Angewandte
KI-Transformation

KI Academy Leipzig
← Zurück zum Briefing-ArchivKI-Briefing · 22.10.2026

KI-Briefing 22.10.2026

Zeitfenster: 21.10.2026 07:00 Uhr bis 22.10.2026 07:00 Uhr (Europe/Berlin) · Veröffentlicht: 22. Oktober 2026 um 21:07

RedaktionspauseDas Briefing erscheint vom 24.10. bis 15.11.2026 nicht, nächste Ausgabe am 16.11.2026.

Deep Dive zu diesem BriefingScore abgerufen, Antrag abgelehnt: Der BGH vermutet jetzt, dass der Wert entschieden hat.Deep Dive lesen

Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.

Was bedeuten Ampelstufen und Quellenstufen?

Die Ampelstufen zeigen, wie dringlich eine Meldung ist:

  • Auf dem Tisch

    ist jetzt handlungsrelevant.

  • Auf dem Radar

    sollten Sie beobachten.

  • Notiert

    ist ein Thema zur Kenntnis.

  • Unverifiziert

    bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.

Die Quellenstufen geben an, wie belastbar eine Quelle ist:

  • Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
  • Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
  • Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
  • Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
  • Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.

Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.

Die Lage in fünf Zeilen

Fällige Wiedervorlagen

Meldungen

Auf dem TischLiteLLM, LieferketteSicherheitneu

Manipulierte LiteLLM-Fassung auf PyPI stiehlt Zugangsdaten

Die Sicherheitsfirma SafeDep hat am 21.10.2026 beschrieben, dass die Fassung 1.107.0 des Python-Pakets LiteLLM auf PyPI manipuliert war. Das Paket legte bei der Installation drei Dateien ab, die bei jedem Start eines Python-Prozesses Zugangsdaten einsammelten und an einen fremden Server schickten. PyPI führt inzwischen wieder die Fassung 1.106.2 als neueste Ausgabe, hochgeladen am 21.10.2026.

Bericht

LiteLLM ist eine Zwischenschicht, die Anfragen an verschiedene Sprachmodelle über eine einheitliche Schnittstelle leitet, und wird dafür in vielen KI-Projekten eingesetzt. Betroffen waren laut SafeDep alle sieben Installationspakete der Fassung 1.107.0 für Linux, macOS und Windows sowie das Quellarchiv. Abgelegt wurden die drei Dateien cook.pth, cook.py und sitecustomize.py im Verzeichnis site-packages. Die Datei mit der Endung .pth sorgt dafür, dass der Schadcode bei jedem Start des Python-Interpreters mitläuft, auch ohne dass LiteLLM selbst eingebunden wird. Die Datei cook.py sammelt Zugangsdaten, verschlüsselt sie und lädt sie auf eine Adresse hoch, die der offiziellen Projektdomäne nachempfunden ist. Die Datei sitecustomize.py startet einen Hintergrunddienst, der den Sammelvorgang stündlich wiederholt, eine Serveradresse aus einer Datei auf GitHub liest und von dort weiteren Code nachlädt und ausführt. Abgegriffen wurden nach dieser Darstellung SSH-Schlüssel, Zugangsdaten für AWS, Azure, Google Cloud, Kubernetes und Docker, Geheimnisse aus Bauprozessen, Token von KI-Werkzeugen, im Browser gespeicherte Kennwörter, der Verlauf der Kommandozeile, Umgebungsvariablen, private GPG- und TLS-Schlüssel sowie die Anbieterschlüssel aus der Datenbank eines LiteLLM-Proxys. Als unbedenklich nennt SafeDep die Fassungen 1.106.2, 1.107.0rc1 und 1.107.0rc2. Als Spuren auf einem betroffenen Rechner werden zwei Dateien unter /tmp und eine gesetzte Umgebungsvariable genannt. Zum Stand des Laufs gibt es dazu keine Sicherheitsmitteilung des Projekts selbst: Die Übersicht der Sicherheitshinweise im Projektarchiv führt für Oktober 2026 keinen Eintrag, der jüngste stammt vom 26.08.2026. Gestützt wird der Vorgang aber durch PyPI selbst, wo die Fassung 1.107.0 nicht mehr als Ausgabe erscheint und 1.106.2 mit dem Hochladedatum 21.10.2026 als neueste geführt wird. Eine CVE-Nummer liegt nicht vor. Eine Zahl der betroffenen Installationen nennt niemand.

Einordnung

Der Angriffsweg ist nicht neu, der Ort ist es. Ein Paket, das in KI-Projekten als Vermittler zu allen Modellanbietern eingebaut wird, hat von Natur aus Zugriff auf genau die Schlüssel, die ein Angreifer sucht, und läuft meist auf Servern mit weiteren Zugangsdaten. Dass der Schadcode über eine Startdatei bei jedem Python-Start mitläuft, hebt die Wirkung über das Paket hinaus: Betroffen ist nicht nur, wer LiteLLM aufruft, sondern jeder Python-Prozess auf demselben Rechner. [Schlussfolgerung] Dass PyPI 1.106.2 am 21.10.2026 erneut als neueste Ausgabe führt, ist der übliche Weg, eine manipulierte Ausgabe aus dem Verkehr zu ziehen, und stützt die Darstellung. Eine Bestätigung des Projekts oder eine CVE-Nummer wäre trotzdem nötig, um den Umfang zu kennen, und fehlt bislang.

Quellen

Auf dem TischRecht, BundesgerichtshofRegulierungneu

Bundesgerichtshof senkt die Beweishürde bei Scorewerten

Der I. Zivilsenat des Bundesgerichtshofs hat am 21.10.2026 in vier Parallelverfahren über den Auskunftsanspruch gegen eine Auskunftei entschieden. Der Senat bejaht, dass die Erstellung eines Scorewerts eine automatisierte Entscheidung sein kann, und stellt klar, dass an den Nachweis durch den Betroffenen keine zu hohen Anforderungen zu stellen sind. Trägt ein Betroffener vor, dass ein Score übermittelt wurde und zeitnah eine nachteilige Entscheidung folgte, gilt eine tatsächliche Vermutung, dass der Score maßgeblich war.

Bericht

Die Verfahren tragen die Aktenzeichen I ZR 227/25, I ZR 228/25, I ZR 229/25 und I ZR 230/25, die Pressemitteilung des Gerichts die Nummer 198/2026 vom 21.10.2026. Der Senat gab den Revisionen der SCHUFA statt, hob die vier Urteile des Oberlandesgerichts Dresden vom 07.10.2025 auf, soweit Auskunft und die Erstattung außergerichtlicher Anwaltskosten zugesprochen worden waren, und verwies die Sachen zurück. Vorinstanzen waren die Landgerichte Chemnitz, Leipzig und Görlitz. Inhaltlich stützt sich der Senat auf das Urteil des Europäischen Gerichtshofs vom 07.12.2023, C-634/21. Der Auskunftsanspruch aus Artikel 15 Absatz 1 Buchstabe h der Datenschutz-Grundverordnung besteht nur, wenn alle Merkmale des Artikels 22 Absatz 1 erfüllt sind. Profiling und Entscheidung hat der Senat bejaht, Feststellungen zur erheblichen Beeinträchtigung fehlen bisher und muss das Oberlandesgericht Dresden nachholen. Die Darlegungs- und Beweislast liegt beim Betroffenen, wird durch die Vermutungsregel aber deutlich entlastet. Damit grenzt sich der Senat ausdrücklich von strengeren Anforderungen anderer Oberlandesgerichte ab. Weiter stellt der Senat fest, dass die bisher erteilten Auskünfte mit Scorewerten der letzten zwölf Monate, Ratingstufen, Erfüllungswahrscheinlichkeiten und Angaben zu den verwendeten Datenarten einen dem Grunde nach bestehenden Anspruch nicht erfüllen. Daneben steht ein harter Termin: Ab dem 20.11.2026 gelten neue gesetzliche Vorgaben, nach denen Auskunfteien auf Anfrage die in den letzten zwölf Monaten berechneten Scorewerte, die verwendeten Daten und die besonders stark einflussreichen Kriterien offenlegen müssen. Das neue Scoremodell der SCHUFA, seit dem 17.03.2026 mit zwölf Kriterien und Werten von 100 bis 999 Punkten im Einsatz, war nicht Gegenstand der Verfahren.

Einordnung

Formal hat die Auskunftei gewonnen, praktisch hat sie verloren. Die Vermutungsregel verlagert die Last: Wer einen Score abruft und kurz darauf ablehnt, muss künftig damit rechnen, Auskunft über die Logik geben zu müssen, und kann sich nicht darauf zurückziehen, der Betroffene habe die Maßgeblichkeit des Scores nicht bewiesen. [Schlussfolgerung] Für Betriebe ist das weniger ein Urteil über Auskunfteien als eines über jede automatisierte Vorauswahl. Dieselbe Prüfkette, Profiling plus Entscheidung plus erhebliche Beeinträchtigung plus zeitliche Nähe, trägt auch bei einer KI-gestützten Bonitätsampel, einer Risikoklasse im Warenwirtschaftssystem oder einer Vorsortierung von Bewerbungen. Der Senat hat über solche Fälle nicht entschieden, die Begründung lässt sich darauf aber übertragen.

Quellen

Auf dem TischOpenAINutzungsbedingungenneu

OpenAI macht Modell-Router und KI-Gateways genehmigungspflichtig

OpenAI hat am 21.10.2026 angekündigt, die Sicherheitsvorgaben über alle Vertriebswege seiner Modelle zu vereinheitlichen. Die geänderten Nutzungsrichtlinien treten am 20.11.2026 in Kraft. Dienste, die direkten Zugang zu den Modellen weitergeben, ausdrücklich genannt werden Modell-Router und KI-Gateways, müssen vor dem Angebot dieses Zugangs eine Prüfung und Freigabe durch OpenAI einholen.

Bericht

Der Beitrag betrifft drei Wege: den direkten Zugang über OpenAI, Hosting-Partner und Reseller-Partner. Partner müssen künftig Schutzmaßnahmen auf dem Niveau von OpenAI halten, mögliche Verstöße untersuchen, auf Hinweise reagieren und die Durchsetzung abstimmen. Dazu arbeitet OpenAI mit Kunden an sogenannten SafetyIDs, also Kennungen, mit denen einzelne Endnutzer in Untersuchungen unterschieden werden können, ohne dass OpenAI deren Identität erfährt. Durchsetzungsentscheidungen sollen auf dokumentiertem Verhalten und Risiko beruhen, einheitlich und verhältnismäßig angewendet und bei geänderten Zusagen neu bewertet werden. Für die leistungsfähigsten Fähigkeiten gelten weiter Eignungsvoraussetzungen. Regionen nennt der Beitrag nicht, Änderungen an Endnutzerfunktionen beschreibt er nicht.

