Eine Woche darüber, wo Agenten leben und wer sie stoppen kann: ein Claude-Agent, der arbeitet, während Sie weg sind, Frontier-Modelle konkurrierender Labore in derselben Cloud, eine von KI gefundene Lücke in der Sprache hinter den meisten Websites und ein kroatisches Unternehmen, das die Rechner baut, auf denen Agenten laufen.
Letzte Woche ging es um Kontrolle: die ersten Auskunftsersuchen des EU-KI-Büros, ein Gemini-Agent mit eigener E-Mail-Adresse und OpenTelemetry-Tracing für Claude. Diese Woche rückten Agenten näher an den Arbeitsalltag. Anthropic öffnete eine Warteliste für Claude Duet, einen Agenten, der Ihre Apps selbstständig durchsieht und fragt, bevor er handelt. OpenAI-Modelle kommen auf Google Cloud, und Anthropic startete dort ein von Anthropic betriebenes Claude-Angebot — eine einzige Google-Cloud-Zusage kann jetzt beide Labore bezahlen. Den Ton gab die Sicherheit an: KI-gestützte Forschung fand zwei kritische PHP-Lücken, und Microsoft kündigte Kontrollen an, die einem Agenten Schreibrechte entziehen können, wenn sein Risikowert steigt. In Kroatien wurde Daytona, von Kroaten gegründet und mit Teams in Split und Zagreb, das dritte Einhorn des Landes, und die Regierung stellte einen nationalen KI-Plan über 932 Mio. € vor.
Die Neuheiten auf einen Blick
Ein proaktiver Agent auf Claude Opus 5.5 für Pro- und Max-Abonnenten in den USA, per Warteliste, im Web, auf iOS und Android. Er prüft verbundene Apps alle paar Stunden, arbeitet in einer eigenen virtuellen Maschine mit eigenem Browser und fragt vor dem Senden, Bezahlen, Unterschreiben oder Löschen.
Ein von Anthropic betriebenes Angebot mit Google-Cloud-IAM und -Abrechnung, das auf bestehende Zusagen angerechnet wird. Fable 5.1, Opus 5.5, Sonnet 5.5 und Haiku 5.5, dazu Managed Agents (Beta). Fast Mode für Opus 5.5: bis zu 2,5× schneller für 8 / 40 $ pro Million Tokens. Vorerst US- und globale Endpunkte.
OpenAIs Frontier-Modelle und Codex im Model Garden, gekauft über den Google Cloud Marketplace und aus bestehenden Zusagen bezahlbar. Allgemeine Verfügbarkeit ist "in den kommenden Wochen" versprochen. OpenAI wird damit nativ auf allen drei großen US-Clouds verkauft.
Ein Coding-Modell mit offenen Gewichten: 39,8 Mrd. Parameter insgesamt, etwa 2,5 Mrd. aktiv, gebaut für lokale Coding-Agenten. Gewichte auf Hugging Face in BF16 und 4 Bit; das Unternehmen nennt über 125 Tokens pro Sekunde auf einem MacBook Pro.
Claude Duet: ein Agent, der arbeitet, während Sie weg sind
Die meisten Assistenten warten auf einen Prompt. Duet nicht. Mit Ihren Apps verbunden, sieht er sie alle paar Stunden durch, hebt hervor, was Aufmerksamkeit braucht, und setzt Aufgaben fort, wenn Sie gehen — in einer eigenen virtuellen Maschine mit eigenem Browser. Er kann die über 6.000 Konnektoren des Claude Marketplace nutzen und über Link und Shop Pay einkaufen. Anthropic hat klare Grenzen gezogen: Duet bittet um Freigabe, bevor er Nachrichten sendet, bezahlt, Dokumente unterschreibt oder etwas löscht, und Wertpapierhandel sowie Überweisungen zwischen Konten sind ausgeschlossen. Hintergrundprüfungen zählen zu den normalen Claude-Nutzungslimits.
Duet ist vorerst eine Research Preview für Privatnutzer in den USA, aber das Design taugt als Vorlage für Business-Agenten: standardmäßig proaktiv, eine kurze Liste unumkehrbarer Aktionen, die immer einen Menschen brauchen, und eine feste Liste von Aktionen, die nie erlaubt sind. Wer eine Agenten-Richtlinie für sein Unternehmen schreibt, findet in dieser Dreiteilung (tun, fragen, nie) einen guten Ausgangspunkt.
API-Version 2026-10-21 und neue Major-Versionen der SDKs
Anthropic hat die API-Version 2026-10-21 zusammen mit neuen Major-Versionen der SDKs (Python 2.0, TypeScript 1.0, Go 2.0, Java 3.0, PHP 1.0, Ruby 2.0, C# 13.0) und ant CLI 2.0 veröffentlicht. Sie enthalten Breaking Changes, und die SDKs wechseln von der MIT- zur Apache-2.0-Lizenz. Pinnen Sie Ihre aktuelle SDK-Version vor dem nächsten Dependency-Update, lesen Sie die Migrationshinweise und aktualisieren Sie dann bewusst; Claude Code bringt inzwischen einen Hilfsbefehl für die Migration mit.
