GPT-6 Cyber findet 81 Firefox-Lücken, KI-Aktien stürzen nach den US-Wahlen ab, Claude Enterprise erhält ein Sicherheitscenter — und Zagreb öffnet seine Startup-Bühne

Eine Woche, in der die zwei größten KI-Risiken von der Theorie auf die Titelseiten wanderten. OpenAI zeigte ein Modell, das Softwarefehler für rund 1.279 Dollar pro Stück in funktionierende Exploits verwandelt, und US-Wähler trieben Anleger aus dem Rechenzentrumsboom. Für Unternehmen, die KI nutzen statt entwickeln, ist die sinnvolle Reaktion in beiden Fällen dieselbe: schneller patchen und weniger von dem abhängen, was sich nicht ersetzen lässt.

Letzte Woche ging es um Preise und Dokumente, diese Woche um Sicherheit und Vertrauen. OpenAI veröffentlichte GPT-6 Cyber, nach dem eigenen Risikorahmen als Critical eingestuft. Anthropic gab Sicherheitsteams eine neue Schaltzentrale für Claude Enterprise, Mistral erweiterte Studio für Unternehmen, die Agenten auf eigener Infrastruktur betreiben wollen, und Meta kaufte Conductor, dessen Cloud-Kunden nun zwei Wochen für den Umzug bleiben. Dann vernichtete der Kurssturz vom Donnerstag nach den US-Zwischenwahlen Billionen an Börsenwert bei KI-nahen Aktien. In Kroatien tagte das KI-Symposium an der HAZU, Zagreb Connect öffnete seinen Startup-Pitch für das ganze Land, und neue Daten zeigen, dass kroatische Startups den Vorjahreswert bereits um ein Vielfaches übertroffen haben.

Die Neuheiten auf einen Blick

Ein funktionierender Exploit für 1.279 Dollar

Die wichtigste Zahl der Woche stammt aus einem Forschungsbeitrag, den OpenAI einen Tag vor dem Modell veröffentlichte. In einem Lauf Mitte Oktober gegen ein Standard-Linux-Desktopsystem reproduzierte die Pipeline 1.724 Kernel-Schwachstellen und erzeugte 948 funktionierende Exploits zur lokalen Rechteausweitung für 1.213.430 Dollar an API-Guthaben, also rund 1.279 Dollar pro Exploit. Laut OpenAI prüften menschliche Forscher die Ergebnisse; gemeldet werden sie zusammen mit Patch-Vorschlägen, beginnend mit den kritischen.

GPT-6 Cyber ist das Modell hinter dieser Arbeit. OpenAI meldet 48,5 % im eigenen Benchmark ExploitGym, gegenüber 32,1 % für GPT-5.6 Cyber, sowie 81 bisher unbekannte schwere Firefox-Schwachstellen; Mozilla hat für viele davon bereits Korrekturen veröffentlicht. Das Modell ist als Critical eingestuft, die höchste Stufe für Cybersicherheit im Preparedness Framework.

Zwei Einschränkungen sind wichtig. Die meisten Zahlen stammen vom Unternehmen selbst, und das in der System Card genannte externe Labor Irregular hielt das Modell laut SiliconANGLE für weitgehend vergleichbar mit GPT-6 Astra, außer bei langen mehrstufigen Aufgaben. Keines der beiden Modelle überwand vollständig gehärtete Ziele in OpenAIs Testreihe. OpenAI gibt zudem an, das Modell sei ohne Sicherheitsprompt in 99,93 % der Tests im Rahmen geblieben, gegenüber 94,49 % beim Vorgänger. The Register berichtet jedoch, dass das Unternehmen nicht erklären wollte, was in den übrigen 0,07 % geschah.

Kontrollen für Agenten, die schon arbeiten

Der Tag, an dem der KI-Handel brach

Am 3. November stimmten in den USA 41 Gemeinden in zehn Bundesstaaten über Rechenzentren ab, und die Branche gewann nur einmal, berichtet Bug.hr. Die Demokraten gewannen außerdem den Kongress und überraschend das Gouverneursamt in Texas, dem größten US-Markt für Rechenzentren. Am Donnerstag reagierten die Anleger. Der Nasdaq Composite fiel um 5,52 % in eine Korrektur, der S&P 500 verlor 4,36 %, Nvidia rund 9 %, Broadcom 10 % und der wichtigste Halbleiter-ETF mehr als 12 %, sein schlechtester Tag seit März 2020. NBC beziffert den Verlust des Nasdaq 100 auf 2,3 Billionen Dollar. Der südkoreanische Kospi fiel zur Eröffnung am Freitag um fast 9 %, der Handel ruhte 20 Minuten. OpenAI veröffentlichte am selben Tag einen National Community Compact und versprach, die Energie seiner Standorte selbst zu bezahlen und gegenüber Amtsträgern bis auf enge Ausnahmen auf Geheimhaltungsvereinbarungen zu verzichten.

Anthropic will in dieses Umfeld hinein an die Börse. Ein am 2. November eingereichtes geändertes S-1 zeigt Berichten zufolge einen Umsatz von fast 17 Milliarden Dollar im dritten Quartal, einen Quartals-Betriebsverlust von 567 Millionen Dollar und rund 895,4 Milliarden Dollar an Kaufverpflichtungen und Mietverträgen, die zum 30. September und danach unterzeichnet wurden. Die Preisspanne ist weiterhin leer. Bloomberg berichtete, die Roadshow könne schon nächste Woche beginnen, der Börsengang vor Thanksgiving folgen; bestätigt ist das nicht. Das Dokument selbst konnten wir nicht lesen, behandeln Sie diese Zahlen also als Pressemeldungen.

