KI-Briefing 23.10.2026
Zeitfenster: 22.10.2026 07:00 bis 23.10.2026 07:00 Uhr (Europe/Berlin) · Veröffentlicht: 23. Oktober 2026 um 12:35
RedaktionspauseDas Briefing erscheint vom 24.10. bis 15.11.2026 nicht, nächste Ausgabe am 16.11.2026.
Hinweis zur KI-NutzungDieses Briefing wurde mit KI-Unterstützung recherchiert und verfasst. Alle Angaben sind mit Quelle belegt, unverifizierte Angaben sind als solche gekennzeichnet. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was bedeuten Ampelstufen und Quellenstufen?
Die Ampelstufen zeigen, wie dringlich eine Meldung ist:
- Auf dem Tisch
ist jetzt handlungsrelevant.
- Auf dem Radar
sollten Sie beobachten.
- Notiert
ist ein Thema zur Kenntnis.
- Unverifiziert
bedeutet, dass sich der Sachverhalt nicht vollständig über eine belastbare Quelle belegen ließ. Die Meldung erscheint trotzdem, die Angaben sind aber mit Vorsicht zu behandeln.
Die Quellenstufen geben an, wie belastbar eine Quelle ist:
- Stufe A: Primärquelle des Anbieters (Firmenblog, Release Notes, API-Dokumentation, Repository, Changelog, Statusseite, Preisseite)
- Stufe B: Behörden und amtliche Quellen (Europäische Kommission, EU AI Office, BSI, ENISA, NIST, Datenschutzaufsichtsbehörden)
- Stufe C: Recherchierende Fachmedien (etwa Reuters, Bloomberg, Financial Times, MIT Technology Review, heise, c't, Handelsblatt)
- Stufe D: Wissenschaft (arXiv, Papers with Code, Fachjournale)
- Stufe E: Newsletter, Blogs und Aggregatoren. Diese Stufe gilt nie als Beleg, sondern nur als Spur.
Jede Meldung stützt sich auf mindestens eine Quelle der Stufen A bis D. Lässt sich ein Sachverhalt nur über Stufe E belegen, ist die Meldung als unverifiziert gekennzeichnet.
Die Lage in fünf Zeilen
- Microsoft schaltet gpt-image-1 in Azure AI Foundry heute ab, ohne Ersatzmodell, und die Lebenszyklusseite steht seit genau einem Monat auf dem Stand vom 23.09.2026.
- OpenAI hat die Decisions API mit dem Modell gpt-6-luna allgemein verfügbar gemacht, mit Bildeingabe, strukturierten Daten und 400 statt 200 Fragen je Anfrage.
- MiniMax hat die Gewichte von M3.1 Flash veröffentlicht, aber unter der eigenen Lizenz minimax-community, nicht unter einer gängigen offenen Lizenz.
- Anthropic bietet die eigene Schnittstelle ab sofort über Google-Cloud-Projekte an, mit Zugriffssteuerung über Google Cloud IAM und Abrechnung über den Marketplace.
- Google Meet übersetzt Gesprochenes in 63 Sprachen und ist in Domänen mit schneller Freigabe seit dem 22.10.2026 standardmäßig eingeschaltet.
Fällige Wiedervorlagen
- Eingetreten Die Abschaltung von gpt-image-1 in Azure AI Foundry steht für heute, den 23.10.2026, in der Lebenszyklusliste von Microsoft, siehe Meldung 1. Die zwei Doppelführungen mit Fälligkeit 24.10. und 26.10.2026 sind damit erledigt und werden gestrichen.
- Zurückgezogen Die seit vier Läufen doppelt geführte Zeile zur Abschaltung von Cohere-command-a-plus-05-2026 am 23.10.2026 beruhte auf einem falschen Datum. Microsoft führt für dieses Modell den 16.10.2026 und nennt drei Ersatzmodelle. Beide Zeilen werden gestrichen, Einzelheiten in Meldung 1.
- Eingetreten Die für heute erwartete Freigabe der Gewichte von MiniMax M3.1 Flash ist erfolgt, allerdings unter einer eigenen Lizenz, siehe Meldung 3.
Meldungen
Auf dem TischMicrosoftAbschaltungenUpdateMicrosoft schaltet gpt-image-1 heute ab, der Abschaltkalender steht weiter still
Die Lebenszyklusliste von Microsoft Foundry führt für gpt-image-1 in der Fassung 2025-04-15 den Abschalttermin 23.10.2026, also heute, und nennt kein Ersatzmodell. Die Seite selbst trägt weiter den Pflegestand 23.09.2026. Die Prüfung der zweiten fälligen Zeile ergab eine Korrektur: Cohere-command-a-plus-05-2026 wurde nicht heute, sondern zum 16.10.2026 abgeschaltet, dafür mit drei benannten Nachfolgern.
Bericht
Die Meldung 10 des Briefings vom 22.10.2026 hielt fest, dass der Abschaltkalender von Azure AI Foundry seit dem 23.09.2026 nicht mehr gepflegt wird und gpt-image-1 dort weiter zum 23.10.2026 gelistet war. Dieser Termin ist heute erreicht. Die neue Tatsache: Der Eintrag steht unverändert, der Pflegestand der Seite ebenfalls, und die Ersatzspalte ist leer. Aus derselben Liste, abgerufen am 23.10.2026: gpt-image-1, Fassung 2025-04-15, Lebenszyklus Preview, Abschaltung 23.10.2026, kein Ersatz genannt. Cohere-command-a-plus-05-2026, Fassung 1, Preview, Abschaltung 16.10.2026, Ersatz coherelabs-command-a-plus-05-2026-fp81, coherelabs-command-a-plus-05-2026-bf161 und coherelabs-command-a-plus-05-2026-w4a41; das davon zu unterscheidende cohere-command-a wird allgemein angeboten und läuft bis 15.02.2027. gpt-4o-transcribe und gpt-4o-mini-transcribe, allgemein angeboten, Abschaltung 15.10.2026, kein Ersatz genannt. gpt-4o-mini-tts und sora-2, Preview, Abschaltung 15.10.2026, kein Ersatz genannt. Cohere-embed-v3-english und Cohere-embed-v3-multilingual, abgekündigt zum 15.11.2026. Die Seite „What's new in Microsoft Foundry" trägt den Stand 01.09.2026 und enthält keinen Oktober-Eintrag. Beide Seiten sind damit nicht die Stelle, an der ein Betrieb den Vollzug einer Abschaltung ablesen kann.
