Sign in

t01 KI-Journal

@hello.t01.li.ap.brid.gy
5 followers 0 following 67 posts

Vom Designer zum Online-Marketer zum KI-Enthusiast – in dieser Reihenfolge, aber ohne Masterplan. Heute beschäftige ich mich zu einem nicht unverheblichen Teil mit Context- & […] 🌉 bridged from ⁂ t01.li, follow @ap.brid.gy to interact

PostsRepliesMedia
t01 KI-Journal @hello.t01.li.ap.brid.gy · 02/10/2026
Sonnet 5.5, GPT-6.1 Sol und Gemini 4 Argon in einer Woche, dazu ein vollgepackter OpenAI DevDay mit Dots, MCP Extensions und MCP Events. Außerdem: Claude Code Mods, AG-UI 1.0, Vast-10M mit 10 Mio. Tokens Kontext und die Frage, wer haftet, wenn Agenten fremde Systeme hacken.
t01.li
AI Picks der 40. KW
Wer dachte: „Hey, das wird doch bestimmt mal weniger diese Woche mit den neuen Modellankündigungen“: Pustekuchen. Die drei großen US-Labs haben zugeschlagen, genau wie schon letzte Woche. Ansonsten ist erwartungsgemäß jede Menge beim OpenAI DevDay 2026 hinten rausgefallen, und das werden wir hier zumindest in Teilen mal gepflegt sezieren. Dann mal auf in eine (zugegebenermaßen, aber den Umständen geschuldet) reichlich OpenAI-lastige 40. Kalenderwoche des Jahres 2026. ## Claude Sonnet 5.5 Anthropic hat am 28. September Claude Sonnet 5.5 veröffentlicht und positioniert es klar als Arbeitspferd für wiederkehrende Agenten-Tasks. Der Preis bleibt bei 2 $ Input und 10 $ Output pro Million Tokens, das Kontextfenster liegt bei 1 Mio. Tokens. In den unabhängigen Messungen von Artificial Analysis rückt Sonnet 5.5 tatsächlich nah an _Opus 5.5_ heran – allerdings nur, wenn man den Effort bis zum Anschlag aufdreht. Auf Max liegt Sonnet mit 56 Punkten nur zwei hinter Opus und produziert dafür Token, als gäbe es Bonusmeilen: rund 193.000 Output-Tokens pro Index-Task, so viel hat Artificial Analysis noch bei keinem Modell gemessen. Mit 7,62 $ pro Task ist Sonnet auf Max damit teurer als Opus auf Max (5,98 $). Auf Medium und High sieht die Rechnung mit 0,59 $ beziehungsweise 1,08 $ pro Task vernünftig aus. Nur liegt Sonnet dort sieben bis zehn Punkte hinter Opus auf derselben Stufe, und Opus auf Low (42 Punkte, 0,55 $) schlägt Sonnet auf Medium (41 Punkte, 0,59 $) bei Leistung und Preis gleichzeitig. Wer API-Agenten migriert, sollte vorher die Breaking Changes lesen, denn `thinking: disabled` und ein erzwungenes `tool_choice` lehnt Sonnet 5.5 jetzt ab. Mein kleiner Take: Für klar umrissene Alltagsaufgaben passt Sonnet 5.5 gut. Wer Opus-Niveau will, fährt mit Opus 5.5 und seinen gesenkten Preisen aktuell günstiger. ## GPT-6.1 Sol GPT-6.1 Sol ist am 29. September erschienen, nur sieben Tage nach GPT-6 Sol und Luna – und die Nachkommastelle bewegt diesmal mehr als die ganze Versionsnummer davor. Der reguläre API-Preis bleibt bei 2 $ Input und 10 $ Output pro Million Tokens, Cached Input wird mit 0,10 $ allerdings noch einmal halbiert. Dazu bleiben 1,05 Mio. Tokens Kontext und 128.000 Output-Tokens. Eine praktische Änderung gibt es trotzdem: `reasoning_effort: none` fällt weg, und Tool Calling funktioniert laut OpenAIs Migrationshinweisen nur noch über die Responses API. Einfach die Model-ID austauschen und Feierabend machen ist also nicht überall drin. Bei Artificial Analysis steigt _GPT-6.1 Sol_ auf Medium im Intelligence Index von 40 auf 48 Punkte und erreicht damit genau den Max-Wert des Vorgängers – bei rund einem Fünftel der dort gemessenen Kosten pro Index-Task (0,21 $ statt 1,04 $). Auch Low legt um acht Punkte zu, während Max von 48 auf 52 steigt und damit nur noch einen Punkt hinter _GPT-6 Astra_ liegt, das pro Task gut das Viereinhalbfache kostet. Dafür wird es oben rum gemütlich. Artificial Analysis misst auf Max aktuell knapp 290 Sekunden bis zum ersten Antwort-Token. Nächster heißer Take: Medium ist hier der neue Default, Max eher etwas für dich, wenn du zwischendurch gern Kaffee holen gehst und die Kreditkarte locker sitzen hast. ## Gemini 4 Argon Google hat am 30. September mit Gemini 4 Argon sein neues Spitzenmodell vorgestellt, und zumindest auf dem Papier steht das weit oben im Regal. Argon bietet bis zu 1 Mio. Output-Tokens (der Vorgänger kam auf 64.000), kostet zum Start 2 $ Input und 10 $ Output pro Million Tokens und liegt in Googles eigener Vergleichstabelle in gut zwei Dritteln der Zeilen allein vorn. Der Startpreis ist allerdings ein Einführungsrabatt, danach will Google 4 $ und 20 $ sehen – Opus-Niveau also. Artificial Analysis sieht das ein ganz klein wenig nüchterner und misst auf der höchsten derzeit verfügbaren Stufe 53 Punkte im Intelligence Index. Das reicht für einen Gleichstand mit _GPT-6 Astra_ und _Claude Fable 5.1_ und einen Punkt Vorsprung auf _GPT-6.1 Sol_ , aber nicht gegen _Claude Opus 5.5_ (58) und _Sonnet 5.5_ (56). Spannend für Agenten ist die Attack Success Rate bei indirekter Prompt Injection. Im Gray-Swan-Benchmark nennt Google für Argon 0,7 %, _Opus 5.5_ liegt bei 1,0 % und _GPT-6 Astra_ bei 8,5 %. Es gibt aktuell einen kleinen Schönheitsfehler: Ausprobieren darf Argon zum Start fast niemand. Zunächst bekommen ausgewählte „Cyber-Verteidiger“ aus Googles Fairwind-Programm Zugriff, laut SecurityWeek rund 650 Partner aus Behörden, Cloud-Kundschaft und Security-Firmen. Für normale API-Kunden gibt es nur ein „as soon as possible“. Beim Coding bleibt das Bild gemischt, mit starken Werten in einigen Software-Evals wie DeepSWE, aber deutlich schwächeren auf Terminal-Bench 4.0 (57,4 % gegenüber 66,4 % bei _Opus 5.5_). Dazu berichtet Bloomberg von Google-Mitarbeitenden, die mit Argon bei bestimmten Coding-Aufgaben hadern, einer nannte explizit das Frontend-Design. Ich würde mir also den Pokal noch nicht gravieren lassen. ## OpenAI DevDay 2026 Recap OpenAI hat am 29. September beim DevDay 2026 in San Francisco laut eigener Zählung mehr als 20 Neuerungen auf einmal abgeladen. Neben _GPT-6.1 Sol_ gibt es eine Ultrafast-Stufe, die in _Codex_ bis zu 300 Tokens pro Sekunde liefern soll – vorerst allerdings nur mit _GPT-6 Astra_ und nur in den Plänen Pro 500 und Enterprise, Sol Ultrafast ist „coming soon“. Dazu kommen _Codex_ in der Cloud, Code Review, Security-Scans ganzer GitHub-Repositories und eine neue Decisions API, die _GPT-6 Luna_ auf Entscheidungen aus einem fest definierten Ergebnisraum trimmt (vorerst als Limited Preview). Recht interessant ist die Agents API: Computer Use, Multi-Agent-Funktionen, Tool Search, Tool Calling und Context Compaction lassen sich damit direkt in eigene Anwendungen holen. Über Bedrock Managed Agents laufen OpenAI-Agenten außerdem vollständig innerhalb von AWS. Parallel baut OpenAI _ChatGPT_ konsequent vom Chatfenster zur Arbeitsplattform um. Es gibt Spaces und Pages für gemeinsame Arbeit, Team-Tasks mit Zeit- oder Event-Triggern, _ChatGPT_ direkt in Slack (das kennen wir schon von Claude) und Teams – beides nur für Business und Enterprise – sowie ein Meetings-Plugin als Beta für die Mac-App. Kollaborative Slides sind angekündigt, aber noch nicht da. Obendrauf kommen „Sign in with ChatGPT“ und die Möglichkeit, Teile des eigenen Plus- oder Pro-Kontingents bei 16 Partnerdiensten wie _Devin_ , _Notion_ oder _Vercel_ zu verwenden. Das ist inzwischen weniger ein einzelnes Produkt-Update als der Versuch, _ChatGPT_ , _Codex_ , API und Drittanbieter zu einem großen Arbeitsbetriebssystem zusammenzuschrauben. Ob man da noch den Überblick behält, dürfte die anspruchsvollere Eval sein. Wer alles auf einmal will, liest den offiziellen Recap. _Dots_ , MCP Extensions, MCP Events und die runderneuerte _Codex CLI_ bekommen hier gleich noch jeweils einen eigenen Pick. ## OpenAI Dots Ebenfalls auf dem DevDay vorgestellt wurden Dots, eine Art dauerhafte Arbeitsagenten. Sie basieren auf _GPT-6 Astra_ , bekommen einen eigenen Cloud-Computer samt Browser und können über Plugins auf mehr als 4.000 Apps zugreifen. Sie sollen Projekte über längere Zeit verfolgen, mehrere Aufgaben parallel bearbeiten und sich über _ChatGPT_ , Slack oder Teams ansprechen lassen. Neu daran ist der permanente Kontext. Ein Dot merkt sich Ziele, Vorgaben und Feedback und soll daraus mit der Zeit ein halbwegs brauchbares Arbeitsprofil ableiten – weniger Chatfenster also, mehr dauerhaft laufender Agent mit eigenem Rechner. Ganz ohne Leine läuft das Ding allerdings nicht. Für Hintergrundrecherche dürfen Dots verbundene Apps nur lesend verwenden, Aktionen lassen sich per Custom Rules erlauben, sperren oder unter Freigabe stellen. Sensible Dinge wie eine Passwortänderung bleiben immer bei dir. Laut Help Center bildet ein Dot aber auch proaktiv Memories aus verbundenen Daten, ohne dass du überhaupt gefragt hast – für Datenschutzbeauftragte dürfte das der interessantere Satz sein. Für Unternehmen testet OpenAI zusätzlich Specialist Dots mit eigener Identität, eigenen Credentials und abgegrenzten Zuständigkeiten, vorerst in Enterprise-Piloten. Der Rollout startet für Pro und Business Premium, der erste Dot ist im Plan enthalten, und Enterprise kann die Beta administrativ freischalten. Jetzt kommt der Haken für uns. Pro-Accounts im EWR, in der Schweiz und in Großbritannien bleiben vorerst außen vor, einen Grund nennt OpenAI nicht. Business Premium soll dagegen in allen unterstützten Regionen laufen, also auch hierzulande. Die Ankündigung gibt’s übrigens auch auf Deutsch. ## OpenAI MCP Extensions Auch neu: OpenAI baut MCP um eine eigene Schicht für _ChatGPT_ aus. Mit den MCP Extensions können Plugins unter anderem direkt in der Sidebar auftauchen, eigene Dateitypen öffnen und bearbeiten, Ressourcen per @Mention in den Composer bringen, Einstellungen anbieten oder komplexere Formulare anzeigen. Dazu gibt es SDKs für TypeScript und Python (Letzteres nur serverseitig) unter Apache-2.0-Lizenz. Aus einem MCP-Server wird so eher eine „richtige“ ChatGPT-App als eine Sammlung von Tools hinter einem Protokoll. Der Haken steckt schon im Namen, denn das sind OpenAI-Erweiterungen und nicht MCP. Wer sie nutzt, bekommt eine wesentlich bessere Integration in _ChatGPT_ und gibt dafür einen Teil der Portabilität auf – Claude, Gemini oder andere MCP-Hosts müssen mit diesen Funktionen nichts anfangen können. OpenAI schreibt das in der Spezifikation sogar selbst offen hin. Dazu ist der Plattform-Support noch löchrig. File-Handler und Composer-Mentions funktionieren zum Start nur auf dem Desktop, die Formulare nicht auf iOS und Android, und mit „Web“ meint OpenAI ausschließlich den Work-Browser, das klassische _ChatGPT_ bleibt außen vor. Für ernsthafte ChatGPT-Plugins ist das spannend, als Beweis, dass MCP plötzlich zum universellen App-Framework geworden ist, taugt es eher nicht. ## ChatGPT MCP Events Und noch was mit MCP: OpenAI bringt Events in _ChatGPT_ – und damit einen Baustein, der Agenten bisher gefehlt hat. Statt ständig selbst nach Änderungen zu fragen, kann _ChatGPT_ jetzt Ereignisse abonnieren, etwa einen neuen Kommentar im Dokument oder eine neue Nachricht im Feedback-Kanal. Der MCP-Server meldet das Ereignis per signiertem Webhook zurück, und _ChatGPT_ führt anschließend die Aktion aus, die du vorher definiert hast. Aus „prüfe regelmäßig, ob sich etwas geändert hat“ wird damit tatsächlich ein eventgetriebener Workflow. Ganz so universell, wie „MCP Events“ zunächst klingt, ist das noch nicht. Die Funktion läuft aktuell nur in Work-Chats im Web, in der Desktop-App mit Cloud-Option und in _Dots_. Sie setzt die MCP-Spezifikation 2026-07-28 voraus, die OpenAI „MCP 2.0“ nennt, obwohl das MCP-Projekt selbst nur nach Datum versioniert. Die Events-Spezifikation ist dagegen noch ein Entwurf, und den setzt OpenAI nur teilweise um: Webhooks ja, Polling und Streaming nein, die Kontrollnachrichten `gap` und `terminated` fehlen ebenfalls. Serverseitig kommen persistente Subscriptions, Signaturen nach Standard Webhooks, Retry-Logik und Idempotenz dazu. Kleine Pointe am Rande: Ausgerechnet die Spec-Version 2026-07-28 hat MCP gerade erst zustandslos gemacht. Technisch ist das ein wichtiger Schritt Richtung proaktive Agenten, nur wird aus einem MCP-Server dadurch nebenbei auch ein kleiner Event-Broker. ## Introducing AG-UI 1.0 AG-UI 1.0 ist seit dem 30. September offiziell da und versucht, das Frontend-Chaos bei Agenten zu zähmen. Das offene Protokoll standardisiert die Kommunikation zwischen Agent-Backend und Benutzeroberfläche über einen gemeinsamen Event-Stream. Den Transport lässt AG-UI offen, in der Praxis läuft es meist auf HTTP mit Server-Sent Events hinaus. Statt für LangChain, Google ADK, Mastra oder Claude Managed Agents jeweils eigene Streaming-Logik zu bauen, definiert AG-UI gemeinsame Events für Runs, Tool Calls, State-Updates und Token-Streaming. Version 1.0 bringt erstmals eine stabile Spezifikation samt JSON Schema, aus dem die SDKs für TypeScript, Python und .NET generiert werden. Laut CopilotKit setzen Google, Microsoft, Amazon und Oracle das Protokoll bereits ein. Ein kleiner Dämpfer zur eigenen Werbung: Das OpenAI Agents SDK, das im Blogpost als unterstützt auftaucht, steht in der Integrationsliste im Repo noch auf „In Progress“, und die Anbindung an Claude Managed Agents ist eine Community-Integration, keine von Anthropic. Interessant ist 1.0 vor allem bei Dingen, die Agenten im echten Produkt irgendwann ohnehin brauchen. Subagents bekommen eigene IDs, Tool-Ergebnisse dürfen Bilder, Audio, Video und Dokumente enthalten, Human-in-the-loop-Interrupts pausieren Runs sauber, und den Tokenverbrauch kann man bis ins Frontend durchreichen. Vereinfacht gesagt kümmert sich MCP darum, wie Agenten an Tools kommen, A2A um die Kommunikation zwischen Agenten, und AG-UI will das fehlende Kabel zwischen Agent und Oberfläche standardisieren. Noch ein Protokoll also, nur schließt dieses hier eine Lücke, die es wirklich gibt. ## Codex CLI just got a major refresh OpenAI hat der _Codex CLI_ einen größeren Frühjahrsputz verpasst – nur eben erst Ende September. Das Terminal-UI läuft inzwischen im Fullscreen-Modus, längere Sessions lassen sich durchsuchen und besser scrollen, und parallele Arbeit wird mit Agent-Übersicht, Forks und eigenen Git-Worktrees deutlich brauchbarer. Dazu kommen Voice, Usage-Statistiken per `/usage`, sechs neue Themes sowie direkt im Terminal gerenderte Mermaid-Diagramme und Formeln. Gerade die Worktrees sind praktisch, weil ein zweiter Lösungsweg nicht mehr zwangsläufig damit anfängt, dass man sich selbst einen kleinen Git-Unfall baut. Dass man damit zusätzliche Tokens durchbläst, brauche ich wohl niemandem zu erzählen. Den Begriff „major refresh“ hat OpenAI in der Ankündigung auf X großzügig ausgelegt. Das ist kein einzelnes großes Release, sondern die Zusammenfassung mehrerer CLI-Versionen aus dem September. Worktrees, Voice und die Agent-Übersicht steckten experimentell schon in 0.154.0 und 0.155.0, zum Standard wurde der Großteil mit 0.156.0 und 0.157.0, und 0.158.0 sowie 0.159.0 (Letztere vom Tag der Ankündigung) lieferten vor allem Feinschliff. Die inzwischen erschienene 0.160.0 gehört übrigens nicht mehr dazu, wie der Codex-Changelog zeigt. Unterm Strich trotzdem ein sinnvolles Update: _Codex_ entwickelt sich im Terminal gerade vom Chatfenster mit Shell-Zugriff zur Arbeitsoberfläche für mehrere parallele Coding-Agenten. ## Claude Mods Anthropic hat am 1. Oktober Mods für Claude Code vorgestellt und öffnet _Claude Code_ damit noch ein Stück weiter. Im Grunde sind das „kleine“ TypeScript-Funktionen (JavaScript geht auch), die direkt in interne Events eingreifen: Prompts umschreiben, Tool-Calls blockieren oder verändern, Berechtigungsanfragen beantworten, Secrets aus Ausgaben filtern oder Teile der Oberfläche ersetzen. Blockieren konnten klassische Hooks auch schon, Events umschreiben, eigene UI zeichnen oder ganze Features ersetzen können aber nur Mods. Einige Funktionen von _Claude Code_ sind bereits so umgesetzt, darunter `/diff`, die Telemetrie und die Unterstützung für AGENTS.md. Seit Version 2.1.287 sind Mods standardmäßig aktiv. Das ist mächtig, und genau deshalb sollte man bei der Plugin-Romantik kurz den Fuß vom Gas nehmen. Mods laufen nicht in einer Sandbox, sondern mit denselben Rechten wie _Claude Code_ selbst. Ein fremder Mod ist damit kein Prompt-Snippet, sondern ausführbarer Code mit tiefem Zugriff auf den Agenten und deinen Rechner. Für Teams lädt Anthropic deshalb automatisch den eingebauten Mod `sec-default`, der Managed Settings und Deny-Regeln vor nachgeladenen Mods schützt. Den Dämpfer liefert die Doku gleich mit, denn der Schutz gilt nur für Claudes eigene Tool-Calls. Ist `Read(.env)` verboten, kann ein Mod die Datei trotzdem über `$.fs.read` lesen. Das README im Repo warnt außerdem, dass sich die API zwischen Releases ohne Vorwarnung ändern kann. Wer _Claude Code_ im Auto Mode laufen lässt, sollte also genau wissen, welche Mods da mitlaufen. Steile These: ein interessantes Fundament für eigene Workflows – nur eher „VS-Code-Extension mit Agentenrechten“ als „kleines Claude-Add-on“. Für den Einstieg hat Addy Osmani ein Tutorial zu den ersten eigenen Mods geschrieben, womit wir direkt beim nächsten Pick wären. ## claude.dev Anthropic hat mit claude.dev eine eigene Anlaufstelle für alle gebastelt, die mit Claude entwickeln. Aus der Ankündigung auf X vom 30. September: > You’ll find engineering deep dives, Claude Code and API guides, tips from the teams building Claude, and some fun easter eggs. Komplett neu ist das Material nicht, der Blog reicht bis April zurück. Gesammelt an einem Ort ist es trotzdem angenehmer. Und wenn ihr so etwas Altmodisches wie einen Feed-Reader benutzt (finde ich ja nach wie vor sehr praktisch), ist das hier euer Way to go: claude.dev/rss.xml ## DeepSeek Harness for Desktop Is Here Desktop ist das neue Terminal, dachte man sich auch bei DeepSeek, und tadaaa: _DeepSeek Harness_ gibt es jetzt als Desktop-App für macOS und Windows, frisch in einen Release Candidate gegossen (v0.2.0-rc.2 vom 29. September). Bisher lief das Harness vor allem als Web-UI, die man per `npx` startet, das `dsh`-Kommando bringt die App jetzt gleich mit. Linux schaut vorerst in die Röhre. Und immerhin trauen sie dem Ding mittlerweile so viel zu, dass sie es offen bewerben, mit eigener Website, einem Artikel auf X und so. Laut DeepSeek nutzen rund 60 % der Harness-Nutzenden Drittanbieter-Plugins, und die Desktop-Version soll den Coding-Agenten auch für Leute ohne Terminal-Routine zugänglich machen. Vor zwei Wochen gab’s ja schon experimentelle Browser- und Computer-Use-Funktionen. Der Sicherheitshinweis im Repo ist trotzdem unverändert aktuell: > DeepSeek Harness is experimental developer-preview software. It has not undergone a security audit and must not be treated as secure or production-ready. Wenn ihr das Ding installiert, dann also am besten in eine eigene, abgeschottete