Einordnung

OpenAI verlängert die Kontrollkette über die eigene Grenze hinaus in die Zwischenschicht. Betroffen ist damit genau das Geschäftsmodell der Multi-Modell-Router, die in den vergangenen zwei Jahren als bequemer Umweg um Anbieterbindung gewachsen sind: Sie werden von einer freien Weiterverkaufsschicht zu einem genehmigungsbedürftigen Partner. [Schlussfolgerung] Für Anwender ist der Satz mit der Freigabepflicht der praktisch wichtigste. Ein Router, der keine Freigabe erhält, kann den Zugang zu OpenAI-Modellen verlieren, und zwar ohne dass der Betrieb, der ihn nutzt, Vertragspartner von OpenAI ist. Wie viele der verbreiteten Gateways betroffen sind, sagt der Beitrag nicht.

Quellen

Auf dem TischOpenAIPreiseUpdate

ChatGPT Pro 200 verliert am 30.10. Kontingent, Höhe unbekannt

Die Hilfeseite zu den ChatGPT-Pro-Stufen wurde im Zeitfenster aktualisiert und bestätigt den Stichtag: Berechtigte Bestandskunden können das bisherige enthaltene Kontingent bis zum 29.10.2026 nutzen, danach erhalten sie ein ausdrücklich geringeres Kontingent bei unverändert 200 US-Dollar im Monat. Eine Zahl zur künftigen Höhe nennt OpenAI sieben Tage vor dem Stichtag nicht.

Bericht

Neu gegenüber dem bisherigen Briefingstand ist allein, dass die Seite im Fenster angefasst wurde und die Zahl weiterhin fehlt. Belegt sind die Preise der drei Stufen: Pro 100 für 100 US-Dollar im Monat ohne die Betriebsart Ultrafast, Pro 200 für 200 US-Dollar im Monat ohne Ultrafast, Pro 500 für 500 US-Dollar im Monat mit Ultrafast. Die Kontingente werden nur als Rangfolge beschrieben, nämlich dass Pro 200 mehr enthält als Pro 100 und Pro 500 das höchste Kontingent der drei Stufen bietet. Für den Vergleich verweist die Seite auf die Preisseite; diese lieferte beim Abruf einen veralteten Stand, auf dem die Pro-Stufen überhaupt nicht vorkommen, und trägt die Aussage damit nicht. Informiert werden laut Hilfeseite nur betroffene Nutzende, und zwar per E-Mail. In Fachmedien und Nutzerforen zirkuliert eine Kürzung von zwanzigfacher auf zehnfache Plus-Nutzung. Diese Zahl ist von OpenAI nicht bestätigt, und die berichtenden Stellen stützen sich erkennbar auf dieselbe Quellenlage, weshalb hier keine zweite unabhängige Quelle vorliegt. Sie wird deshalb nicht als Tatsache geführt.

Einordnung

Eine Preisänderung ohne Preisänderung: Die Zahl auf der Rechnung bleibt gleich, die Gegenleistung sinkt. Das ist für die Kostenplanung der unangenehmere Fall, weil er in keiner Vertragsübersicht auffällt. [Schlussfolgerung] Dass die Hilfeseite den Stichtag seit Tagen trägt, aber keine Zahl, lässt zwei Lesarten zu: Entweder steht die Höhe intern noch nicht fest, oder sie soll nicht öffentlich vergleichbar sein. Entscheiden lässt sich das aus den geprüften Quellen nicht.

Quellen

Auf dem TischAnthropicAPIneu

Anthropic bricht die API und wechselt die Lizenz auf Apache 2.0

Anthropic hat am 21.10.2026 die API-Version 2026-10-21 freigegeben, dazu neue Hauptversionen aller Entwicklungsbausteine, die diese Version standardmäßig senden. Mehrere bisher zulässige Angaben führen nun zu einem Fehler, der Schlüssel wird anders übergeben, und Feldnamen in den Verwaltungsschnittstellen ändern sich. Gleichzeitig wechselt die Lizenz der Bausteine und der Kommandozeile von MIT auf die Apache License 2.0.

Bericht

Betroffen sind das Python-Paket 2.0.0, TypeScript 1.0.0, C-Sharp 13.0.0, Go 2.0.0, Java 3.0.0, PHP 1.0.0, Ruby 2.0.0 und die Kommandozeile 2.0.0. In der Messages-Schnittstelle führen folgende Angaben jetzt zu einem Fehler 400: Dokumentblöcke in Assistentennachrichten, Quellenangaben an Textblöcken in Nutzernachrichten sowie die drei Steuergrößen für Zufälligkeit, und zwar auch bei Standardwerten. Wer einen anderen Wert als 1,0 für die Zufälligkeit braucht, muss diese Anfragen auf der alten Version 2023-06-01 belassen. In der Verwaltungs- und der Auswertungsschnittstelle werden sieben alte Feldnamen nicht mehr zurückgegeben. Bei Zugangsschlüsseln entfällt die Angabe des Arbeitsbereichs, ein organisationsweiter Schlüssel trägt stattdessen eine Angabe zum Geltungsbereich. Die praktisch folgenreichste Änderung betrifft die Übergabe des Schlüssels: Er geht jetzt im Kopffeld Authorization als Bearer statt im Feld X-Api-Key. Damit muss jeder eigene Proxy und jedes Gateway angepasst werden, das bisher das alte Feld ausgelesen hat. Weiter entfällt die clientseitige Verdichtung langer Verläufe in den Werkzeugläufern von TypeScript und Ruby; der serverseitige Ersatz verlangt eine Beta-Kennzeichnung und greift erst ab mindestens 50.000 Token. Die alte Textvervollständigung ist aus mehreren Bausteinen und aus der Kommandozeile entfernt. Auf Amazon Bedrock arbeitet die neue Version nur mit Claude 4.7 und neuer. Ein Abschaltdatum für die alte Version nennt Anthropic nicht. Der Lizenzwechsel betrifft auch die Plattformpakete für Bedrock, Vertex, Foundry, AWS und Google Cloud sowie alle Java-Bestandteile des Herstellers.

Einordnung

Das ist der erste echte Bruch in dieser Schnittstelle seit 2023 und er trifft die Stelle, an der Unternehmen eigene Infrastruktur betreiben. Dass kein Abschaltdatum für die alte Version genannt wird, nimmt den Zeitdruck, verschiebt aber die Entscheidung nur: Wer die neuen Bausteine installiert, ist sofort betroffen, weil sie die neue Version standardmäßig senden. [Schlussfolgerung] Der Lizenzwechsel von MIT auf Apache 2.0 ändert am Code nichts, ist aber ein eigener Vorgang für die Rechtsabteilung, weil Apache 2.0 zusätzliche Pflichten zur Kennzeichnung von Änderungen und eine Patentklausel enthält. Wer eine Liste verwendeter Fremdlizenzen führt, muss sie nachziehen.

Quellen

Auf dem TischUnverifiziertOpenAI, PHPSicherheitneu

Zwei kritische PHP-Lücken von einem Modell gefunden und behoben

OpenAI hat am 21.10.2026 die koordinierte Offenlegung von zwei kritischen Schwachstellen in PHP bekannt gegeben. Eine der beiden fand das Unternehmen Calif mit einem OpenAI-Modell im Rahmen einer eigens dafür aufgelegten Initiative, das Sicherheitsunternehmen Wiz fand und meldete unabhängig davon beide. Behebung und Veröffentlichung führten die PHP-Verantwortlichen.

Bericht

PHP ist die Sprache, mit der ein großer Teil der Webseiten, Shops und Intranets betrieben wird. Die Arbeit lief laut OpenAI über zwei Monate, beteiligt waren neben Calif und Wiz auch Cloudflare und weitere Stellen mit Forschung und Koordination. OpenAI bezeichnet dies als wahrscheinlich ersten Fall, in dem ein Spitzenmodell solche Fehler vor Angreifern fand, und erwähnt mehrere weitere bedeutende Schwachstellen, die es gefunden habe und an deren Behebung gearbeitet werde, ohne diese zu benennen. Als Prüfhilfe hat OpenAI einen Versionsprüfer als Fertigkeit für die eigene Programmierumgebung auf GitHub veröffentlicht. Die empfohlenen Schritte nennt OpenAI selbst: die eigene PHP-Version prüfen, die offiziellen Anleitungen von PHP und die Hinweise des Hosters befolgen, nach Risiko priorisieren, Übergangsmaßnahmen nutzen, wenn sofortiges Einspielen nicht möglich ist, und deren Grenzen kennen, im begründeten Fall auf eine Kompromittierung untersuchen, Sicherungen und einen Wiederherstellungsplan bereithalten und nach dem Einspielen prüfen, ob die Aktualisierung wirklich läuft. Konkrete Veröffentlichungs- oder Behebungsdaten und die Kennungen der beiden Schwachstellen nennt der Beitrag nicht. [Unverifiziert] Welche PHP-Fassungen betroffen sind, ließ sich im Lauf nicht belegen, weil der Beitrag es nicht sagt und eine Mitteilung des PHP-Projekts selbst nicht abgerufen werden konnte.

Einordnung

Für die Praxis zählt nicht die Frage, wer schneller war, sondern die Folge: Dieselben Werkzeuge stehen der Gegenseite zur Verfügung, und zwar gegen Infrastruktur, die in Millionen Installationen gleich aussieht. Die Zeit zwischen Veröffentlichung einer Behebung und Angriffswelle wird damit kürzer, nicht länger. [Schlussfolgerung] Dass OpenAI von weiteren, nicht benannten Funden spricht, ist für Betreiber die eigentliche Nachricht. Es bedeutet, dass in den nächsten Wochen weitere Behebungen für verbreitete Bausteine zu erwarten sind, und spricht für einen festen Termin zum Einspielen statt für Einzelfallentscheidungen.

Quellen

Auf dem TischBerliner DatenschutzaufsichtDatenschutzneu

Berliner Aufsicht erklärt Microtargeting von vier Parteien für rechtswidrig

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit hat festgestellt, dass CDU, SPD, Bündnis 90/Die Grünen und Die Linke im Bundestagswahlkampf 2021 rechtswidrig politisches Microtargeting betrieben haben. Die Parteien verarbeiteten Daten über vermutete politische Interessen von Online-Nutzenden, um Wahlwerbung gezielt auszuspielen, ohne ausreichende Rechtsgrundlage und ohne ausdrückliche Einwilligung. Die Sanktion sind Rügen und förmliche Verwarnungen, kein Bußgeld.