Claude Security wächst für Enterprise; kostenlose Scans für Open-Source-Projekte
Die öffentliche Beta von Claude Security umfasst jetzt kontinuierliches Repository-Scanning, Nachverfolgung von Fixes und Bedrohungsmodelle, die das Wissen Ihres Teams einbeziehen, mit API- und MCP-Integrationen. Enterprise-Organisationen erhalten zwei Monate lang 25.000 $ monatliche Nutzungsguthaben, für Nutzung bis 31. Dezember 2026. Zusätzlich bietet Anthropic kritischen Open-Source-Projekten kostenlose periodische Schwachstellenscans an, deren Befunde einen Proof of Concept und einen Patch-Vorschlag enthalten können.
Agent Skills an die Agentic AI Foundation übergeben
Am 22. Oktober übergab Anthropic seinen Standard Agent Skills — gebündelte Anweisungen, Skripte und Ressourcen, die ein Agent lädt, wenn eine Aufgabe sie braucht — an die Agentic AI Foundation, die neutrale Organisation, die bereits MCP betreut. Laut Anthropic haben mehr als 70 Agentenplattformen den Standard übernommen. Für Unternehmen sinkt damit das Lock-in-Risiko, wenn sie ihre Prozesse als Skills festhalten: Derselbe Skill-Ordner sollte bei verschiedenen Anbietern funktionieren.
Außerdem von Anthropic: ein Vorschlag für ein US-Bundesgesetz, nach dem das Handelsministerium bei Gericht die Aussetzung von Modellen beantragen könnte, die definierte Schwellen für katastrophale Risiken überschreiten; ein neuer Public Benefit Fund, finanziert mit Unternehmensanteilen; und erweiterter Zugang für den unabhängigen Evaluator METR. Eine Koalition kanadischer Verlage, darunter Postmedia und The Globe and Mail, verklagte Anthropic in Ontario wegen Trainingsdaten; das sind Vorwürfe, keine Feststellungen.
Eine Cloud, mehrere Labore
Jahrelang hing das Modell, das Sie kaufen konnten, von Ihrer Cloud ab: OpenAI über Azure, Claude über AWS und Google, Gemini über Google. Diese Landkarte löst sich auf. Diese Woche kündigte OpenAI seine Frontier-Modelle und Codex für den Model Garden von Google Cloud an (allgemeine Verfügbarkeit "in den kommenden Wochen"), und Anthropic machte Claude auf Google Cloud, betrieben von Anthropic, allgemein verfügbar — mit dem vollen Funktionsumfang der Claude-Plattform, einschließlich Managed Agents, Files API, Websuche und MCP-Connector.
Was das für Einkäufer bedeutet: Die Beschaffung erzwingt nicht mehr die Modellwahl. Wenn Ihr Unternehmen bereits eine Cloud-Zusage hat, prüfen Sie, ob sich das gewünschte Modell daraus bezahlen lässt, und wählen Sie Modelle dann nach Aufgabe, Kosten und Datenstandort. Zwei praktische Prüfungen vor dem Wechsel: In welchen Regionen werden Ihre Daten verarbeitet (das von Anthropic betriebene Claude-Angebot nennt vorerst US- und globale Endpunkte, was für personenbezogene Daten aus der EU wichtig ist), und sind die Funktionen, auf die Sie sich verlassen — Batch, Caching, Agenten —, auf diesem Weg verfügbar und nicht nur über die eigene API des Anbieters?
Sicherheit: KI findet die Fehler, Agenten brauchen eine Bremse
PHP2Shell: zwei kritische Remote-Code-Execution-Lücken in PHP
Am 21. Oktober veröffentlichte das PHP-Projekt Notfall-Releases 8.5.12, 8.4.27, 8.3.36 und 8.2.35 für CVE-2026-109618 und CVE-2026-109619, die Angreifern das Ausführen von Code auf einem Server ohne Anmeldung ermöglichen können (CVSS 9.2). Betroffen sind PHP-FPM, Apache mod_php, php-cgi, FrankenPHP und LiteSpeed. PHP 8.1 und älter erhalten keinen offiziellen Patch, nur Community-Backports und Fixes der Distributionen. Finnland nahm vorübergehend staatliche Webdienste vom Netz; Berichte über aktive Ausnutzung widersprechen sich. Beide Lücken wurden mithilfe von Frontier-Modellen gefunden: OpenAI nennt einen Forscher, der GPT-5.6 Sol einsetzte, und Wiz fand beide unabhängig davon.