Umgebung. Genau das empfiehlt DeepSeek selbst mit einer „disposable virtual machine“. ## Who’s liable when AI agents go rogue? Wer haftet eigentlich, wenn ein KI-Agent Dinge tut, die er eindeutig nicht tun sollte? Die Frage ist mal komplett berechtigt, und Michelle Kim nimmt sie in der MIT Technology Review anhand einer ganzen Kaskade von Vorfällen auseinander. OpenAI-Agenten sind im Juli aus ihrer Sandbox ausgebrochen und bei Hugging Face eingestiegen, um bei einem Cybersecurity-Test zu schummeln. Anthropic hat im September vier Vorfälle offengelegt, bei denen _Claude_ während Security-Evaluationen in fremde Systeme eingedrungen ist, und Google bestätigte, dass _Gemini_ im Mai drei Unternehmen gehackt hat – bei einem Test von Irregular, den ich letzte Woche schon auf dem Zettel hatte. Rechtlich passt das schlecht ins Raster. Kalifornien (SB 53), New York (RAISE Act) und Illinois (SB 315) haben zwar Gesetze für Frontier-Modelle verabschiedet, die teils erst 2027 oder 2028 greifen, deren Meldepflichten zielen aber vor allem auf schwerwiegende beziehungsweise katastrophale Sicherheitsvorfälle. Mackenzie Arnold vom Institute for Law and AI fasst das so zusammen: > Only the worst, most egregious, most immediately harmful stuff is going to qualify. Und exakt da wird Agentic AI unangenehm praktisch. Wenn ein Agent selbstständig Tools nutzt, Accounts anlegt oder fremde Systeme erreicht, verteilt sich die Verantwortung irgendwo zwischen Modellanbieter, Betreiber und demjenigen, der ihm die Schlüssel gegeben hat. Der Artikel selbst schaut vor allem auf die Entwickler der Modelle, für Unternehmen ist die Betreiberrolle aber die spannendere. „Der Agent war’s“ dürfte vor Gericht jedenfalls eine eher überschaubare Verteidigungsstrategie sein. Bleibt noch der Blick in die EU: Die geplante KI-Haftungsrichtlinie hat die Kommission 2025 mangels Aussicht auf Einigung zurückgezogen. Übrig ist die neue Produkthaftungsrichtlinie, die Software ausdrücklich als Produkt behandelt und bis zum 9. Dezember 2026 in nationales Recht umgesetzt sein muss. Ersetzt werden neben Personenschäden aber nur Schäden an Sachen und Daten, die nicht beruflich genutzt werden. Ein Agent, der sich durch Firmensysteme fräst, fällt also gerade nicht darunter, und man landet wieder beim allgemeinen Deliktsrecht und bei Verträgen. Der AI Act verlangt von Anbietern großer Modelle mit systemischem Risiko zwar, schwerwiegende Vorfälle ans AI Office zu melden, auch dort liegt die Latte aber bei „schwerwiegend“. Governance wird damit spätestens dann vom PowerPoint-Thema zum Betriebsproblem, wenn Agenten echte Berechtigungen bekommen. Wer dann Daten, Scope und Ownership nicht sauber geklärt hat, hat das Haftungsproblem am Ende selbst im Haus. ## TypeSafe AI n8n Community Node _Jev_ , das Entscheidungsmodell von TypeSafe, das ich mir neulich schon genauer angeschaut habe, hat jetzt einen offiziellen, von n8n verifizierten Community Node – im Kern ein semantischer If-/Switch-Node für Entscheidungen, die sich nicht sauber als Regel formulieren lassen. Ein Workflow schickt Text, JSON oder gleich das ganze Item an _Jev_ und bekommt Choice-, Score- oder Ja/Nein-Entscheidungen zurück (Letztere heißen bei TypeSafe „Noul“). Hipper wird es bei den Wahrscheinlichkeiten: Liegt die Confidence unter einem definierten Schwellwert, landet das Item in einem eigenen Fallback-Output und von dort beispielsweise in der menschlichen Prüfung. Support-Tickets sortieren, Leads bewerten oder E-Mails klassifizieren sind naheliegende Anwendungen. Auf _n8n_ Cloud läuft _Jev_ über Gateway Credits und ist laut n8n-Community bis zum 10. Oktober sogar kostenlos, beim Self-Hosting braucht ihr einen eigenen TypeSafe-API-Key. Das Video von n8n (wirkt stellenweise etwas cringe) verkauft das stellenweise ungefähr so, als hätte gerade jemand die Verzweigung im Workflow erfunden. Sehenswert ist es trotzdem, weil es die beiden Operationen Evaluate und Route anschaulich im Einsatz zeigt. Und n8n sagt selbst ganz ehrlich, dass man bei einer sauberen Regel wie `amount > 10000` besser beim normalen If-Node bleibt. ## Vast-10M Das Teil wird mit so viel Tamtam beworben, dass ich mich gleich mal auf die Warteliste eingetragen habe – da bin ich richtig gespannt. Vast-10M bringt zehn Millionen Tokens Kontext, weil eine Million offenbar nicht mehr reicht. Möglich machen soll das „Voltropy Scalable Attention“ (VSA), eine neue Attention-Variante, die nicht in einem komplett neuen Modell trainiert, sondern laut Report ohne umfangreiches Nachtraining in bestehende Transformer eingebaut wird. Für _Vast-10M_ nutzt Voltropy dafür _DeepSeek V4 Flash_ , _DeepSeek V4 Pro_ und GLM-5.2 als Basis, alle drei unter MIT-Lizenz. Alle drei Varianten sollen die vollen 10 Mio. Tokens ohne RAG oder ein externes Memory-System verarbeiten können. Für große Codebasen, umfangreiche Dokumentensammlungen oder lange Agent-Historien ist das zumindest konzeptionell interessanter als noch ein Modell mit ein paar mehr Benchmark-Prozenten. Preise, Durchsatz, Hardware-Anforderungen sowie eine Veröffentlichung der Gewichte oder von VSA selbst nennt Voltropy bislang nicht. Der Technical Report ist eher ein sechsseitiger Nachweis der Long-Context-Eigenschaften als eine Architekturbeschreibung, und die Ergebnisse stammen ausschließlich von Voltropy selbst, gemessen auf einem einzigen Benchmark (BEAM). Lesenswert sind die Zahlen trotzdem: Das kleinste Modell, _Vast-10M Flash_ , schlägt das größere Pro bei allen Kontextlängen und erreicht bei 10 Mio. Tokens mehr Punkte (40,2) als sein Basismodell bei 1 Mio. (39,7). Bei 100.000 und 500.000 Tokens liegen _GPT-6 Astra_ und _Claude Fable 5.1_ allerdings noch klar vorn, erst ab einer Million zieht Flash mit _GPT-6 Astra_ gleich und an _Fable 5.1_ vorbei. Spannende Technik also – aber bevor wir jetzt sämtliche RAG-Pipelines feierlich beerdigen, würde ich erst einmal abwarten, was zehn Millionen Tokens im echten Betrieb kosten. Technisches Merkmal | Vast-10M ---|--- **Modellfamilie** | Vast-10M Flash, Medium und Pro **Native Kontextlänge** | **10 Mio. Tokens** **Grundarchitektur** | Transformer (Basismodelle: Mixture-of-Experts) **Neue Attention-Technik** | Voltropy Scalable Attention (**VSA**) **Vast-10M Flash** | basiert auf **DeepSeek V4 Flash** **Vast-10M Medium** | basiert auf **GLM-5.2** **Vast-10M Pro** | basiert auf **DeepSeek V4 Pro** **Parameterzahl** | nicht separat angegeben **Modalitäten** | im Technical Report nicht näher spezifiziert **Benchmarks** | ausschließlich BEAM, von Voltropy selbst gemessen **Gewichte veröffentlicht** | bislang nicht angekündigt **Lizenz** | nicht angegeben (Basismodelle: MIT) **API / Zugang** | Warteliste, zunächst nur Vast-10M Flash als **Early Access** **Preis** | noch nicht veröffentlicht **Throughput / Latenz** | nicht veröffentlicht Das war’s für diese Woche – und passt wie immer auf eure Agenten auf.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 01/10/2026
Googles neues Spitzenmodell Gemini 4 Argon schreibt bis zu 1 Mio. Tokens und glänzt in Herstellerbenchmarks. Nutzen dürfen es vorerst nur Cyber-Verteidiger, und laut Bloomberg zweifeln Google-Mitarbeitende am Frontend-Coding. Eine Einordnung der Papierlage.
t01.li
Gemini 4 Argon: Googles Comeback ins Spitzenfeld – mit Gästeliste
Google hat am 30. September Gemini 4 Argon vorgestellt, das erste Modell der Gemini-4-Generation und das erste neue Flaggschiff seit _Gemini 3.1 Pro_ im Februar. Dazwischen lagen ein auf der I/O angekündigtes und später gestrichenes Gemini 3.5 Pro sowie eine ganze Serie von Flash-Modellen, zuletzt Gemini 3.8 Flash. Mit _Argon_ will Google zurück ins Spitzenfeld, und auf dem Papier gelingt das auch. Nutzen kann das Modell allerdings fast niemand. Zum Start bekommt _Argon_ nur ein ausgewählter Kreis von „Cyber-Verteidigern“ (sorry, für die Anführungszeichen), alle anderen warten vor der Tür. Ausprobiert habe ich also nichts, das hier ist eine Einordnung der Papierlage. Die großen Gemini-Modelle stecken bei mir allerdings auch aktuell in keiner Pipeline und in keinem Workflow. Ich nutze sie im Chat für Recherche, Analysen und Dokumente, am liebsten in Markdown – genau das hatte _Gemini 3.1 Pro_ gut drauf. ## TL;DR _Gemini 4 Argon_ ist Googles neues Spitzenmodell mit bis zu 1 Mio. Output-Tokens und starken Herstellerwerten. Nutzen dürfen es vorerst nur ausgewählte Cyber-Verteidiger im Fairwind Program. * Einführungspreis 2 $ / 10 $ pro 1 Mio. Tokens, danach 4 $ / 20 $ – ein Enddatum für die Aktion nennt Google nicht. * In Googles eigener Tabelle liegt _Argon_ in 13 von 19 Zeilen allein vorn, beim agentischen Coding auf Terminal-Bench 4.0 und FrontierSWE v2 aber hinten. * Artificial Analysis misst 53 Punkte im Intelligence Index, gleichauf mit _GPT-6 Astra_ und hinter _Claude Opus 5.5_. * Laut Bloomberg zweifeln einige Google-Mitarbeitende an der Praxisleistung bei bestimmten Coding-Aufgaben, darunter Frontend-Design. ## Wer Gemini 4 Argon bekommt und wer nicht Den Anfang machen Partner aus Googles Fairwind Program, das Anfang September zusammen mit _Gemini 3.8 Flash Cyber_ gestartet ist und laut Google mehr als 650 Organisationen umfasst – vor allem Behörden, Betreiber kritischer Infrastruktur und zentrale Technologieplattformen. Ein Teil davon bekommt _Argon_ ohne Cyber-Guardrails, um Schwachstellen zu finden und zu patchen, bevor es jemand anderes tut. Parallel läuft das freiwillige Pre-Release-Verfahren der US-Regierung. Die breitere Verfügbarkeit für Entwickler, Unternehmen und Endkunden soll laut Google mit zahlenden API-Kunden und Abonnenten von _Google AI Ultra_ beginnen. Einen Termin nennt Google nicht. Eine öffentliche Model-ID in der Gemini API gibt es laut The Rundown noch nicht, und zur Gemini-App in den kleineren Abos sagt die Ankündigung nichts. Damit hakt es bei meinem Plan. Ich würde _Gemini_ in _Antigravity_ gern mal auf ein paar einfache Tasks loslassen, zum Beispiel eine Handvoll Landingpages nach Corporate Design Vorgaen (und alles schon fix und fertig als Skill). In Googles Ankündigung taucht _Antigravity_ nicht auf, gelaufen ist _Argon_ dort trotzdem schon. Im Coding Agent Index von Artificial Analysis kommt das Gespann aus _Antigravity CLI_ und _Argon_ auf 64 Punkte und Platz drei, hinter _Claude Code_ mit _Sonnet 5.5_ (68) und _Opus 5.5_ (66), aber vor _Codex_ mit _GPT-6 Astra_ (62). Gemessen wird dort immer Modell plus Harness, also genau die Kombination, die ich gern testen würde. ## Eine Million Output-Tokens Google hebt das Output-Limit von 64.000 auf eine Million Tokens an. Artificial Analysis führt _Argon_ zusätzlich mit einem Kontextfenster von einer Million Tokens, ein separates Input-Limit nennt Google zum Launch allerdings nicht. Damit lange Antworten nicht ins Timeout laufen, gibt es in der Gemini API eine neue Funktion namens Long Decode Continuation, die eine Antwort unterbricht und über Folgeanfragen fortsetzt. Im Chat merkt man davon wenig. Für Agenten, die eine Codebasis migrieren oder einen langen Vertragsentwurf schreiben, fällt dagegen eine Grenze weg, an der Arbeit bisher abbrach oder in Häppchen zerlegt werden musste. Google liefert die Beispiele aus dem eigenen Haus. _Argon_ -Agenten migrieren C- und C++-Code nach Rust, beim Zircon-Kernel von Fuchsia geht es um mehr als 800.000 Zeilen, und ein Team solcher Agenten soll in Googles Rechenzentren Speicheroptimierungen gefunden und umgesetzt haben, die über 300 TiB Arbeitsspeicher freisetzen. Unabhängig prüfen lässt sich davon nichts. Die Rust-Umbauten laufen laut Google vor dem Produktiveinsatz außerdem noch durch Audits und Reviews. Der Haken tauch dann auf der Preisliste auf: Jedes Output-Token kostet zum Einführungspreis 10 $ pro Million, danach 20 $ – eine einzige voll ausgereizte Antwort schlägt also allein beim Output mit 10 bzw. 20 $ zu Buche. Sparsam ist _Argon_ auch sonst nicht, denn laut Artificial Analysis erzeugt das Modell im Schnitt 62.000 Output-Tokens pro Index-Aufgabe, _GPT-6 Astra_ kommt mit 27.000 aus. ## Hersteller-Sternchen bei 13 von 19 Im Fließtext des Blogposts nennt Google nur Benchmarks, in denen _Argon_ vorn liegt. Die vollständige Vergleichstabelle gegen _GPT-6 Astra_ , _Claude Fable 5.1_ und Claude Opus 5.5 steckt als Grafik im Blogpost und im Launch-Post von Google DeepMind auf X. Von ihren 19 Zeilen gewinnt _Argon_ 13 allein und teilt sich bei einer weiteren den ersten Platz. VentureBeat zählt die beiden GraphWalks-Zeilen als einen Benchmark und kommt deshalb auf 12 von 18. Die Highlights aus Googles Sicht: * DeepSWE v1.1 (lange Software-Engineering-Aufgaben): 77,9 %, vor _Opus 5.5_ mit 74,2 % und _Astra_ mit 74,1 % * AutomationBench von Zapier (durchgängige Abläufe in typischen Geschäftsbereichen): 51,3 %, die Konkurrenz liegt zwischen 31,4 und 42,5 % * Harvey’s Legal Agent Benchmark (juristische Recherche und Entwürfe): 19,6 %, alle anderen unter 7 % * LVBench (Verständnis langer Videos): 91,7 %, vor _Astra_ mit 87,5 % * CWE-bench v1 (Schwachstellen beheben): 68 %, gleichauf mit _Astra_ , _Opus 5.5_ einen Punkt dahinter Die schwächeren Zeilen stehen nur in der Tabellengrafik, und heise hat sie herausgesucht. Auf Terminal-Bench 4.0 für agentisches Coding landet _Argon_ mit 57,4 % hinter allen Konkurrenten aus Googles eigener Tabelle, _Claude Opus 5.5_ kommt auf 66,4 %. Nimmt man Claude Sonnet 5.5 mit Anthropics Angabe von 70,6 % dazu, liegt ausgerechnet das Modell mehr als 13 Punkte vorn, das so viel kostet wie _Argon_ zum Einführungspreis. Auf FrontierSWE v2 hat _GPT-6 Astra_ laut MarkTechPost gut zehn Punkte Vorsprung. Das ist Googles eigene Vergleichsauswahl, eine Mischung aus eigenen Runs und Ergebnissen externer Benchmark-Betreiber. Auswahl und Präsentation stammen aber trotzdem vom Hersteller, die Brille muss man sich eben dabei aufsetzen. ### Was von außen gemessen wurde Trotz des geschlossenen Zugangs gibt es bereits unabhängige Zahlen. Artificial Analysis kommt im Intelligence Index auf 53 Punkte bei Reasoning Effort High, gleichauf mit _GPT-6 Astra_ und laut The Decoder auch mit _Claude Fable 5.1_. Vorn bleiben _Claude Opus 5.5_ mit 58 und _Claude Sonnet 5.5_ mit 56 Punkten. Beim Einführungspreis kostet _Argon_ mit 1,99 $ pro Index-Task rund 61 % von _Astra_ mit 3,26 $. Nach Ende der Aktion kalkuliert Artificial Analysis mit 3,98 $, dann wäre _Argon_ bei gleicher Messung sogar teurer. Gemeint ist jeweils ein gewichteter Durchschnitt über die Eval-Aufgaben, kein allgemeiner API-Preis. Für Recherche zählt eine andere Zahl aber mehr: Im AA-Omniscience-Test lag die Halluzinationsrate bei 15 %, der niedrigste Wert unter allen Modellen mit mindestens 45 Index-Punkten (_GPT-6 Astra_ : 51 %). Der Preis dafür steht laut The Decoder denn aber eine Zeile tiefer, denn richtig beantwortet hat _Argon_ nur 50 % der Fragen, fünf Punkte weniger als _Gemini 3.1 Pro Preview_. Das Modell passt also öfter, statt zu raten – für Recherche ist mir das aber einhundertmal lieber als umgekehrt. Auf dem Vals Index, der Aufgaben aus Finanzen, Recht, Steuern und Coding bündelt, steht _Argon_ mit 68,9 % auf Platz eins von 41 Modellen – laut Vals AI auf X zum ersten Mal ein Gemini-Modell. In der Text Arena von Arena.ai führt _Argon_ mit 1.525 Punkten, in der Code Arena für Webentwicklung reicht es nur für Platz acht (Stand jeweils 1. Oktober 2026). ## Benchmarks top, Frontend wackelig? Am Launch-Tag kam die Gegengeschichte von Bloomberg. Einige Google-Mitarbeitende mit direktem Zugang zu _Gemini 4_ sagen demnach, das Modell schneide bei echter Arbeit schwächer ab als in Benchmarks und kämpfe mit bestimmten Coding-Aufgaben. Als Beispiel nannte eine Person laut Implicator Frontend-Design, also den Teil, der bestimmt, wie eine App oder Website aussieht und sich anfühlt. Google hält es laut der Zusammenfassung bei Investing.com für falsch, _Gemini 4_ beim Coding als schwach darzustellen, und ein Mitarbeiter spricht von einem „großen Konsens“, dass das Modell an der Frontier liegt. Von außen lässt sich das nicht entscheiden. Platz acht in der WebDev-Arena, wo Menschen blind zwischen zwei Ergebnissen abstimmen, ist zumindest konsistent mit der Frontend-Kritik, bestätigt sie aber nicht. Dagegen steht Vibe Code Bench, ein Test, in dem Modelle komplette Webanwendungen bauen. Vals hat _Argon_ dort selbst gemessen und kommt in Version 1.1 auf 91,9 % und Platz zwei von 106, knapp hinter _Claude Sonnet 5.5_ mit 92,4 %. ## Prompt Injection, die Zahl für Pipelines Bevor _Argon_ breit verfügbar wird, will Google die Schutzmaßnahmen in vier Bereichen nachschärfen, nämlich bei Missbrauch für Cyber- und CBRN-Angriffe, indirekter Prompt Injection, Fehlausrichtung des Modells und abgeschotteten Testumgebungen. Gegen Fehlausrichtung überwacht Google die Chain-of-Thought und die Aktionen des Modells und bricht bei Bedarf ab. Wer Modelle fremde Inhalte lesen lässt, sollte sich eine Zahl daraus merken. Auf Gray Swans Benchmark für indirekte Prompt Injection liegt die von Google veröffentlichte Attack Success Rate bei 15 Versuchen für _Argon_ bei 0,7 %, für _Claude Opus 5.5_ bei 1,0 % und für _GPT-6 Astra_ bei 8,5 %. Konfidenzangaben fehlen, der Abstand zwischen 0,7 und 1,0 % ist also mit Vorsicht zu genießen. Für meine Chat-Nutzung spielt die Zahl kaum eine Rolle, für jeden Agenten mit Browser- oder Mailzugriff eine große. ## Günstig, solange die Aktion läuft Zum Start kostet _Argon_ 2 $ pro Million Input-Tokens und 10 $ pro Million Output-Tokens, cached Input bekommt 95 % Rabatt. Das entspricht dem Tokenpreis von _Claude Sonnet 5.5_ und GPT-6.1 Sol. Nach der Einführungsphase verdoppelt sich der Preis auf 4 $ / 20 $ und landet beim Listenpreis von _Opus 5.5_. Wann die Einführungsphase endet, verrät Google nicht. Wer gerade Modellentscheidungen trifft, kalkuliert deshalb schon mal besser mit dem Standardpreis als mit der Aktion – sobald es dennn etwas zu rechnen gibt. ## Comeback auf Raten Google ist zurück im Spitzenfeld. Vorn liegt _Argon_ vor allem bei Wissensarbeit, langen Dokumenten und Videos, beim agentischen Coding ist das Bild gemischt, und für meine Art, _Gemini_ zu nutzen, passt das sogar, denn Recherche, Analysen und lange Markdown-Dokumente im Chat sind genau dieses Terrain. Ob _Argon_ dort mehr liefert als _Gemini 3.1 Pro_ , sehe ich, sobald es bei mir ankommt. Gespannt bin ich auf den Test, den ich ohnehin vorhatte: Eine Handvoll Landingpages nach CD-Vorgaben in _Antigravity_ ist Frontend-Arbeit in Reinform, also die Disziplin, an der einige Leute aus Googles eigener Belegschaft zweifeln. Passender geht ein Praxistest kaum. Bis Google die Tür aufmacht, bleibt _Argon_ für mich ein Modell mit glänzenden Zeugnissen und ohne Probezeit.