Bericht

Grundlage sind sechs Beschwerden, die die Organisation noyb am 21.03.2023 gegen CDU, AfD, SPD, Grüne, Die Linke und ÖDP eingereicht hatte. Die Abschlussnachrichten der Behörde sind auf den 24.09.2026 datiert, zugestellt wurden sie nach Angabe von noyb Mitte Oktober 2026, bekannt gemacht am 21.10.2026. Die Aktenzeichen lauten nach der Berichterstattung C061-03 für die CDU, C061-04 für die SPD, C061-02 für die Grünen, C061-06 für Die Linke, C061-05 für die AfD und C061-01 für die ÖDP. Das Verfahren gegen die AfD läuft weiter; die Partei hatte die Ermittlungsbefugnisse der Behörde gerichtlich angegriffen und verloren, das Verwaltungsgericht Berlin wies die Klage im Verfahren VG 42 K 13/25 ab. Datengrundlage des Falls war eine Browser-Erweiterung, zu deren Installation im April 2021 eine Fernsehsendung aufgerufen hatte; nach den Angaben von PPC Land nahmen 17.451 Zuschauende teil, ausgewertet wurden 134.000 Anzeigen auf einer Werbeplattform. Die Bundestagswahl fand am 26.09.2021 statt. noyb hat nur die erste, geschwärzte Seite jedes Bescheids veröffentlicht, die Begründungen sind nicht öffentlich.

Einordnung

Eine deutsche Aufsichtsbehörde stuft interessenbasiertes Targeting auf einer Werbeplattform ausdrücklich als Verarbeitung ohne Rechtsgrundlage ein. Dass es nach dreieinhalb Jahren Verfahrensdauer bei Verwarnungen bleibt, zeigt zugleich, wie wenig durchsetzungsstark dieser Weg ist. [Schlussfolgerung] Für Betriebe liegt die Bedeutung nicht in der Parteienpolitik, sondern in der Einordnung des Merkmals. Wird eine Zielgruppe nach vermuteter politischer Einstellung, Gesundheit, Religion oder Gewerkschaftsnähe eingegrenzt, sind das besondere Kategorien nach Artikel 9 der Datenschutz-Grundverordnung, und dafür genügt kein Häkchen im Werbekonto. Dieselbe Frage stellt sich bei KI-gestützten Kampagnenwerkzeugen, die Zielgruppen selbst vorschlagen.

Quellen

Auf dem TischMetaDatenschutzneu

Meta stoppt Muse-Freigabelinks nach Fund in DNS-Daten

Die Sicherheitsfirma Claroc hat beschrieben, dass Metas KI-Agent Muse geteilte Unterhaltungen als öffentliche Webseiten veröffentlicht, deren Adresse den Gesprächstitel als Teil des Hostnamens enthält. Weil solche Hostnamen in öffentlichen Verzeichnissen protokolliert werden, ließen sich die Seiten auffinden, ohne dass jemand den Link weitergegeben hatte. Meta hat die Freigabefunktion am 20.10.2026 ausgesetzt.

Bericht

Eine einzige Abfrage eines öffentlichen Namensverzeichnisses lieferte nach Bereinigung über 6.800 solcher Hostnamen. Claroc öffnete einige hundert davon ohne Anmeldung. Bei einem Dienst zur Seitenanalyse lagen nach dieser Darstellung über 75 gespeicherte Abrufe von Muse-Seiten, am letzten Prüftag kamen 27 weitere Hostnamen hinzu. Sichtbar waren nach Angabe der Firma unter anderem Gesprächsnotizen für ein vertrauliches Gespräch mit einem KI-Labor, eine interne Umsatzanalyse für einen Vorstand, ein Kreditantrag eines Kleinunternehmers mit Betrag, eine Aufgabenliste mit einer Betrugswarnung einer Bank samt Teilkontonummer, ein Leistungsbericht eines Immobilieninvestors mit zwei Adressen und ein Urlaubskalender einer gesamten Belegschaft. Hinweise auf Missbrauch fand Claroc nicht. Zeitablauf: Sammlung und Stichprobe am 07. und 08.10.2026, Meldung an Metas Programm für Sicherheitshinweise am 08.10.2026, Veröffentlichung am 18.10.2026, Aussetzung der Funktion durch Meta am 20.10.2026. Bei einer Nachprüfung am 20.10.2026 ließ sich keine von 40 zuvor offenen Seiten mehr öffnen. Meta erklärte gegenüber Ars Technica, die Funktion sei angehalten, während der Bericht geprüft und Änderungen an der Auffindbarkeit der Links erwogen würden. Eine Gesamtzahl der Freigaben, Löschungen, eine Benachrichtigung Betroffener und einen Termin für die Wiederaufnahme nennt Meta nicht. Die Hostnamen bleiben in der Historie der Namensverzeichnisse gespeichert. Ein Widerspruch ist offen: Ars Technica nennt als Meldedatum den 19.10.2026, Claroc den 08.10.2026.

Einordnung

Der Vorgang ist das Lehrbuchbeispiel für eine Datenverarbeitung, die in keiner Hilfeseite steht. Metas eigene Beschreibung des Teilens erwähnt nicht, dass der Gesprächstitel Teil eines öffentlich auflösbaren Hostnamens wird und damit dauerhaft in Verzeichnissen landet, die niemand löschen kann. [Schlussfolgerung] Die Aussetzung ohne Angaben zu Löschungen bedeutet, dass die Inhalte zwar nicht mehr erreichbar, die Adressen aber weiter bekannt sind. Wer den Dienst genutzt hat, kann aus den öffentlichen Angaben nicht ableiten, ob eigene Inhalte betroffen waren.

Quellen

Auf dem TischUnverifiziertGoogleAbschaltungneu

Vertex AI schaltet 16 offene Modelle ohne Ersatz ab

Für den 21.10.2026 war bei Google die Abschaltung von 16 offenen Modellen im gehosteten Betrieb von Vertex AI angesetzt, darunter mehrere DeepSeek-, Qwen-, GLM- und Llama-Fassungen. In der Ersatzspalte ist bei allen 16 Einträgen kein Nachfolgemodell benannt. Als Weg bleibt der Selbstbetrieb aus dem Model Garden.

Bericht

Betroffen sind nach Auswertung zweier voneinander unabhängiger Abschaltübersichten die Kennungen deepseek-r1-0528-maas, deepseek-v3.1-maas, deepseek-v3.2-maas, deepseek-ocr-maas, glm-4.7-maas, glm-5-maas, gpt-oss-20b-maas, llama-3.3-70b-instruct-maas, kimi-k2-thinking-maas, minimax-m2-maas, qwen3-235b-a22b-instruct-2507-maas, qwen3-coder-480b-a35b-instruct-maas, qwen3-next-80b-a3b-instruct-maas, qwen3-next-80b-a3b-thinking-maas, multilingual-e5-large-instruct-maas und multilingual-e5-small-maas. Am Tag davor, dem 20.10.2026, liefen bei Vertex AI zusätzlich gemini-2.5-pro, gemini-2.5-flash und gemini-2.5-flash-lite aus. [Unverifiziert] Der Vollzug der Abschaltung ließ sich nicht primär bestätigen. Googles eigene Seite zu den Abschaltungen offener Modelle liefert über alle Abrufversuche nur das Navigationsgerüst, die Tabelle wird erst im Browser nachgeladen und war nicht auslesbar. Belegt ist damit der angesetzte Termin, nicht die tatsächliche Abschaltung. Zum gleichen Zeitraum steht ein weiterer Befund: Die bisherige Vertex-AI-Dokumentation erklärt auf einer ihrer Seiten ausdrücklich, dass sie nicht mehr gepflegt wird, und verweist auf die Dokumentation der Agentenplattform.

Einordnung

Google räumt sein Angebot fremder offener Modelle als gehosteten Dienst aus und verschiebt die Last auf den Selbstbetrieb. Wer chinesische offene Modelle bequem über Google bezogen hat, hat diesen Weg seit dem 21.10.2026 nicht mehr, und ohne benannten Ersatz gibt es auch keinen vorgezeichneten Umstiegspfad. [Schlussfolgerung] Zusammen mit dem stillstehenden Abschaltkalender von Microsoft, siehe Meldung 10, zeichnet sich ein Muster ab: Beide großen Plattformen betreiben Abschaltlisten, aus denen sich der tatsächliche Zustand nicht ablesen lässt. Für Betriebe heißt das, dass die Verfügbarkeit im eigenen Konto geprüft werden muss und nicht in der Dokumentation.

Quellen

Auf dem TischMicrosoftAbschaltungUpdate

Azures Abschaltkalender steht seit einem Monat still

Die fällige Prüfung der Lebenszyklusseite von Azure AI Foundry fällt in allen drei Punkten negativ aus. Die Seite trägt unverändert den Stand 23.09.2026, die vier zum 15.10.2026 abgeschalteten Fassungen werden weiter als verfügbar geführt, und ein Ersatz wird nachträglich nicht benannt. Die Abschaltung von gpt-image-1 steht weiter zum 23.10.2026 in der Liste, also morgen.

Bericht

Neue Tatsache gegenüber dem bisherigen Briefingstand ist, dass sich seit der letzten Prüfung am 15.10.2026 nichts geändert hat. Im Einzelnen: Die Seite nennt als letzte Aktualisierung den 23.09.2026. Die vier Fassungen gpt-4o-transcribe, gpt-4o-mini-transcribe, gpt-4o-mini-tts und sora-2 stehen weiter mit dem Lebenszyklusstatus allgemein verfügbar beziehungsweise Vorschau in der Liste, zusammen mit einem Abschaltdatum in der Vergangenheit, nämlich dem 15.10.2026. Die Ersatzspalte ist bei allen vier leer. Für zwei der vier existiert eine neuere Fassung mit Stand 15.12.2025 und Abschaltung am 15.06.2027, die faktisch den Umstiegsweg darstellt, aber nicht als Ersatz ausgewiesen ist; für die beiden anderen gibt es keinen solchen Nachfolgeeintrag. Zusätzlich enthält die Seite einen Eintrag zu sora-2 mit Abschaltdatum 15.07.2026, also noch vor dem eigenen Stand der Seite, und führt diesen weiter als Vorschau. Die getrennte Seite der abgeschalteten Modelle trägt den Stand 28.07.2026 und führt keine der vier Fassungen. Eine allgemeine Vorwarnfrist nennt die Lebenszyklusseite nicht.