Einordnung
Der Vorgang ist kein Einzelfall, sondern der dritte Lauf in Folge mit demselben Befund: Die Bildmodelle verschwinden, die Dokumentation zieht nicht nach. [Schlussfolgerung] Wer in Azure auf gpt-image-1 aufgebaut hat, erfährt den Ausfall nicht aus der Lebenszyklusseite, sondern aus dem eigenen Fehlerprotokoll. Die Korrektur beim Cohere-Modell zeigt die andere Seite derselben Lücke: Auch unsere Terminliste hatte ein Datum geführt, das die Primärquelle nicht trägt, und die Zeile lief vier Läufe mit, weil niemand sie gegen die Quelle hielt.
Quellen
Auf dem TischOpenAISchnittstellenneuOpenAI gibt die Decisions API frei, mit Bildeingabe und doppelter Fragenzahl
OpenAI hat die Decisions API am 22.10.2026 allgemein verfügbar gemacht, bedient durch das Modell gpt-6-luna. Neu dazu kamen Bilder in den Anweisungen je Frage, strukturierte Daten über ein Feld input_json und ein Zwischenspeicher für gemeinsame Eingaben, der einen Nachlass auslöst. Die Grenze liegt jetzt bei 400 Fragen je Anfrage statt bei 200 in der offenen Beta.
Bericht
Das Änderungsverzeichnis der Schnittstelle führt den Eintrag unter dem 22.10.2026, als Update zu v1/decisions und gpt-6-luna. Vier Punkte stehen dort: allgemeine Verfügbarkeit mit gpt-6-luna, Zwischenspeicherung gemeinsamer Eingaben mit Preisnachlass, Bilder in den Anweisungen je Frage, strukturierte Daten über input_json. Die Obergrenze steigt von 200 auf 400 Fragen je Anfrage. Zur Vorgeschichte, aus demselben Verzeichnis: Die Beta der Decisions API startete am 06.10.2026 mit gpt-6-luna, am 15.10.2026 kam die Einbindung in GPT-Live hinzu. Am 20.10.2026 wurde die Zwischenspeicherung über zwölf Stunden freigeschaltet, deren Schreibvorgänge das Zweieinhalbfache des Eingabepreises kosten; dieser Vorgang stand als Meldung 26 im Briefing vom 22.10.2026. Am 21.10.2026 kam die Wahl der Dienstgüte je Projekt dazu, mit der Möglichkeit, Dienstgüten organisationsweit einzuschränken. Nicht belegbar waren: die Höhe des Nachlasses für den Zwischenspeicher gemeinsamer Eingaben, der Preis von gpt-6-luna und eine Angabe zur Regionsverfügbarkeit. Der zugehörige Beitrag „Build more responsive apps with the Decisions API" ist in der Übersicht von OpenAI unter dem 22.10.2026 gelistet, war im Einzelabruf aber nicht erreichbar.
Einordnung
Die Decisions API ist kein weiteres Sprachmodell, sondern eine Schnittstelle für Entscheidungen mit vielen gleichartigen Fragen auf einem gemeinsamen Eingabestapel, etwa Klassifizierung oder Prüfung von Datensätzen. [Schlussfolgerung] Die Verdoppelung auf 400 Fragen und der Nachlass für gemeinsame Eingaben zielen auf genau den Fall, der im Mittelstand häufig ist: ein Dokument oder ein Datensatz, dazu viele kleine Fragen. TechCrunch ordnete den Schritt am 22.10.2026 als Antwort auf den Wettbewerber Jev ein; das ist eine Markteinordnung des Hauses, keine Angabe von OpenAI.
Quellen
Auf dem TischMiniMaxOffene GewichteUpdateMiniMax veröffentlicht die Gewichte von M3.1 Flash, aber unter eigener Lizenz
Die Gewichte von MiniMax M3.1 Flash liegen seit dem 22.10.2026 auf Hugging Face. Die Lizenz heißt minimax-community und ist keine der gängigen offenen Lizenzen. Die Modellkarte nennt zwei einander widersprechende Parameterzahlen und keine Angabe zur deutschen Sprache.
Bericht
Das Briefing vom 20.10.2026 hatte M3.1 Flash als Schnellmodell für Agenten und Programmierung geführt, mit 0,15 und 0,60 US-Dollar je Million Token und dem Vermerk, die Gewichte seien nicht offen; die Terminliste trug die Freigabe zum 23.10.2026. Die neue Tatsache: Das Modell steht jetzt öffentlich bereit. Aus der Modellkarte, abgerufen am 23.10.2026: Lizenzangabe minimax-community. Parameter laut Text rund 428 Milliarden insgesamt bei 23 Milliarden je Token aktivierten; der Größenkasten derselben Seite nennt dagegen 220 Milliarden, beide Angaben stehen gleichzeitig auf der Seite, MiniMax löst den Widerspruch nicht auf. Kontextfenster bis zu 1.000.000 Token. Modalitäten Text, Bild und Video als Eingabe, Text als Ausgabe. Eine Vergleichstabelle über 15 Prüfungen, darunter BankerToolBench mit 76,2 und CyberGym mit 82,2. Kein Hinweis auf unterstützte Sprachen, Deutsch wird nicht genannt. Ein Veröffentlichungsdatum nennt die Seite nicht; die Organisationsseite führte das Modell am 23.10.2026 als vor wenigen Stunden veröffentlicht und als vor wenigen Stunden aktualisiert.
