftragsverarbeitungsvertrag verlangt.
Quellen
Auf dem RadarMicrosoftAbschaltungenneuOneDrive verliert acht Copilot-Aktionen im Explorer, Abschaltung ab Mitte November
Microsoft entfernt acht Copilot-Aktionen aus dem Kontextmenü von OneDrive im Datei-Explorer. Die Abschaltung beginnt Mitte November 2026 und soll Anfang Dezember 2026 weltweit abgeschlossen sein. Der Funktionsumfang bleibt über andere Wege erhalten, die gewohnten Menüpunkte verschwinden.
Bericht
Die Mitteilung trägt die Kennung MC1515940, ist als wesentliche Änderung und als Abschaltung eingestuft, wurde am 19.10.2026 veröffentlicht und am 20.10.2026 aktualisiert. Entfernt werden acht Aktionen: Zusammenfassen, FAQ erstellen, Dateien vergleichen, eine Frage stellen, Bild erklären, Bilder erklären, Bilder vergleichen und Text extrahieren. Erhalten bleiben der Eintrag, der eine neue Copilot-Unterhaltung mit angehängter Datei öffnet, das Copilot-Symbol beim Überfahren einer Datei im Explorer-Start sowie die Einzelaktionen im Aktivitätscenter von OneDrive. Eine administrative Maßnahme ist nach Angabe von Microsoft nicht erforderlich; der Konzern empfiehlt ausdrücklich, Nutzende zu informieren und Schulungs- sowie Helpdesk-Unterlagen zu aktualisieren, in denen die entfallenden Menüpunkte vorkommen. Lizenzpflichten nennt die Mitteilung nicht. Zur Belegsituation: Der Originaleintrag liegt hinter dem Microsoft-365-Verwaltungsportal und ist ohne Anmeldung nicht abrufbar, verwendet wurde ein Drittanbieter-Spiegel des Message Center, der Inhalt ist durch The Register unabhängig bestätigt.
Einordnung
Das klingt klein und ist für die Schulungspraxis der teuerste Posten des Tages. Genau diese Rechtsklick-Aktionen sind in Einführungsveranstaltungen das Lieblingsbeispiel dafür, dass KI schon da ist und nichts installiert werden muss. [Schlussfolgerung] Jede Unterlage, jede Kurzanleitung und jeder Bildschirmmitschnitt, in dem ein Rechtsklick auf eine Datei zum Zusammenfassen führt, ist ab Mitte November falsch, und das Nacharbeiten kostet mehr Zeit als die Änderung selbst wert ist. Microsoft begründet den Schritt mit Vereinfachung, The Register ordnet ihn in die im März 2026 angekündigte Linie ein, überflüssige Copilot-Einstiegspunkte zu reduzieren.
Quellen
Auf dem RadarOffene WerkzeugeInfrastrukturneuGoogle, Hugging Face und vLLM bringen TPUs in den Standardpfad, PyTorch beschleunigt Macs
Am 20.10.2026 sind drei abgestimmte Veröffentlichungen erschienen, die denselben Zweck haben: Hugging Face hat TorchTPU als natives PyTorch-Backend vorgestellt, vLLM ein TPU-Backend, und der Release Candidate von PyTorch 2.15 bringt erstmals FP8-Tensoren und eigene Mixture-of-Experts-Kerne auf Apples Metal. Für kleine Betriebe ist davon nur der letzte Punkt praktisch relevant.
Bericht
Hugging Face beschreibt TorchTPU so, dass TPU zu einem gewöhnlichen Gerät wird: Transformers in Fassung 5, Diffusers und die Kernels-Bibliothek laufen direkt darauf, Optimum TPU ist für Modelle von Hugging Face nicht mehr erforderlich. Als Messwerte auf Cloud TPU v6e nennt der Beitrag bei Stapelgröße 64 eine 21,5-fach schnellere Dekodierung für Qwen3-30B-A3B und eine 12,8-fach schnellere für Gemma 4 26B-A4B. Den Reifegrad benennt Hugging Face selbst: 96,5 Prozent der Bibliothekstests laufen durch, 34 gemeldete Fehler, 19 behoben. vLLM hat am selben Tag das Plugin vllm-torchtpu veröffentlicht, das die bestehenden Modelldefinitionen nutzt, Python 3.12 voraussetzt und dessen fortlaufende Prüfung auf TPU v7x läuft, während v6e, v5e und v5p als experimentell gekennzeichnet sind; entstanden ist es in einer Partnerschaft von Inferact und Google. PyTorch 2.15 verlangt macOS 15 und Python 3.11 und bringt float8-Tensoren auf Metal, eigene Kerne für Linear-Schichten mit 1,23-fachem geometrischem Mittel über 96 Formen und eine rund achtfach schnellere Softmax über große Vokabulare. Gemessen auf einem M3 Ultra dekodiert Qwen3.6-35B-A3B mit Kompilierung 61,3 statt 9,4 Token je Sekunde, LFM2.5-8B-A1B 123,6 statt 23,6. Der Spitzenspeicher beim Dekodieren eines Video-Autoencoders sinkt von rund 270 auf rund 8 Gibibyte. Alle genannten Zahlen sind Herstellerangaben.