Einordnung

Microsoft veröffentlicht einen Abschaltkalender und führt ihn nicht nach. Wer Produktivabläufe daran ausrichtet, kann eine Woche nach einem Termin nicht ablesen, ob ein Modell noch läuft, und findet für drei von vier Fassungen keinen benannten Nachfolger. [Schlussfolgerung] Praktisch bedeutet das eine Umkehr der Beweisrichtung. Die Dokumentation taugt zur Vorwarnung, nicht zur Zustandsprüfung; verlässlich ist nur der Blick in die eigenen Bereitstellungen im Portal.

Quellen

Auf dem TischPerplexityPreiseneu

Perplexity macht die schnelle Suche zur Vorgabe und schaltet GPT-5 ab

Perplexity hat in seiner Agentenschnittstelle die schnelle Suche zur Voreinstellung aller vier Leistungsstufen gemacht, den Preis dafür halbiert und die Ausgabegrenze der höchsten Stufe vervierfacht. Gleichzeitig werden am 24.10.2026 mehrere OpenAI-Modelle abgeschaltet, darunter GPT-5 und GPT-5.4.

Bericht

Die Stufen low, medium, high und xhigh verwenden jetzt standardmäßig die schnelle Suche. Wer die bisherige Standardsuche behalten will, muss den Suchtyp ausdrücklich auf web setzen. Für die schnelle Suche sinkt der Preis von 2,50 auf 1,00 US-Dollar je 1.000 Aufrufe. Bei der höchsten Stufe steigt die Ausgabegrenze von 128.000 auf 512.000 Token, wobei eingefrorene Konfigurationen die Angabe zur maximalen Ausgabe nachziehen müssen. Preise neuer Modelle: Gemini 4 Argon kostet zu Einführungspreisen bis zum 30.11.2026 je Million Token 2,00 US-Dollar für Eingaben, 0,10 für zwischengespeicherte Eingaben und 10,00 für Ausgaben. Nemotron 3.5 Super ersetzt Nemotron 3 Ultra bei 0,20, 0,04 und 0,50 US-Dollar je Million Token. In der Entscheidungsschnittstelle kostet ein neues 27-Milliarden-Modell 0,02 US-Dollar je Million Eingabe-Token, ein neues 4-Milliarden-Modell 0,01, Ausgaben sind dort kostenfrei. Die Bildsuche kostet 2,50 US-Dollar je 1.000 erfolgreiche Aufrufe, Fehlversuche verursachen keine Werkzeugkosten. Abschaltungen am 24.10.2026 betreffen mehrere OpenAI-Modelle einschließlich GPT-5 und GPT-5.4; die Ankündigung erfolgte im September. Ältere Anthropic-, Google- und xAI-Modelle sind aus Dokumentation, Preisrechner und Beispielen entfernt. Neu hinzugekommen sind GPT-6 Astra und Claude Haiku 5.5. Einschränkung: Das Änderungsverzeichnis datiert nur nach Monat, eine Einordnung der Einträge in das Zeitfenster ist daraus nicht belegbar; der Abschalttermin selbst ist eindeutig.

Einordnung

Eine geänderte Voreinstellung der Suchart verändert zwei Dinge gleichzeitig, nämlich Ergebnisqualität und Rechnung, und zwar ohne Zutun des Anwenders. Das ist die unangenehmste Art Änderung, weil ein Ablauf weiterläuft und trotzdem anders arbeitet als gestern. [Schlussfolgerung] Die Preissenkung bei gleichzeitiger Umstellung auf die schnelle Suche legt nahe, dass Perplexity Last von der teureren Standardsuche wegsteuert. Für die eigene Anwendung heißt das, dass Ergebnisse vor und nach der Umstellung verglichen werden sollten, bevor man die Ersparnis als Gewinn verbucht.

Quellen

Auf dem TischHeyGenAbschaltungneu

HeyGen schaltet die alten Schnittstellen am 31.10. ab

HeyGen schaltet zum 31.10.2026 die Schnittstellen der Fassungen v1 und v2 ab und benennt zum selben Datum mehrere Feldnamen um. Wer Videos über die Schnittstelle erzeugt, muss vorher umstellen. Zusätzlich dokumentiert das Änderungsverzeichnis, dass höhere Auflösungen mit dem dreifachen Satz abgerechnet werden.

Bericht

Zum 31.10.2026 entfallen die Endpunkte der Fassungen v1 und v2; die Schnittstellen für Studio und Vorlagen bleiben auf v2, solange es keine Entsprechung in v3 gibt. Ebenfalls zum 31.10.2026 entfallen die Feldnamen avatar_look_id, character_id und character_type bei Charaktervariablen sowie das alte Feld scenes beim Abruf einer Vorlage. Zu senden und zu lesen sind stattdessen avatar_id und composition.scenes. Wer Einstellungen zur Markenstimme pflegt, muss sie vor der Abschaltung umziehen, wobei vocabulary zu terms, blacklist zu do_not_translate_terms und whitelist zu forced_translations wird. Zu Preisen und Voreinstellungen, im Verzeichnis ohne Datumsangabe: Darstellungen in 1080p und 2K werden mit dem dreifachen Satz von 768p abgerechnet, Videos mit automatischer Dauer nach der vom Anbieter gewählten Länge, Eilaufträge mit dem eineinhalbfachen Vertragssatz. Jeder professionelle Stimmklon belegt einen bezahlten Platz, die Erzeugung kostet 0,6 Guthabeneinheiten je erzeugter Minute. Die Standardauflösung bleibt bei 768p, das Standardmodell für Sprachausgabe bleibt unverändert, und das Seitenverhältnis bei der Erzeugung aus einer Vorlage steht auf anpassend, muss für 2K oder 1080p also ausdrücklich gesetzt werden. Einschränkung: Das Änderungsverzeichnis datiert seine Einträge nicht, eine Zuordnung zum Zeitfenster ist deshalb nicht möglich; die genannten Fristen sind eindeutig.

Einordnung

Abschaltung und Umbenennung am selben Tag bringen jede bestehende Anbindung zum Stillstand, und die Voreinstellung auf 768p sorgt dafür, dass wer unbesehen auf 1080p umstellt, das Dreifache zahlt.

Quellen

  • HeyGen Changelog (HeyGen · Quellenstufe A · Einträge ohne Datumsangabe, genannte Frist 31.10.2026)
Auf dem TischESF Plus, BundFörderungneu

ESF-Beratungsförderung für KMU läuft zum Jahresende aus

Die Aufrufübersicht des ESF Plus führt den Aufruf zur Förderung von Unternehmensberatungen für kleine und mittlere Unternehmen mit einer Einreichungsfrist bis zum 31.12.2026. Ein Nachfolgeaufruf ist auf der Seite nicht angekündigt; die Seite gibt ausdrücklich an, dass derzeit keine weiteren Aufrufe geplant sind. Das ist der naheliegendste Kofinanzierungshebel für eine KI-Einführungsberatung im Mittelstand.

Bericht

Der Aufruf trägt in der Übersicht das angezeigte Datum 18.06.2024, Zielgruppe sind KMU, Frist ist der 31.12.2026. Weitere offene Aufrufe derselben Übersicht mit ihren Fristen: der vierte Förderaufruf zu Brücken in die Eigenständigkeit, Frist 29.01.2027 um 15 Uhr, Zielgruppe Kommunen; der zweite und dritte Förderaufruf zu Zusammenhalt stärken, Fristen jeweils 28.02.2027; EXIST-Women mit Frist 30.09.2027; EXIST-Gründungsstipendium und EXIST-Forschungstransfer mit Frist 31.12.2027; Ganztag in Bildungskommunen fortlaufend. Eine Einschränkung ist ausdrücklich zu nennen: Die Datumsspalte dieser Übersicht ist in sich widersprüchlich, bei einem Aufruf steht in der Spalte der 01.10.2026, im Fließtext dagegen der 21.11.2024 als Veröffentlichungsdatum. Die Veröffentlichungsdaten dieser Tabelle sind daher nicht belastbar; die Fristangaben sind wie abgedruckt übernommen. Im Zeitfenster selbst gab es im gesamten Bereich Weiterbildungsmarkt und Förderung keine neue Förderlinie, keine geänderte Richtlinie, keine neue Zertifizierung und keine geänderte Anerkennungspraxis. Das ist ein Ergebnis, keine Lücke der Prüfung, mit den in den Hinweisen genannten Einschränkungen.

Einordnung

Für ein Weiterbildungs- und Beratungsgeschäft ist diese Linie die üblichste Brücke, um eine KI-Einführungsberatung für einen Mittelständler bezahlbar zu machen. Dass kein Nachfolger angekündigt ist, macht den 31.12.2026 zu einem Datum, das in die eigene Angebotsplanung gehört, nicht nur in die Fristenliste. [Schlussfolgerung] Ob tatsächlich kein Nachfolgeaufruf kommt, lässt sich aus der Seite nicht schließen; in der laufenden Förderperiode bis 2027 wäre ein weiterer Aufruf möglich. Belegt ist nur, dass derzeit keiner geplant ist.

Quellen

Auf dem TischAnthropicEnterpriseUpdate

Anthropic hat Docs, Slides und Design in Enterprise eingeschaltet

Die fällige Prüfung ist beantwortet. Docs, Slides und Design sind in Claude-Enterprise-Tarifen am 15.10.2026 standardmäßig eingeschaltet worden. Die Steuerung über erlaubte Vorlagen greift, die Steuerung über das Teilen nach außen greift über zwei getrennte Schalter, und ein nachträgliches Schließen ist möglich, allerdings mit beschriebenen Nebenwirkungen.

Bericht

Der Stichtag liegt hinter uns: Administratoren konnten die drei Vorlagen vor dem 15.10.2026 abschalten, seither sind sie in Enterprise-Tarifen standardmäßig an. Eine Selbstaktivierung durch einzelne Nutzende beschreibt der Administratorenleitfaden nicht; freigeschaltet wird in den Organisationseinstellungen im Bereich Artifacts. In Enterprise können eigene Rollen die Nutzung je Vorlage an bestimmte Gruppen vergeben, solange die Einstellung auf Organisationsebene eingeschaltet ist. Zur Steuerung des Teilens gibt es zwei Schalter: einen für den Zugang über einen Link für jeden, der ihn hat, und einen für Einladungen per E-Mail an Empfänger außerhalb der Organisation. Ein Administrator kann externes Teilen auch für ein einzelnes Artifact erlauben, während der Hauptschalter aus bleibt. Für Docs gilt eine Besonderheit: Sie lassen sich bisher nicht außerhalb der Organisation teilen. Offene Einladungen verfallen 30 Tage nach dem Versand. Nachträgliches Schließen ist möglich, mit folgenden Wirkungen: Eine Vorlage abzuschalten lässt bereits erstellte Artifacts unberührt. Das externe Teilen abzuschalten beendet bestehende öffentliche Links, außer bei einzeln freigegebenen Artifacts. Einladungen per E-Mail abzuschalten sperrt auch bereits eingeladene Personen aus, bis die Einstellung wieder eingeschaltet wird. Eine Abschaltung greift bei bereits geöffneten Browserfenstern innerhalb einer Stunde. Motion und Dashboards haben keinen eigenen Stichtag; ihre Voreinstellungen unterscheiden sich, Motion ist in Team-Tarifen standardmäßig an und in Enterprise standardmäßig aus, Dashboards sind in bezahlten Tarifen verfügbar und in Enterprise standardmäßig aus.