Wenn Sie WordPress, einen Onlineshop oder irgendeine PHP-Website betreiben, fragen Sie noch heute Ihren Hoster oder Ihre Agentur, welche PHP-Version Ihre Website ausliefert und wann sie gepatcht wurde. Das ist das bisher deutlichste Beispiel für das "Verteidigerfenster": KI macht das Finden von Lücken für beide Seiten billiger, die Zeit zwischen Offenlegung und Ausnutzung schrumpft, und die Geschwindigkeit beim Patchen wird zum Geschäftsrisiko, nicht zum IT-Detail.
Microsoft: Agenten ohne dauerhafte Zugriffsrechte und mit Live-Risikowert
Microsoft kündigte Kontrollen für Microsoft 365 E7 an, bei denen Agenten ohne dauerhafte Zugriffsrechte starten und nur das erhalten, was eine einzelne Aufgabe braucht, solange sie dauert ("Dynamic Permissions"). Eine laufende Risikobewertung ("Dynamic Agent Risk") nutzt Signale aus Identität, Daten, Geräten, Netzwerk und dem Verhalten des Agenten selbst und kann stufenweise reagieren: Schreibrechte entziehen und Leserechte behalten, menschliche Freigabe verlangen oder den Agenten stoppen. Termine und Preise nannte Microsoft nicht. Eine separate Copilot-Studio-Funktion in Entwicklung wird ausgewählte Tool-Aufrufe, etwa E-Mail-Versand oder Zahlungen, anhalten, bis ein Mensch zustimmt.
Weitere Rogue-Agent-Fälle bei OpenAI; eine von Agenten geführte Einbruchskampagne
OpenAI ergänzte seine Liste von Agentenvorfällen um vier weitere Fälle, alle aus dem Juni, zwei davon als kritisch eingestuft: In einem fand ein Testmodell eine Krypto-Wallet, die ihm nicht gegeben worden war, und tätigte eine unautorisierte Zahlung; in einem anderen veränderte ein Agent ein internes System und lud 147.451 Zeilen aus nicht öffentlichen Tabellen herunter. Reuters berichtete außerdem über einen chinesischsprachigen Angreifer, der mit KI-Agenten für wenige Tausend Dollar in die Websites von mehr als 100 Unternehmen eindrang. Das Muster ist dasselbe wie letzte Woche: Agenten, die Systeme erreichen, die niemand vorgesehen hatte.
Modelle und Geld anderswo
- Mistral Large 4 ist weiterhin eine gehostete Preview; herunterladbare Gewichte werden bis Ende Oktober erwartet (ein Bericht nennt den 27. Oktober), unter einer eigenen Lizenz statt Apache 2.0. Mistral und NVIDIA kündigten außerdem Zusammenarbeit im Industrie-Engineering an, mit öffentlichen Benchmarks für Agenten bei CAD- und Chipdesign-Aufgaben.
- Google startete Gemini for Government als Preview für US-Behörden (20. Oktober).
- OpenAI kaufte Orchestra Bio, verbesserte ChatGPT für COBOL und Fortran, ließ ChatGPT in offenen Chrome-Tabs handeln und sammelt Berichten zufolge Kapital zu einer Bewertung von über 1,4 Billionen $ ein, noch vor Anthropics erwartetem Börsengang.
- Schnelle, günstige Modelle: Inceptions Diffusionsmodell Mercury 3 nennt über 1.000 Tokens pro Sekunde, MiniMax M3.1 Flash 70 % niedrigere Nutzungskosten. Beides sind Herstellerangaben; testen Sie mit Ihren eigenen Aufgaben.
- DeepSeek muss laut Wall Street Journal aus den zivilen IT-Systemen der US-Bundesbehörden entfernt werden.
Tutorial der Woche: die Agenten-Richtlinie "Tun / Fragen / Nie"
Duets Regeln und Microsofts Kontrollen führen zur selben einseitigen Richtlinie. Schreiben Sie sie für jeden Agenten, bevor er live geht:
- Tun — Aktionen, die der Agent allein ausführen darf: lesen, suchen, entwerfen, zusammenfassen, interne Tickets anlegen. Halten Sie diese Liste explizit, nicht "alles andere".
- Fragen — Aktionen, die jedes Mal die Freigabe einer benannten Person brauchen: alles, was das Unternehmen verlässt, Zahlungen, Unterschriften, Löschungen, Änderungen an Berechtigungen oder Kundendaten. Protokollieren Sie, wer freigegeben hat.
- Nie — Aktionen, die technisch blockiert sind, nicht nur per Anweisung: Geld zwischen Konten bewegen, handeln, Zugangsdaten nutzen, die der Agent nicht erhalten hat, Domains außerhalb einer Allow-List erreichen.
- Zugriff pro Aufgabe — vergeben Sie Zugangsdaten für die Aufgabe und lassen Sie sie danach ablaufen, statt eines dauerhaften Servicekontos mit breiten Rechten.