Einordnung
Dass drei Projekte am selben Tag denselben Hardwarepfad öffnen, ist keine Gleichzeitigkeit, sondern eine abgestimmte Aktion. [Schlussfolgerung] Der Markt für Inferenz-Silizium bekommt damit eine zweite ernsthafte Spur neben Nvidia, und das drückt mittelfristig den Preis je Token bei zugekauften Diensten, nicht heute und nicht sichtbar. Der unmittelbar nützliche Teil ist PyTorch: Die Beschleunigung trifft genau die Bauart, die derzeit die lokal nutzbaren offenen Modelle prägt, nämlich große Modelle mit kleinen aktiven Teilen. Zwei Einschränkungen gehören dazu: Die zitierten Spitzenwerte stammen von Hardware am obersten Ende, und 2.15 ist noch ein Release Candidate. Wer lokal mit Ollama oder LM Studio arbeitet, profitiert erst, wenn diese Werkzeuge die neue Grundlage übernehmen.
Quellen
Auf dem RadarBSIWeiterbildung und SicherheitneuBSI zeigt auf der it-sa den A5-Prüfkatalog und Basisschutz gegen indirekte Prompt Injections
Das Bundesamt für Sicherheit in der Informationstechnik hat am 20.10.2026 seinen Auftritt auf der it-sa Expo vom 27. bis 29.10.2026 in Nürnberg angekündigt. Inhaltlich benannt sind ein Vortrag zum A5-Prüfkatalog für die Prüfung von KI-Systemen, eine Veranstaltung zum Basisschutz gegen indirekte Prompt Injections in dokumentenbasierten Chats und Begleitveranstaltungen zur KI-Sicherheitsstudie 2026.
Bericht
Das Amt ist nach eigener Mitteilung in Halle 9 am Stand 519 auf 200 Quadratmetern vertreten. Der A5-Prüfkatalog steht für AI Audit and Assurance Assessment Architecture und liegt seit dem 06.07.2026 als Entwurf für die Fachöffentlichkeit vor. Die KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband wurde am 07.10.2026 vorgestellt; befragt wurden mehr als 500 Unternehmen ab 20 Beschäftigten. Aus ihr stammen die Werte, dass 17 Prozent innerhalb von zwölf Monaten KI-Angriffe oder Betrugsversuche gemeldet haben, davon 4 Prozent bestätigt und 11 Prozent vermutet, dass 49 Prozent KI nutzen, dass nur 11 Prozent eigene Prozesse für KI-Sicherheitsvorfälle haben, dass 29 Prozent keine organisatorische Maßnahme zur Absicherung eigener KI-Anwendungen getroffen haben und dass 69 Prozent sich mehr Sicherheit durch unabhängige Zertifizierung erwarten. Weitere Standthemen sind Grundschutz, OT-Sicherheit, Zertifizierung und Kennzeichnung, Cloud und Zero Trust sowie der Cyber Resilience Act. Erstmals findet der Cyber Thought Leaders Dialogue statt, dessen konstituierende Sitzung auf der Messe liegt.
Einordnung
Neu ist allein die Terminankündigung, Studie und Prüfkatalog sind älter. Für einen Weiterbildungsanbieter ist der A5-Prüfkatalog trotzdem der relevante Vorgang, weil er der deutsche Kandidat für einen prüfbaren Nachweis von KI-Governance neben ISO/IEC 42001 und der harmonisierten Norm EN 18286 ist. [Schlussfolgerung] Wer in Beratungsgesprächen einen Einstieg braucht, hat mit zwei Zahlen aus der Studie einen besseren als mit jedem Fallbeispiel: 11 Prozent der Betriebe haben einen Prozess für KI-Sicherheitsvorfälle, und 29 Prozent haben überhaupt keine organisatorische Absicherung ihrer eigenen KI-Anwendungen.