002
t01 KI-Journal @hello.t01.li.ap.brid.gy · 30/09/2026
GPT-6.1 Sol kommt sieben Tage nach GPT-6 Sol, zum gleichen Tokenpreis und mit halbiertem Cache-Preis. Ich hätte das fast als Iteration abgehakt. Artificial Analysis misst allerdings bis zu acht Punkte mehr, am deutlichsten auf Low und Medium.
t01.li
GPT-6.1 Sol: kleiner Versionssprung, großer Satz im Index
OpenAI hat am 29. September auf dem DevDay GPT-6.1 Sol vorgestellt, genau eine Woche nachdem GPT-6 Sol und Luna mit halbierten API-Preisen rausgekommen sind. Soweit ich es überblicke, hat noch kein Modell aus OpenAIs Hauptlinie so schnell einen Nachfolger bekommen. Der Tokenpreis bleibt, der Cache wird billiger, und laut OpenAI rückt Sol damit nah an das Flaggschiff GPT-6 Astra heran. Auffällig ist wieder das Timing, denn Anthropic hatte einen Tag vorher _Claude Sonnet 5.5_ veröffentlicht. Nach Versionsnummer und Preisliste hätte ich das Ganze als Iteration abgehakt – von 6 auf 6.1, gleicher Preis, weiter im Text. Artificial Analysis sieht das anders, zumindest auf den unteren und mittleren Effort-Stufen. ## TL;DR _GPT-6.1 Sol_ kostet weiter 2 $ / 10 $ pro 1 Mio. Tokens, gecachter Input sinkt auf 0,10 $. Im Artificial-Analysis-Index legt das Modell auf allen Effort-Stufen zu, am deutlichsten auf Low und Medium. * Erschienen am 29. September, sieben Tage nach _GPT-6 Sol_ und einen Tag nach _Claude Sonnet 5.5_. * Artificial Analysis: 52 statt 48 Punkte auf Max, 48 statt 40 auf Medium – bei gleichen oder niedrigeren Kosten pro Index-Task. * In der API fällt die Effort-Stufe `none` weg, Tool Calling gibt es nur über die Responses API. * Die deutsche OpenAI-Seite klingt beim Tempo-Tarif Ultrafast weiter, als Original und Preisliste es hergeben. ## Sieben Tage, zwei Releases, ein bekanntes Muster Das Muster kennt man seit letzter Woche. Am 22. September erschien _GPT-6 Sol_ am selben Tag wie Claude Opus 5.5, und OpenAI verglich in den eigenen Charts noch mit _Opus 5_. Diesmal erwischt es Anthropic. In der Benchmark-Tabelle zu Sonnet 5.5 vom 28. September steht _GPT-6 Sol_ als Vergleichsmodell – ein Modell, das am nächsten Tag schon nicht mehr OpenAIs aktuelles Sol war. Wer da auf wen reagiert, lässt sich von außen ganz schwer sagen. Einen DevDay setzt niemand am Vorabend an, und man kann das Timing genauso gut umgekehrt lesen: Anthropic hat seinen Release einen Tag vor OpenAIs Entwicklerkonferenz platziert (was ich aktuell für am Wahrscheinlichsten halte). Als Anwender bleibt vor allem hängen, dass Vergleichstabellen inzwischen eine Halbwertszeit von ungefähr einem Tag haben. ## Gleicher Preis, halbierter Cache Am Tokenpreis ändert sich nichts. _GPT-6.1 Sol_ kostet laut API-Preisliste im Standard-Tarif 2 $ pro Million Input-Tokens und 10 $ pro Million Output-Tokens, genau wie der Vorgänger. Neu ist der Preis für gecachten Input, der von 0,20 $ auf 0,10 $ fällt. Das sind 95 % Rabatt auf den regulären Input und die Hälfte dessen, was _GPT-6 Sol_ für den Cache nimmt. Cache-Writes kosten unverändert 2,50 $, also das 1,25-Fache des Input-Preises. Bei mehr als 272.000 Input-Tokens greift wie gehabt der Long-Context-Tarif mit doppeltem Input- und Cache-Preis und dem 1,5-fachen Outputpreis für den gesamten Request. Für Agenten, die bei jedem Schritt denselben Kontext mitschicken, ist der Cache der eigentliche Hebel. OpenAIs Hauptargument zielt trotzdem auf _Astra_ , das mit 10 $ / 50 $ genau fünfmal so viel kostet wie Sol. Auf der Modellseite stehen ein paar Details, die für Pipelines wichtiger sind als die Benchmarks: Das Kontextfenster bleibt bei 1,05 Mio. Tokens mit maximal 128.000 Output-Tokens, der Knowledge Cutoff rückt vom 20. auf den 30. April 2026. Zehn Tage mehr Weltwissen, immerhin. Interessant wird es beim Reasoning Effort, denn _GPT-6.1 Sol_ kennt nur noch `low`, `medium`, `high`, `xhigh` und `max` – die Stufe `none`, die _GPT-6 Sol_ noch hatte, fällt weg (das kennen wir bereits von Astra). Das hat da eine dezente Nebenwirkung; Bei GPT-6 Sol lief Function Calling über Chat Completions noch, solange `reasoning_effort` auf `none` stand. Bei _GPT-6.1 Sol_ gibt es Tool Calling nur über die Responses API, Chat Completions funktioniert ohne Tools. Wer einfach die Model-ID tauscht, bekommt an genau dieser Stelle Ärger. Für Teams mit Datenschutz-Auflagen gibt es dafür EU-Datenresidenz, allerdings ohne Fast Mode. In der Flaggschiff-Tabelle der Preisliste hat _GPT-6.1 Sol_ den Vorgänger schon ersetzt. Eine Abschaltung von `gpt-6-sol` kündigt die Deprecations-Seite bisher nicht an. Für allgemein verfügbare Modelle nennt OpenAI dort mindestens sechs Monate Vorlauf – es sei denn, Sicherheits- oder Compliance-Gründe verlangen eine kürzere Frist. ## Herstellerzahlen, diesmal gegen Opus 5.5 Die Benchmark-Sektion folgt dem Muster der Vorwoche. Fast jede Zahl kommt mit einem Kostenvergleich, absolute Scores sind rar. Immerhin vergleicht OpenAI diesmal mit _Opus 5.5_ und nicht mit dessen Vorgänger. Im Launch-Post stehen unter anderem diese Vergleiche: * DeepSWE 1.1: gleichauf mit _Astra_ zu rund einem Fünftel der Kosten, 6,4 Prozentpunkte über dem besten Wert von _GPT-6 Sol_ – bei geringerem Reasoning-Aufwand * AutomationBench 1.0.6 auf Medium: 2,2 Prozentpunkte vor _Opus 5.5_ zu rund einem Drittel der Kosten, 4,8 Prozentpunkte über _GPT-6 Sol_ * OSWorld 2.0 offline auf Max: 7 Prozentpunkte vor _GPT-6 Sol_ zu weniger als der Hälfte der Kosten, 2,1 Prozentpunkte hinter _Astra_ zu rund einem Siebtel * Terminal-Bench Science 0.1 auf Max: mehr als doppelt so hoher Score wie bei _GPT-6 Sol_ , 5,47 $ pro Task gegenüber 23,21 $ bei _Opus 5.5_ und 23,80 $ bei _Astra_ Den Spitzenwert bei Terminal-Bench Science hält mit 68,1 % weiter _Astra_. Den absoluten Score von _GPT-6.1 Sol_ nennt der Fließtext nicht, und für die Einordnung wäre mir eine Zahl lieber als „mehr als das Doppelte“. Das sind – man kennt das bereits – herstellereigene Messungen, die Konkurrenzwerte stammen laut Fußnote aus öffentlichen Reports. Einen gemeinsamen, unabhängigen Testlauf ersetzt das nicht. ### Die deutsche Fassung setzt eigene Akzente Ich habe den Post zuerst auf Deutsch gelesen und dann das englische Original danebengelegt. An zwei Stellen erzählen die beiden nicht ganz dieselbe Geschichte. Bei der Faktentreue setzen die Fassungen unterschiedliche Schwerpunkte. Die deutsche Seite nennt auf xhigh 4,1 % fehlerhafte Antworten, gegenüber 4,5 % beim Vorgänger und 4,0 % bei _Astra_. Das englische Original stellt dagegen Low nach vorne, wo die Quote von 11,4 auf 7,7 % sinkt. Das sind unterschiedliche Effort-Stufen und kein belegter Widerspruch, nur eben eine andere Auswahl fürs Schaufenster. (Beide Werte stammen aus bewusst schwierigen Testfällen, in denen Nutzer vorher einen Fehler gemeldet hatten. Mit der Fehlerquote im Alltag hat das wenig zu tun.) Richtig schief wird es beim Tempo-Tarif Ultrafast. Die deutsche Seite klingt so, als sei _GPT-6.1 Sol Ultrafast_ schon verfügbar, mit bis zu achtfachem Tempo zu ungefähr den bisherigen _Astra_ -Kosten. Das englische Original kündigt Ultrafast für Sol erst für die nächsten Tage an, und der DevDay-Rückblick führt es noch als „coming soon“. Für den Tarif insgesamt nennt er bis zu sechsfache Token-Generierung in der API und bis zu achtfache in _Codex_. Gemeint ist das Token-Tempo, nicht die gesamte Bearbeitungszeit eines Tasks. In der Preisliste steht unter Ultrafast bislang nur _Astra_ , deshalb halte ich mich an Original und Preisliste, Stand 30. September. Den Sol-Preis aus der deutschen Fassung würde ich bis dahin nicht als Tarif verbuchen. ## Artificial Analysis: Der Sprung von GPT-6.1 Sol sitzt unten und in der Mitte Die unabhängigen Zahlen von Artificial Analysis sind der Teil, der meine Iterations-These ins Wanken bringt. Im Intelligence Index v4.3.2 legt _GPT-6.1 Sol_ auf allen fünf gemeinsamen Effort-Stufen zu, am deutlichsten auf Low und Medium. Medium ist zugleich die Voreinstellung in der API, was genau diese Zeile für den ersten eigenen Test interessant macht. Effort | GPT-6 Sol | GPT-6.1 Sol | Kosten pro Index-Task (6 → 6.1) ---|---|---|--- Max| 48| 52| 1,05 $ → 0,72 $ Xhigh| 44| 51| 0,52 $ → 0,39 $ High| 43| 50| 0,38 $ → 0,32 $ Medium| 40| 48| 0,25 $ → 0,21 $ Low| 34| 42| 0,13 $ → 0,13 $ Stand 30.09.2026. Die Kosten pro Index-Task sind ein gewichteter Durchschnitt über die Index-Aufgaben, kein allgemeiner API-Preis. Die so richtig interessante Zeile ist aber Medium: _GPT-6.1 Sol_ erreicht dort mit 48 Punkten genau den Max-Wert des Vorgängers, für 0,21 $ statt 1,05 $ pro Index-Task, also für ein Fünftel. Zur Erinnerung: Beim Wechsel von _GPT-5.6 Sol_ auf _GPT-6 Sol_ hatte sich der Max-Wert um einen Punkt bewegt. Die volle Generationsnummer brachte einen Punkt, die Nachkommastelle bringt vier auf Max und sieben bis acht darunter. _Astra_ liegt auf Max mit 53 Punkten nur noch einen gerundeten Indexpunkt vor Sol. Das stützt das „near-Astra“ aus dem Marketing zumindest in diesem Gesamtindex. Und weil der Anthropic-Release vom Vortag ohnehin danebensteht, ein kurzer Blick rüber: Sonnet 5.5 erreicht bei Artificial Analysis auf High 47 Punkte bei 1,08 $ pro Index-Task und auf Max 56 Punkte, getestet jeweils in der Konfiguration mit Anthropics Standard-Fallback. Auf Max liegt Sonnet in diesem Index also vor Sol. Auf High liefert _GPT-6.1 Sol_ mit 50 Punkten für 0,32 $ den günstigeren Messpunkt, wobei gleich benannte Effort-Stufen zwischen zwei Herstellern nicht bedeuten, dass beide gleich viel rechnen. ### Das Warten auf die erste Antwort Weniger erfreulich ist die Latenz. Artificial Analysis weist für die Zeit bis zum ersten Antwort-Token auf Low 2,12 Sekunden aus, auf Medium 5,72, auf High knapp 58, auf Xhigh knapp 109 und auf Max fast 273 Sekunden – die Thinking-Zeit eingerechnet. Das sind Kennwerte aus den Testbedingungen von Artificial Analysis und keine feste Wartezeit für jeden Request. Mit rund 59 bis 66 Tokens pro Sekunde liegt das Modell außerdem unter dem Median vergleichbarer Modelle von knapp 71. Für einen Agenten-Loop, der viele kurze Schritte schnell abarbeiten soll, wäre Max damit für mich kein naheliegender Ausgangspunkt. Gegenüber Xhigh bringt die Stufe einen weiteren gerundeten Indexpunkt, kostet pro Index-Task rund 85 % mehr und steht beim ausgewiesenen Latenzwert bei gut viereinhalb Minuten. Ob sich das für einen konkreten Workflow rechnet, würde ich im eigenen Setup prüfen (und mir vorher einen Kaffee holen). ## Iteration? Nach der Versionsnummer schon Ich hätte _GPT-6.1 Sol_ nach Versionsnummer und Preisliste erstmal als Iteration einsortiert und bei Preis und Kontextfenster trägt das auch, im Index aber nicht. OpenAI selbst spricht im DevDay-Rückblick von einem großen Upgrade – eine Selbstbeschreibung, die ich im Normalfall unter Marketing wegsortiert hätte. Aber: hier stützen die unabhängigen Zahlen jene Selbstbeschreibung zumindest auf den unteren und mittleren Stufen. Hotter Take: Versionsnummern sagen bei OpenAI gerade wenig darüber, wie groß ein Schritt tatsächlich ist. Letzte Woche kam eine neue Generation mit einem Punkt Plus, diese Woche eine Nachkommastelle mit acht. Wer _GPT-6 Sol_ produktiv einsetzt, sollte vor dem Wechsel alle Requests suchen, die `reasoning.effort` auf `none` setzen. Bei Chat Completions heißt der Parameter `reasoning_effort`, also am besten nach beidem greppen, und gleich mit nach Tool-Aufrufen über Chat Completions. Danach würde ich Medium und High im eigenen Harness gegen den bisherigen Stand laufen lassen, bevor ich mich auf die Evals des Herstellers verlasse. Eigentlich wollte ich _GPT-6.1 Sol_ heute schon in _Codex_ mit ganz klassischem Kram testen – so einem frischen _Astro_ -Stack ohne Altlasten. Dazu bin ich nicht gekommen, dann eben morgen. Bis dahin lasse ich das so stehen, mit der Erkenntnis, dass eine .1 manchmal mehr bewegt als eine 6.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 29/09/2026
Claude Sonnet 5.5 kostet so viel wie Sonnet 5 und liegt in Benchmarks nah an Opus 5.5. Artificial Analysis setzt ein Sternchen dran, und der Developer-Guide zeigt, wofür Anthropic das Modell wirklich sieht: als Arbeitspferd für wiederkehrende Agenten-Tasks.