Einordnung

Die Antwort ist in beide Richtungen beruhigend und unbequem. Beruhigend, weil die Steuerung tatsächlich greift und nachträglich wirkt. Unbequem, weil der Stichtag ohne Zutun verstrichen ist und in jeder Organisation, die nichts getan hat, seit dem 15.10.2026 drei weitere Wege bestehen, Inhalte zu erzeugen und zu teilen.

Quellen

Auf dem RadarAnthropicAgentenneu

Claude Duet startet als proaktiver Agent, zunächst nur in den USA

Anthropic hat am 21.10.2026 eine Forschungsvorschau von Claude Duet geöffnet, einer eigenen Anwendung, in der Claude selbständig arbeitet und sich nur meldet, wenn etwas Aufmerksamkeit braucht. Der Zugang läuft über eine Warteliste und steht zunächst nur Pro- und Max-Abonnenten in den USA offen. Vor dem Senden einer Nachricht, einer Zahlung, einer Unterschrift und vor jedem Löschen muss die konkrete Handlung freigegeben werden.

Bericht

Duet schickt eine kurze Morgenübersicht über die verbundenen Anwendungen, prüft diese alle paar Stunden selbständig und arbeitet Aufgaben im Hintergrund auf einer eigenen virtuellen Maschine mit eigenem Browser ab; ein Rechner beim Nutzer ist nicht nötig. Grundlage ist Claude Opus 5.5. Duet greift auf mehr als 6.000 Anbindungen und Erweiterungen zu, genannt werden unter anderem Gmail, Slack, QuickBooks, Stripe, Gusto, LinkedIn, DocuSign, HubSpot, Canva und Shopify. Einkäufe sind über eine virtuelle Karte und über einen Bezahldienst möglich. Wertpapierhandel und Geldtransfers zwischen Konten bleiben auch mit Freigabe gesperrt. Ein eigener Klassifikator blockiert die Weitergabe besonders sensibler Daten wie Kreditkarten- und Ausweisnummern; Gesundheits- und Finanzdaten gibt Duet nur auf ausdrückliche Anweisung weiter. Passwörter und Anmeldetoken sieht der Agent nicht direkt. Duet ist Teil des Programms für Sicherheitshinweise und wurde intern und von einer externen Firma einem Eindringtest unterzogen. Verfügbar ist Duet als eigenständige Anwendung für iOS und Android sowie im Web, vorerst getrennt von der Hauptanwendung. Die Nutzung zählt gegen die Grenzen des bestehenden Tarifs, auch die Hintergrundprüfungen. Als Grenzen nennt Anthropic selbst, dass Duet einen Gesprächsverlauf falsch lesen oder Dringlichkeit falsch einschätzen kann, dass private Besorgungen schwächer gelöst werden als Arbeitsaufgaben und dass sich der Browser noch nicht anzeigen lässt.

Einordnung

Anthropic verlässt das Muster aus Frage und Antwort und besetzt die Kategorie des dauerhaft laufenden Agenten. Der eigentliche Gestaltungsentscheid ist die Freigabepflicht vor Senden, Zahlen, Unterschreiben und Löschen: Die Bremse steckt im Produkt und nicht in der Richtlinie. [Schlussfolgerung] Dass die Hintergrundprüfungen gegen das Tarifkontingent zählen, ist der betrieblich wichtigste Satz der Ankündigung. Ein Agent, der alle paar Stunden von selbst nachsieht, verbraucht Kontingent auch an Tagen, an denen niemand ihn benutzt.

Quellen

Auf dem RadarOpenAI, GoogleEnterpriseneu

OpenAI-Modelle kommen in Google Clouds Model Garden

Google Cloud hat am 21.10.2026 drei OpenAI-Modelle im eigenen Model Garden gestartet, zunächst als geschlossene Vorschau für ausgewählte Unternehmenskunden. Abgerechnet wird über den Google Cloud Marketplace, und bestehende Ausgabenzusagen gegenüber Google Cloud lassen sich darauf anrechnen. Ein Termin für die allgemeine Verfügbarkeit ist nicht genannt.

Bericht

Angeboten werden GPT-6 Astra für anspruchsvolles Programmieren, Computersteuerung und wissenschaftliche Arbeit, GPT-6.1 Sol für agentisches Programmieren und Fachaufgaben sowie GPT-6 Luna als schnelles und kostengünstiges Modell für Alltagslast. Der Zugang läuft über ein Interessenformular. Ab dem 21.10.2026 können Teilnehmende über die Schnittstellen bauen und lokale Codex-Abläufe zur Verarbeitung an die Gemini-Plattform anbinden. Zur Abrechnung: Bezug direkt über den Marketplace, eine gemeinsame Rechnung, Anrechnung auf bestehende Cloud-Zusagen und auf Sparpläne. Prompts, Kontext und Ausgaben bleiben nach Googles Angabe im Datenbereich des Kunden und werden nicht zum Training von Basismodellen genutzt. Nullaufbewahrung und vertrauliche Verarbeitung sind als künftig angekündigt. OpenAI-Modelle in Googles Geschäftsangebot und in der Entwicklungsumgebung Antigravity sind ebenfalls angekündigt, ohne Termin. Regionen nennt keine der beiden Mitteilungen, und OpenAI selbst spricht von einer allgemeinen Verfügbarkeit in den kommenden Wochen.

Einordnung

Die Lagerlogik der Plattformen bricht auf. Wer bisher Google Cloud gegen OpenAI-Modelle abwägen musste, kann beides künftig über eine Rechnung und eine Zusage beziehen, und OpenAI verliert die Bindung an einen einzigen Hyperscaler als Vertriebsweg. [Schlussfolgerung] Für die Beschaffung verschiebt sich die Frage von der Modellmarke zum Vertrag. Praktisch nutzbar ist das für deutsche Mittelständler heute nicht, weil es eine geschlossene Vorschau ist und keine EU-Region benannt wird; als Argument gegen eine Cloud-Entscheidung entlang der Modellmarke taugt es schon jetzt.

Quellen

Auf dem RadarRat der Europäischen UnionRegulierungneu

Rat der EU legt Position zum Digital Omnibus fest

Der Rat der Europäischen Union hat am 21.10.2026 seine Verhandlungsposition zum Digital Omnibus beschlossen, mit dem der digitale Rechtsrahmen vereinfacht werden soll. Zur KI nennt die Mitteilung ausdrücklich Klarstellungen zur Rechtsgrundlage, verbunden mit der Notwendigkeit angemessener Schutzmaßnahmen. Verbindlich ist damit nichts; verhandelt wird, sobald das Europäische Parlament seine Position beschlossen hat.

Bericht

Der Kommissionsvorschlag datiert vom 19.11.2025, die Verfahrensnummer lautet 2025_360. Inhalt der Ratsposition nach der Mitteilung: Die Definition personenbezogener Daten bleibt, es kommen neue Regeln zur Pseudonymisierung, ein prinzipienbasierter Begriff der wissenschaftlichen Forschung, eine verlängerte Meldefrist für Datenschutzverletzungen, eine EU-weite Liste von Verarbeitungen mit hohem Risiko und gemeinsame Vorlagen. Der Rat führt zusätzlich Schutzmaßnahmen zu der neu vorgeschlagenen Ausnahme ein, die eine Verarbeitung sensibler Daten erlauben würde. Die Cookie-Regeln bleiben, es kommen weitere einwilligungsfreie Zwecke hinzu, etwa Reichweitenmessung und Gerätesicherheit. Bei den Meldepflichten wird die von der Kommission vorgeschlagene einzige EU-Meldestelle durch nationale Meldestellen ersetzt, ergänzt um eine EU-Informationsstelle. Der KI-bezogene Teil des Pakets wurde laut Mitteilung bereits am 29.06.2026 als eigener Rechtsakt angenommen. Als Rahmenfrist nennt die Mitteilung den Abschluss aller Vereinfachungspakete bis Ende 2027. Zur fälligen Prüfung des Ratsentwurfs für einen Artikel 88a, mit dem KI-Training auf das berechtigte Interesse gestützt werden soll, lautet das Ergebnis in drei von vier Punkten ausdrücklich negativ. Eine Bestimmung mit dieser Bezeichnung wird in der Ratsmitteilung nicht genannt; inhaltlich entspricht ihr dort die Formulierung zur Rechtsgrundlage. Der Mandatstext ist nicht verlinkt, eine Dokumentnummer nicht genannt, das Dokumentenregister lieferte beim Abruf nur eine Suchanleitung. Zum bedingungslosen Widerspruchsrecht enthält die Mitteilung keine Angabe, eine Aussage dazu wäre nicht belegbar. Eine Reaktion des Europäischen Datenschutzausschusses ist nicht verzeichnet, dessen jüngste Einträge stammen vom 16.10.2026; die eigentliche Nachrichtenseite war nicht erreichbar. Eine Reaktion der beschwerdeführenden Organisation noyb auf die Ratsposition ließ sich nicht datieren, weil die Übersichtsseite nur Titel ohne Datum liefert.

Einordnung

Damit steht die zweite der drei Verhandlungsseiten. Die Rechtsgrundlage für KI-Entwicklung ist ausdrücklich Teil der Ratsposition, womit die seit September diskutierte Verschiebung zugunsten von Trainingsverarbeitungen in das formale Gesetzgebungsverfahren eingetreten ist. [Schlussfolgerung] Für Betriebe ändert sich heute nichts. Wer plant, Kunden- oder Beschäftigtendaten für eigenes KI-Training zu nutzen, hat weiterhin keine neue Rechtsgrundlage; maßgeblich bleibt die Interessenabwägung nach Artikel 6 Absatz 1 Buchstabe f. Die eigentliche Nachricht ist, dass die Richtung der Verschiebung jetzt in einem Ratsdokument steht.