Einordnung
Der erwartete Vorgang ist eingetreten, aber nicht in der erwarteten Form. „Gewichte veröffentlicht" und „offenes Modell" sind hier nicht dasselbe: Eine anbietereigene Lizenz mit dem Wortbestandteil community sagt nichts darüber, ob ein Betrieb das Modell gewerblich einsetzen darf. [Schlussfolgerung] Für den Prüfzweck aus Abschnitt 6 der Quellenmatrix, also Betrieb auf eigener Hardware mit 64 GB gemeinsamem Speicher, ist ein Modell mit 428 Milliarden Parametern ohnehin außer Reichweite, selbst bei 23 Milliarden aktiven Parametern je Token. Der Widerspruch zwischen den beiden Parameterzahlen auf derselben Seite bleibt offen und wird hier benannt, nicht aufgelöst.
Quellen
Auf dem TischAnthropicSchnittstellenneuAnthropic bietet die eigene Schnittstelle über Google-Cloud-Projekte an
Anthropic hat am 22.10.2026 Claude Models on Google Cloud (Anthropic managed) gestartet. Es ist die von Anthropic betriebene Schnittstelle, erreichbar über das eigene Google-Cloud-Projekt, mit Zugriffssteuerung über Google Cloud IAM und Abrechnung über den Google Cloud Marketplace. Der schnelle Betriebsmodus für Claude Opus 5.5 ist dort ebenfalls verfügbar.
Bericht
Die Freigabenotizen der Schnittstelle führen zum 22.10.2026 zwei Einträge: den Start von Claude Models on Google Cloud (Anthropic managed) und die Verfügbarkeit des schnellen Betriebsmodus für Claude Opus 5.5 auf diesem Weg. Die Notiz beschreibt den Aufbau in drei Punkten: Es ist die von Anthropic betriebene Claude-Schnittstelle, der Zugang läuft über das Google-Cloud-Projekt, die Zugriffsrechte regelt Google Cloud IAM, die Abrechnung läuft über den Google Cloud Marketplace. Zum Rückbezug: Das Briefing vom 22.10.2026 führte als Meldung 16 die Gegenrichtung, nämlich OpenAI-Modelle in Googles Model Garden, dort als geschlossene Vorschau ohne Verfügbarkeitstermin. Der hier gemeldete Vorgang ist ein anderer und ab sofort nutzbar. Nicht belegbar waren: Preise, benannte EU-Regionen, Zusagen zur Datenhaltung und die Frage, ob die Abrechnung über den Marketplace auf bestehende Google-Cloud-Verpflichtungen angerechnet wird. Die Freigabenotizen von Vertex AI waren am 23.10.2026 nicht in aktuellem Stand abrufbar, der jüngste dort lesbare Eintrag stammte vom 26.05.2026.
Einordnung
Für Betriebe, die ihre Ausgaben über eine Cloud-Verpflichtung bündeln, ist der Beschaffungsweg oft die eigentliche Hürde, nicht das Modell. [Schlussfolgerung] Dass Anthropic die eigene Schnittstelle in ein Google-Cloud-Projekt einhängt, statt sie über Vertex AI zu spiegeln, verlagert die Rechteverwaltung in ein Werkzeug, das Betriebe mit Google Cloud schon betreiben, und das ist der praktische Unterschied zu einem reinen Modellangebot im Marktplatz. Innerhalb von zwei Tagen haben beide großen Anbieter ihre Modelle in die Cloud des jeweils anderen Lagers gebracht; welche Richtung belastbarer ist, lässt sich aus den Freigabenotizen nicht ablesen.
Quellen
Auf dem TischGoogleDatenverarbeitungneuGoogle Meet übersetzt Gesprochenes in 63 Sprachen, in schnellen Domänen seit gestern von selbst
Google Meet übersetzt gesprochene Sprache jetzt in Echtzeit in 63 Sprachen, auf Grundlage von Gemini 3.5 Live Translate. Die Sprache wird selbsttätig erkannt und für jede zuhörende Person übersetzt. In Domänen mit schneller Freigabe läuft die Funktion seit dem 22.10.2026 und ist für geeignete Ausgaben standardmäßig eingeschaltet, sofern die Einstellung Gemini für Meet aktiv ist.
Bericht
Aus dem Änderungsverzeichnis von Google Workspace, Eintrag vom 22.10.2026: 63 Sprachen, Grundlage ist Gemini 3.5 Live Translate. Die gesprochene Sprache wird selbsttätig erkannt und je zuhörende Person übersetzt, Teilnehmende schalten die Übersetzung einzeln für sich ein. Verwaltende können die Funktion je Organisationseinheit oder Gruppe ein- und ausschalten; für geeignete Ausgaben ist sie standardmäßig eingeschaltet, wenn die Einstellung Gemini für Meet aktiv ist. Zeitgrenzen: 90 Minuten je Besprechung für das Grundangebot von Workspace und für Google AI Pro, acht Stunden für AI Expanded Access, AI Ultra Access und Google AI Ultra. Nicht verfügbar bei Livestreams, Aufzeichnungen und Einwahl per Telefon. Auslieferung: Domänen mit schneller Freigabe am 22.10.2026, Domänen mit geplanter Freigabe ab dem 02.11.2026. Nicht belegbar waren: ob und wo die Sprachdaten für die Übersetzung verarbeitet werden, ob eine Verarbeitung in der Europäischen Union zugesagt ist, und die Liste der 63 Sprachen. Der Einzelbeitrag zu dieser Ankündigung war unter seiner eigenen Adresse nicht abrufbar, lesbar war er nur über die Startseite des Änderungsverzeichnisses.
Einordnung
Die Kombination aus drei Eigenschaften macht den Vorgang zu einer Sache für heute und nicht für später: Die Funktion verarbeitet Gesprochenes, sie ist standardmäßig eingeschaltet, und in einem Teil der Domänen läuft sie seit gestern. Wer eine Betriebsvereinbarung oder ein Verarbeitungsverzeichnis für Besprechungen führt, hat damit einen neuen Verarbeitungsvorgang im Haus, über den niemand entschieden hat. [Schlussfolgerung] Der Zuschnitt der Zeitgrenzen, 90 Minuten gegen acht Stunden, ist zugleich ein Preisargument: Die Funktion ist für die höheren Ausgaben gebaut, im Grundangebot reicht sie für eine normale Besprechung, nicht für eine Schulung.