Außerdem

• Gemeinsames robots.txt-Signal: Anthropic, OpenAI, Google und Microsoft unterstützen ein einheitliches Token, mit dem eine Website die Nutzung für KI-Training ablehnt. Berichten zufolge hat Anthropic es bereits umgesetzt, OpenAI folgt in einigen Monaten, Google und Microsoft im nächsten Jahr. Es ist eine freiwillige Bitte, keine Sperre, und betrifft keine bereits gesammelten Daten.
• Claude Platform: Message Threads, in der öffentlichen Beta, lassen Agenten pro Schritt nur noch Neues senden. Anthropic meldet rund 35 % weniger mediane Zeit bis zum ersten Token bei Anfragen mit 500.000 bis 1 Million Tokens. Der Tokenverbrauch bleibt gleich.
• Beweisbare Inferenz: Anthropic veröffentlichte Forschung zu FlashProve, einem kryptografischen Nachweis, dass eine Antwort von einem bestimmten Modell stammt. Die Arbeit ist früh, betrifft aber ein echtes Problem für alle, die über Reseller oder Routing-Dienste einkaufen.
• Limits für ChatGPT und Codex: Berichten mit Verweis auf OpenAIs Hilfeseiten zufolge teilen sich die Pläne Plus, Pro und Business ab Dezember ein gemeinsames, in Tokens gemessenes Kontingent. Prüfen Sie das, wenn Ihre Entwickler auf Codex setzen.
• Microsoft öffnete die Technik hinter seinen Copilot-Produkten als Vorschau in Foundry für Entwickler, mit mehr als 20 Modellen zur Auswahl.
• Gartner erwartet Berichten zufolge, dass Open-Weight-Modelle bis 2030 90 % der operativen Schritte in Agenten-Workflows von Unternehmen ausführen. Teile der Berichterstattung weisen darauf hin, dass die Ersparnis pro Aufgabe weit unter der Schlagzeile liegen könnte. Den Originalbericht haben wir nicht gesehen.
• Google: Gems werden am 17. November schreibgeschützt, da Skills sie in der Gemini-App ablösen. Prüfen Sie also, welche Gems Ihre Teams nutzen.

Tutorial der Woche: eine Prüfung vor jeden Tool-Aufruf setzen

Die Lehre aus den Scope-Tests von GPT-6 Cyber und den neuen Claude-Hooks ist dieselbe: Verlassen Sie sich nicht allein auf das gute Verhalten eines Modells. Prüfen Sie jede Aktion, bevor sie läuft. Eine erste Version schaffen Sie an einem Tag, unabhängig vom Anbieter.

1. Listen Sie alle Tools auf, die Ihr Agent aufrufen kann, und markieren Sie jedes als Lesen, Schreiben, unumkehrbar oder extern (alles, was das Unternehmen verlässt).
2. Standardmäßig verbieten. Erlauben Sie Lese-Tools, erlauben Sie bestimmte Schreib-Tools auf bestimmten Ressourcen, und sperren Sie alles andere.
3. Prüfen Sie vor der Ausführung, nicht danach. Nutzen Sie Pre-Tool-Call Hooks in Claude Enterprise, PreToolUse Hooks in Claude Code oder einen kleinen Wrapper um Ihre eigenen Tools.
4. Unumkehrbares geht an einen Menschen: Zahlungen, Löschungen, E-Mails an Kunden und Änderungen in der Produktion.
5. Protokollieren Sie jeden Aufruf und jede Entscheidung mit Nutzer, Agent, Argumenten und Zeit. Diese Aufzeichnung brauchen Sie auch für den AI Act.
6. Nutzen Sie kurzlebige, eng begrenzte Zugangsdaten. Eine Prüfung hilft weniger, wenn der Agent einen Schlüssel für alles besitzt.
7. Testen Sie wie ein Angreifer. Legen Sie eine bösartige Anweisung in ein Dokument, das der Agent liest, und bestätigen Sie, dass die Prüfung die daraus folgende Aktion stoppt.

Kroatien-Ecke: Wissenschaft an der HAZU, Startups im ZICER

Die Woche in Zahlen

Was Sie im Blick behalten sollten

• 9. November: Die Rückmeldefrist zum Entwurf der EU-Regeln für Verfahren des KI-Büros gegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck endet.
• Nächste Woche, laut Berichten: Anthropics Preisspanne und Roadshow.
• 12. November: Anthropics aktualisierte Nutzungsrichtlinie tritt in Kraft.
• 17. November: Gems werden schreibgeschützt; Nvidia legt Zahlen vor, der erste große Test nach dem Kurssturz dieser Woche.
• 20. November: Conductors Cloud schließt. Exportieren Sie Ihre Arbeit vorher.
• 26. November: Zagreb Connect im ZICER.
• 2. Dezember: AI-Act-Frist für die maschinenlesbare Kennzeichnung bei generativen KI-Systemen, die bereits auf dem Markt sind; im Dezember tritt auch das neue Verbot aus dem Omnibus in Kraft.

Wichtigste Quellen: OpenAI zu Linux, OpenAI zu GPT-6 Cyber, The Register, Anthropic, Mistral, TechCrunch, CNBC, FinanceFeeds, ZICER, HRUI 2026.