Quellen
Auf dem RadarGoogleAbrechnung und AbschaltungenneuGemini Enterprise rechnet das neue Gateway nutzungsabhängig ab und nimmt zwei Ländern ein Modell weg
Die Release Notes von Gemini Enterprise führen zum 20.10.2026 zwei Einträge. Das Antigravity Enterprise Gateway ist allgemein verfügbar und leitet Modellanfragen über ein zentrales Dienstkonto, das nutzungsabhängig abgerechnet wird und nicht gegen die sitzplatzbezogenen Kontingente läuft. Zugleich fällt Gemini 2.5 Pro für länderspezifische Bereitstellungen in Kanada und Japan weg.
Bericht
Mit dem Gateway können Organisationen Anfragen aus der Antigravity-Anwendung, der Kommandozeile und der Entwicklungsumgebung über eine zentrale Stelle führen, bevor sie Google Cloud erreichen. Möglich werden damit Prüfung und Protokollierung des Verkehrs, eigene Sicherheits- und Ausgangsrichtlinien sowie eine Anmeldung von Entwickelnden über einen Gateway-Schlüssel anstelle des persönlichen Google-Kontos. Gateway und Anmeldung über das Google-Konto lassen sich nicht gleichzeitig nutzen. Der zweite Eintrag ist als brechende Änderung gekennzeichnet: In länderspezifischen Bereitstellungen für Kanada und Japan ist Gemini 2.5 Pro nicht mehr verfügbar, bestehende Agenten und Chats wechseln dort automatisch auf das im Land verfügbare Modell Gemini 3.5 Flash. In den Regionen global, us und eu bleibt das Modell verfügbar.
Einordnung
Deutschland ist nicht betroffen, und Gemini Enterprise ist kein Werkzeug für einen Zehn-Personen-Betrieb. Zwei übertragbare Lehren stecken trotzdem darin. Die erste: Wer aus Souveränitätsgründen eine länderspezifische Bereitstellung wählt, bekommt ein kleineres und kürzer gepflegtes Modellangebot, und der Austausch erfolgt ohne Zutun des Kunden, hier von einem Pro- auf ein Flash-Modell. [Schlussfolgerung] Das ist der Preis der Datenresidenz, und er wird in Verkaufsgesprächen selten genannt. Die zweite betrifft die Abrechnung: Mehr Kontrolle und Prüfbarkeit wandern hier in die nutzungsabhängige Abrechnung, deren Höhe von der tatsächlichen Nutzung abhängt. Dasselbe Muster fährt Microsoft mit den Copilot Credits.
Quellen
NotiertSicherheit und MedienQuellenkritikneuDie vielzitierten Zahlen zur Cairn-Einbruchskampagne stehen so in keiner Primärquelle
Drei Newsletter haben am 20.10.2026 über eine Einbruchskampagne berichtet, bei der KI-Agenten über offene Steuerpanels des Werkzeugs Cairn gearbeitet haben. Alle drei gehen auf denselben Bericht des Sicherheitsunternehmens NorForge vom 19.10.2026 zurück, und alle drei nennen Zahlen, die dort nicht stehen. Die Abweichungen betreffen Opferzahl, Täterzahl und Kosten.