Quellen
Auf dem RadarAnthropic, OpenAI, Hugging Face, AlibabaOffene StandardsneuAgent Skills, Open Responses, OpenEnv und OpenSandbox gehen an die Agentic AI Foundation
Die Agentic AI Foundation unter dem Dach der Linux Foundation hat am 22.10.2026 vier Projekte aufgenommen: Agent Skills von Anthropic, Open Responses von OpenAI, OpenEnv von Hugging Face und OpenSandbox von Alibaba. Anthropic übergibt dabei Namen, Logo, die GitHub-Organisation und die Domäne agentskills.io. Der Standard bleibt ohne Mitgliedschaft nutzbar.
Bericht
Die Mitteilung der Linux Foundation trägt die Ortsangabe San Jose und das Datum 22.10.2026, bekannt gegeben auf der AGNTCon und MCPCon North America. Die vier Projekte und ihre Geber: Agent Skills von Anthropic, ein offenes Format, das Anweisungen, Skripte und Material so bündelt, dass Agenten es bei Bedarf laden. Open Responses von OpenAI, eine offene Spezifikation für anbieterübergreifende Modellschnittstellen, aufbauend auf der Responses API. OpenEnv von Hugging Face, ein offenes Gerüst und eine Sammelstelle für Lernumgebungen im verstärkenden Lernen. OpenSandbox von Alibaba, eine Sandkastenplattform für KI-Anwendungen mit Laufzeiten für Docker und Kubernetes. Aus dem Beitrag von Anthropic zum selben Datum: Ein Skill ist ein Ordner mit einer Datei SKILL.md sowie den benötigten Skripten und Nachschlagematerialien; Anthropic hat das Format im Dezember 2025 als offenen Standard veröffentlicht, die Spezifikation liegt auf agentskills.io. Über 70 Agentenplattformen haben Agent Skills eingebaut, darunter ChatGPT, Cursor, GitHub Copilot und VS Code. Eine Million veröffentlichte Skills, nach Angabe von Anthropic fast 280 Millionen installierte. Gepflegt wird der Standard künftig von Fachleuten aus Anthropic, Google, OpenAI und weiteren Unternehmen, und zwar als Personen, nicht als Unternehmensvertretung; David Soria Parra und Mahesh Murag sind als führende Pflegende benannt. Anthropic übergibt Name, Logo, GitHub-Organisation und die Domäne agentskills.io, Nutzung und Beiträge bleiben ohne Mitgliedschaft in der Stiftung möglich. Vorgeschlagen ist ein Fahrplan mit versionierten Fassungen, einem festen Vorschlagsverfahren und Sicherheitshinweisen für Verfassende und Installierende von Skills, Rückmeldungen laufen über den Discord des Vorhabens. Die Stiftung ist 2025 von Anthropic, Block und OpenAI gegründet worden; Anthropic hatte ihr zuvor das Model Context Protocol übergeben. Nach Angabe der Linux Foundation ist sie im ersten Jahr von drei auf zehn betreute Vorhaben gewachsen, Manik Surtani wird als technischer Leiter und Mitgründer genannt. Nicht belegbar war die Lizenz, unter der die vier Vorhaben künftig stehen; weder die Mitteilung der Linux Foundation noch der Beitrag von Anthropic nennt eine.
Einordnung
Der Vorgang trifft Ingos eigene Arbeitsweise unmittelbar, weil das Skill-System der KI Academy Leipzig genau auf diesem Format aufsetzt. Mit der Übergabe von Name, Logo, Organisation und Domäne gibt Anthropic die Hebel ab, mit denen sich ein Format einseitig ändern lässt; das ist der inhaltliche Unterschied zu einer bloßen Veröffentlichung unter offener Lizenz. [Schlussfolgerung] Dass Agent Skills und Open Responses am selben Tag unter dasselbe Dach gehen, verschiebt den Wettbewerb von der Schnittstelle auf das Modell: Wenn Format und Aufrufweg gemeinsam verwaltet werden, sinkt der Aufwand, einen Anbieter zu wechseln. Der angekündigte Fahrplan mit versionierten Fassungen ist dabei der Punkt, auf den es für eigene Skills ankommt, denn eine Versionierung kann Anpassungsbedarf auslösen.
Quellen
Auf dem RadarGoogleInfrastrukturneuGoogle kündigt eine eigene Rechenumgebung für Agenten an, ohne Termin und ohne Preis
Google hat am 22.10.2026 die Agent Compute Engine vorgestellt, eine Rechenumgebung, die jedem Agenten eine eigene kleine virtuelle Maschine mit Isolierung in der Hardware gibt. Die Vorschau ist für die kommenden Monate angekündigt, ohne Datum. Preise, Regionen und Messwerte nennt Google nicht.
Bericht
Der technische Beitrag im Google-Cloud-Blog trägt das Datum 22.10.2026 und ist von Ramanathan Venkatapathy und Rohit Jnagal verfasst. Was belegt ist: Jeder Agent läuft in einer eigenen kleinen virtuellen Maschine, die Isolierung leistet Googles Titanium-Baustein. Die Maschinen starten schnell, halten bei Untätigkeit von selbst an und teilen Speicher, um Mittel zu sparen; für untätige Sandkästen nennt Google keine dauerhaft gehaltenen Geheimnisse und keine aktiven Mittel. Eine Maschine lässt sich in Tausende speicherentdoppelte Kopien gleichzeitig verzweigen. Ein weltweiter Verteiler steuert Sitzungen über Regionen hinweg und beachtet dabei geografische Grenzen und Anforderungen an den Datenstandort. Angekündigter Stand: Vorschau in den kommenden Monaten, ein Formular für Interessierte ist verlinkt. Kein Datum für die Vorschau, kein Datum für die allgemeine Verfügbarkeit, keine Preise, keine benannten Regionen, keine gemessenen Leistungswerte. The Decoder berichtete am 22.10.2026 über denselben Vorgang und nennt zwei Punkte, die der Beitrag von Google in dieser Form nicht trägt: Agent Substrate als quelloffene Alternative auf Kubernetes mit bis zu zehnfacher Rechendichte und einem Versuch mit 200.000 Agenten bei unter 500 Millisekunden Verzögerung, sowie Steuerungsfunktionen für Cloud Run, GKE und lokale Geräte mit Berechtigung über Dritte wie Ping Identity und SailPoint. Diese Angaben stammen aus zwei weiteren Beiträgen von Google, die hier nicht geprüft wurden.