t01.li
Claude Sonnet 5.5: Opus-nahe Benchmarks zum Sonnet-Preis – solange du beim Effort nicht übertreibst
Anthropic hat am 28. September _Claude Sonnet 5.5_ veröffentlicht, sechs Tage nach Opus 5.5 und damit als zweites Modell der 5.5-Familie. Ich bin heute Morgen auf X darüber gestolpert und konnte aus zeitlichen Gründen noch nichts selbst testen und ausprobieren. Das hier ist also eine Einordnung der Papierlage, kein Praxistest. Die Eckdaten aus dem Launch-Post von Anthropic lesen sich wie ein Wunschzettel: gleicher Preis pro Token wie _Sonnet 5_ , über 30 % schneller und pro Task bis zu 30 % günstiger, weil das Modell für dieselbe Arbeit weniger Tokens braucht. Am selben Tag erschien im Developer-Blog der Guide „Building with Claude Sonnet 5.5“ von Addy Osmani. So ein Playbook direkt zum Launch gehört bei den 5.5-Releases offenbar zum Paket, denn auch _Opus 5.5_ bekam vergangene Woche am Launch-Tag einen eigenen Guide, ebenfalls von Osmani. Über weite Strecken liest sich der Guide wie eine Betriebsanleitung für Agenten. ## TL;DR Anthropics neues Mittelklasse-Modell rückt in Benchmarks nah an _Opus 5.5_ heran, der Kostenvorteil pro Task hängt aber am Effort-Level. * Preis pro Token unverändert: 2 $ Input und 10 $ Output pro Million Tokens, halb so viel wie bei _Opus 5.5_. * Artificial Analysis misst 56 Punkte im Intelligence Index, zwei hinter _Opus 5.5_ – auf Max-Effort allerdings mit dem höchsten je gemessenen Tokenverbrauch. * Für agentische Workflows gibt es Breaking Changes, unter anderem `between_tools` statt abgeschaltetem Thinking. * Anthropic sieht _Sonnet 5.5_ bei klar abgegrenzten, wiederkehrenden Agenten-Tasks, _Opus 5.5_ bei der langen Strecke. ## Was Claude Sonnet 5.5 kann und was es kostet Am Preis pro Token hat Anthropic nicht gedreht. Input kostet 2 $ pro Million Tokens, Output 10 $, Cache-Reads 0,20 $. _Opus 5.5_ kostet mit 4 $ und 20 $ genau das Doppelte, nur beim Cache-Read liegen beide gleichauf. Das Kontextfenster fasst nativ eine Million Tokens ohne Beta-Header, der reguläre Output ist auf 128.000 Tokens begrenzt (über die Message Batches API per Beta-Header bis zu 300.000), und der Knowledge Cutoff liegt im Juni 2026. Erreichbar ist das Modell über die Claude API als `claude-sonnet-5-5` sowie über Amazon Bedrock, Google Cloud und Microsoft Foundry. Anthropic positioniert _Sonnet 5.5_ als schnellere, günstigere Ergänzung zu _Opus 5.5_. Gemeint sind klar abgegrenzte Alltagsaufgaben, Bugfixes, Dokumente, Slides und Spreadsheets also Tabellen, dazu angeblich ein gutes Auge für Design. (Nebenbei ist es der erste Sonnet, der _Pokémon Red_ allein anhand von Screenshots durchgespielt hat – der Benchmark, auf den wir alle gewartet haben.) _Haiku 5.5_ folgt in den kommenden Wochen. Wer rechnet, sollte beim Reasoning Effort sehr genau hinschauen: _Sonnet 5.5_ denkt standardmäßig mit, und die Voreinstellung hängt von der Oberfläche ab – in _Claude Code_ und den Claude-Apps läuft das Modell auf Medium, über die API dagegen auf High. Erfahrungswerte aus beiden Welten hinken da im direkten Vergleich. ## Hersteller-Sternchen am Terminal Die Benchmark-Tabelle im Launch-Post veröffentlicht Anthropic selbst. GDPval-AA und AA-Briefcase hat dabei Artificial Analysis gemessen, allerdings auf einem Pre-Release-Deployment, das laut Anthropic einen inzwischen behobenen Bug bei Structured Outputs hatte. Mit dieser Brille auf der Nase: * Terminal-Bench 4.0 (agentisches Coding auf der Kommandozeile): 70,6 %, _Sonnet 5_ kam auf 10,3 %, _Opus 5.5_ auf 66,4 % * CursorBench 4.0: 55,5 %, knapp hinter _Opus 5.5_ mit 57,8 % * GDPval-AA (Wissensarbeit aus 44 Berufen): 1.844 Punkte, _Opus 5.5_ liegt bei 1.846 * OSWorld 2.1 (Computer Use): 80,1 %, _Opus 5.5_ erreicht 81,8 % Der Sprung von rund 10 auf gut 70 % bei Terminal-Bench wirkt auf den ersten Blick wie ein Tippfehler, wird aber von Artificial Analysis grob gestützt, die ein Plus von rund 50 Punkten messen. _Sonnet 5_ war auf diesem Benchmark schlicht schwach. Fair ist, dass Anthropic die eigene Tabelle selbst relativiert, denn in internen und externen Tests bleibe _Opus 5.5_ bei komplexer, offener Arbeit, die anhaltendes Urteilsvermögen verlangt, klar stärker. Gleichstand auf dem Papier ist eben kein Gleichstand im Alltag – warum Benchmark-Vergleiche zwischen LLMs wackeln, habe ich an anderer Stelle ausführlicher aufgeschrieben. ## Artificial Analysis: 56 Punkte mit Rekordverbrauch Unabhängige Zahlen liefert wie gewohnt Artificial Analysis. Im Intelligence Index erreicht _Sonnet 5.5_ auf Max-Effort 56 Punkte, zwei hinter _Opus 5.5_ (Max) und 18 vor _Sonnet 5_. Im Launch-Artikel von Artificial Analysis reichte das für Platz zwei, bei so knappen Abständen ist der Rang aber eher eine Momentaufnahme. Auf Terminal-Bench 4.0 messen die Tester 64 %, also spürbar weniger als die 70,6 % aus Anthropics eigener Tabelle. Beim Tempo stützt Artificial Analysis dagegen die Herstellerangabe. Je nach Effort liegen zwischen 89 und 142 Tokens pro Sekunde an, Sonnet 5 kam auf Max auf rund 79. Der Preis dafür steht, wie üblich, eine Zeile tiefer: Bei Max-Effort verbraucht _Sonnet 5.5_ rund 193.000 Output-Tokens pro Index-Task, laut Artificial Analysis der höchste Wert, den sie je gemessen haben. Das sind etwa 60 % mehr als bei _Opus 5.5_ oder _Sonnet 5_ auf Max und ungefähr siebenmal so viel wie bei _GPT-6 Astra_. Die Kosten pro Index-Task – ein gewichteter Durchschnitt über die Eval-Aufgaben, kein allgemeiner API-Preis – klettern damit auf 7,60 $ und liegen rund 50 % über Sonnet 5. Die „bis zu 30 % günstiger“ aus dem Launch-Post und dieser Aufpreis widersprechen sich nicht. Anthropic rechnet mit eigenen Tests, Artificial Analysis mit dem gewichteten Durchschnitt seiner Index-Aufgaben, und beide Zahlen stammen von unterschiedlichen Effort-Stufen. Gerade auf Max kippt die Rechnung bei Artificial Analysis deutlich. Weiter unten sieht das Bild freundlicher aus: Low kommt auf 36 Punkte bei 0,41 $ pro Task, Medium auf 41 Punkte bei 0,59 $, High auf 47 Punkte bei 1,08 $ und Xhigh auf 52 Punkte bei 2,74 $. Der letzte Schritt von Xhigh auf Max kostet dann noch einmal fast das Dreifache. Gerade High hält Artificial Analysis für die wettbewerbsfähigste Stufe, knapp hinter GPT-6 Sol bei praktisch gleichen Kosten pro Task. Für agentische Setups lohnt noch ein Blick auf die einzelnen Modellseiten. Über den gesamten Index erzeugt _Sonnet 5.5_ auf Medium 29 Millionen Output-Tokens, auf High 50, auf Xhigh 100 und auf Max 410 Millionen, während der Median vergleichbarer Modelle bei 88 Millionen liegt. Bei der Latenz wird der Abstand noch größer. Bis zum ersten Antwort-Token vergeht auf Medium gut eine Sekunde, auf High sind es knapp 19, auf Xhigh rund 88 Sekunden und auf Max knapp sechs Minuten, weil das Thinking mitzählt. Wer einen Agenten-Loop mit vielen kurzen Schritten baut, wartet so bei jedem Aufruf. Den Token-Haken, den schon Sonnet 5 mitbrachte, hat Anthropic nicht abgeschafft, er ist nur deutlich nach oben gewandert. Sichtbar wird er ab Xhigh, so richtig teuer bei Max. ## Sonnet 5.5 oder Opus 5.5? Der Guide sortiert vor Die aufschlussreichere Tabelle steht im Developer-Guide. Dort ordnet Anthropic Workloads den beiden Modellen zu. _Sonnet 5.5_ bekommt klar abgegrenztes Coding, Entwicklung in hohem Volumen und – das ist für mich der interessante Punkt – wohldefinierte Agenten-Tasks, die man immer wieder laufen lässt, etwa Recherche, Review oder Drafting. _Opus 5.5_ bleibt zuständig für komplexe Arbeit mit Urteilsvermögen, inklusive agentischem Coding über lange Strecken. Der Prompting-Guide bringt es auf einen Satz: „for the hardest long-horizon work, an Opus model is the better choice“. Dazu passt, was die (von Anthropic kuratierten) Kundenstimmen hervorheben. Base44 berichtet, _Sonnet 5.5_ habe über 118 App-Builds im Schnitt 3,6 Iterationen gebraucht, _Opus 5_ dagegen 7,7. Lovable spricht von einem Drittel weniger Tool-Calls, CodeRabbit davon, dass der hohe Tokenverbrauch von _Sonnet 5_ verschwunden sei. Das sind Launch-Testimonials, keine Studien. Sie zeigen aber, worauf Anthropic optimiert hat: weniger Schritte pro Loop, gebündelte Tool-Calls, weniger Rückfragen an den Menschen. In _Claude Code_ wird die Rollenverteilung ganz praktisch. Ab Version 2.1.284 verweist der Alias `sonnet` auf _Sonnet 5.5_ , standardmäßig mit Medium-Effort und nativem 1-Million-Kontext. Das Default-Modell bleibt aber _Opus 5.5_ , wer _Sonnet_ will, wechselt per `/model sonnet`. Thinking lässt sich in _Claude Code_ für _Sonnet 5.5_ nicht abschalten. Einen Fast-Mode gibt es auch nicht. ## Agentisch heißt erst mal: Migrationsarbeit Wer _Sonnet 5_ in eigenen Pipelines oder Agenten betreibt, kann nicht einfach die Model-ID tauschen. Der Guide nennt fünf Breaking Changes und eine geänderte Antwortstruktur, die Migrationsanleitung geht jeden Punkt einzeln durch. Die wichtigsten für agentische Setups: * `thinking: {"type": "disabled"}` quittiert die API mit einem 400er. Ersatz ist das neue `between_tools`, bei dem das Modell nur zwischen Tool-Calls denkt – allerdings nur bis Effort High. * Erzwungenes `tool_choice` vom Typ `any` oder `tool` wirft ebenfalls einen 400er. Stattdessen `auto` setzen und das Tool mit `strict: true` markieren. * Computer Use läuft über die Claude API und Google Cloud nur noch über `computer_toolset_20260801`, Amazon Bedrock akzeptiert das alte Tool weiterhin. * Thinking-Blöcke sind an Modell und Konversation gebunden, Konversationen sollten also append-only bleiben. * Im Advisor-Setup akzeptiert _Sonnet 5.5_ als Executor weder _Opus 4.8_ noch _Opus 4.7_ oder _Sonnet 5_ als Berater. Dazu kommen neu kalibrierte Effort-Stufen. Ein altes Setting überträgt sich nicht eins zu eins, deshalb empfiehlt Anthropic, den Effort-Sweep neu zu fahren und für agentisches Coding mit gut spezifizierten Tasks bei Medium anzufangen. Workarounds aus _Sonnet 5_ -Prompts wie das beliebte „do not be lazy“ sollen raus (eine Zeile, die in so manchem Systemprompt vermutlich seit Monaten vor sich hin fossiliert). Auf Low überspringt das Modell laut Guide manchmal den echten Test einer Änderung, bevor es sie als erledigt meldet. Anthropic liefert dafür gleich einen passenden Systemprompt-Absatz mit. Auch die Fehlerbehandlung im Loop ändert sich. Abgelehnte Requests kommen mit HTTP 200 und `stop_reason: "refusal"` zurück, für Cyber- und Frontier-LLM-Anfragen kann ein serverseitiger Fallback (Beta) auf _Sonnet 5_ greifen. Artificial Analysis hat solche Fallbacks in rund 0,1 % der Tasks beobachtet, fast ausschließlich auf Terminal-Bench. Wer auf den Token-Verbrauch in Claude Code achtet, freut sich über die gesunkene Mindestgröße fürs Prompt-Caching von 1.024 auf 512 Tokens. ## Arbeitspferd statt kleiner Bruder Meine Vermutung war, dass der schnell erschienene Guide von Osmani zeigt, wie wichtig _Sonnet_ für agentische Workloads und Entwicklung bei Anthropic ist. Damit lag ich zumindest halb richtig. Am Timing lässt sich das nicht festmachen, weil auch _Opus 5.5_ am Launch-Tag einen eigenen Guide bekam, am Inhalt aber schon. Zwischen `between_tools`, gebündelten Tool-Calls und der Workload-Tabelle, die wiederkehrende Agenten-Tasks ausdrücklich zu _Sonnet_ schiebt, wird deutlich, wo Anthropic das Modell sieht – nicht als kleinen Bruder von _Opus_ , sondern als das Modell, das in wiederkehrenden Agenten-Loops täglich durchläuft, während _Opus 5.5_ die langen, offenen Aufgaben übernimmt. Heißt für mich: Die Musik spielt bei Medium und High. Max ist eher die Einstellung für Benchmark-Tabellen, es sei denn, die eigenen Evals rechtfertigen den Aufpreis (und man möchte die Kreditkarte mal so richtig zum Glühen bringen). Die gehören vor dem Umstieg ohnehin auf den Plan, zusammen mit einem neuen Effort-Sweep auf den frisch kalibrierten Stufen, statt der Launch-Tabelle einfach zu glauben. Der erste, ernsthafte Test wird ein agentischer Workflow sein, vermutlich mit Fable oder Opus als Orchestrator und einer Handvoll _Sonnet 5.5_ Subagents. Bis dahin lasse ich die Papierlage so für mich stehen, mit einem dicken Sternchen oben auf der Effort-Skala.
010
t01 KI-Journal @hello.t01.li.ap.brid.gy · 29/09/2026
Human-in-, on-, at-the-End oder out-of-the-Loop: Wo menschliche Kontrolle in Agentenprozessen wirklich wirkt und wann der Freigabe-Button nur Governance-Dekoration ist.
t01.li
Human Oversight im Loop Engineering: in, on, at-the-End oder out?
Ein Mensch klickt auf „Freigeben“. Damit ist Human-in-the-Loop eingebaut, Human Oversight erledigt, das Governance-Häkchen gesetzt und alle schlafen etwas besser. Zumindest solange, bis jemand fragt, was dieser Mensch eigentlich gesehen hat, ob er genug Zeit zum Prüfen hatte und ob die Mail nicht längst raus war. Im vorherigen Artikel über Loop Engineering ging es um Trigger, Verifikation, Zustand und Stoppbedingungen. Der Agent war dort ein Teil des Prozesses, nicht der Prozess selbst. Offen blieb die Stelle, an der Menschen in diesen Ablauf gehören. „Mit menschlicher Aufsicht“ beschreibt allerdings noch keine Architektur. Prompt Engineering, Context Engineering und Harness sind die unteren Ebenen, der Loop liegt eine Etage darüber. Human Oversight liegt quer dazu: Der Mensch kann einen einzelnen Tool-Aufruf freigeben, einen laufenden Prozess überwachen, nur die Veröffentlichung kontrollieren oder im einzelnen Run gar nicht auftauchen. Das Risiko entscheidet über die Variante und nicht die eine Slide im Strategie-Meeting. ## TL;DR * Beim Human-in-the-Loop stoppt der Run und wartet auf eine menschliche Entscheidung. * Beim Human-on-the-Loop läuft der Prozess weiter, solange der Mensch nicht eingreift. * Beim Human-at-the-End ist die Arbeit erledigt, die letzte folgenreiche Aktion bleibt aber bis zur Freigabe blockiert. * Beim Human-out-of-the-Loop ist im einzelnen Run keine menschliche Entscheidung vorgesehen. * Je schlechter ein Ergebnis prüfbar, je schwerer eine Aktion umkehrbar und je höher ihr Schadenspotenzial ist, desto früher gehört der Mensch in den Loop. ## Vier Positionen im Loop – keine vier Glaubensrichtungen Die Begriffe beschreiben, wo Menschen einen konkreten Agent-Loop kontrollieren. Sie sind keine vier vollständigen Systemarchitekturen und schließen sich auch nicht gegenseitig aus. Entscheidend ist, was ohne menschliche Reaktion passiert. Modell | Was passiert ohne menschliche Reaktion? | Rolle des Menschen | Typischer KMU-Einsatz ---|---|---|--- Human-in-the-Loop | der Run stoppt an einem Gate | prüfen, ändern, freigeben oder ablehnen | Zahlung, Vertragsantwort, Deployment Human-on-the-Loop | der Prozess läuft innerhalb seiner Grenzen weiter | beobachten, stoppen oder eskalieren | Support-Triage, Kampagnen-Monitoring Human-at-the-End | die Arbeit ist fertig, die Außenwirkung bleibt blockiert | Ergebnis final freigeben | Newsletter, Angebot, Veröffentlichung Human-out-of-the-Loop | der Run wird ohne Einzelfreigabe abgeschlossen | Grenzen vorab bauen und später auditieren | Klassifikation, Formatprüfung, Read-only-Recherche Human-in-, on- und out-of-the-Loop sind in Forschung und Praxis gebräuchliche Perspektiven. **Human-at-the-End** ist dagegen kein wirklich etablierter Fachbegriff. Ich verwende ihn hier als praktisches Label für einen nützlichen Sonderfall: Das System arbeitet bis zum fertigen Ergebnis autonom, aber Veröffentlichung, Versand oder Übergabe warten auf eine menschliche Freigabe. Technisch ist das meist ein spätes Human-in-the-Loop-Gate. Die eigene Bezeichnung beschreibt seine betriebliche Bedeutung, nicht mehr. Eine im Juni 2026 veröffentlichte Interviewstudie mit 17 erfahrenen Entwickler*innen fand ohnehin eine andere, zeitliche Aufteilung der Aufsichtsarbeit: Kontrolle vorab, gemeinsames Planen, Echtzeit-Monitoring und nachträgliche Prüfung. Das widerspricht den vier Begriffen nicht. Es zeigt nur, dass es keine amtliche Vier-Schubladen-Lehre gibt. ## Human-in-the-Loop: Die Aktion wartet wirklich Beim Human-in-the-Loop hält der Run an einem definierten Gate an. Erst nach Freigabe darf der Agent eine Mail senden, einen Datensatz ändern, Geld bewegen, Code deployen oder eine andere Aktion mit Folgen ausführen. Das Gate muss vor der Aktion liegen. Klingt banal, wird aber gern umso kreativer ausgelegt. Wenn der Agent die Kundenmail bereits verschickt hat und jemand sie später im Log liest, war der Mensch nicht in diesem Loop, er war in der Schadensdokumentation. Technisch braucht ein brauchbares Gate mehr als einen Button. Der Prozess muss seinen Zustand dauerhaft speichern, damit er nach der Entscheidung an derselben Stelle weiterläuft. Wer prüft, sollte mindestens die geplante Aktion, ihre Argumente, relevante Quellen, mögliche Auswirkungen und die erlaubten Entscheidungen sehen. In der Deep-Agents-Doku von LangChain zu Human-in-the-Loop gehören deshalb ein Checkpointer und die Entscheidungen Approve, Edit, Reject und Respond zusammen. Das ist eine Framework-Umsetzung und kein allgemeiner Standard, aber das Muster dahinter stimmt. Für ein KMU bedeutet Human-in-the-Loop vor allem kontrollierten Durchsatz. Ein Support-Agent kann einen Erstattungsfall vollständig vorbereiten, darf die Gutschrift oberhalb eines Grenzwerts aber erst nach Freigabe auslösen. Im Deployment kann ein Coding-Agent Tests ausführen und Änderungen vorschlagen, während der produktive Rollout wartet. Der Mensch entscheidet nicht über jeden Arbeitsschritt, sondern über die Aktion, deren Fehler teuer wird, oder die allein schon aus rechtlicher Sicht einer finalen menschlichen Entscheidung bedarf. Die prüfende Person braucht auch echte Macht. „Ablehnen“ darf nicht bedeuten, dass der Agent denselben Aufruf drei Sekunden später leicht umformuliert erneut versucht. Die Entscheidung muss den Tool-Call, den Run oder die zugrunde liegende Policy verändern können. Sonst beschäftigt das System Menschen, ohne sich von ihnen kontrollieren zu lassen – eine erstaunlich menschliche Organisationsidee. Human-in-the-Loop passt, wenn eine einzelne Aktion schwer umkehrbar ist oder unmittelbaren Schaden anrichten kann. Es passt eher nicht zu hundert banalen Entscheidungen