Bericht
Der Bericht von NorForge nennt mehr als 20 wahrscheinlich bösartige Steuerpanels und unterscheidet drei Aktivitätscluster: AIA0001 mit 14 Panels, chinesischsprachig, auf Zahlungsinfrastruktur in den USA, Japan und Australien gerichtet, AIA0002 mit 10 Panels, englischsprachig, auf finanziellen Diebstahl ausgerichtet, und AIA0003 mit einem Panel in einer Erkundungsphase. Für AIA0001 nennt der Bericht mehr als 1.100 Angriffsprojekte, für AIA0003 59, für AIA0002 keine Zahl, und keine Gesamtzahl. Die durchschnittliche Erfolgsquote gibt NorForge mit etwa 10 Prozent an, die Kosten mit rund 5 US-Dollar je Aufgabe einschließlich gescheiterter Versuche, mit über 100 US-Dollar bei besonders umfangreichen Projekten und mit ausdrücklich erheblicher Unsicherheit. Eine absolute Zahl erfolgreicher Einbrüche oder betroffener Opfer nennt der Bericht nicht, zu AIA0002 nur Anzeichen für erfolgreiche Einbrüche. Ein Datenabfluss ist nicht bestätigt, beziffert wird er nicht; belegt ist, dass in den offenen Panels hunderte Zugangsgeheimnisse lagen, von denen nach Prüfung mit Trufflehog 11 Prozent gültig waren. Dagegen die Newsletter: The Rundown AI schreibt von mehr als 100 Unternehmen, von einem einzelnen chinesischsprachigen Täter, von rund 50 US-Dollar je erfolgreichem Einbruch und von mehr als 1.200 Seiten. Der Generative AI Daily Newsletter schreibt von mehr als 100 Webseiten, von einem Täter und von rund 5.000 US-Dollar für die gesamte Kampagne. Keiner dieser Werte steht in der Primärquelle. Der Hinweis auf die gültigen Zugangsgeheimnisse, der belegbare und für Betriebe wichtigste Befund, fehlt in beiden.
Einordnung
Für die Sache selbst liegt die Primärquelle einen Tag vor dem Zeitfenster. Berichtswert hat an diesem Tag die Abweichung, und die ist lehrbuchreif: Aus drei Clustern wird ein Täter, aus der Sprachzuordnung eines Clusters eine Täterbeschreibung, aus Projekten werden Ziele, und aus einer Kostenschätzung je Aufgabe werden zwei verschiedene Gesamtsummen. [Schlussfolgerung] Für Beratung und Schulung ist dieser Fall nützlicher als die Meldung selbst, weil er an einem Beispiel zeigt, warum eine Zahl ohne Primärquelle keine Zahl ist. Dass es im Medienspiegel dieses Briefings zugleich eine vielbeachtete Diskussion darüber gibt, wie erfundene Statistiken später von Sprachmodellen als Beleg zitiert werden, ist ein Zufall, aber ein passender.
Quellen
NotiertOtter.aiMarkt und DatenschutzneuOtter.ai nimmt 320 Millionen US-Dollar auf und baut auf Agenten, die im Meeting handeln
Otter.ai hat am 20.10.2026 eine Wachstumsfinanzierung von 320 Millionen US-Dollar aus dem Customer Value Fund von General Catalyst bekanntgegeben. Das Geld soll in das Geschäft mit großen Kunden, internationale Ausweitung und Produktentwicklung fließen. Produktseitig nennt die Mitteilung Agenten, die an Besprechungen teilnehmen, Fragen beantworten und Aufgaben erledigen.
Bericht
Die Mitteilung nennt mehr als 40 Millionen Nutzende weltweit, Teams in mehr als 86 Prozent der Fortune-500-Unternehmen, mehr als eine Milliarde transkribierte Besprechungen und nach Unternehmensangabe mehr als 1,5 Milliarden US-Dollar an Kundennutzen durch eingesparte Zeit, was kein Umsatzwert ist. Frühere Geldgeber waren Spectrum Equity, Horizon Ventures und Draper Associates. Bewertung und Jahresumsatz nennt die Mitteilung nicht, ebenso keine Aufschlüsselung der Verwendung. Produktseitig genannt sind Besprechungsagenten sowie ausgebaute Agenten-Arbeitsabläufe für große Kunden neben den bestehenden Agenten für Vertrieb, Bildung, Medien und Personalgewinnung. Die Mitteilung bezeichnet die Mittel als Wachstumsfinanzierung aus dem Customer Value Fund; die in Fachmedien verbreitete Einordnung als nicht verwässernde, rückzahlbare Finanzierung ist in der Primärquelle nicht bestätigt und daher [Unverifiziert].
Einordnung
Eine Finanzierungsrunde verändert keinen Arbeitsalltag, die benannte Produktrichtung tut es. [Schlussfolgerung] Ein Agent, der an einer Besprechung teilnimmt, Fragen beantwortet und Aufgaben ausführt, verarbeitet laufend die Sprachaufnahmen aller Beteiligten, und damit verschiebt sich die Frage von der Mitschrift zur Verarbeitung. In Deutschland verlangt das die Einwilligung aller Beteiligten, einen Hinweis zu Beginn, eine Auftragsverarbeitungsvereinbarung und je nach Betriebsgröße die Beteiligung des Betriebsrats, weil Leistungs- und Verhaltensdaten anfallen. Für Betriebe, die Otter schon nutzen, ist kurzfristig Stabilität zu erwarten und mittelfristig eine Ausrichtung auf große Kunden, also eher steigende Preise.