Einordnung
Die Ankündigung beschreibt kein Werkzeug, sondern eine Betriebsgrundlage: Wenn Agenten im Haus Dateien lesen und Programme ausführen, ist die Frage nicht, wie klug das Modell ist, sondern wo der Code läuft und was er erreichen kann. [Schlussfolgerung] Dass Google diese Schicht als eigenes Produkt benennt, statt sie in bestehenden Diensten zu verstecken, deutet darauf, dass Isolierung beim Agentenbetrieb zum eigenen Einkaufsposten wird. Ohne Preis, Termin und Region ist das für einen Mittelständler heute keine Entscheidung, sondern ein Merkposten.
Quellen
Auf dem RadarUnverifiziertFinanzsektor, OpenAIAgenten und SicherheitneuUS-Großbanken sperren KI-Agenten aus, die sich mit Kundenzugangsdaten anmelden
[Unverifiziert] Nach einem Bericht von Axios vom 22.10.2026 hat Morgan Stanley begonnen, KI-Agenten Dritter auf den eigenen Plattformen zu blockieren. JPMorgan, Bank of America und Citi schränken den Zugang ebenfalls ein. Hintergrund sind Agenten, die sich mit den Zugangsdaten von Kundinnen und Kunden anmelden, teils ohne direkten Auftrag handeln und in Einzelfällen Servicezentren angerufen haben.
Bericht
Die Meldung ist als unverifiziert gekennzeichnet, weil es keine Primärquelle gibt: Axios führt den Bericht als eigene Recherche mit ungenannten Quellen, die Banken haben nichts veröffentlicht, und der Bericht enthält keine Zahlen. Was Axios am 22.10.2026 schreibt, verfasst von Madison Mills: Morgan Stanley hat nach Angaben von Quellen begonnen, Agenten Dritter zu blockieren; eine Sprecherin oder ein Sprecher erklärt, man habe keine abtrünnigen KI-Agenten auf den eigenen Plattformen gesehen. JPMorgan, Bank of America und Citi schränken den Zugang von Agenten ein, Wells Fargo wird im selben Zusammenhang genannt. Die meisten Banken haben einen reinen Lesezugriff erlaubt oder arbeiten darauf zu: Agenten dürfen Finanzdaten einsehen, aber nicht handeln; einen vergleichbaren Zugang gibt es dort bereits für Programme wie Quicken. Eine Sprecherin oder ein Sprecher von Chase sagt, Kundinnen und Kunden sollten Benutzernamen und Kennwort niemandem geben. Ungenannte Führungskräfte aus Banken beschreiben die Lage als entsetzlich. Keine Zahlen, keine namentlich zitierten Quellen, keine Nennung einzelner Agentenprodukte. The Decoder berichtet am 22.10.2026 über denselben Axios-Bericht und ergänzt zwei Punkte, die im Axios-Text nicht stehen: Als Beispiele für Agenten mit Browserzugang werden Computer Use von OpenAI und die freie Agentensoftware OpenClaw genannt, und viele Banken könnten nicht unterscheiden, ob ein Agent für eine Person handelt oder von selbst auf ein Konto zugreift. Diese Zuordnung ist die Einordnung des Hauses, nicht eine Angabe von Axios.
Einordnung
Der Vorgang ist der erste belegte Fall, in dem eine ganze Branche den Agentenzugang gemeinsam einschränkt, und er tut es nicht wegen eines Datenlecks, sondern wegen einer Zuordnungslücke: Die Bank sieht eine Anmeldung mit gültigen Zugangsdaten und kann nicht erkennen, wer dahinter steht. [Schlussfolgerung] Dieselbe Lücke entsteht in jedem Betrieb, in dem jemand einem Agenten die Zugangsdaten zum Lieferantenportal, zum Steuerberaterzugang oder zum Onlinebanking gibt, und sie entsteht dort ohne eine Prüfstelle, die sie bemerkt. Die Richtung, in die die Banken gehen, ist deshalb der eigentliche Hinweis: nicht Verbot, sondern Lesezugriff über eine dafür gebaute Schnittstelle.
Quellen
NotiertGoogleVerwaltung und WerkzeugeneuGoogle Vault exportiert Gemini-Unterhaltungen gefiltert, Sheets rechnet Kastengrafiken selbst
Google Vault kann Gemini-Unterhaltungen aus Gmail, Drive, Docs, Sheets, Slides und Meet gefiltert exportieren, nach Person, Organisationseinheit und Zeitraum, im Format JSON. Aufbewahrungsregeln und Verfahrenssperren für Gemini sind für später angekündigt. Unabhängig davon erzeugt Google Sheets jetzt Kastengrafiken ohne Hilfsformeln.
Bericht
Aus dem Änderungsverzeichnis von Google Workspace, Einträge vom 22.10.2026. Zu Vault: Verwaltende können Gemini-Unterhaltungen aus Gmail, Drive, Docs, Sheets, Slides und Meet exportieren. Gefiltert wird nach Person, nach Organisationseinheit mit bis zu 5.000 Personen und nach Zeitraum, Ausgabeformat ist JSON. Der Export startet im Suchbereich von Vault, die Unterstützung über die Schnittstelle folgt innerhalb von 14 Tagen nach der Ausrollung in der Oberfläche. Aufbewahrungsregeln und Verfahrenssperren für Gemini sind für später geplant. Verfügbar nur mit Vault und in bestimmten Ausgaben von Business Plus, Enterprise, Education und Frontline. Zu Sheets: Sheets erzeugt Kastengrafiken, auch Box-Whisker-Diagramme genannt, jetzt selbst und berechnet die Kennwerte ohne Hilfsformeln. Excel-Dateien mit solchen Grafiken behalten sie beim Einlesen, bisher fielen sie weg. Keine Steuerung für Verwaltende, verfügbar für alle Workspace-Kunden und private Konten, Ausrollung ab 22.10.2026 für Domänen mit schneller Freigabe, ab 06.11.2026 für Domänen mit geplanter Freigabe. Nicht belegbar war, ob der Export auch Unterhaltungen aus der eigenständigen Gemini-Anwendung umfasst oder nur die in den genannten Diensten. Der Einzelbeitrag zu beiden Ankündigungen war unter eigener Adresse nicht abrufbar, lesbar waren sie über die Startseite des Änderungsverzeichnisses.