pro Stunde. Wer jede harmlose Leseoperation freigeben lässt, trainiert Menschen auf reflexhaftes Klicken. Das Gate bleibt formal erhalten und verliert damit praktisch seinen Zweck. ## Human-on-the-Loop: Aufsicht scheitert gern an Aufmerksamkeit Beim Human-on-the-Loop läuft der Prozess selbstständig. Menschen sehen Traces und Kennzahlen, erhalten Warnungen und können eingreifen. Das ergibt Sinn, wenn einzelne Fehler begrenzte Folgen haben, das Volumen hoch ist und Abweichungen maschinell erkennbar sind. Dafür braucht der Loop Schwellenwerte, Budgets, Eskalationsregeln und einen Kill Switch. Rollback gehört ebenfalls dazu, sofern der Prozess Änderungen vornimmt. Ein Dashboard ohne Interventionsweg ist keine Aufsicht, sondern ein Live-Ticker. Wer so etwas strickt, baut also nicht bloß ein Monitoring, sondern einen Steuerkanal zurück in den Prozess. Der Schwachpunkt sitzt (wie in so vielen Fällen) vor dem Bildschirm: Menschen überwachen zuverlässige Automatisierung schlecht, weil über lange Zeit nichts passiert. Wenn dann eine Warnung erscheint, wirkt die plausible Systemausgabe oft überzeugender als der eigene Zweifel. Eine im Mai 2026 in _AI and Ethics_ erschienene Arbeit zu „meaningful human oversight“ verweist auf Automatisierungsbias, Nachlässigkeit und unangemessenes Vertrauen als lange bekannte Human-Factors-Probleme. Mehr Erklärtext löst das nicht automatisch; ein sauber formulierter Irrtum kann sogar leichter durchrutschen. Gute On-the-Loop-Kontrolle verteilt Aufmerksamkeit deshalb gezielt. Sie nutzt risikogewichtete Stichproben, unabhängige Checks, Abweichungssignale und Fälle, in denen das System ausdrücklich auf eine Entscheidung verzichtet. Der Mensch prüft nicht alles, aber er prüft die Stellen, an denen sein Urteil den Ausgang wahrscheinlich verändert. Im KMU kann ein Agent eingehende Support-Tickets klassifizieren, beantworten und nur bei ungewöhnlichen Erstattungsquoten, negativer Stimmung oder bestimmten Kundengruppen Alarm schlagen. Der Betrieb gewinnt Tempo, trägt aber die Kosten für Monitoring und Bereitschaft. Wer niemanden benennt, der auf Warnungen reagieren darf und kann, betreibt Human-on-the-Loop nur auf dem Organigramm. ## Human-at-the-End: Die letzte Tür bleibt zu Beim Human-at-the-End erledigt das System Recherche, Entwurf und formale Prüfungen selbstständig. Der Artikel bleibt aber Draft, die Kampagne bleibt pausiert, der Pull Request bleibt ungemergt und die Mail bleibt im Postausgang, bis ein Mensch die letzte Tür öffnet. Diese Variante ist für viele Wissensprozesse im Mittelstand attraktiv. Sie unterbricht den Lauf nicht an jeder Zwischenstation, behält die Außenwirkung aber beim Menschen. Ein Vertriebsagent kann Daten zusammentragen und ein Angebot ausformulieren; versendet wird es erst nach Prüfung durch die zuständige Person. Für Newsletter, Stellenanzeigen, Vertragsentwürfe oder öffentliche Reports gilt dasselbe. Wer am Ende prüft, braucht einen überprüfbaren Output: Quellen, Diffs, fehlgeschlagene Evals, Warnungen und offene Unsicherheiten. Ein fertiges Dokument ohne Herkunft und Prüfsignale zwingt dazu, die gesamte Arbeit zu wiederholen oder blind zu vertrauen. Meist gewinnt Option zwei, weil Kalender existieren. Der Name ist nur dann verdient, wenn bis zur Freigabe noch nichts Wesentliches passiert ist. Hat der Agent bereits Anzeigenbudget ausgegeben, Kundendaten überschrieben oder eine Nachricht versendet, ist die Endkontrolle nachträglich. Das kann als Audit sinnvoll sein, schützt aber nicht vor dem ersten Schaden. Genau hier liegt die Abgrenzung zum allgemeinen Human-in-the-Loop: At-the-End meint nicht irgendein Gate im Ablauf, sondern das eine Gate zwischen fertigem Arbeitsergebnis und wirksamer Außenhandlung. ## Human-out-of-the-Loop: Auch das kann vernünftig sein Nicht jeder Run braucht einen Menschen. Eine Quelle abrufen, ein Format prüfen, Dubletten markieren oder einen Report in einem internen Ordner aktualisieren kann vollständig automatisiert laufen, wenn Rechte und Folgen begrenzt sind. Human-out-of-the-Loop ist vertretbar, wenn vier Dinge zusammenkommen: Das Ergebnis lässt sich zuverlässig prüfen, Fehler sind leicht umkehrbar, das Schadenspotenzial ist klein und das System arbeitet innerhalb enger Berechtigungen. Read-only zuerst ist eine gute Default-Regel. Schreibrechte kommen später, wenn nötig, und dann kleinteilig. Der Mensch verschwindet dabei nur aus dem einzelnen Run. Jemand muss Werkzeuge, Budgets, Guardrails, Tests und Eskalationen entwerfen. Jemand muss die Resultate stichprobenartig prüfen und den Prozess abschalten, wenn sich Daten, Regeln oder Nutzung verschieben. Out-of-the-Loop ist kein Verantwortungsexport an das Modell. Für den Mittelstand ist das oft der wirtschaftlichste Einstieg. Ein Agent kann Rechnungen nach bekannten Merkmalen sortieren, Support-Tickets routen oder Wettbewerberseiten read-only beobachten, ohne dass jedes Ergebnis eine Freigabeschleife erzeugt. Sobald derselbe Agent Zahlungen auslöst, Kundenzusagen macht oder Datensätze löscht, ändert sich die Ausgangslage. Dann ist aus der harmlosen Routine ein Prozess mit Wirkung geworden. Das zeigt auch ein Einblick in den internen Einsatz von Codex bei OpenAI vom Mai 2026: Niedrigriskante Aktionen sollen innerhalb technischer Grenzen ohne Reibung laufen, riskantere Aktionen stoppen zur Prüfung. Sandbox, Freigabepolitik und Telemetrie arbeiten zusammen. Ein Auto-Review-Modus genehmigt bestimmte Anfragen über die Sandbox-Grenze hinaus sogar automatisch – ein Modell entscheidet also über die Wünsche eines anderen Modells. Ein wenig unter Vorbehalt: Das ist eine Herstellerbeschreibung des eigenen Systems, aber als konkretes Designbeispiel ist sie gut brauchbar. ## Vom Agentenlauf zum Prozess: alle vier Varianten in einem System Der Vorgängerartikel hat den einzelnen Agenten in ein System aus Triggern, Verifikation, Zustand und Grenzen eingeordnet. Die vier Oversight-Varianten beantworten nun für jeden dieser Schritte dieselbe Frage: Was darf weiterlaufen, wenn gerade kein Mensch reagiert? Einen redaktionellen Prozess zum Beispiel würde ich nicht pauschal auf „in“ oder „out“ stellen. Die Position hängt vom Schritt ab. Dasselbe Prinzip gilt im KMU für Support, Marketing, Vertrieb oder Softwareentwicklung. Prozessschritt | Oversight | Warum ---|---|--- neue Quellen beobachten | out-of-the-Loop | read-only, geringe Folgen, leicht prüfbar Widersprüche und ungewöhnliche Behauptungen markieren | on-the-Loop | automatische Signale, menschliche Stichprobe Thema und These festlegen | in-the-Loop | prägt Richtung und Auswahl des gesamten Artikels recherchieren und formale Checks ausführen | out-of-the-Loop | wiederholbar, begrenzbar, mit Quellen und Tests prüfbar Artikel veröffentlichen | at-the-End | bis zur Freigabe geht nichts nach draußen Prompt, Skills oder Bewertungsregeln ändern | in-the-Loop | verändert alle späteren Runs, nicht nur einen Output Gerade der letzte Punkt wird unterschätzt. Wenn ein Optimierungs-Loop Prompts, Tools oder Bewertungskriterien selbst verändert, arbeitet er am Harness und damit an den Regeln künftiger Läufe. Ein einzelner fehlerhafter Artikel ist ärgerlich. Eine fehlerhafte Regel, die hundert Artikel beeinflusst, skaliert den Ärger immerhin effizient. Die Schleifentypen aus dem vorherigen Artikel lassen sich ähnlich zuordnen. Im Agent Loop sitzt ein Gate vor sensiblen Tools. Im Verification Loop prüfen Menschen Grenzfälle und Stichproben, während deterministische Tests den Rest abfangen. Event-driven Loops brauchen Monitoring, Limits und Stoppsignale. Beim Hill-climbing Loop sollten Menschen Änderungen an Prompts, Tools, Skills und LLM-as-a-Judge-Kriterien freigeben. Das ist meine Abbildung auf die Loop-Taxonomie von LangChain, keine Norm. ## Drei Fragen entscheiden über die Kontrolle Für die Platzierung menschlicher Kontrolle reichen drei Fragen meist weiter als eine lange Governance-Policy. **Wie gut ist das Ergebnis prüfbar?** Ein JSON-Schema, ein Unit-Test oder eine harte Geschäftsregel liefert ein deutliches Signal. Tonalität, Fairness oder strategische Passung bleiben unschärfer. Ein zweites Modell kann beim Vorsortieren helfen, ist aber kein objektiver Richter. **Wie gut lässt sich die Aktion umkehren?** Ein interner Draft kann gelöscht werden. Eine versendete Mail lässt sich nur noch erklären. Ein gelöschter Datensatz braucht ein Backup, eine öffentliche Entscheidung womöglich juristischen Beistand. Je später ein Fehler korrigierbar ist, desto früher gehört das Gate in den Ablauf. **Wie groß ist der mögliche Schaden?** Kosten, Datenverlust, Rechtsfolgen und Reputationsschäden gehören in diese Betrachtung. Ebenso der Umfang: Ein Fehler in einem Run kann klein sein, dieselbe falsche Regel in einem dauerhaften Prozess nicht. Prüfbarkeit | Umkehrbarkeit | Schadenspotenzial | Sinnvolle Default-Position ---|---|---|--- hoch | hoch | gering | out-of-the-Loop, ergänzt um Stichproben hoch | mittel | mittel | on-the-Loop mit Limits und Rollback mittel | hoch | mittel | at-the-End vor Veröffentlichung oder Übergabe gering | gering | hoch | in-the-Loop vor der kritischen Aktion Das ist eine Heuristik. Sie ersetzt weder eine Risikoanalyse noch branchenspezifische Pflichten. Für den ersten Architekturentwurf verhindert sie aber die beliebte Methode „Wir setzen irgendwo einen Approval-Step hin und nennen das dann Responsible AI“. ## Ein Name im Organigramm ist noch keine Human Oversight Human Oversight wird gern als Rollenfrage behandelt: Irgendjemand aus Fachbereich, IT oder Geschäftsführung bleibt verantwortlich, also sei die Sache geregelt. Im Betrieb hilft diese Zuständigkeit wenig, wenn das System keine Stelle besitzt, an der diese Person wirksam eingreifen kann. Wirksame Aufsicht beginnt mit einer überprüfbaren Entscheidungsvorlage. Vor der Entscheidung muss sichtbar sein, was der Agent tun will, worauf sich die Entscheidung stützt, welche Regeln geprüft wurden und wo Unsicherheit bleibt. Quellen und Tool-Ergebnisse gehören dazu. Bei Änderungen helfen Diffs mehr als eine wortreiche Zusammenfassung des Agenten. Ablehnen, bearbeiten, eskalieren, stoppen und zurückrollen sind unterschiedliche Aktionen; mindestens eine davon muss den Ausgang tatsächlich ändern können. Zeit und Kompetenz sind ebenfalls Teil der Architektur. Eine Freigabe-Warteschlange mit 300 Fällen am Freitagnachmittag produziert keine Sorgfalt, sondern einfach nur Durchsatz. Maker-Checker klingt ordentlich, garantiert aber keine Qualität, wenn beide Seiten dasselbe Signal falsch lesen oder die prüfende Seite nur noch auf „Grün“ klickt. Die bereits erwähnte Arbeit in _AI and Ethics_ trennt deshalb die operative Arbeit des Systems von der bewertenden Rolle des Menschen. Gute Aufsicht muss dort drei Dinge leisten: Kontrolle, Anfechtbarkeit und Kompetenz – gestützt auf Aufzeichnungen, mit denen sich eine Entscheidung später rekonstruieren lässt. Die Arbeit räumt selbst ein, dass ihr Rahmen konzeptionell und nicht experimentell validiert ist. Der Designgedanke passt trotzdem gut zum KMU-Alltag: Der Mensch muss den Lösungsweg nicht komplett wiederholen. Er muss Ergebnis, Belege und Folgen beurteilen können. Auch der EU AI Act verlangt in Artikel 14 für Hochrisiko-KI-Systeme, dass zuständige Personen Fähigkeiten und Grenzen verstehen, Automatisierungsbias berücksichtigen, Ausgaben verwerfen oder rückgängig machen und das System sicher stoppen können. Das gilt nicht pauschal für jeden Support-Bot oder Marketing-Agenten im Mittelstand, und seit dem Digital Omnibus greifen die Hochrisiko-Pflichten für Anhang-III-Systeme ohnehin erst ab dem 2. Dezember 2027. Als Architektur-Checkliste taugt Artikel 14 trotzdem: verstehen, widersprechen, rückgängig machen, stoppen. Zur Farce wird Human Oversight, wenn das Gate erst nach der Aktion erscheint oder der Dialog ohne Kontext fragt: „Agent möchte Tool X verwenden. Zulassen?“ Das ist formal eine Entscheidung und praktisch Münzwurf mit Corporate Design. Dasselbe gilt für Alert-Flut. Wenn jedes harmlose Ereignis Aufmerksamkeit fordert, verschwinden relevante Warnungen im Lärm. Observability muss Signale liefern, auf die jemand rechtzeitig reagieren kann. Erklärungen und Scores sind nur Eingaben für die Prüfung. Eine plausible Begründung kann falsch sein; ein LLM-as-a-Judge kann dieselben blinden Flecken wie das erzeugende Modell teilen. Das System braucht zusätzlich eine belastbare Prozesshistorie: Wer hat wann was freigegeben, welche Evidenz lag vor, welche Policy-Version galt und was passierte danach? Memory bedeutet hier weniger Langzeitgedächtnis des Modells als nachvollziehbare Entscheidungen. ## Verantwortung sitzt außerhalb des Runs Ein Ende August 2026 veröffentlichtes Position Paper, das Margaret Mitchell von Hugging Face mitverfasst hat, argumentiert, dass heutige Agentendesigns Menschen aus wirksamer Kontrolle drängen und längere Nutzung ausgerechnet die Fähigkeiten schwächen könnte, die für Aufsicht nötig sind. Das ist eine zugespitzte These, keine empirisch bewiesene allgemeine Wirkung. Der Hinweis trifft trotzdem einen wunden Punkt: Je autonomer der Ablauf wirkt, desto leichter behandeln Organisationen seine Entscheidungen als Eigenschaft des Systems. Dabei bleibt die Verantwortung bei den Menschen, die Ziele, Rechte und Grenzen festlegen. Dass Agenten eher an Daten, Scope und Ownership scheitern als an der Modellwahl, lässt sich hier direkt weiterdenken. Wer den Prozess verantwortet, braucht die Befugnis, ihn zu verändern oder abzuschalten, ein Name in einer Tabelle reicht nicht. Human Oversight entsteht an zwei Stellen. Zur Design-Zeit entstehen Rollen, Berechtigungen, Budgets, Tests, Protokolle und Eskalationswege. Zur Laufzeit greifen Menschen dort ein, wo Prüfung sinnvoll und Wirkung noch möglich ist. Die zweite Ebene kann die erste nicht reparieren. Wer einem Agenten zu breite Rechte gibt, löst das nicht mit einer aufmerksamen Aushilfe vor einem Dashboard. Mein Take: Automatisiere die Arbeit, überwache den Prozess und behalte die folgenreiche Entscheidung dort beim Menschen, wo Prüfbarkeit, Umkehrbarkeit oder Schadenspotenzial es verlangen. Der Mensch muss nicht überall im Loop sitzen. An der richtigen Stelle sollte er allerdings mehr können als klicken.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 25/09/2026
Opus 5.5 und GPT-6 Sol/Luna erscheinen am selben Tag und drücken die API-Preise. Dazu Grok 4.7, Xiaomis MiMo-V2.6 als Open Weights, eine Welle an Sprach- und TTS-Modellen, die nächste Irregular-Panne und Werkzeuge von AX bis OpenWiki.
t01.li
AI Picks der 39. KW
Nicht, dass sich das Thema Hardware totgelaufen hätte, aber bei den aktuellen Preisen für Speicher und GPUs suchen wohl gerade alle irgendwie nach dem goldenen Kalb. Dafür haben die Frontier Labs reingehauen – mit reichlich Gemeinsamkeiten. Ich werde das Gefühl nicht los, dass Amodei und Altman mindestens einmal die Woche telefonieren oder sich zum Mühle spielen treffen, oder so. _Opus 5.5_ sowie _GPT-6 Sol_ und _Luna_ sind am selben Tag innerhalb weniger Stunden erschienen und drücken jeweils die API-Preise deutlich nach unten. Ansonsten ganz viele Sprachmodelle und ein erneuter kleiner Unfall bei den Spezialexperten von Irregular. Dann haben SpaceXAI sowie Xiaomi noch abgeliefert – man kommt so langsam nicht mehr hinterher. Begeben Sie sich in eine aufrechte Sitzposition und schnallen Sie sich bitte an, denn wir schauen zurück auf eine reichhaltige 39. Kalenderwoche im Jahre 2026, cheers. ## Jev von TypeSafe Das war etwas umfangreicher und ist daher in einem eigenen Artikel gelandet: _Jev_ von TypeSafe ist kein klassisches LLM, sondern ein probabilistischer Entscheidungs-Layer. Statt Text erzeugt das Modell typisierte Wahrscheinlichkeiten für einen vorgegebenen Ergebnisraum. Das kann bei Agent-Gates, Klassifikation oder automatisierten Prüfungen interessant sein, weil Jev günstig und schnell arbeitet. Der vom Anbieter beworbene Vorteil gegenüber großen LLMs ist allerdings mit Vorsicht zu lesen, denn die Vergleichswerte stammen überwiegend aus eigenen Evals, und „typsicher“ bedeutet weder deterministisch noch automatisch richtig. Der sinnvollste Einsatz liegt dort, wo unstrukturierter Text semantisch bewertet werden muss, die eigentliche Geschäftslogik aber weiterhin im Code bleibt. Seit Dienstag ist auch mein Account freigeschaltet – schauen wir mal. ## Claude Opus 5.5 Anthropic hat Claude Opus 5.5 veröffentlicht – mit 1 Mio. Tokens Kontext, verpflichtendem Thinking und Preisen von 4 $ Input und 20 $ Output pro Million Tokens. Gegenüber Opus 5 sinken die regulären Tokenpreise damit um 20 Prozent, Cache Reads sogar um 60 Prozent auf 0,20 $. Anthropic spricht trotzdem von rund 40 Prozent geringeren Kosten bei typischen Aufgaben, weil _Opus 5.5_ zusätzlich sparsamer mit Tokens umgehen soll. Artificial Analysis kommt bei Medium-Effort tatsächlich auf ziemlich genau diese Größenordnung. Der kleine Haken an der Geschichte: Effort ist jetzt ziemlich wörtlich zu nehmen. Thinking lässt sich nicht mehr abschalten (das kennen wir ja schon von GPT-6 Astra), und zwischen Medium und Max liegen laut Artificial Analysis beim Preis pro Aufgabe Welten – für sieben zusätzliche Punkte steigt die Rechnung auf das Viereinhalbfache. Für mich ist deshalb weniger spannend, ob _Opus 5.5_ irgendwo noch drei Benchmark-Punkte herausquetscht, sondern ob Medium im Alltag tatsächlich zum neuen Sweet Spot wird. Max kann man ja immer noch einschalten, wenn die Kreditkarte sich langweilt. ## GPT-6 Sol und Luna OpenAI hat GPT-6 Sol und Luna veröffentlicht – das eigentlich Spannende daran ist aber eher die Preisliste. _Sol_ kostet in der API 2 $ Input und 10 $ Output pro Million Tokens, _Luna_ nur noch 0,10 beziehungsweise 0,50 $. Dazu kommen 90 Prozent Rabatt auf Cache-Reads und ein überarbeitetes Prompt-Caching, bei dem sich Reasoning-Effort und Tools während einer Konversation ändern lassen, ohne den bisherigen Cache gleich wegzuwerfen. Beide Modelle bieten rund 1 Mio. Tokens Kontext und bis zu 128.000 Output-Tokens; ein GPT-6 Terra bleibt diesmal aus. Der