Quellen

Auf dem RadarMicrosoftPreiseUpdate

Microsoft stellt Copilot auf Credit-Budgets um

Drei Vorgänge vom 21.10.2026 zeigen dieselbe Richtung: Die stärksten Modelle kommen in den Modellwähler von Copilot in Word, Excel und PowerPoint, aber nur für Nutzende mit zugewiesenem Guthaben. Partner erhalten für Abschlüsse der Spitzenlizenz geschenkte Copilot-Studio-Kapazität. Und ab dem 01.12.2026 ist die nutzungsabhängige Abrechnung bei Neukäufen über Partner standardmäßig eingeschaltet.

Bericht

Erstens, Mitteilung MC1519122 vom 21.10.2026, Roadmap-Kennung 571400: Nutzungsabhängig abgerechnete Modelle, namentlich GPT-6 Astra und Claude Fable 5.1, werden im Chat der Copilot-Anwendung sowie in Copilot in Word, Excel und PowerPoint über den Modellwähler auswählbar. Ausrollung weltweit, Beginn Anfang November 2026, Abschluss erwartet Mitte November 2026. Voraussetzungen: Die nutzungsabhängige Abrechnung muss aktiviert sein, die Nutzenden brauchen eine Copilot-Nutzerlizenz, und es müssen Guthabeneinheiten zugewiesen sein. Ohne aktivierte nutzungsabhängige Abrechnung gibt es keinen Zugriff. Nutzende können zunächst keine zusätzlichen Einheiten anfordern, Microsoft will das nachliefern. Preise, Sätze und Freimengen nennt die Mitteilung nicht. Zweitens, Partnerankündigung vom 21.10.2026: ein befristetes Angebot auf jährliche Copilot-Studio-Kapazitätspakete im Bündel mit der Spitzenlizenz Microsoft 365 E7, verfügbar über das Partnerprogramm bis zum 31.12.2026. Voraussetzung beim Kunden sind mindestens 300 neue Jahresplätze E7, die Aktivierung der nutzungsabhängigen Abrechnung mit einem Azure-Abonnement und der Erwerb von mindestens fünf Kapazitätspaketen; Microsoft legt jedes berechtigte Paket für zwölf Monate einmal drauf, bis zu fünf Pakete. Drittens, aus derselben Quelle und außerhalb des Zeitfensters, aber erstmals hier erfasst: Ab dem 01.12.2026 ist die nutzungsabhängige Abrechnung bei neu über Partner gekauften Copilot-Lizenzen für Geschäftskunden standardmäßig eingeschaltet, mit einer Vorgabegrenze von 4.000 Guthabeneinheiten pro Nutzer und Monat. Ein Widerspruch bleibt offen: Nach dem bisherigen Briefingstand wird die nutzungsabhängige Abrechnung in Deutschland nicht angeboten, die Mitteilung MC1519122 nennt die Ausrollung aber weltweit. Dieser Widerspruch ist mit den geprüften Quellen nicht aufzulösen. Zudem ließ sich der Roadmap-Eintrag 571400 nicht primär bestätigen, weil die Roadmap-Seite ihre Einträge erst im Browser nachlädt und der zugehörige Nachrichtenkanal den Eintrag nicht enthält; die Kennung stammt aus zwei Spiegeln des Mitteilungszentrums.

Einordnung

Der Modellwähler wird zur Kostenstelle. Das stärkste Modell steht künftig direkt in Word und Excel, aber nur für Beschäftigte, denen die Administration vorher ein Budget zugeteilt hat. Der Partnerrabatt ist nicht auf den Preis gerichtet, sondern auf die Gewöhnung an Verbrauchsabrechnung. [Schlussfolgerung] Zusammengenommen verschiebt Microsoft die Copilot-Lizenz von einem Platzpreis zu einem Platzpreis plus Verbrauch. Für die Haushaltsplanung heißt das, dass eine Zahl der Beschäftigten künftig nicht mehr ausreicht, um die Kosten zu schätzen.

Quellen

Auf dem RadarOffene WerkzeugeOffene Modelleneu

Offene Laufzeiten: Flint in Ollama, Speichergrenze in LM Studio

Drei Änderungen an lokalen Laufzeiten am 21.10.2026: Ollama liefert in Fassung 0.40.8 das Codier-Modell Flint unter Apache 2.0 als 23-Gigabyte-Download aus, zunächst nur für macOS. LM Studio bringt in Bionic 1.1.9 eine einstellbare Speichergrenze beim Laden von Modellen. Und llama.cpp benennt Umgebungsvariablen um, ohne die alten und neuen Namen zu nennen.

Bericht

Ollama 0.40.8 erschien am 21.10.2026 und nimmt Flint von Recursive in die Bibliothek auf. Flint hat 39,8 Milliarden Parameter insgesamt bei rund 2,5 Milliarden aktiven Parametern je Token und ein Kontextfenster von 262.144 Token, die Lizenz der Gewichte ist Apache 2.0. In der Bibliothek liegen zwei Kennungen mit je 23 Gigabyte; die unquantisierte Fassung ist rund 80 Gigabyte groß, für den Betrieb auf einer einzelnen Grafikkarte nennt die Modellkarte Rechenzentrumshardware. Der Hersteller gibt 54,9 Prozent auf einem Terminal-Prüfstand und 74,2 Prozent auf einem Fehlerbehebungs-Prüfstand an. Wichtige Einschränkung aus den Freigabenotizen: Flint wird zunächst nur auf macOS unterstützt, weitere Grafikkarten sollen in einer späteren Fassung folgen. Die Modellkarte nennt einen Wissensstand Juni 2026 und keine Sprachliste; die deutschsprachige Eignung ist damit nicht dokumentiert und muss selbst geprüft werden. Zur Prüffrage: Die 23-Gigabyte-Fassung passt mit Abstand in 64 Gigabyte gemeinsamen Speicher, und die Lizenz ist kommerziell ohne Umsatzschwelle nutzbar. LM Studio hat am 21.10.2026 Bionic 1.1.9 mit 21 Einträgen veröffentlicht. Für den lokalen Betrieb zählen die Steuerung des maximalen Speichers beim Laden von Modellen, die Steuerung der Vorbefüllung über den Spezialprozessor, Verträglichkeitsprüfungen für zwei Modellformate und zwei aktualisierte llama.cpp-Erweiterungspakete. Die eigentliche LM-Studio-Anwendung ist davon nicht betroffen, ihre jüngste Fassung bleibt 0.4.26 vom 13.10.2026. Bei llama.cpp tragen zehn Builds das Datum 21.10.2026. Zwei verändern bestehendes Verhalten, ohne als Bruch gekennzeichnet zu sein: In Build b11789 wurden Kernel und Umgebungsvariablen für die OpenCL-Schnittstelle umbenannt, wobei weder die Freigabenotizen noch der zugehörige Änderungsvorschlag die alten und neuen Namen nennen. In Build b11795 reicht ein Server-Endpunkt jetzt 24 Steuergrößen weiter, die er bisher verworfen hat. Zudem sind der macOS-Build mit beschleunigten Rechenkernen und die openEuler-Builds in jedem Release als abgeschaltet markiert.

Einordnung

Für den lokalen Betrieb ist die Speichergrenze in LM Studio die praktisch wichtigste der drei Änderungen, weil sie auf Maschinen mit gemeinsamem Speicher den Unterschied zwischen laufendem und eingefrorenem System ausmacht. Flint ist das erste agentische Codier-Modell, das in dieser Kombination aus Lizenz, Kontextfenster und Dateigröße auf einem einzelnen Mac läuft. [Schlussfolgerung] Die Umbenennung bei llama.cpp ohne Nennung der Namen ist die Art Änderung, die beim Aktualisieren unbemerkt durchrutscht: Startskripte setzen dann Variablen, die es nicht mehr gibt, und zwar ohne Fehlermeldung.

Quellen

Auf dem RadarIBMOffene Modelleneu

IBM Granite Speech 5.0 transkribiert Deutsch unter Apache 2.0

IBM hat am 21.10.2026 Granite Speech 5.0 vorgestellt, drei Modelle zur Sprachverarbeitung, alle unter Apache 2.0. Deutsch ist für Transkription und Übersetzung ausdrücklich aufgeführt, eines der Modelle ordnet Aussagen Sprechenden zu. Die Modelle laufen unter anderem mit llama.cpp und auf Apple Silicon.

Bericht

Das neue Modell granite-speech-5.0-2b hat 2 Milliarden Parameter und trägt auf der Modellkarte als Veröffentlichungsdatum den 20.10.2026. Transkription ist für Englisch, Französisch, Deutsch, Spanisch, Portugiesisch und Japanisch angegeben, Übersetzung in und aus dem Englischen in diesen Sprachen, zusätzlich Englisch nach Italienisch und Englisch nach Mandarin. Dazu kommen Spracherkennung über die Eingabeaufforderung, eine Begriffs-Priorisierung mit Listen bis 2.000 Einträgen sowie wahlweise Satzzeichen und Großschreibung. Zwei weitere Modelle wurden aktualisiert: granite-speech-5.0-470m-turboctc mit 470 Millionen Parametern für mehrsprachige Transkription mit Satzzeichen, und granite-speech-4.1-2b-plus mit Sprecherzuordnung, Zeitstempeln und Unterstützung für lange Aufnahmen, nach Angabe von IBM ausgerichtet auf Besprechungen und Telefonate. Zu den Laufzeiten nennt IBM Transformers, vLLM, llama.cpp und eine Audio-Bibliothek für Apple Silicon, dazu eine Browserdemo für das kleinste Modell. Die Modellkarte verlangt eine Mindestfassung der Transformers-Bibliothek, empfiehlt Audio in Abschnitten von etwa zwei Minuten und für llama.cpp ausdrücklich die Quantisierung Q8_0, weil niedrigere Bitbreiten bei Aufnahmen über etwa einer Minute an Genauigkeit verlieren. Einen Speicherbedarf nennt die Modellkarte nicht. Konkrete Fehlerraten für Deutsch nennen die geprüften Seiten ebenfalls nicht.

Einordnung

Transkription ist der häufigste Einstieg in KI im Mittelstand und gleichzeitig der datenschutzsensibelste, weil Besprechungen und Kundentelefonate betroffen sind. Ein Modell dieser Größenklasse unter Apache 2.0 mit dokumentiertem Deutsch, Sprecherzuordnung und llama.cpp-Unterstützung macht die Verarbeitung im eigenen Haus praktikabel. [Schlussfolgerung] Dass Deutsch aufgeführt ist, sagt nichts über die Güte. Ohne veröffentlichte Fehlerraten für Deutsch bleibt ein Test an eigenen Aufnahmen die einzige belastbare Grundlage, und die Empfehlung zur Quantisierung Q8_0 verrät, dass die Genauigkeit mit kleineren Fassungen spürbar nachlässt.