Einordnung
Der Vault-Teil ist der stillere, aber der wichtigere von beiden: Er beantwortet die Frage, die bei jeder Einführung von Gemini im Betrieb kommt, nämlich wie man im Streitfall an die Unterhaltungen kommt. Dass Aufbewahrungsregeln und Verfahrenssperren noch fehlen, heißt im Umkehrschluss, dass ein Export heute eine Momentaufnahme ist und keine gesicherte Aufbewahrung. [Schlussfolgerung] Die Einschränkung auf bestimmte Ausgaben verschiebt die Frage von der Technik zur Lizenz: Wer Gemini in Workspace einsetzt, aber keine Ausgabe mit Vault hat, kann die eigenen Gemini-Daten nicht geordnet herausziehen.
Quellen
Auf dem TischConnectWise, MicrosoftSicherheitneuConnectWise-Einbruch: Gestohlene App-Zugänge öffneten Microsoft-365-Mandanten
Microsoft ordnet den Einbruch bei der Cloud-Backup-Anwendung von ConnectWise der China-nahen Gruppe Storm-0940 zu. Mit den gestohlenen Zugängen der Anwendung meldeten sich die Angreifer ohne Benutzeranmeldung in Mandanten von Kunden an, in einigen Fällen mit erweiterten Rechten. Der Bericht von Microsoft ist vom 21.10.2026, TechCrunch griff ihn am 22.10.2026 auf.
Bericht
Aus dem Bericht von Microsoft vom 21.10.2026: Betroffen sind die mandantenübergreifende Anwendung Cloud Backup sowie die ConnectWise-Anwendungen für Microsoft Teams und Microsoft Graph. Die Angreifer übernahmen die Identitäten dieser Anwendungen und nutzten deren bestehendes Vertrauen in den Mandanten der Kunden. Anmeldeversuche mit ConnectWise-Bezug gab es in mehr als 2.250 Mandanten. Hunderte Organisationen weltweit wurden angegriffen, die meisten Angriffe blieben erfolglos. Mehrere gaben den Angreifern privilegierten Cloud-Zugriff, teils innerhalb von drei Stunden nach der ersten Zielauswahl. In einzelnen Umgebungen folgten Erkundung über Microsoft Graph, das Hinzufügen eigener Anwendungszugänge, Änderungen an Identitäten, Gruppen und Rollen sowie das massenhafte Lesen von Geheimnissen aus mehreren Azure Key Vaults. Eine Erkennungsregel beschreibt eine Anwendung, die sich selbst die Rolle Globaler Administrator zuweist. Zeitlinie laut Microsoft: erste Tätigkeit mit dem Agentenrahmen ARTEX Anfang September 2026, Kennwortsprühangriff vom 10. bis 14.10.2026 gegen 327 Konten in acht Organisationen ohne erfolgreiche Anmeldung, erste öffentliche Berichte am 15.10.2026, erste Mitteilung von ConnectWise am 16.10.2026, Bericht von Microsoft am 21.10.2026. ARTEX ist ein quelloffener Rahmen für Penetrationstests mit mehreren Agenten, der mit beliebigen KI-Modellen arbeitet. Nach Angabe von Microsoft nutzte Storm-0940 ihn, um Erkundung, Kennwortsprühen und den Missbrauch von OAuth-Anwendungen zu beschleunigen. Microsoft betont, dass der Vorgang nicht von einer Schwachstelle in den eigenen Systemen ausging. Empfehlungen von Microsoft: betroffene ConnectWise-Verbindungen deaktiviert lassen, bis ConnectWise Anweisungen zur Wiederherstellung gibt; Unternehmensanwendungen nicht zuerst löschen, sondern erst Konfiguration und Protokolle sichern; Anwendungen nach App-Kennung suchen, nicht nach Anzeigename; Anmeldungen von Dienstprinzipalen mindestens ab dem 15.10.2026 prüfen, möglichst ab dem 01.10.2026; nach der Sicherung bestätigte unbefugte Zugänge entfernen und Zugangsdaten erneuern; Rechte mandantenübergreifender Anwendungen auf das Nötige begrenzen. Der Bericht nennt Angreifer-Adressen und Erkennungsregeln für Microsoft Defender. Ergänzend TechCrunch vom 22.10.2026: ConnectWise hat den Zugriff auf das Cloud-Backup-System angehalten und arbeitet an der Wiederherstellung. Die Überschrift des Hauses spricht von tausenden ausgespähten Unternehmen, der Text von rund 2.250 Organisationen mit etwa 3.000 Anmeldeversuchen je Minute. Nicht belegbar waren: ob deutsche oder europäische Kunden betroffen sind, die Zahl der tatsächlich erfolgreichen Zugriffe, das Datum der Entdeckung und der Stand der Wiederherstellung bei ConnectWise. Die Mitteilung von ConnectWise selbst war für den Abruf gesperrt. Der Bericht von Microsoft spricht von vier Anwendungskennungen, listet in den Suchabfragen aber nur drei; vollständig sind die Kennungen erst mit der Mitteilung von ConnectWise abzugleichen.