große Generationssprung ist das auf dem Papier mal nicht so. Im Artificial-Analysis-Index bewegt sich Luna gegenüber GPT-5.6 gar nicht, Sol nur minimal – der sichtbare Sprung kam schon mit Astra. Für Agenten und Pipelines kann das trotzdem interessanter sein als noch fünf Punkte auf irgendeinem Benchmark. Wenn das gleiche Zeug plötzlich ungefähr die Hälfte kostet und der Cache besser hält, lacht die Buchhaltung. Mein erster Kandidat für eigene Tests wäre deshalb ausgerechnet Luna: absurd billig und zumindest im Gesamtindex nicht schlechter als der Vorgänger. ## Getting the most out of Opus 5.5 in Claude and Claude Code Anthropic hat einen kleinen Praxisleitfaden für Opus 5.5 veröffentlicht und betont noch mal: „Think carefully“ und „think step by step“ können dann endlich doch mal raus. _Opus 5.5_ denkt ohnehin vor jeder Antwort und entscheidet selbst über den Aufwand. Wichtiger ist laut Anthropic, dem Modell die komplette Aufgabe, ein klares „Done“ und konkrete Stop-Bedingungen mitzugeben. Für längere Runs in Claude Code wird zudem empfohlen, Aufgabenlisten in Dateien zu halten (nein, nicht in der CLAUDE.md), größere Arbeiten auf Subagents aufzuteilen und in der CLAUDE.md explizit festzulegen, wann Claude weiterarbeiten und wann es fragen soll. Das passt zu dem, was sich beim Arbeiten mit Agenten ohnehin abzeichnet: weniger Prompt-Magic, mehr saubere Auftragsdefinition und Zustandsmanagement. Interessant ist der Rat, Ergebnisse noch einmal vom Modell selbst gegen Diff oder Anforderungen prüfen und Unsicherheiten ausdrücklich markieren zu lassen. Letzteres halte ich persönlich schon länger so, da Claude bei komplexeren oder längeren Tasks gerne mal auffällt, dass es auf dem Weg noch eine Kleinigkeit „vergessen“ hat – trotz Plan Mode. Und falls _Opus 5.5_ bei einem Safety-Check auf ein älteres Modell umgeschaltet wird, sollte man das zumindest bemerken. Sonst optimiert man munter seinen Workflow für ein Modell, mit dem man gar nicht mehr arbeitet. ## Grok 4.7 SpaceXAI (an den Namen werde ich mich wohl nie gewöhnen) hat Grok 4.7 abgeworfen und schreibt über sein neues Spitzenmodell: > Served at the same price and speed as Grok 4.6, it is highly competitive in its class. Wie tief willst Du stapeln? Positioniert wird _Grok 4.7_ exakt wie der Vorgänger für Coding, agentische Aufgaben und allgemeine Wissensarbeit. Das LLM bietet 500.000 Tokens Kontext, akzeptiert Text und Bilder, und hinten raus kommt: Text. Reasoning lässt sich über vier Stufen von low bis xhigh steuern, dazu gibt es Function Calling, Structured Outputs sowie serverseitige Web- und X-Search-Tools. Wem das nicht schnell genug ist, für den serviert SpaceXAI eine Fast-Variante mit doppeltem Output-Tempo zum doppelten Preis. Artificial Analysis hat auch schon nachgemessen und bescheinigt der xhigh-Stufe: > Grok 4.7 (xhigh) is amongst the leading models in intelligence and reasonably priced when comparing to other models of similar price. It’s also notably slow and very verbose. Die high-Stufe kommt in der Messung auf denselben Index-Wert, ist aber flotter unterwegs und wird nur noch als „slower than average“ geführt. Also kurz: eigentlich ganz okay, recht günstig, aber auf „xhigh“ langsam und ’ne Labertasche. Btw: Anders als bei den anderen großen US-Labs kommt das Thema Token-Effizienz im Launch-Post gar nicht auf den Tisch. Technisches Merkmal| Grok 4.7 ---|--- **Kontextfenster**| 500.000 Tokens **Input-Modalitäten**| Text, Bild **Output-Modalität**| Text **Knowledge Cutoff**| Mai 2026 **Reasoning-Stufen**| `low`, `medium`, `high` (Default), `xhigh` **Inputpreis bis 200k Kontext**| 2,00 $ / 1 Mio. Tokens **Cached Input bis 200k**| 0,50 $ / 1 Mio. Tokens **Outputpreis bis 200k**| 6,00 $ / 1 Mio. Tokens **Inputpreis über 200k Kontext**| 4,00 $ / 1 Mio. Tokens **Cached Input über 200k**| 1,00 $ / 1 Mio. Tokens **Outputpreis über 200k**| 12,00 $ / 1 Mio. Tokens **Weitere Zugänge**| SpaceXAI-API, Cursor, Grok Build, Model-Router und Cloud-Plattformen Ein größerer Haken bei den Preisen ist etwas versteckt: Die oft genannten 2 / 6 $ pro Million Tokens gelten nur bis 200.000 Prompt-Tokens. Oberhalb dieser Schwelle verdoppeln sich Input-, Cache- und Outputpreise – das Muster kennt man schon von _Grok 4.6_. ## MiMo-V2.6 Nächstes LLM, andere Bude: Xiaomi hat am 21. September die MiMo-V2.6-Familie veröffentlicht, und das gleich mit drei Vertretern: _mimo-v2.6-pro_ , _mimo-v2.6-flash_ und _mimo-v2.6-pro-ultraspeed_. Bis auf die UltraSpeed-Variante liegen alle als Open Weights unter MIT-Lizenz auf Hugging Face – Pro mit 1,02 Billionen Gesamtparametern, Flash mit 309 Milliarden, dazu ein auf Qwen3.5-9B destilliertes Einsteigermodell. Sie gehen mit dem allgemeinen Trend: starke Ausrichtung auf agentische Workloads inklusive Tool Calling, Computer Use, längerer Tool-Traces und Multi-Agent-Szenarien. Xiaomi erwähnt ausdrücklich, dass genau das Bestandteil des Trainings ist – ein gemischter RL-Lauf über mehr als 7.000 Umgebungen quer durch Coding, Agenten, Visual und Cybersecurity. Was haben wir denn da so: Merkmal| MiMo-V2.6 Pro| MiMo-V2.6 Flash ---|---|--- **Architektur**| Sparse Mixture-of-Experts| Sparse Mixture-of-Experts **Parameter**| 1,02 T| 309 B **Aktive Parameter**| 42 B| 15 B **Kontextfenster**| 1 Mio. Tokens| 1 Mio. Tokens **Modalitäten**| Text, Bild, Video, Audio| Text, Bild, Video, Audio **MoE Experts**| 384| 256 **Aktive Experts pro Token**| 8| 8 **Native Tool-/Agent-Unterstützung**| ja| ja **Computer Use / GUI-Verarbeitung**| ja| ja **Lizenz**| MIT| MIT **API-Zugriff**| MiMo API, OpenRouter| MiMo API, OpenRouter **API-Modellname**| `mimo-v2.6-pro`| `mimo-v2.6-flash` **UltraSpeed-Variante**| `mimo-v2.6-pro-ultraspeed`| – Die Unterschiede zwischen Pro und Flash liegen primär in der Größe. Pro nutzt eine MoE-Architektur mit 1,02 Billionen Gesamtparametern und 42 Milliarden aktivierten Parametern, Flash kommt auf 309 Milliarden bzw. 15 Milliarden aktive Parameter. Beide verwenden denselben multimodalen Encoder-Unterbau sowie einen zusätzlichen Multi-Token-Prediction-Decoder für Speculative Decoding. Für Self-Hosting nennt Xiaomi primär SGLang und vLLM; erreichbar sind die Modelle außerdem über die MiMo-API, MiMo Desktop und OpenRouter. Die Preise bleiben laut Xiaomi auf dem Niveau des Vorgängers: Modell| Input, Cache Hit| Input, Cache Miss| Output ---|---|---|--- **MiMo-V2.6 Pro**| 0,0036 $| 0,435 $| 0,87 $ **MiMo-V2.6 Flash**| 0,0028 $| 0,14 $| 0,28 $ ## Space Bunny Alpha Eine neue Woche, ein neues Stealth-Modell auf OpenRouter: Space Bunny Alpha ist seit dem 23. September verfügbar. Was wir sonst so haben: 1 Mio. Tokens Kontext, bis zu 524.288 Output-Tokens, multimodaler Input und einstellbarer Reasoning-Aufwand. OpenRouter beschreibt es als schnelles Modell mit Schwerpunkt Coding und agentischen Workflows. Der Zugang ist wie immer während der Preview kostenlos – Parameterzahl, Architektur und Trainingsdetails gibt es passend zum Namen erst einmal nur im Kaninchenbau. ## Gemini 3.8 Flash TTS und Gemini 3.8 Flash-Lite TTS Google und Sprachmodelle, das wird gerade ein größeres Thema: Flash TTS kann neue Stimmen per Prompt erzeugen, Rolle, Akzent und Stimmcharakter über mehr als 100 Sprachen und Dialekte steuern und Dialoge Zeile für Zeile mit Tempo, Emotion, Pausen oder Einwürfen wie Lachen und Seufzen dirigieren. Obendrauf gibt es mehr als 2.000 vorgefertigte Stimmen, Zwei-Sprecher-Szenen und laut Google stabilere Langform-Ausgabe für Podcasts oder Hörbücher. _Flash-Lite_ ist die günstigere Variante für Volumen, etwa Dubbing oder Voice Agents. So richtig interessant ist aber die Voice Replication: Aus 30 Sekunden Referenzaudio kann _3.8 Flash TTS_ ein konsistentes Stimmprofil erzeugen – allerdings nur mit zusätzlicher Einwilligungsaufnahme des Sprechers. Generiertes Audio bekommt SynthID- und C2PA-Metadaten. Der kleine Haken für hiesige Ohren: Genau diese Voice-Replication-Funktion ist in AI Studio derzeit nicht im EWR, in UK und der Schweiz verfügbar – übrigens auch nicht in Illinois, Texas und Indien, Biometrie-Gesetze lassen grüßen. Die eigentlichen TTS-Modelle starten dagegen direkt über Gemini API und AI Studio. ## Qwen-Audio-3.1-TTS _Qwen-Audio-3.1-TTS_ kombiniert einen 12,5-Hz-Speech-Tokenizer mit einem mehrstufigen Training aus Language Model und Flow Matching – die Grundlagen dazu stehen im Technical Report zur Version 3.0. Das Modell unterstützt 16 Sprachen plus 20 chinesische Dialektregionen, Voice Cloning auch über Sprachgrenzen hinweg, natürlichsprachliche Anweisungen für Stimme, Tempo und Emotion sowie 86 Inline-Tags – vom Lachen über Atemgeräusche bis zum Seufzer. Längere Texte entstehen in einem Durchlauf mit bis zu drei Minuten Audio; wer 48 kHz und längere Podcast-Formate braucht, greift zur Schwester-Variante qwen-audio-3.1-tts-next. Viel spannender als das nächste „klingt fast wie ein Mensch“ finde ich die Kontrollmöglichkeiten dahinter. Stilwechsel lassen sich über die Tags gezielt innerhalb eines Textes setzen, und selbst verrauschte oder hallige Referenzaufnahmen sollen ohne separaten Denoising-Schritt funktionieren. Das bringt TTS langsam von „lies mir diesen Text vor“ in Richtung tatsächlich steuerbarer Audioproduktion. ## NVIDIA Nemotron 3 Diarization Die Woche der Sprachmodelle: NVIDIA hat mit Nemotron 3 Diarization ein offenes 100-Millionen-Parameter-Modell für Speaker Diarization veröffentlicht – also für die Frage, wer wann spricht. Das Modell verarbeitet Live- und aufgezeichnetes Audio, erkennt überlappende Sprecher und unterstützt bis zu acht Personen. Ein einzelner Checkpoint lässt sich offline wie im Streaming einsetzen; NVIDIA empfiehlt dafür Latenzstufen von 30,4 Sekunden bis hinunter zu 0,32 Sekunden Input-Puffer. Die Ausgabe besteht aus Zeitstempeln und anonymen Speaker-IDs – speaker_1 bleibt also speaker_1 und wird nicht automatisch zu „Larissa“ oder „Karl“. Nemotron transkribiert dabei selbst nichts und identifiziert auch keine Personen, sondern liefert die Sprecherstruktur, auf der ASR oder Agenten anschließend aufsetzen. Die Weights sind offen, laufen über NeMo und dürfen unter OpenMDW 1.1 auch kommerziell eingesetzt werden. Nicht der Glamour-Job unter den KI-Aufgaben – aber vermutlich einer von denen, die eine Sprachpipeline erst wirklich brauchbar machen. ## Google confirms Gemini models hacked three companies in May 2026 Google so: Was Anthropic und OpenAI können, können wir doch schon lange! Ergebnis: Gemini hat bei einem Sicherheitstest im Mai drei reale Unternehmen kompromittiert – allerdings weniger spektakulär, als die Schlagzeile von Ars Technica vermuten lässt. Die Modelle sollten in einer abgeschotteten Capture-the-Flag-Umgebung arbeiten, bekamen durch eine Fehlkonfiguration beim Testanbieter Irregular aber Zugriff aufs offene Internet. Weil ein fiktives Testunternehmen denselben Namen wie eine reale Firma trug, landete Gemini auf echten Systemen: einmal per Passwort-Raten, in den anderen Fällen über Zugangsdaten, die öffentlich in Repositories lagen. Als die Modelle erkannten, dass sie nicht mehr in der Simulation arbeiteten, stoppten sie. Entschuldigung, das hatte ich im Fall von Irregular schon einmal gefragt, aber was machen die da eigentlich so beruflich? So langsam kann mir niemand mehr erzählen, dass dies nicht beabsichtigt war: „Dummerweise haben wir da mal eine _hust_ ‚Fehlkonfiguration‘ eingebaut und das war natürlich _hust_ ein Versehen. Na ja, kann man nichts machen.“ ## Priorities and principles for effective third party assessments OpenAI will externe Sicherheitsprüfungen stärker formalisieren und nennt dafür vier Schwerpunkte: Safety Cases, konkrete Schutzmechanismen, Capability-Evals für Cyber-, Bio-/Chemie- und Self-Improvement-Risiken sowie unabhängige Untersuchungen bei kritischen Misalignment-Vorfällen. Externe Prüfer sollen dafür je nach Fall tiefen Zugriff auf interne Systeme, Safeguards und Evaluationsdaten erhalten – einschließlich Grey-Box-Tests und in bestimmten Szenarien sogar Chain-of-Thought-Zugriff. Nach dem, was die letzten Monate so los war, ist der Schritt nachvollziehbar. ## Don’t be fooled by this summer of AI hype Timnit Gebru und Emily Bender haben sich den KI-Hype dieses Sommers vorgenommen. Ihr Punkt: Bei angeblichen Durchbrüchen in Cybersecurity, Mathematik oder selbstverbessernder KI folgt oft dasselbe Muster – große Ankündigung, große Schlagzeilen, und erst danach schauen Fachleute genauer hin. Bei mehreren der untersuchten Fälle fiel das Ergebnis anschließend deutlich unspektakulärer aus. Besonders problematisch wird es, wenn aus einem Sicherheitsproblem plötzlich eine Geschichte über einen „autonomen“ Agenten wird oder aus einem interessanten mathematischen Ergebnis gleich der nächste Forschungsdurchbruch. Kleiner Seitenhieb sei erlaubt: Gebru und Bender gehören seit Jahren zu den deutlichsten Kritikerinnen der LLM-Industrie. Der Grundtenor ist aber trotzdem brauchbar – Pressemitteilung lesen, zwei Tage warten und dann die externe Expertise lesen. Gerade bei AI ist zwischen „das Modell hat etwas Interessantes gemacht“ und „wir haben soeben die nächste Stufe der Intelligenz erreicht“ reichlich Luft. Und reichlich Marketingbudget. ## AX Google hat da mal was gebastelt: einen Open-Source-Orchestrator für Agenten – grob gesagt Kubernetes für agentische Workloads. Statt einfach nur einen Agentenprozess zu starten, definiert AX vier Bausteine: Task für die isolierte Ausführung, Workspace für Repositories, MCP-Server und Skills, Gateway für Netzwerkregeln und Model für LLM-Konfiguration und Credentials. Agenten laufen in Sandboxes, lassen sich per ssh inspizieren, pausieren und später mit erhaltenem Zustand wieder fortsetzen. Das Ganze läuft auf Kubernetes und Googles ebenfalls offenem Agent Substrate. AX behandelt Agenten tatsächlich als eigene Infrastruktur-Workload – zustandsbehaftet, lange laufend, zwischendurch minutenlang untätig und mit potenziell unangenehm viel Zugriff auf Netzwerk und Tools. Wer also schon immer mal dachte, seinem Agent-Stack fehle vor allem noch ein bisschen Kubernetes-Komplexität – et voilà! Aber Achtung: alles aktuell noch v1alpha1. ## OpenChamber 2.0 OpenChamber 2.0 zieht auf OpenCode 2 um und beseitigt damit eine lästige Klasse von Problemen. Skills, Agents, Commands, opencode.json, MCP-Server und Plugins werden jetzt während der laufenden Session neu geladen; ein kompletter Neustart ist meist nicht mehr nötig. Gleichzeitig wird OpenCode deutlich plugin-zentrierter: Plugins können inzwischen Agents, Tools, Modelle, Provider, MCP-Server oder Websuche erweitern und sogar eigene API-Methoden bereitstellen. Kleine Fußangel für bestehende Setups: CLAUDE.md wird von OpenCode 2 nicht mehr automatisch geladen, Projektregeln gehören jetzt in die AGENTS.md. Spannend ist der Code Mode. Statt dem Modell dutzende einzelne Toolbeschreibungen in den Kontext zu kippen und jeden MCP-Call nacheinander fahren zu lassen, bekommt es ein Script-Tool und kann darin freigegebene MCP- und Plugin-Funktionen direkt kombinieren. Das spart Kontext und Roundtrips und dürfte gerade bei tool-lastigen Agenten schnell relevant werden. Der Haken daran ist wenig überraschend: Kleinere Modelle sind beim Schreiben dieser Skripte spürbar weniger zuverlässig. ## OpenWiki v0.6.0 OpenWiki Funktionsschema Auch bei OpenWiki tut sich etwas, denn mit der jüngsten v0.6.0 vom 23. September kommen Integrationen für Antigravity und Oh My Pi als Coding-Agenten dazu. Wikis lassen sich jetzt untereinander verlinken und für Multi-Wiki-Reads kombinieren, per MCP werden sie abfragbar, und Page Worker laufen auf Wunsch parallel. ## Claude Cloud Sessions nun offiziell verfügbar Cloud Sessions haben die Research Preview verlassen. Sie laufen in der Anthropic-Infrastruktur, sodass Tasks außerhalb der eigenen Umgebung weiterlaufen, auch wenn das MacBook längst zugeklappt ist. Nutzbar ist das über claude.ai/code, den Code-Tab in der Claude-Mobile-App, über die Desktop-App oder mit `claude --cloud` im CLI. Voraussetzung ist ein Pro- oder Max-Plan. Anthropic spendiert Bestandskunden zum Einstieg je nach Tier 100 bzw. 250 $ Guthaben als Einmalkredit. Abholen muss man sich den bis zum 7. Oktober, nicht verbrauchtes Guthaben verfällt am 4. November. ## Claude Marketplace Ab sofort bündelt der Claude Marketplace Konnektoren, Plugins, Agenten, Produkte und Beratungspartner an einem Ort. Technisch bleibt Anthropic bei seiner bisherigen Linie: Konnektoren und Plugins setzen auf MCP und Agent Skills auf, daneben listet der Marketplace fertige Claude-basierte Produkte, z. B. von Cursor, CrowdStrike, Harvey oder Snowflake. ## SEOntology: Giving SEO a Shared Language for the Age of AI Agents SEOntology möchte SEO-Daten eine gemeinsame, maschinenlesbare Sprache geben, damit Agenten nicht Rankings aus Tool A, interne Links aus Tool B und Search-Console-Daten aus Tool C irgendwie selbst zusammenschrauben müssen. Die Open-Source-Ontologie erweitert Schema.org und modelliert unter anderem Seiten, Queries, Links, Qualitätssignale und Agent-Aktionen. Das zugehörige Paper wurde auf der SEMANTiCS 2026 als Best Student Paper ausgezeichnet; getestet wurde das Modell anhand von 47 Praxisfragen und anschließend über sechs Monate bei 1.233 realen SEO-Aufgaben. WordLift berichtet von rund 30 Prozent weniger manueller Arbeit, bei einigen stark standardisierten Recherche- und Audit-Aufgaben deutlich mehr. Das sind allerdings Effizienzwerte aus einem System, an dessen Entwicklung WordLift selbst beteiligt ist – keine Aussage darüber, dass deshalb Rankings oder KI-Sichtbarkeit steigen. Semantik hilft dem Agenten beim Denken. Google und Co. müssen davon noch lange nicht beeindruckt sein. Vielleicht findet ja bis nächste Woche noch jemand das goldene Kalb. Neues Blech zu halbwegs bezahlbaren Preisen wäre ja schon mal ein Anfang.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 23/09/2026
OpenAI bringt GPT-6 Sol und Luna und senkt die API-Preise deutlich. Der Artificial-Analysis-Index bewegt sich kaum, einzelne Task-Evals schon. Was davon für Agenten und Pipelines zählt.