Quellen
NotiertAnthropicBetriebneuAnthropic nimmt Inference Hooks aus der Beta und startet Nutzerprofile in der Schnittstelle
Die Release Notes der Anthropic-Schnittstelle führen zum 20.10.2026 drei Änderungen. Inference Hooks sind für Claude-Enterprise-Organisationen aus der Beta heraus, Nutzerprofile sind gestartet, und Organisations-Webhooks stehen in der Verwaltungsschnittstelle als Beta zur Verfügung.
Bericht
Mit Nutzerprofilen lässt sich angeben, für welchen Endkunden eine Anfrage gestellt wird, sodass eine Schutzmaßnahme nur diesen Endkunden trifft und nicht die gesamte Organisation. Das Entwicklungspaket und die Kommandozeile unterstützen die neuen Endpunkte unter /v1/user_profiles. Die Organisations-Webhooks laufen über den Kopfzeileneintrag webhooks-2026-10-07 und die Endpunkte unter /v1/organizations/webhooks; registriert werden zwei Ereignistypen, nämlich die Einschränkung oder Sperrung eines Nutzerprofils der Organisation und das Ende dieser Einschränkung. Den Zugang vergibt Anthropic über die Kundenbetreuung.
Einordnung
Das ist Betriebsmechanik und keine Produktneuigkeit, aber die Richtung ist bemerkenswert. [Schlussfolgerung] Bisher traf eine Sperrung wegen Missbrauchs die ganze Organisation, künftig den einzelnen Endkunden, und die Webhooks machen das überhaupt erst bemerkbar. Wer eine eigene Anwendung auf Claude aufbaut und mehrere Kunden darüber bedient, hat damit erstmals eine Möglichkeit, einen Vorfall einzugrenzen, statt ihn auszuhalten. Für Betriebe ohne eigene Entwicklung ändert sich nichts.
Quellen
NotiertFinancial Conduct AuthorityRegulierungneuBritische Finanzaufsicht will Beinahe-Ausfälle von KI gemeldet bekommen
Die britische Finanzaufsicht will die bestehende Pflicht zur Meldung schwerer Betriebsvorfälle auf erhebliche KI-Ausfälle und auf Beinahe-Ausfälle ausdehnen. Gesagt hat das Jessica Rusu, Chief Data, Information and Intelligence Officer der Behörde, in einer Rede vom 19.10.2026, die The Register am 20.10.2026 aufgegriffen hat. Ein Konsultationspapier und eine Frist für die KI-Meldepflicht gibt es nicht.
Bericht
Die Rede trägt den Titel zum Aufbau der Finanzzukunft im Zeitalter der KI und wurde bei der Bloomberg UK Policy Series gehalten. Beinahe-Ausfälle bei handelnden KI-Systemen bezeichnet Rusu darin als Frage der nationalen Sicherheit und als Aufsichtsschwerpunkt. Der Rahmen, in den das hineinwachsen soll, hat ein festes Datum: Das gemeinsame Grundsatzpapier PS26/2 von FCA und PRA zur Meldung von Betriebsvorfällen und zu Drittanbietern wurde am 18.03.2026 veröffentlicht, die Regeln gelten ab dem 18.03.2027. Eine gemeinsame KI-Umfrage von FCA und Bank of England sollte nach der Rede in der Woche ab dem 26.10.2026 erscheinen. Für die KI-Meldepflicht selbst nennt keine geprüfte Quelle ein Konsultationspapier, eine Dokumentnummer oder eine Frist.