Einordnung
Die Überschrift von TechCrunch und die Zahlen von Microsoft passen nicht zusammen: Microsoft zählt über 2.250 Mandanten mit Anmeldeversuchen und spricht von überwiegend erfolglosen Angriffen, die Überschrift von tausenden ausgespähten Unternehmen. Für die Beratung ist das die wichtigere Aussage: Zahlreiche Versuche sind kein Beleg für zahlreiche Einbrüche. [Schlussfolgerung] Der eigentliche Kern ist nicht die KI, sondern die Lieferkette: Der Zugang lief über eine Anwendung, der der Betrieb selbst Rechte in seinem Microsoft-Mandanten eingeräumt hatte, vermutlich über einen IT-Dienstleister. Der KI-Anteil betrifft das Tempo. Microsoft beschreibt Agenten, die mehrere Angriffswege gleichzeitig verfolgen, und damit schrumpft die Zeit, in der ein Betrieb einen Fehler bemerken kann.
Quellen
Auf dem Radar1PasswordAgenten und Sicherheitneu1Password startet die Anmeldung für KI-Agenten, ohne dass der Agent das Kennwort sieht
1Password hat am 22.10.2026 1Password for Agents vorgestellt. Ein Agent meldet sich bei einem Dienst an, ohne die Zugangsdaten zu sehen oder zu speichern; die Person bestätigt jede Anmeldung auf dem eigenen Gerät. Zu Verfügbarkeit, Preisen und Firmenplänen enthält die Mitteilung keine Angabe.
Bericht
Aus der Pressemitteilung von 1Password und dem Bericht von TechCrunch, beide vom 22.10.2026: Der Agent weist sich mit einem eindeutigen digitalen Schlüssel gegenüber 1Password aus. Die Person sieht, welche Zugangsdaten er braucht und wozu, und gibt sie auf dem eigenen Gerät frei oder lehnt ab. 1Password trägt die Zugangsdaten direkt in das Anmeldeformular ein, der Agent erhält sie nicht. Agenten bekommen Zugriff für die einzelne Aufgabe und keinen dauerhaften Zugriff auf alles in einem Konto. Genannte Agenten: Muse von Meta, Claude Duet von Anthropic, ChatGPT Work und dots von OpenAI, Grok Bot und die Assistenten von Town. Weitere Partner laut Mitteilung: Browserbase, Browser Use, Perplexity und Ramp. Eine Führungskraft von Anthropic sagt, 1Password werde die Anmeldungen für Claude Duet bald abschließen. Nicht belegbar waren: ein Verfügbarkeitsdatum, Preise und Tarife, Länder und Sprachen sowie die Frage, ob Firmen- und Teampläne eingeschlossen sind. Die Mitteilung nennt zwar Aussagen zu Beschäftigten und Sicherheitsteams von Unternehmen, richtet sich aber an persönliche Agenten.
Einordnung
Der Vorgang beantwortet die Zuordnungslücke aus Meldung 8 des Briefings vom 23.10.2026 (Banken sperren Agenten, die sich mit Kundenzugangsdaten anmelden) von der anderen Seite: Dort sieht die Bank eine gültige Anmeldung und kann nicht erkennen, wer dahinter steht, hier ist die Person bei jeder Anmeldung eingebunden. [Schlussfolgerung] Das schafft Kontrolle, nimmt dem Agenten aber auch die Möglichkeit, unbeaufsichtigt Konten zu bedienen, und das ist der Kompromiss, den jeder Betrieb abwägen muss. Dass ein Passwortverwalter Agenten verschiedener Hersteller bedient, zeigt außerdem, dass die Rechtefrage auf Werkzeugebene entschieden werden könnte und nicht bei jedem Modellanbieter einzeln.
Quellen
Auf dem RadarOllama, RecursiveOffene ModelleUpdateOllama 0.40.9 bringt Flint auf Linux und Windows und vier Entscheidungsmodelle
Die Freigabe v0.40.9 von Ollama trägt im Kopf den 22.10.2026. Das Programmiermodell Flint läuft damit nicht mehr nur unter macOS, sondern auch unter Linux und Windows. Neu sind außerdem die Entscheidungsmodelle d3 in vier Größen und eine Sprachausgabe auf Apple Silicon.
Bericht
Aus den Freigabenotizen von Ollama, abgerufen am 23.10.2026. Die Seite zeigt Uhrzeit 01:33 Uhr ohne Jahr und Zeitzone, die Dateien tragen den 23.10.2026; ob die Freigabe vor oder nach 07:00 Uhr am 22.10.2026 erfolgte, ist nicht erkennbar. Flint: läuft unter Linux und Windows. Welche Grafikkarten unterstützt werden, nennt die Seite nicht. d3: Entscheidungsmodelle aus dem Semantic Router von vLLM in 2, 4, 9 und 27 Milliarden Parametern. Sie nehmen Text, strukturierte Zustände oder ein Bild entgegen, ordnen ein, beantworten Ja-Nein-Fragen und bewerten Optionen mit Wahrscheinlichkeiten. Lizenz und Sprachen nennt die Seite nicht. Phonon: Sprachausgabe auf Apple Silicon über den Befehl `ollama run phonon`, Audio lässt sich über die mit OpenAI kompatible Schnittstelle /v1/audio/speech streamen. Korrekturen: Fehler bei der Erzeugung werden in Streaming-Anfragen über die Responses-Schnittstelle von OpenAI und die Messages-Schnittstelle von Anthropic jetzt gemeldet, statt stumm zu enden. Zu Flint aus der Modellkarte von Recursive und dem Eintrag in der Ollama-Bibliothek: Mixture-of-Experts mit rund 39,8 Milliarden Parametern, davon rund 2,5 Milliarden je Token aktiv, Lizenz Apache 2.0, ausgelegt für Programmieragenten, Kontextfenster 256.000 bis 262.000 Token. Der Eintrag flint:latest ist in Ollama 23 GB groß, der Kontrollpunkt auf Hugging Face rund 80 GB in BF16. Unterstützte Sprachen nennt die Modellkarte nicht, Deutsch kommt nicht vor, ein Veröffentlichungsdatum fehlt.
Einordnung
Der Eintrag beantwortet einen Teil der Terminliste (Flint über macOS hinaus), allerdings nur das Betriebssystem. Offen bleiben Grafikkarten, Sprachen und Deutschleistung. [Schlussfolgerung] Die 23 GB der Ollama-Fassung passen rechnerisch in einen Rechner mit 64 GB gemeinsamem Speicher, der Speicherbedarf im Betrieb ist aber nicht belegt. Flint ist ein Modell für Programmierarbeit und damit für Ingos Aufbau und für Entwicklungsabteilungen von Interesse, nicht für die Textarbeit im Büro. Die d3-Modelle machen das Muster der Decisions API von OpenAI (Meldung 2 vom 23.10.2026) auf eigener Hardware denkbar, ob sie dafür taugen, ist ohne Lizenz und Sprachangaben nicht zu beurteilen.