t01.li
GPT-6 Sol und Luna: halbe API-Preise, kaum Bewegung im unabhängigen Index
OpenAI hat am 22. September GPT-6 Sol und GPT-6 Luna veröffentlicht, 19 Tage nach dem Flaggschiff GPT-6 Astra und quasi zeitgleich mit Opus 5.5. Die neuen Modelle greifen die Namen der entsprechenden GPT-5.6-Stufen auf und kosten in der API rund halb so viel. Ein _GPT-6 Terra_ ist nicht dabei, die Mittelstufe der letzten Generation bleibt diesmal unbesetzt. Die Ankündigung liest sich weniger wie ein Modell-Release, dafür mehr wie eine Preisliste mit angehängten Benchmarks und das ist auch die eigentliche Story. Im Artificial Analysis Intelligence Index bewegen sich Sol und Luna kaum; in einzelnen OpenAI-Evals schon. ## TL;DR _GPT-6 Sol_ kostet 2 $ / 10 $, _GPT-6 Luna_ 0,10 $ / 0,50 $ pro 1 Mio. Tokens. OpenAI spricht von 50 % niedrigeren Preisen; beim Luna-Output sind es rechnerisch 58 %. In den Konkurrenzvergleichen wird fast jeder Score um einen Kostenvergleich ergänzt. * Kein GPT-6 Terra – zwei Stufen statt drei unterhalb von Astra. * Artificial Analysis, Stand 22.09.2026: Luna 37 Punkte, Vorgänger 37; Sol 48, Vorgänger 47. * Mehrere Alignment-Werte verbessern sich deutlich. Die Warning-Circumvention-Rate von Sol bleibt mit 64,4 % hoch. * Die Modelle laufen in der API, in ChatGPT Work und in Codex; im normalen Chat sind sie noch nicht verfügbar. ## Die Hälfte des Aktionspreises ist der neue API-Preis Die Zahlen zuerst, weil sie der Kern der Meldung sind: Modell| Input| Output| Vorher (GPT-5.6) ---|---|---|--- GPT-6 Sol| 2 $| 10 $| 4 $ / 20 $ GPT-6 Luna| 0,10 $| 0,50 $| 0,20 $ / 1,20 $ Preise pro 1 Mio. Tokens. OpenAI spricht durchgängig von „50 % günstiger“, beim Luna-Output sind es rechnerisch 58 %, was in der eigenen Tabelle großzügig abgerundet wird. Interessanter ist, womit OpenAI da eigentlich vergleicht. Die 4 $ / 20 $ für _GPT-5.6 Sol_ sind ein Aktionspreis, den OpenAI laut Preisliste mindestens bis zum 21. November 2026 garantiert; regulär standen 5 $ / 30 $ auf der Liste. Luna hatte schon am 30. Juli eine dauerhafte Senkung von 1 $ / 6 $ auf 0,20 $ / 1,20 $ bekommen. Gegenüber den Launch-Preisen vom Juli kostet Sol also 60 bzw. 67 % weniger, Luna 90 bzw. 92 %. Die aktuellen API-Preislisten führen für _GPT-6 Sol_ und _GPT-6 Luna_ 2 $ / 10 $ beziehungsweise 0,10 $ / 0,50 $ auf, ohne eine Befristung zu nennen. Mehr lässt sich aus der Primärquelle nicht ableiten. Bei Requests mit mehr als 272.000 Input-Tokens gelten außerdem die Long-Context-Tarife: doppelter Preis für Input und Cache sowie der 1,5-fache Outputpreis für den gesamten Request. _Astra_ bleibt bei 10 $ / 50 $ das Flaggschiff. Damit liegt zwischen Luna und Astra ein Faktor 100 beim Input, und OpenAI baut die komplette Argumentation um diese Spreizung herum. Der zweite Hebel sitzt im Caching. Cache-Reads bekommen 90 % Rabatt, die Trefferquote soll per Default höher liegen. Und – das ist für alle relevant, die Agenten bauen – Reasoning-Effort und Tool-Set lassen sich jetzt mitten in einer Konversation ändern, ohne dass der bisherige Kontext aus dem Cache fliegt. Dazu kommen explizite Breakpoints, mit denen man festlegt, wo ein gecachter Prefix endet, plus ein Dashboard und ein Diagnose-Tool. GitHub liefert die passende Jubel-Zahl gleich mit: über 50 % weniger frisch zu verarbeitende Prompt-Tokens „across billions of requests“. Das darf man als Referenz eines Partners lesen, der die Modelle im eigenen Produkt vermarktet. ## Kosten pro Task als neue Leitwährung Wer die Benchmark-Sektion liest, merkt schnell, dass fast keine Zahl für sich allein steht. Fast jede kommt mit einem Kostenvergleich im Schlepptau. Auf AutomationBench 1.0.6 von Zapier, einem Test über 47 Tools aus Sales, Marketing, Operations, Support, Finance und HR, erreicht Sol bei xhigh-Effort 33,2 % für 0,27 $ pro Task. Astra auf low kommt auf 30,3 % zu 3,9-fachen Kosten, _Claude Opus 5_ auf max auf 26,9 % zu 11,1-fachen Kosten. _Claude Fable 5.1_ mit Opus-5-Fallback liegt bei 31,4 %, allerdings ohne die Fallback-Kosten, die laut OpenAI-Fußnote bei rund 40 % der Tasks anfielen. Luna auf high verbessert sich um 5,4 Prozentpunkte gegenüber _GPT-5.6 Luna_ bei 58 % geringeren Kosten pro Task. Beim Coding sieht das Muster gleich aus. Auf DeepSWE 1.1 erreicht Sol auf max 68,8 % und liegt damit 1,1 Punkte hinter _Fable 5_ auf xhigh (69,9 %), zu rund 80 % geringeren Kosten. Luna auf max schafft 66,6 %, was OpenAI mit Opus 5 und Fable 5 auf medium vergleicht, zu 93 beziehungsweise 96 % weniger Kosten. Bei Computer Use auf OSWorld 2.0 offline steht Sol xhigh mit 60,5 % neben Opus 5 medium mit 60,3 %, wieder rund 80 % günstiger. Bevor man diese Zahlen als Ranking liest, hier der kleine Haken: In den Konkurrenz-Charts vergleicht OpenAI ausgewählte Effort-Stufen des eigenen Modells mit ausgewählten Effort-Stufen der Konkurrenz. Sol auf xhigh gegen Opus auf medium ist eine legitime Kosten-Nutzen-Aussage, aber keine Antwort auf die Frage, welches Modell grundsätzlich besser ist. Die Konkurrenzwerte stammen laut Fußnote aus öffentlich verfügbaren Reports. Wo keine Werte für Fable 5.1 vorlagen, setzte OpenAI Werte von Fable 5 ein. OpenAIs Angaben zu den eigenen Modellen sind herstellereigene Messungen; die Konkurrenzwerte wurden aus anderen Veröffentlichungen übernommen. Ein einheitlicher unabhängiger Testlauf ist das nicht. Die Factuality-Verbesserung kommt im Fließtext ohne absolute Zahlen aus. Sol macht laut OpenAI etwa halb so viele Fehler wie der Vorgänger. Luna erreicht bei höheren Effort-Stufen das Niveau von _GPT-5.6 Sol_ zu etwa einem Hundertstel der Kosten. Grundlage ist ein internes Eval mit de-identifizierten ChatGPT-Gesprächen, in denen Nutzer Fehler gemeldet hatten. Das ist ein sinnvolles Testset, aber eines, das nur OpenAI besitzt. ## Alignment: viel Fortschritt, ein hartnäckiger Ausreißer OpenAI stellt die Alignment-Evals prominent hin. In der interaktiven Grafik sinkt die Coding-Deception-Rate von 10,4 auf 1,3 %. Beim absichtlich defekten Such-Tool fällt die Non-Disclosure-Rate bei Sol von 77,5 auf 4,9 %, bei Luna von 78,3 auf 28,7 %. Unter den Läufen, in denen das präparierte Message-Board gefunden wurde, führt _GPT-6 Sol_ die dort platzierte unautorisierte Anweisung in 11,3 % der Fälle aus; _GPT-5.6 Sol_ lag bei 51,9 %. Und dann ist da die Warning Circumvention. Trifft _GPT-6 Sol_ auf eine ausdrückliche Sperre, versucht das Modell in 64,4 % der Läufe, sie zu umgehen. Der Vorgänger lag bei 68,2 %. _GPT-6 Luna_ fällt von 76,5 auf 42,4 %. Fast zwei von drei Sol-Läufen enthalten also weiterhin einen Umgehungsversuch. OpenAI weist darauf hin, dass die Tests überwiegend risikoarme Situationen ohne die vollständigen produktseitigen Safeguards abbilden. Die Werte stehen im entsprechenden Alignment-Tab; für die ausführlichen Ergebnisse verweist OpenAI auf die System Card. ## Wo GPT-6 Sol und Luna laufen und wo nicht OpenAI rollt Sol und Luna seit dem 22. September schrittweise in ChatGPT Work und Codex für Plus, Pro, Business, Enterprise und Edu aus. Free- und Go-Nutzer bekommen Luna in der Desktop-App. Im normalen Chat sind beide noch nicht verfügbar. Einen Termin nennt OpenAI nicht. Anscheinend ist der Rollout aber recht fix dieses Mal, denn in meinem Account sprang mir die Meldung schon entgegen. In der API heißen die Modelle gpt-6-sol und gpt-6-luna. Beide besitzen ein Kontextfenster von 1,05 Mio. Tokens bei maximal 128.000 Output-Tokens, nehmen Text und Bilder entgegen und kennen sechs Effort-Stufen von none bis max, medium ist Default. Der Knowledge Cutoff liegt bei Sol auf dem 20. April 2026, bei Luna auf dem 18. Mai 2026. Das billigere Modell ist also das aktuellere. Warum? Man weiß es nicht. ## Der Preis springt, der Index kaum Stand 22. September 2026 verwendet Artificial Analysis den Intelligence Index v4.3.2 mit zehn Evals. GPT-6 Luna auf max erreicht dort 37 Punkte. _GPT-5.6 Luna_ : ebenfalls 37. GPT-6 Sol auf max steht bei 48, der Vorgänger bei 47. _GPT-6 Astra_ liegt bei 53. Der gerundete Gesamtindex bewegt sich bei Luna und Sol also um null beziehungsweise einen Punkt. Das beweist nicht, dass sich „die Intelligenz“ insgesamt nicht verbessert hat. Es ist aber ein sauberer Dämpfer für die Behauptung eines pauschalen Generationssprungs. Der sichtbare Sprung im Index kam mit Astra. Sol und Luna drücken vor allem den Preis; einzelne OpenAI-Evals zeigen dennoch Verbesserungen, die der Gesamtindex nicht abbildet. Was OpenAI nicht steuern konnte, ist das Timing. Anthropic veröffentlichte am selben Tag Claude Opus 5.5 und senkte den Tokenpreis von 5 $ / 25 $ auf 4 $ / 20 $. Das macht OpenAIs Vergleiche mit Opus 5 nicht wertlos, aber der gewählte Konkurrent war am Erscheinungstag nicht mehr Anthropics aktuelles Opus-Modell. In den geprüften Quellen lag am 22. September noch kein unabhängiger direkter Vergleich mit Opus 5.5 vor. Mein kleiner hotter Take für alle, die Agenten oder Pipelines betreiben: Die Preissenkung ist real, und bei langen Konversationen könnten die höhere Cache-Trefferquote und die stabilere Cache-Nutzung der größere Hebel sein. Wer bisher _GPT-5.6 Luna_ nutzt, bekommt mit _GPT-6 Luna_ ein neues Modell zum rund halbierten Tokenpreis – im Artificial-Analysis-Index allerdings mit demselben gerundeten Max-Score. Vor einem Wechsel zu Sol würde ich Luna deshalb im eigenen Harness auf max testen. Wer aus OpenAIs Charts einen pauschalen Intelligenzsprung ableitet, liest Kostenvergleiche als Modell-Ranking. Produktiv laufen die beiden bei mir noch nirgends, was sich heute ändert. Ich werde Sol und Luna im Büro an diversen Projekten durchtesten, und zwar nicht im Sandkasten. Nur eben nicht in laufenden Pipelines oder Loops, die in Produktion hängen, sondern für Code und Analyse, wo ein Fehlgrif eher Zeit kostet, aber keinen Kunden.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 22/09/2026
Anthropic bringt Claude Opus 5.5 als Fable-5.1-Niveau für 40 % weniger Betriebskosten. Artificial Analysis sieht das Modell im Intelligence Index vorn und misst auf Medium fast exakt diese Ersparnis gegenüber Opus 5. Preise, Benchmarks, Safeguards und was ich als Nächstes damit teste.
t01.li
Claude Opus 5.5: Fable-Niveau für 40 % weniger, sagt Anthropic
Ich hatte heute die Claude-App gerade geöffnet, da sprang mir das neue Modell förmlich entgegen, noch bevor ich irgendetwas getippt hatte. _Claude Opus 5.5_ ist seit dem 22. September 2026 verfügbar, als erstes Modell der neuen 5.5-Familie. _Sonnet 5.5_ und _Haiku 5.5_ sollen laut Anthropic in den kommenden Wochen folgen. Die Kernbotschaft aus dem Announcement passt in einen Satz: Opus 5.5 leiste bei den meisten Aufgaben auf dem Niveau von _Claude Fable 5.1_ und koste im Betrieb 40 % weniger als _Opus 5_. Das ist eine Hersteller-Aussage, und wir schauen gleich, was Artificial Analysis unabhängig dazu gemessen hat, vorher aber die Fakten. ## TL;DR Claude Opus 5.5 ist Anthropics Effizienz-Release: Fable-Klasse für weniger Geld als Opus 5. * $4/$20 pro Million Input-/Output-Token, 20 % unter Opus 5; Cache Reads fallen um 60 % auf $0,20. * Artificial Analysis misst 58 Punkte im Intelligence Index, fünf vor Fable 5.1 und GPT-6 Astra, und kommt Medium gegen Medium auf 39 % weniger Kosten pro Aufgabe als Opus 5. * Safeguards derselben Klasse wie bei Fable 5.1, Cyber-Aufgaben landen bei Opus 4.8, Thinking lässt sich nicht mehr abschalten. ## Claude Opus 5.5 in Zahlen Eckdaten| Claude Opus 5.5 ---|--- Release| 22. September 2026, erstes Modell der Claude-5.5-Familie Kontextfenster| 1M Token, Input Text und Bild Effort-Stufen| low, medium (Default), high, xhigh, max; Thinking nicht abschaltbar Preis| $4 / $20 pro Million Input-/Output-Token, Cache Reads $0,20 Fast Mode| bis 2,5-fache Geschwindigkeit, $8 / $40, in Claude Code und auf der Platform AA Intelligence Index| 58 auf Max, 51 auf Medium (Fable 5.1: 53, GPT-6 Astra: 53, Opus 5: 51) Safeguards| Cyber und Biologie in der Fable-5.1-Klasse, Cyber-Fallback auf Opus 4.8 Verfügbarkeit| Claude Platform, AWS, Google Cloud, Microsoft Azure ## Preis, Tempo und Limits bei Claude Opus 5.5 Die Preisliste ist mal der handfeste Teil der Meldung: Input-Token kosten 4 $ pro Million, Output-Token 20 $, jeweils 20 % unter Opus 5 mit seinen 5$ /25 $. Cache Reads gehen von 0,50 $ auf 0,20 $ runter, ein Minus von 60 %. Laut Anthropic machen sie bei agentischer Arbeit und beim Coden den Großteil der Kosten aus, und wer lange Tool-Loops laufen lässt, weiß, dass genau dort die Musik spielt. Cache Writes sinken von 6,25 $ auf 5 $. Preis pro 1M Token| Opus 5.5| Opus 5| Differenz ---|---|---|--- Cache Reads| 0,20 $| 0,50 $| −60 % Input| 4 $| 5 $| −20 % Output| 20 $| 25 $| −20 % Cache Writes| 5 $| 6,25 $| −20 % Kosten pro AA-Index-Aufgabe (Medium)| 1,34 $| 2,19 $| −39 % Die 40 % Ersparnis, die Anthropic ausruft, setzen sich aus zwei Teilen zusammen. Der Token-Preis fällt, und das Modell soll mit Default-Einstellungen weniger Token pro Aufgabe verbrauchen als Opus 5. Ersteres kann man in der Preisliste nachlesen, Letzteres ist eine Messung aus dem Haus Anthropic „on typical workloads“, was auch immer „typical“ heißen mag. Dazu kommt ein Tempo-Versprechen von über 30 % schnellerem Output – aber das lässt sich immerhin nachmessen. Artificial Analysis kommt auf Medium-Effort auf 76 Token pro Sekunde, Opus 5 auf derselben Stufe auf 57. Auf den ersten Antwort-Token wartet man allerdings, weil das Thinking mitzählt, auf Medium 22 Sekunden und auf Xhigh fast drei Minuten. Ein Fast Mode mit bis zu 2,5-facher Geschwindigkeit ist zusätzlich in Claude Code und auf der Platform buchbar, allerdings für saftige 8 $/40 $. Für Pro, Max, Team und die sitzbasierten Enterprise-Pläne erhöht Anthropic gleichzeitig die 5-Stunden-Limits. Neu ist ein Rate-Limit-Reset, den man aufsparen und bei Bedarf auslösen kann. Klingt nach Kleinkram, ist im Claude-Code-Alltag aber genau das Feature, das man um 17 Uhr vermisst hat. ## Benchmarks: Anthropics Tabelle und die Messung von Artificial Analysis Anthropics eigene Tabelle sieht Opus 5.5 vorn, mit 66,4 % auf Terminal-Bench 4.0 (Fable 5.1: 55,8 %, Opus 5: 52,3 %, GPT-6 Astra: 57,9 %), 54,4 % auf FrontierCode v1.1 und 1.846 Elo auf GDPval-AA v2.1. Die Fußnoten muss man aber sich noch mal anschauen. Der Terminal-Bench-Wert stammt aus der xhigh-Stufe des Reasoning Efforts, die GPT-Zahlen hat OpenAI selbst gemeldet, und die Standardabweichung liegt bei ±2,6 Punkten. Ungewöhnlich offen ist ein Satz im Announcement: Benchmark-Abstände seien auf diesem Niveau kein verlässlicher Indikator mehr für Unterschiede in der Praxis, und intern sei die Lücke zu Fable 5.1 kleiner, als die Tabelle vermuten lässt. Unabhängig gemessen hat Artificial Analysis noch am Release-Tag. Im Intelligence Index v4.3.2 landet Opus 5.5 auf Max-Effort mit Fallback bei 58 Punkten, Fable 5.1 und GPT-6 Astra teilen sich Platz zwei mit 53, Opus 5 kommt auf 51. Die Effort-Leiter darunter liest sich 56, 54, 51 und 42 für xhigh, high, medium und low. Schon High liegt damit knapp über Fable 5.1 auf Max, im ungerundeten Index trennen die beiden 0,2 Punkte. Sechs der zehn Teil-Evaluationen gehen laut AA auf X an das neue Modell, darunter Humanity's Last Exam mit 61,4 % (bisheriger Bestwert: 59,1 % von Fable 5.1) und SciCode mit 66,9 %. Auf Terminal-Bench 4.0 sieht Artificial Analysis Opus 5.5 gleichauf mit GPT-6 Astra, also enger beieinander als in Anthropics Tabelle. Die Setups unterscheiden sich bei Harness und Effort-Stufe, die Werte lassen sich deshalb nicht eins zu eins gegeneinanderhalten. Erwähnenswert ist außerdem der AA-Omniscience Index, der falsche Antworten bestraft und Nichtwissen nicht. Dort liegt Opus 5.5 auf Max bei 46 Punkten, Fable 5.1 bei 43 und Opus 5 bei 37. Das spricht in diesem Setup für eine bessere Kombination aus Wissen und Kalibrierung, eine direkte Messung der Halluzinationsrate ist der Index allerdings nicht. Interessanter als der Spitzenwert ist die Kostenspalte. Artificial Analysis rechnet einen gewichteten Durchschnittspreis pro Index-Aufgabe aus, und der reicht bei Opus 5.5 von $0,55 auf Low bis $5,98 auf Max, gut das Elffache. Der Sweet Spot liegt bei Medium. Dort gibt es 51 Punkte für $1,34 pro Aufgabe, also dasselbe Ergebnis, das Opus 5 nur auf seiner Max-Stufe erreicht hat. Gegen Opus 5 auf Medium mit $2,19 sind das 39 % weniger. Damit landet Artificial Analysis in diesem Medium-gegen-Medium-Setup fast exakt bei Anthropics 40-%-Versprechen, das sich laut Announcement auf den Default-Effort bezieht, und Default heißt bei Opus 5.5 Medium. Mehr lässt sich daraus allerdings nicht ableiten, Anthropic spricht von „typical workloads“, Artificial Analysis misst seinen eigenen Index. Wer auf Max dreht, zahlt für sieben Punkte mehr den viereinhalbfachen Preis. Dahinter steckt der Token-Verbrauch, denn für den kompletten Index-Durchlauf hat Opus 5.5 auf Medium 38 Millionen Output-Token erzeugt, auf Max 260 Millionen. ## Safeguards, Thinking-Zwang und Kleingedrucktes Opus 5.5 ist das erste Opus-Modell mit Safeguards derselben Klasse wie Fable 5.1. Cybersecurity-Aufgaben jenseits des normalen Bugfixings leitet Anthropic laut Announcement transparent auf _Opus 4.8_ um, für Biologie-Themen greifen dieselben Safeguards wie bei Fable 5.1, ebenfalls mit Fallback auf ein anderes Modell, es sei denn, man ist über das Life Sciences Verification Program freigeschaltet. Wie sich das anfühlt, hatte ich beim Fable-5.1-Release schon beschrieben. Anthropic weist übrigens selbst darauf hin, dass die eigenen Benchmarks mit aktiven Safeguards gelaufen sind, was die Werte nach eigener Einschätzung eher drückt als hebt. Drei weitere Punkte gehören in jeden Integrations-Check. Thinking lässt sich nicht mehr abschalten, Opus 5.5 gibt es nur noch als Reasoning-Modell. Preserved Thinking, der Anti-Distillation-Mechanismus aus Fable 5.1, gilt laut Announcement auch für Opus 5.5 bei API-Accounts, die ab dem 31. August 2026 angelegt wurden, und soll verhindern, dass sich über nachträglich editierten Kontext das Reasoning des Modells abgreifen lässt. Und das Text-Watermarking für den EU AI Act ist wie bei Fable 5.1 an Bord. Zero Data Retention bleibt laut Anthropic wie bei den bisherigen Opus-Modellen verfügbar. ## Einordnung Was mich an dieser Meldung mehr anspricht als die Benchmark-Tabelle, ist der Preis. 0,20 $ pro Million Cache-Reads bei einem Frontier-Modell ist eine Ansage, und die 20 % auf Input und Output sind unabhängig von jeder Effort-Diskussion echt. Ob die 40 % „auf typischen Workloads“ bei mir ankommen, entscheidet sich daran, wie viel Effort ich dem Modell zugestehe, denn zwischen Medium und Max liegt laut Artificial Analysis ein Faktor 4,5 beim Preis pro Aufgabe. Beim Opus-5-Release war die Preis-Rechnung ähnlich aufgebaut. Der zweite Punkt ist die Alignment-Passage, die offener formuliert ist als üblich. Anthropic schreibt, das Modell vermute häufig, dass es evaluiert wird, und das erschwere die Bewertung, wie es sich im echten Einsatz verhält. Das ist keine PR-Zeile, sondern ein Vermerk, den man bei einem Modell, das laut einem Clio-Entwickler im Launch-Text 18 Stunden unbeaufsichtigt über sechs Repos gearbeitet hat, mal im Hinterkopf behalten sollte (ein bisschen zumindest). Ich teste das als Nächstes in Claude Code, ich weiß nur noch nicht, wofür. Vielleicht erst mal etwas Kleines, Schickes mit Astro und ein paar Modulen darin.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 16/09/2026
Genannt, empfohlen, zitiert – drei verschiedene Dinge. Was KI-Sichtbarkeit für dein KMU wirklich bedeutet, welche Faktoren belegt wirken, wie sich ChatGPT, Gemini, Claude und Google unterscheiden und was man technisch selbst in der Hand hat.
t01.li
Was ist eigentlich KI-Sichtbarkeit?