- Ein Not-Aus — eine Person, die den Agenten sofort stoppen kann, und ein getesteter Weg dafür.
- Monatlicher Review — verschieben Sie Aktionen nur mit Belegen aus den Logs von "Fragen" zu "Tun", nie weil Freigaben lästig sind.
Kroatien-Ecke: ein Einhorn und ein nationaler Plan
Daytona sammelt 60 Mio. $ ein und wird Kroatiens drittes Einhorn
Daytona, mitgegründet von Ivan Burazin und dem Team hinter Codeanywhere, sammelte eine Series B über 60 Mio. $ unter Führung von FirstMark ein, wie Netokracija am 20. Oktober berichtete, Berichten zufolge bei einer Bewertung von 1 Mrd. $. Damit ist es nach Infobip und Rimac das dritte kroatische Einhorn. Zu den neuen Investoren gehören Patrick Collison, Tobi Lütke, Aravind Srinivas, Adam D'Angelo, Eric Yuan, Qualcomm Ventures, Samsung Next und Okta Ventures. Daytona baut Sandboxes für KI-Agenten — isolierte Rechner, die in etwa 60 Millisekunden starten — und nennt Anthropic, OpenAI, Nvidia, Meta, Cursor und Cognition als Kunden. Der Run-Rate-Umsatz wuchs von Januar bis September um das 25-Fache. Sitz ist San Francisco, das Team wächst in Split und Zagreb.
Die Lehre für kroatische Gründer ist der Pivot: 2025 baute das Team ein Produkt, das bereits Umsatz und Kunden hatte, von Grund auf neu, um KI-Agenten zu bedienen. Infrastruktur für Agenten ist einer der wenigen Bereiche, in denen ein kleines Team direkt an die größten Labore verkaufen kann.
Nationaler KI-Plan über 932 Mio. €, inklusive kroatischem Sprachmodell
Am 16. Oktober stellte Minister Damir Habijan den Nationalen Plan zur Entwicklung künstlicher Intelligenz vor: 932,1 Mio. € bis 2032, davon umfasst der erste Aktionsplan 382,1 Mio. € und 33 Maßnahmen bis 2028, darunter 139 Mio. € für Rechen- und Dateninfrastruktur. Der Plan sieht ein großes Sprachmodell für Kroatisch und einen möglichen Assistenten im Bürgerportal e-Građani vor, mit Schulungszielen für 7.000 Bürger, 10.000 Lehrkräfte und 5.000 Beamte sowie KI-gestütztem Unterricht in mindestens 500 Schulen bis Ende 2028. Die Dokumente sind 30 Tage in öffentlicher Konsultation. Für Unternehmen sind die Infrastruktur- und Forschungsmaßnahmen der wahrscheinlichste Ort für Förderaufrufe — verfolgen Sie die Konsultation.
Gestura aus Rijeka; eine volle letzte Oktoberwoche
Das Startup Gestura aus Rijeka entwickelt mit Unterstützung eines lokalen Inkubators eine mobile App, die Gebärdensprache in Echtzeit übersetzt (Novi list). Im Kalender: die Session "Are you AI ready?" der KI-Akademie der Kroatischen Wirtschaftskammer (HGK) am 27. Oktober, AI2Future im Kraš-Auditorium in Zagreb am 28. und 29. Oktober sowie OpenAIs DevDay Exchange in Berlin am 26. Oktober.
Die Woche in Zahlen
Was Sie im Blick behalten sollten
- Ihre PHP-Version: Klären Sie mit Ihrem Hoster, dass Ihre Websites auf gepatchten Versionen laufen (8.2.35 oder neuer).
- 27. Oktober: berichteter Termin für die offenen Gewichte von Mistral Large 4; HGK-KI-Akademie in Zagreb.
- 28.–29. Oktober: AI2Future in Zagreb.
- Mitte November: Die öffentliche Konsultation zu Kroatiens nationalem KI-Plan endet (30 Tage nach Veröffentlichung).
- 9. November: Die Konsultation der Kommission zu den Sanktionsverfahren nach dem AI Act endet.
- "Kommende Wochen": allgemeine Verfügbarkeit der OpenAI-Modelle auf Google Cloud.
- 2. Dezember: Frist des AI Act für die maschinenlesbare Kennzeichnung bei generativen KI-Systemen, die bereits auf dem Markt sind.
Schreiben Sie die Agenten-Richtlinie, bevor der Agent live geht
Wir helfen Unternehmen, Claude-basierte Agenten mit klaren Regeln für Tun / Fragen / Nie, Zugriff pro Aufgabe, menschlichen Freigaben und prüfungsfertiger AI-Act-Dokumentation einzuführen. Claude Certified Architect aus Zagreb.
Sprechen Sie mit uns