Quellen

Auf dem RadarMetaRechtneu

Meta zu 25 Milliarden US-Dollar in New Mexico verurteilt

Ein Gericht in New Mexico hat am 21.10.2026 angeordnet, dass Meta dem Bundesstaat 25 Milliarden US-Dollar zahlt. Grundlage ist das Verbraucherschutzrecht des Bundesstaates; eine Jury hatte Meta im September 2026 für haftbar befunden, Nutzende über den Datenschutz getäuscht zu haben. Meta hat Berufung angekündigt.

Bericht

Die Anordnung stammt von Richter Francis J. Matthew, Kläger ist der Bundesstaat New Mexico. Eine Jury hatte im September 2026 nach einem zweiwöchigen Verfahren über 34 Einzelfragen entschieden und über 43 Millionen Verstöße festgestellt, davon 2,1 Millionen bei bestimmten Anklagepunkten. Nicht bewiesen sah sie falsche Aussagen über die Entfernung schädlicher Inhalte. Gegenstand war der Umgang mit einer Drittanbieter-Anwendung im Zusammenhang mit Cambridge Analytica, dazu die Datenschutzrichtlinien und Maßnahmen gegen Fehlinformationen. Bei den Zahlen ist Vorsicht geboten: TechCrunch nennt eine Strafe von 5.000 US-Dollar je Verstoß, was bei 43 Millionen Verstößen eine weit höhere Summe ergäbe, und erklärt die Differenz zu den 25 Milliarden nicht. Die Fassung der Associated Press nennt keinen Betrag je Verstoß. Diese Abweichung ist offen und wird hier nicht aufgelöst. Nach der Verfassung New Mexicos fließen solche Bußgelder in die Bildungsfinanzierung. New Mexico und Florida hatten im August 2026 anders als 48 weitere Bundesstaaten keinen Vergleich über 18 Milliarden US-Dollar mit Meta geschlossen. Während der Berufung laufen Zinsen, und die Zahl der Verstöße kann noch sinken.

Einordnung

Sanktioniert wird nicht die Datenpanne, sondern die Lücke zwischen Datenschutzversprechen und tatsächlicher Praxis, bewertet nach Verbraucherschutzrecht und per Verstoßzählung. Das ist ein Hebel, der unabhängig von Datenschutzaufsicht und Datenschutz-Grundverordnung funktioniert. [Schlussfolgerung] Für deutsche Betriebe ist die Summe eine Nachricht, der Mechanismus die Lehre. Wer auf der Website verspricht, Kunden hätten die Kontrolle über ihre Daten oder es werde nichts an Dritte weitergegeben, haftet für diese Zusage auch dann, wenn ein KI-Dienstleister im Hintergrund etwas anderes tut.

Quellen

Auf dem RadarDeepSeekOffene Modelleneu

DeepSeek gibt seinen Inferenzrahmen unter Apache 2.0 frei

DeepSeek hat am 20.10.2026 den Rahmen offengelegt, mit dem es seinen eigenen Produktivdienst betreibt, unter Apache 2.0. Unterstützt werden NVIDIA-Beschleuniger und Huawei-Beschleuniger. Der Vorgang liegt einen Tag vor dem Zeitfenster und stand in keinem Briefing, wirkt aber weiter und ist deshalb hier aufgenommen.

Bericht

Das Archiv heißt DeepInfer, die Lizenz ist Apache 2.0, und nach Angabe von DeepSeek betreibt der Rahmen den eigenen Produktivdienst für das Modell DeepSeek-V4.1-Flash. Unterstützt wird in dieser Veröffentlichung ausschließlich dieses Modell. Hardwareseitig genannt sind NVIDIA-Beschleuniger der Blackwell-Baureihe und Huawei-Beschleuniger der Baureihe Ascend 950; stapelinvariante Verarbeitung und deterministisches Auswählen funktionieren nur auf NVIDIA. Voraussetzungen sind Linux, eine aktuelle Übersetzerfassung, Python 3.12 und die jeweilige Hersteller-Laufzeitumgebung. Technisch enthalten sind ein Verfahren zum spekulativen Dekodieren, bei dem ein Entwurfsmodell fünf Token je Schritt vorschlägt und ein Vertrauenskopf vorhersagt, welche das Hauptmodell annimmt, was die geprüften Entwurfstoken nach DeepSeeks Angabe um etwa 30 Prozent senkt und bei Produktivlast geschätzt 4 bis 7 Prozent mehr Durchsatz bringt, sowie eine verkürzte Vorbefüllung, bei der nur die letzten 128 Token einer Eingabe die Dekoderschichten durchlaufen, was den Vorbefüllungsaufwand nach Herstellerangabe nahezu halbiert. Ausdrücklich nicht enthalten sind das Zwischenspeichersystem, die Trennung von Vorbefüllung und Dekodierung über Maschinen hinweg und die Lastverteilung über Replikate; das bleibt dem Betreiber. Die kleinste von DeepSeek beschriebene wirtschaftliche Installation nutzt 64 Beschleuniger für die Vorbefüllung und 64 für die Dekodierung. Alle Geschwindigkeitsangaben sind Herstellerangaben, unabhängige Nachmessungen lagen nicht vor. Das Archiv zählte beim Abruf 17.900 Sterne und 1.800 Abspaltungen.

Einordnung

Nicht das Modell wird offen, sondern der Betriebsstapel. Damit kann jeder Anbieter in Europa denselben Durchsatz je Beschleuniger anstreben, den DeepSeek selbst erreicht, und zwar unter einer echten Apache-2.0-Lizenz. Die Unterstützung für Huawei-Beschleuniger ist zugleich das deutlichste Signal, dass DeepSeek sich von NVIDIA-Hardware unabhängig macht, und kam einen Tag nach der US-Anordnung zur Entfernung von DeepSeek aus Bundesbehörden. [Schlussfolgerung] Selbst betreiben kann das kein Mittelständler, 128 Beschleuniger sind kein Serverraumthema. Indirekt drückt es aber die Preise europäischer Anbieter, die DeepSeek-Modelle gehostet anbieten, und ist damit ein Argument, bestehende Angebote neu zu verhandeln.

Quellen

NotiertGoogleKMU-Werkzeugeneu

Google baut Gemini zum Werkzeug für Kleinbetriebe aus

Google hat im Zeitfenster und am Vortag drei Dinge angekündigt, die denselben Zweck haben: Gemini soll Arbeit erledigen, die bisher in getrennten Werkzeugen lag. Dazu gehören eine Diktierstrecke für strukturierte Dokumente in Google Docs auf dem Telefon, ein Prüfschritt vor der Erzeugung von Folien und Videos und eine eigene Oberfläche für Inhaberinnen und Inhaber kleiner Betriebe.

Bericht

Erstens, am 21.10.2026 angekündigt und ab sofort verfügbar: Docs Live in der Google-Docs-Anwendung für Android und iOS. Nutzende sprechen mit Gemini und erhalten strukturierte Dokumente, etwa Projektstände, Angebote und Sprechzettel. Dafür zieht Docs Live Kontext aus Gmail, Drive, Google Chat und dem Web. Verfügbar in Business Standard und Plus, Enterprise Standard und Plus sowie in den Endkundentarifen; standardmäßig eingeschaltet, wo Gemini in Docs aktiv ist. Sprachen und Regionen nennt Google nicht. Zweitens, am 21.10.2026 angekündigt, Ausrollung gestaffelt ab 16.10.2026: Folien und Videoübersichten in Gemini Notebook entstehen jetzt in mehreren Schritten. Gemini schlägt Schwerpunkte, Formate und Stile vor, und über einen Schalter erscheint vor der Erzeugung ein Entwurf, zu dem schriftlich Änderungen angefordert werden können. Der Einschritt-Weg bleibt erhalten. Verfügbar für alle Workspace-Kunden und persönliche Konten, eine eigene Administratorsteuerung gibt es nicht. Drittens, am 20.10.2026 und damit vor dem Zeitfenster, bisher nicht berichtet: eine eigene Oberfläche in Gemini für Kleinbetriebe als Anlaufstelle für Marke, Finanzen und Kundeneinblicke, dazu Anbindungen an Google Unternehmensprofil, Google Ads und Workspace sowie an Adobe, Canva, Dropbox, Shopify, Wix, Zoho und Xero. Über eine Markenstilfunktion laden Betriebe Website, Markenpaket, Schriften oder Farbpalette hoch, und Gemini wendet diesen Stil bei der Bilderzeugung an. Eine Finanzfunktion wandelt Tabellen, Belege und Einkaufsnachweise in Grafiken und rechenbare Modelle. Ausrollung in den kommenden Tagen global an alle Nutzenden der Gemini-Anwendung. Preise nennt Google nicht und sagt nicht, welche Teile auf bezahlte Tarife beschränkt sind. Eine Einschränkung aus demselben Tag gehört dazu: Der neue Anpassungsbereich in der Gemini-Anwendung bündelt eigene Fertigkeiten und verbundene Dienste, doch die meisten dieser Anbindungen sind nach Googles eigener Angabe nur auf Englisch in den USA sowie in einzelnen weiteren Regionen verfügbar. Für Deutschland ist der Bereich damit vorerst halb ausgestattet.

Einordnung

Google baut im Endkundenprodukt einen Arbeitsplatz für Kleinbetriebe, mit Markenkonsistenz und Buchhaltungsanbindung. Das greift genau dort, wo Mittelständler bisher mit einzelnen Werkzeugen gearbeitet haben. [Schlussfolgerung] Die Regionsangabe ist der eigentlich entscheidende Punkt. Wer die Ankündigung in einem Produktvideo sieht und dann in Deutschland nachsieht, findet die Oberfläche, aber nicht die Anbindungen. Die Lücke zwischen Gezeigtem und Lieferbarem gehört in jede Beratung dazu.

Quellen

NotiertDeutsche TelekomSouveräne KIneu

Telekom bringt Mandantentrennung für private KI-Clouds in Betrieb

Auf der europäischen Ausgabe der NVIDIA-Hausmesse in Berlin wurde am 21.10.2026 bekannt gegeben, dass die Industrial AI Cloud der Deutschen Telekom für private KI-Umgebungen eine Mandantentrennung einsetzt, bei der jeder Kunde eine eigene Steuerebene erhält. Über diese Technik werden derzeit 500 Beschleuniger betrieben, geplant ist der Ausbau auf mehr als 10.000. Zertifizierungen, Preise und Lizenzmodelle nennt keine der geprüften Quellen.