Quellen
NotiertUnverifiziertCanvaKMU-WerkzeugeneuCanva stellt sein erstes eigenes Bildmodell Craft vor
[Unverifiziert] Nach dem Bericht von TechCrunch vom 22.10.2026 hat Canva sein erstes eigenes Bildmodell Craft veröffentlicht. Es steht allen Nutzenden im Bereich Dream Lab und über die Schnittstelle von Canva zur Verfügung. Zwei günstigere Fassungen sind angekündigt.
Bericht
Die Meldung ist mit `[Unverifiziert]` gekennzeichnet, weil die Angaben nur aus einem Fachmedium stammen: Die Seiten von Canva (Newsroom und Hilfecenter) waren für den automatisierten Abruf gesperrt, eine Primärquelle ließ sich nicht abrufen. Was TechCrunch am 22.10.2026 schreibt: Craft wurde von der Forschungsabteilung von Canva gebaut und ist für alle Nutzenden in Dream Lab und über die Canva-Schnittstelle zugänglich. Die Bildausgabe soll künftig auch in Chatbots wie ChatGPT und Gemini über MCP möglich sein. Zwei kostengünstigere Fassungen, Craftfast und Craft-ultrafast, sind in Arbeit und sollen bald erscheinen. Trainiert wurde nach Angabe des Hauses auf von Menschen gestalteten Vorlagen aus der Bibliothek von Canva, etwa Plakaten, Beiträgen für soziale Medien, Präsentationen, Infografiken, Speisekarten und Schriftsatz, und nicht auf Fotos. Nicht belegbar waren: Preise und Tarife, Regionen einschließlich Deutschland, Regeln zur Nutzung der erzeugten Bilder und die Frage, ob Nutzende der Verwendung ihrer eigenen Vorlagen widersprechen können.
Einordnung
Für Betriebe, die ihre Grafiken in Canva bauen, ändert sich zunächst nichts an der Bedienung, es ändert sich das Modell dahinter. Dass Canva Bilder künftig über MCP in andere Chatwerkzeuge liefern will, wäre ein Schritt weg vom reinen Editor hin zu einem Dienst, den fremde Assistenten aufrufen. [Schlussfolgerung] Ob das den Betrieben nützt, hängt an Preis und an der Frage, wessen Vorlagen in das Training eingeflossen sind; beides ist offen. Die Meldung ist nur über eine Quelle der Stufe C belegt und bleibt deshalb auf der Stufe Notiert.
Quellen
Nicht aufgenommen
Geprüft und bewusst verworfen: die Gartner-Erhebung zum Geschäftswert von KI, die am 22.10.2026 durch die Fachmedien lief, denn die Primärquelle datiert vom 19.10.2026 und liegt vor dem Zeitfenster, und die zirkulierende Zuschreibung „nur 13 Prozent der Unternehmen" trifft nicht zu: Gartner misst 13 Prozent der befragten IT-Leitungen, nicht der Unternehmen. Ebenfalls verworfen: die Kapitalaufnahme von OpenAI über 30 Milliarden US-Dollar bei einer Bewertung von 1,25 Billionen, die berichtete Kapitalaufnahme von DeepSeek über 15 Milliarden und die Finanzierung von Nirva, alle drei als Finanzierungsrunden ohne benennbare Produktfolge; die Ausrollung von ChatGPT Work auf 30.000 Beschäftigte bei Uber als Kundenbericht des Anbieters über sich selbst; die Aussage von Mustafa Suleyman zur medizinischen Überlegenheit und die Äußerungen von Jensen Huang und Arvind Krishna als Meinungsbeiträge ohne neuen Sachverhalt; der Versuch mit einem hintertürversehenen Roboter und die erstmalige Gabe eines KI-entworfenen Virus als Forschung ohne Praxisbezug für den Mittelstand. Der Einbruch bei ConnectWise mit Ausspähung tausender Unternehmen ist sachlich erheblich, betrifft aber kein Werkzeug der Quellenmatrix und ist kein KI-Vorgang; er gehört in Teil 2 unter Sicherheit, wenn er dort trägt. Die Bildmodell-Vorstellung von Canva und die Agentenanmeldung ohne Kennwortweitergabe von 1Password fallen in den Bereich KMU-Werkzeuge und damit in Teil 2. Teil 2: Geprüft und bewusst verworfen: die Anordnung gegen Meta, die an der Torrent-Nutzung beteiligten Personen zu benennen, weil sie vom 19. oder 20.10.2026 stammt, eine Zwischenentscheidung im laufenden Verfahren ohne Haftungsfeststellung ist und nur über Trefferlisten, nicht über geöffnete Quellen belegt war. Ebenfalls verworfen: die Gewichte von Meta Muse Spark Open (Lizenzdatum 15.10.2026) und DeepSeek V4.1 Flash 1017 (17.10.2026), beide vor dem Zeitfenster; das NVIDIA-Projekt OpenShell, weil sich Datum und Freigabestand nicht belegen ließen und es nur im Medienspiegel als Beobachtung steht; die Aussage des IBM-Chefs zu offenen Modellen, die Sicht von Sam Altman auf Sicherheitswege und die Finanzierung von Arda als Meinung beziehungsweise Finanzierungsrunde ohne Produktfolge; die Angabe von Inception, Mercury 3 erzeuge über 1.000 Token je Sekunde, als Herstellerangabe, deren Primärquelle nicht geprüft wurde; das Verbot sozialer Medien für unter 15-Jährige in Griechenland, die Gesichtserkennung der französischen Polizei und die Entscheidung des Europäischen Gerichtshofs für Menschenrechte zur BND-Überwachung als Vorgänge ohne KI-Bezug für den Mittelstand.