Einordnung
Neu ist die Verknüpfung, nicht die Pflicht. Die Aufsicht will die Meldung von KI-Vorfällen nicht in einem eigenen KI-Regime regeln, sondern in das ab dem 18.03.2027 geltende Vorfallmeldesystem hineinlesen, und das erzeugt keine eigene Frist. [Schlussfolgerung] Für deutsche Betriebe ist daran das Muster interessant, denn es kommt hier als Pflicht wieder: Artikel 73 der KI-Verordnung verlangt die Meldung schwerwiegender Vorfälle bei Hochrisiko-Systemen, in Deutschland an die Bundesnetzagentur als Marktüberwachungsbehörde. Wer heute kein Verzeichnis für KI-Vorfälle führt, hat später ein Nachweisproblem. Der Begriff Beinahe-Ausfall ist für ein Seminar dabei anschlussfähiger als Vorfall, weil er genau den Fall benennt, in dem es gerade noch gut ging und den niemand aufschreibt.
Quellen
Notiertn8nWerkzeugeneun8n 2.45.0 ändert zwei Voreinstellungen und entfernt eine Einstellvariable
n8n hat am 20.10.2026 die Fassung 2.45.0 als Vorabversion veröffentlicht. Zwei Einstellungen sind darin erstmals standardmäßig aktiv, und eine bisherige Einstellvariable ist entfernt. Für selbst betriebene Installationen kann das bestehende Abläufe verändern.
Bericht
Standardmäßig aktiv sind nun der dauerhafte Zeitplaner und die Richtlinien für Node- und Zugangsdatentypen. Entfernt ist die Variable N8N_SCHEDULER_MIN_INTERVAL. Weiter enthält die Fassung eine Überarbeitung der Werkzeugberechtigungen für Agenten über das Model Context Protocol mit Anzeige der Begründung bei abgelehnten Aufrufen, automatisierte Umstellungen für entfernte Nodes, Unterstützung für Idempotenzschlüssel bei POST-Anfragen der öffentlichen Schnittstelle, Kafka in Fassung 2 und Monday.com in Fassung 2 als neue Voreinstellung für neue Nodes sowie eine überarbeitete Oberfläche. Als brechende Änderung kennzeichnet n8n nichts, Lizenz- oder Preisänderungen enthält die Fassung nicht. Die Dokumentation führte am 21.10.2026 noch die Fassung 2.44 vom 13.10.2026 als letzten Eintrag.
Einordnung
Routine, und genau deshalb eine Fußangel. [Schlussfolgerung] Eine Einstellung, die von abgeschaltet auf eingeschaltet wechselt, ist in einer Vorabversion leicht zu übersehen, verändert aber das Verhalten bestehender Abläufe, und eine entfernte Variable fällt erst auf, wenn ein Zeitplan anders läuft als gedacht. Wer n8n in der Cloud des Anbieters nutzt, merkt von der Vorabversion nichts.
Quellen
Nicht aufgenommen
OpenAI hat am 20.10.2026 die Plattform Orchestra Bio übernommen, ohne Summe und ohne benennbare Folge für kleine Betriebe; das ist eine Richtungsentscheidung im Geschäft mit Arzneimittelforschung und bleibt hier deshalb außen vor. Nicht aufgenommen sind ferner die 10,9 Millionen Downloads der Meta-Anwendung Muse, weil sie in Deutschland nicht verfügbar ist und die Zahl nach eigener Darstellung mit 39 Prozent des Monatswerbebudgets gekauft wurde, die Bewertung von Eka mit 1,45 Milliarden US-Dollar und die Anteilsverhältnisse an Anthropic, weil beides Marktzahlen ohne Produktfolge sind, zwei Meinungsbeiträge ohne neuen Sachverhalt zu einer Netflix-Dokumentation und zum Model Context Protocol, sowie zwei Projektmeldungen der Telekom zu medizinischer Forschung und Robotik ohne Angaben zu Preis oder Verfügbarkeit für den Mittelstand. Der Berliner Verhaltensscanner am Kottbusser Tor ist eine lesenswerte Sachstandsaufarbeitung von netzpolitik.org vom 20.10.2026, aber der Testbetrieb läuft seit dem 06.10.2026, im Zeitfenster gab es keinen neuen Vorgang. Aus der Newsletterdurchsicht nicht übernommen wurden vier Vorgänge ohne Primärquelle, nämlich eine mögliche Wiederbelebung von Sora für die Filmbranche, eine Kapitalaufnahme von OpenAI, ein Modelltest bei Anthropic und ein angeblich veröffentlichtes Videomodell FLUX 3 Max, das nach der einzigen auffindbaren Belegseite nicht von Black Forest Labs, sondern von einem Anbieter nachtrainiert wurde.