Bericht

Eingesetzt werden die Automatisierung des Anbieters vCluster Labs und Bestandteile eines offenen Software-Stapels von NVIDIA zum Entwerfen, Simulieren und Betreiben von KI-Infrastruktur. Unterstützt werden mehrere Verwaltungssysteme. Nach Angabe des Anbieters ist die Telekom die erste groß angelegte Industrial AI Cloud, die diesen Stapel in Produktion bringt, und dieselbe Vorlage steht anderen NVIDIA-Cloud-Partnern ab sofort zur Verfügung. Die Industrial AI Cloud startete in München und ging im Februar 2026 in Betrieb; Arbeitslasten und sensible Daten bleiben nach Anbieterangabe in Deutschland. Die Bereitstellung einer neuen, getrennten Kundenumgebung soll Stunden statt Tage dauern. Erster Kunde der privaten souveränen KI-Cloud ist ein nicht genannter deutscher Automobilhersteller. Nicht genannt werden Preise, Lizenzmodell, Verfügbarkeitstermine für Selbstbedienung, Zertifizierungen, Prüfberichte oder Konformitätsrahmen. In beiden geprüften Berichten kommt keine einzige Zertifizierung vor.

Einordnung

Souveränität wird hier erstmals als Mandantentrennung auf Produktionsniveau beschrieben und nicht nur als Standortversprechen. Dass dabei keine Zertifizierung genannt wird, ist die Lücke, die ein Käufer selbst schließen muss. [Schlussfolgerung] Mit 500 heute betriebenen Beschleunigern und einem einzelnen Großkunden ist das Angebot faktisch auf Konzerne zugeschnitten. Die Aussage, jedes deutsche Unternehmen könne eine eigene souveräne KI-Cloud bekommen, ist vorerst eine Absicht.

Quellen

NotiertMistral AILizenzenUpdate

Mistral hält Voxtral 3 geschlossen, Large 4 soll offen werden

Die fällige Prüfung ist beantwortet und fällt negativ aus: Mistral hat bis zum 22.10.2026 für Voxtral 3 weder eine Lizenz genannt noch Gewichte veröffentlicht. Die eigene Modelltabelle führt alle vier Voxtral-3-Modelle in der kommerziellen Stufe Premier. Für das Sprachmodell Mistral Large 4 ist dagegen die Freigabe der Gewichte für Ende Oktober angekündigt.

Bericht

Die Antwort ist belegt und nicht nur ein Fehlen von Fundstellen. Mistrals Modelltabelle führt Voxtral Mini Transcribe 3, Voxtral Small Transcribe 3, Voxtral Mini Transcribe Realtime 3 und Voxtral TTS 3 in der Lizenzspalte als Premier, was die kommerzielle Stufe des Anbieters bezeichnet und kein Lizenzname ist. Die Ankündigungsseite nennt als Bezugswege ausschließlich die Mistral-Schnittstelle mit europäischem, US- und globalem Endpunkt, das eigene Studio sowie Selbstbetrieb auf Anfrage über den Vertrieb. Kein Download, kein Lizenztext. In der Organisation des Anbieters auf Hugging Face ist am 22.10.2026 weiterhin kein Voxtral-3-Eintrag vorhanden; das einzige Voxtral-Modell dort ist eine ältere arabischsprachige Echtzeitfassung. Der Widerspruch zur Sprachzahl bleibt ebenfalls offen, die Seite nennt an einer Stelle mehr als 35 Sprachen, auf der Modellkarte mehr als 40, in einer Auswertung 35. Zum Kontrast steht in derselben Tabelle Mistral Large 4 als offenes Modell mit der Lizenzangabe offen, ebenfalls ohne Nennung eines konkreten Lizenznamens. In einer Mitteilung vom 21.10.2026 zur Zusammenarbeit mit NVIDIA nennt Mistral dazu harte Zahlen: Large 4 ist derzeit in öffentlicher Vorschau, die Gewichte sind für Ende Oktober angekündigt, das Modell hat rund eine Billion Parameter bei 49 Milliarden aktiven und wurde auf 3.800 Beschleunigern in von Mistral betriebenen Rechenzentren in Europa trainiert. Als Ziel des Rechenfahrplans nennt Mistral ein Gigawatt bis 2030.

Einordnung

Mistral trennt sein Angebot sichtbar: Sprachmodelle offen, Sprach-KI geschlossen. Wer Voxtral 3 einsetzt, bindet sich an die Schnittstelle des Anbieters oder an einen Vertriebsvertrag, nicht an eine Lizenz, die man selbst lesen und prüfen kann. [Schlussfolgerung] Für die Souveränitätsfrage ist die zweite Hälfte die wichtigere: Ein Spitzenmodell mit offenen Gewichten, trainiert in europäischen Rechenzentren, wäre eine andere Grundlage als ein europäischer Endpunkt eines geschlossenen Dienstes. Belegt ist bisher nur die Ankündigung, nicht die Freigabe.

Quellen

NotiertOpenAIPreiseneu

OpenAI erlaubt Zwischenspeicher über zwölf Stunden, gegen Aufpreis

Im Änderungsverzeichnis der OpenAI-Schnittstelle steht unter dem 20.10.2026, dass sich der Zwischenspeicher für Eingaben auf zwölf Stunden stellen lässt. Der Preis dafür steht ausdrücklich dabei: Schreibvorgänge mit dieser Haltbarkeit kosten das Zweieinhalbfache des normalen Preises für Eingabe-Token. Der Vorgang liegt einen Tag vor dem Zeitfenster und stand in keinem Briefing.

Bericht

Begründet wird die Änderung damit, dass gemeinsame Anweisungen, Werkzeuge und Kontext länger im Zwischenspeicher bleiben und damit auch Anfragen, die Stunden auseinanderliegen, vom günstigeren Preis für zwischengespeicherte Eingabe-Token profitieren. Weitere Einträge desselben Verzeichnisses: Unter dem 21.10.2026 steht, dass sich in den Plattformeinstellungen auswählen lässt, welche Dienststufen Projekte nutzen dürfen, und dass die Organisationseinstellungen Dienststufen für alle Projekte einschränken können. Welche Stufen betroffen sind und welche Preiswirkung das hat, sagt der Eintrag nicht.

Einordnung

Für dauerhaft laufende Agenten verschiebt das die Rechnung deutlich, weil ein Agent, der alle paar Stunden aufwacht, bisher jedes Mal den vollen Kontext neu bezahlte. Der Zweieinhalbfach-Satz beim Schreiben macht daraus aber eine Rechenaufgabe und keinen Selbstläufer. [Schlussfolgerung] Die Schwelle liegt dort, wo die Ersparnis beim Lesen den Aufpreis beim Schreiben übersteigt, also bei genügend Aufrufen je Zwölf-Stunden-Fenster. Bei einem Agenten, der zweimal am Tag läuft, lohnt es sich nicht; bei einem, der stündlich über dasselbe Handbuch arbeitet, sehr wahrscheinlich.

Quellen

  • API Changelog (OpenAI · Quellenstufe A · Einträge 20. und 21.10.2026)

Nicht aufgenommen

Geprüft und bewusst weggelassen: die Berufung von Christopher Stubbs in den Long-Term Benefit Trust von Anthropic und mehrere Personalien, weil kein Richtungswechsel erkennbar ist; der Börsenprospekt von Anthropic mit 16,3 Milliarden US-Dollar Halbjahresumsatz und ein berichteter Nettoverlust von über 80 Milliarden US-Dollar, weil es ein Finanzvorgang ohne Produktfolge ist und die Zahlen nur aus Berichten hinter Bezahlschranken stammen; die Quartalszahlen von Meta mit einem auf 135 bis 145 Milliarden US-Dollar eingeengten Investitionsrahmen, aus demselben Grund; die Ausweitung der ChatGPT-Werbung auf 26 weitere Länder, weil Deutschland nicht dabei ist und sich für hiesige Nutzende nichts ändert; drei weitere OpenAI-Beiträge vom 21.10.2026 zu Agenten in biologischen Daten, zum eigenen Werbeaufbau und zur demokratischen Steuerung, weil es Forschung ohne Praxisbezug beziehungsweise Eigendarstellung ohne neuen Sachverhalt ist; eine 40-minütige Störung bei einem Claude-Modell, weil eine Störung dieser Länge ohne Handlungsfolge bleibt, auch wenn die Abschlussmeldung den Umfang widersprüchlich beschreibt; die Berufungsverhandlung von Clearview AI gegen die britische Datenschutzaufsicht und ein Bericht über Gesichtserkennung bei Demonstrationsteilnehmenden in Baden-Württemberg, weil beide für KMU keine Handlungsfolge tragen, der zweite zudem auf einer einzigen Erstberichterstattung beruht; vier Einzelklagen von 231 Autorinnen und Autoren gegen Meta wegen Trainingsdaten, weil die Erstberichte knapp vor dem Fenster liegen; eine Funktion zur Vorfallserkennung bei Grok Bot, weil die Funktionsnamen nur aus einer Sekundärquelle stammen; die Abteilungsauswertung bei Lovable und die erweiterte Agentenbewertung in Copilot Studio, weil beide Verwaltungsfunktionen ohne Arbeitsfolge sind; eine Lizenzschwelle von 10 Millionen US-Dollar Jahresumsatz beim offenen Modell LFM2.5-24B-A2B, weil der Vorgang vom 13.10.2026 stammt und erst beim nächsten Lauf mit belegtem Anlass geführt werden sollte; sowie der standardmäßige Tiefenscan in einem Google-Entwicklerwerkzeug, weil er nur Betriebe mit eigener Entwicklung auf dieser Plattform betrifft. Aus den Newslettern der Stufe E nicht übernommen, weil keine Primärquelle auffindbar war: ein Gesetzentwurf von Anthropic zu einem Veröffentlichungsstopp bei drohendem Großschaden; Umsatz- und Rechenleistungszahlen von SpaceX; eine behauptete Prüfung von Fusionsenergie durch SpaceX und Tesla; drei intern zugeschriebene Aussagen von Sam Altman zu Endspielen der KI-Sicherheit; falsche Nutzungsgrenzen bei rund 40.000 Codex-Konten; zwei Unternehmensstarts, deren einzige Quelle ein für automatisierten Abruf gesperrter Kurznachrichtendienst ist; eine Zahl von über 50 Millionen aus Empfehlungen entfernten Musiktiteln; und eine Ankündigung zur Erkennung manipulierter Audio- und Videospuren in einer Videokonferenzsoftware, die im Pressebereich des Herstellers nicht vorkommt.

Zum aktuellen Briefing