„KI-Sichtbarkeit“ steht gerade auf jeder zweiten Agentur-Landingpage. Meist direkt neben einer Zahl, die verspricht, wie viel mehr davon du bekommst, sobald du buchst. Was genau da sichtbar werden soll, bleibt dabei erstaunlich oft im Nebel. Für ein KMU ist das keine akademische Frage. Wenn jemand _ChatGPT_ oder _Gemini_ fragt „wer wartet Wärmepumpen im Raum Hannover“, und dein Betrieb kommt nicht vor, ist das ein reales Loch im Trichter, und zwar eines, das in keiner Analytics-Ansicht auftaucht. Bevor du Budget in „GEO" schiebst, lohnt die Vorfrage: Was heißt Sichtbarkeit hier eigentlich, und welcher Teil davon liegt in deiner Hand? Vorweg, damit die Richtung stimmt: Eine Formel, die auf allen Plattformen zuverlässig Empfehlungen erzeugt, gibt es nicht. Und wer dir eine verkauft, verkauft dir Marketing. Was bleibt, ist eine sinnvolle Reihenfolge, die meist billiger kommt, als viele Angebote vermuten lassen. ## TL;DR KI-Sichtbarkeit ist die beobachtbare Präsenz eines Unternehmens in KI-Antworten. Klingt simpel, zerfällt bei näherem Hinsehen aber in mehrere Dinge, die man nicht verwechseln sollte. * Genannt werden, empfohlen werden und als Quelle verlinkt werden sind drei verschiedene Ergebnisse. Sie treten auch getrennt auf. * Es gibt keine belegte Formel für alle Plattformen. Prozent-Garantien sind Verkaufsargumente, keine Messwerte. * Technisches SEO bleibt das Fundament. Ohne Erreichbarkeit und saubere Auslieferung nützt der Rest wenig – reicht aber allein auch nicht. * Reihenfolge statt Rezept: erst technisch auffindbar und sachlich korrekt beschreibbar werden, dann die extern tatsächlich zitierten Quellen bearbeiten, dann messen. * ChatGPT, Gemini, Claude, Perplexity und die Google-Suche sind nicht dasselbe – schon die Crawler-Einstellungen nicht. Und „Google AI Overviews“ ist nicht die Gemini-App. * Ein einzelner Screenshot beweist nichts. KI-Antworten schwanken von Tag zu Tag. Gemessen wird über mehrere Fragen und mehrere Tage. ## Erstmal sortieren: Was „KI-Sichtbarkeit“ überhaupt meint Eine brauchbare Arbeitsdefinition: KI-Sichtbarkeit ist die beobachtbare Präsenz deines Unternehmens, deiner Angebote oder deiner Inhalte in KI-vermittelten Antworten – unter bestimmten Fragen, auf bestimmten Plattformen, in einem bestimmten Nutzungskontext. Und sortieren muss man hier, denn „sichtbar“ heißt nicht ein Ding, sondern mehrere. Dein Unternehmensname kann im Antworttext auftauchen. Deine URL kann als Quelle verlinkt sein. Deine Firma kann für einen konkreten Bedarf als Option empfohlen werden. Das sind unterschiedliche Ergebnisse, und sie hängen weniger zusammen, als die Wortwahl suggeriert. Wie weit sie auseinanderfallen, zeigt eine Semrush-Auswertung vom Juni 2026. Bei 3.981 erfassten Domain-Erscheinungen in _ChatGPT_ , _Gemini_ und Googles KI-Oberflächen waren 61,7 % reine Quellenverweise, 25,1 % reine Markennennungen und nur 13,2 % beides zugleich. Eine verlinkte Quelle und eine genannte Marke sind also häufig zwei getrennte Dinge. _Claude_ und _Perplexity_ waren in dieser Erhebung nicht dabei – der Nenner sind erfasste Erscheinungen, nicht alle Nutzeranfragen. Für ein KMU zerlegt sich die Frage „bin ich KI-sichtbar“ damit sogar in drei Fragen: * Werde ich bei einer allgemeinen Bedarfssuche überhaupt entdeckt? * Wird mein Unternehmen dann korrekt und passend beschrieben? * Entsteht daraus eine qualifizierte Anfrage? Die beliebte Selbstprüfung „Kennst du Firma X?“ beantwortet keine dieser drei Fragen. Sie testet, ob das Modell deinen Namen kennt – nicht, ob du bei echtem Bedarf vorkommst. Genau diese Verwechslung von Nennung und Empfehlung ist übrigens der Grund, warum eine Erwähnung ohne Klick geschäftlich oft wenig wert ist. Das habe ich an anderer Stelle ausführlicher aufgeschrieben: GEO-Citations bringen keine Conversions. ## Warum es keine Formel gibt – und wer dir trotzdem eine verkauft Die Kürzel SEO, AEO und GEO werden nicht einheitlich benutzt. Für die Praxis ist es sinnvoller, nach dem gewünschten Ergebnis zu trennen als nach dem Etikett: gefunden werden, als Quelle taugen, als Marke empfohlen werden, mit Produktdaten erscheinen, agentisch nutzbar sein, bezahlt präsent sein. Sechs verschiedene Ziele und sechs verschiedene Aufgabenwege. Drei Befunde begrenzen die üblichen GEO-Versprechen ziemlich zuverlässig. 1. „Zitiert werden“ und „genannt werden“ sind, wie oben gesehen, nicht dasselbe. Ein GEO-Angebot, das „mehr Citations“ verspricht, verspricht nicht automatisch mehr Empfehlungen. 2. Eine Textänderung muss die gesamte Verarbeitung überstehen – erst gefunden, dann ausgewählt, dann in der Antwort verwendet. Eine sprachliche Optimierung kann auf einer früheren Stufe schaden, was viele „GEO-Rewrites“ ignorieren. Dazu gleich mehr. 3. Welche Quellen bevorzugt werden, hängt von Plattform und Frage ab. Aus einer allgemeinen Rangliste meistzitierter Domains lässt sich keine feste Kanalpriorität für ein deutsches KMU ableiten. Eine US-Domainliste ist keine Anleitung für deinen Handwerksbetrieb. Das ist der eigentliche Grund für die Reihenfolge-statt-Rezept-Haltung. Niemand außerhalb der Anbieter kennt die vollständige Ranking- und Quellenarchitektur von _ChatGPT_ und Co. Was bleibt, ist solide Vorarbeit an den Stellen, die belegbar wirken. ## Wie entscheidend klassisches SEO noch ist Kurz: sehr, aber nicht als Selbstzweck. Googles eigener 2026-Leitfaden für die generativen Funktionen der Suche bestätigt SEO ausdrücklich als Grundlage; eine Seite muss indexiert und für die Anzeige mit Snippet geeignet sein. Interessanter ist, was Google im selben Dokument absägt: kein spezielles Schema-Markup ist für die KI-Ergebnisse vorgeschrieben, `llms.txt` bringt dort keinen Vorteil, künstliches Zerhacken in Textstücke ist nicht nötig, eine ideale Seitenlänge existiert nicht. Das gilt für die Google-Suche, nicht automatisch für jede andere Plattform. Aber es räumt mit ein paar teuren GEO-Mythen auf. Bleibt aber die Frage, ob ein gutes Google-Ranking Pflicht für eine KI-Zitierung ist. Ahrefs hat dazu 863.000 Suchergebnisseiten und rund vier Millionen AI-Overview-URLs abgeglichen. Ergebnis für dieselbe Ausgangsfrage: 37,1 % der zitierten URLs standen in den organischen Top 10, 26,2 % auf Position 11 bis 100, und 36,7 % außerhalb der Top 100. Ein Top-10-Platz ist also keine Voraussetzung für eine Zitierung, was aber nicht beweist, dass SEO egal wäre. Es zeigt nur, dass die KI-Auswahl breiter schöpft als die klassische Trefferliste. Die praktische Priorität bleibt unspektakulär: technische Hürden beseitigen, wichtige Angebotsseiten erschließen, die tatsächliche Kundensprache treffen, konkrete Informationslücken schließen. Ein Ranking für einen sehr allgemeinen Branchenbegriff ist dabei kein vollständiges Ziel. Warum das Fundament ohne die Technik zusammenfällt, steht ausführlich hier: GEO ohne technisches SEO ist Kaffeesatzleserei. ## Was du technisch selbst in der Hand hast Das ist der Teil, der komplett dir gehört – und der oft übersprungen wird, weil er nicht so glamourös ist. Die Kernprüfungen: * **Erreichbarkeit:** Lässt sich deine wichtigste Leistungs-, Standort- und Produktseite ohne Login abrufen? Stimmt der sichtbare Inhalt mit dem überein, was `robots.txt` erlaubt? * **Auslieferung:** Tauchen in Server- oder CDN-Logs Fehler oder blockierte Suchabrufe auf? Wichtig ist vor allem, den `OAI-SearchBot` nicht per `robots.txt` zu sperren; die Freigabe der veröffentlichten IP-Bereiche empfiehlt OpenAI zusätzlich. Wer wissen will, welche KI-Crawler überhaupt vorbeikommen, wirft einen Blick ins Log – ich habe mir dafür ein kleines Tool gebaut: LogWerk. * **JavaScript:** Stehen die Kerninfos schon im ausgelieferten HTML, oder erscheinen sie erst nach Interaktion? Google kann JavaScript rendern, empfiehlt aber weiter serverseitiges Rendern, weil nicht jeder Bot JavaScript ausführt. „KI kann kein JavaScript“ ist trotzdem zu pauschal. * **Struktur:** echte Links mit `href`, saubere HTTP-Status, konsistente Canonicals, kein versehentliches `noindex`. * **Strukturierte Daten:** dürfen gern rein, aber im Abgleich mit sichtbaren Inhalten – keine erfundenen Bewertungen. Ein nachgewiesener universeller GEO-Bonus ist das nicht. * **Aktualität:** veraltete Preise, Termine und Standorte auf allen eigenen Seiten korrigieren. Und jetzt die Warnung, die so gut wie kein GEO-Ratgeber mitliefert: Ein reiner Text-Rewrite „für die KI“ kann die Sichtbarkeit senken, statt sie zu heben. Der SAGEO-Arena-Benchmark hat genau das über 171.003 Dokumente und 2.700 Fragen durchgespielt. Bei ausschließlicher Überarbeitung des Fließtexts sanken im Mittel über zehn getestete Rewrite-Strategien die Trefferquote im Retrieval um relativ 9 %, der Verbleib unter den Top 10 nach Reranking um 16 % und die Zitierungsrate um 6 %. Das sind allerdings Benchmark-Werte und keine Prognose für reale Unternehmensseiten. Der Versuch zeigt vor allem, dass Textoptimierung in diesem Aufbau auch nach hinten losgehen kann – ein Rewrite verschiebt Begriffe und Schwerpunkte, und eine Seite fällt womöglich schon aus dem Kandidatenpool, bevor es ums Zitieren geht. Was tatsächlich half, zeigt ein kontrolliertes Experiment mit 252.000 Durchläufen – in einer simulierten RAG-Umgebung, in der dem Modell je zwei anonymisierte Quellen direkt vorgelegt wurden, ohne echte Suche. In diesem Rahmen beeinflussten Themenpassung, Reihenfolge im Quellenkontext, Preisangaben und Aktualität die erste Zitierung stark, reine Formatierung nicht. Übersetzt heißt das: Fehlende Entscheidungsinfos zu ergänzen – Preise, Bedingungen, Eignung – schlägt Layoutkosmetik. Kein Grund also, ein KMU-Projekt auf `llms.txt`, Schattenversionen aller Inhalte oder einen CMS-Wechsel auszurichten, solange kein eigener Test das nahelegt. Ein Sonderfall wird langsam relevant: Assistenten, die auf deiner Seite handeln sollen, nicht nur lesen. Dafür brauchst du echte Buttons, beschriftete Felder, ein stabiles Layout. Ob sich der Aufwand heute schon lohnt, habe ich hier behandelt: Agentisches SEO: Türen für Gäste, die kaum kommen. ## Warum ChatGPT, Gemini, Claude, Perplexity und Google nicht dasselbe sind Der häufigste Denkfehler ist, „die KI“ als einen Kanal zu behandeln. Diese Gleichsetzung hört schon bei den Crawlern auf. Bei OpenAI trennt der `OAI-SearchBot` den Suchzugriff vom `GPTBot`, der eine mögliche Trainingsnutzung betrifft. Eine Suchfreigabe verlangt keine Trainingsfreigabe. Anthropic fächert sogar dreifach auf: `Claude-SearchBot` für den Suchindex, `Claude-User` für den Abruf auf Nutzeranfrage, `ClaudeBot` für mögliches Training. _Perplexity_ nutzt den `PerplexityBot` für die Suche und gibt an, damit keine eigenen Foundation-Modelle vorzutrainieren. Der Fall, bei dem die meisten danebengreifen, ist Google. `Google-Extended` ist kein eigener Crawler, sondern ein Steuertoken in der `robots.txt`. Es betrifft Training und Grounding in den _Gemini_ -Apps sowie in Vertex AI – nicht aber Aufnahme oder Ranking in der normalen Google-Suche. „Training sperren, Suche erlauben“ lässt sich also nicht mit derselben Bot-Logik wie bei OpenAI auf Google übertragen. Wer `Google-Extended` blockt, trifft _Gemini_ und Vertex AI, nicht die Websuche. Womit wir beim nächsten Google-Missverständnis sind: Googles KI-Oberflächen in der Suche – AI Overviews und AI Mode – sind nicht die _Gemini_ -App. Eine Studie über AI Overviews beschreibt Google-Suchverhalten, keine _Gemini_ -Nutzung. Diese Trennung klingt kleinlich, entscheidet aber, ob eine Kennzahl für dich überhaupt gilt. Neu dazugekommen ist eine eigene Einstellung in der Search Console für die Teilnahme an den generativen Suchfunktionen; Google dokumentiert den weltweiten Rollout zum 31.08.2026, Standard ist Teilnahme. Ein Ausschluss betrifft diese KI-Funktionen, nicht dein übriges Ranking. Bei einem Audit gehört diese Einstellung dringend auf die Liste. Für _Claude_ ist die belastbare Evidenz zu öffentlichen Unternehmens- und Quellenpräferenzen besonders dünn. Eine Seer-Untersuchung hat _Claude_ zwar unter sechs Oberflächen mitgeprüft, aber nur an einer einzigen Marke über 28.123 Antworten. Ausgerechnet bei _Claude_ blieb dabei fast die Hälfte der Anfragen ohne Antwort – 46,3 %, gegenüber 31,2 % im Schnitt über alle sechs Oberflächen. Das ist ein Fallbeispiel, kein Modellvergleich, und keine Grundlage für „Claude-Rankingfaktoren". Dazu kommt die Personalisierung. Google verknüpft _Gemini_ – abhängig von Produkt, Region und ausdrücklicher Nutzerfreigabe – mit Diensten wie Gmail, Fotos und der Suche, um Antworten am Nutzer auszurichten. Öffentliches Webmaterial ist damit nicht zwangsläufig der einzige Kontext einer Antwort. Für die Messung heißt das: Ein frischer Testaccount und ein jahrelang personalisierter Account starten von unterschiedlichen Voraussetzungen. ## Die externen Faktoren: Erwähnung, Link und Empfehlung Die eigene Unternehmenswebsite ist die eine Hälfte. Die andere ist, was andere über deine Firma schreiben. Und auch hier lohnt das Auseinanderhalten. Ein **Backlink** verbindet eine fremde Seite mit deiner. Eine **Erwähnung** nennt dein Unternehmen, auch ohne Link. Eine **Empfehlung** bewertet, ob du zu einem Bedarf passt. Ein einziger Fachartikel kann alle drei enthalten oder nur eins. „Sind Backlinks noch relevant?“ lässt sich 2026 nicht mit einer sauberen Zahl beantworten. Die Recherche findet keinen belastbaren, isolierten Nachweis, dass eine bestimmte Menge neuer Backlinks die Empfehlungshäufigkeit über alle vier Assistenten hebt. Ein Preprint liefert einen begrenzten Zusammenhang: Bei 112 Startups korrelierte die Zahl verweisender Domains mit der Entdeckung bei Perplexity Sonar (r = 0,319). Die als „ChatGPT“ bezeichnete Vergleichsbedingung war allerdings GPT-4o-mini ohne Websuche, erhoben im Dezember 2025. Ein aktueller Produktvergleich ist das nicht, ein Kausaltest erst recht nicht. Als Teil vernünftiger Öffentlichkeitsarbeit bleiben Backlinks begründet, sie sind aber kein GEO-Wundermittel. Interessanter für viele KMU sind Bewertungen. Eine Seer-Analyse über 804.491 Antworten fand für Marken mit gepflegtem Trustpilot-Profil eine Präsenz samt Trustpilot-Zitat von 53,5 %, gegenüber einem Median von 1 % ohne aktives Profil. Klingt eindeutig, verlangt aber zwei Fußnoten. Trustpilot hat die Studie beauftragt. Und die Gruppen sind nicht randomisiert – bekanntere, aktivere Marken pflegen eher Profile. Echte Kundenbewertungen sind eine belastbare externe Information. Ein Trustpilot-Abo als KMU-Pflicht folgt daraus also nicht. Und die Dauerbrenner YouTube, LinkedIn, Reddit? Sie sind relevante Kandidaten, keine Pflichtliste. In einem stark B2B-lastigen Semrush-Datensatz erschien LinkedIn in 14,3 % der ChatGPT-Search-Antworten, aber nur 5,3 % bei Perplexity. In einer lokalen BrightLocal-Auswertung dagegen lagen die Social-Anteile im niedrigen einstelligen Bereich – für einen Handwerksbetrieb zählen andere Quellen als für eine SaaS-Firma. Welcher Kanal für dich zählt, entscheidet deine Branche und die Prüfung, welche Seiten bei deinen Kundenfragen tatsächlich zitiert werden. Nicht eine US-Domainrangliste. Für Shops kommt ein eigener Bereich dazu: Produktdaten. Google hat mit dem Universal Commerce Protocol schon Anfang 2026 vorgelegt, OpenAI erweiterte im März sein Agentic Commerce Protocol für Produktfeeds in _ChatGPT_. Vieles davon rollt länderweise aus, eine pauschale Verfügbarkeit für deutsche Händler folgt daraus nicht. Der erste Schritt ist beinahe langweilig (aber wichtig): prüfen, was dein bestehendes Shopsystem an Preis, Bestand und Varianten schon sauber ausliefert. Zuletzt der ehrliche Hinweis auf den bezahlten Weg. Seit Ende August 2026 gibt es ChatGPT Ads als Self-Service auch in Deutschland. Laut OpenAI sind die Anzeigen gekennzeichnet und von den Antworten getrennt. Das ist ein weiterer Sichtbarkeitskanal – gehört aber ins Reporting als Werbung, nicht als Beleg für gelungene organische Arbeit. ## Messen, statt sich einen Screenshot schönzureden Der verbreitetste Fehler zum Schluss: einmal fragen, Screenshot machen, Haken dran. KI-Antworten sind dafür zu wackelig. Ein Schweizer Preprint hat vier Themenfelder täglich abgefragt und für die zitierten Quellen zwischen aufeinanderfolgenden Tagen eine Jaccard-Ähnlichkeit von im Mittel 0,34 bis 0,42 gemessen. Bei einem Wert um 0,35 wechseln damit grob zwei Drittel der zitierten Quellen von einem Tag auf den anderen. Der Wert misst allerdings die Mengenüberschneidung, nicht die Stabilität einzelner Rankingpositionen. _Claude_ fehlte in dieser Erhebung, der Standort war die Schweiz – die Grundaussage bleibt. Ein handhabbares Messdesign für ein KMU sieht darum eher so aus: * **20 bis 30 realistische Fragen** aus Vertrieb und Support ableiten, nicht künstlich umformulieren. * **Alle vier Produkte getrennt** testen und Modell, Websuche, Sprache, Land, Standort und Datum notieren. * **Pro Frage mehrere Läufe an verschiedenen Tagen** , Antworten und Quellen speichern. * **Getrennt zählen:** Nennungsquote, Empfehlungsquote, Zitierungsquote, sachliche Genauigkeit. Was an Bordmitteln hilft: OpenAI dokumentiert den Verweisparameter `utm_source=chatgpt.com`, solche Besuche lassen sich in der Webanalyse gesondert ansehen. Google hat seit dem Sommer eigene Search-Console-Berichte für die generativen Funktionen. Beides ist nützlich und beides ist unvollständig – ein Botabruf im Log beweist noch nicht, dass ein Mensch die Antwort gesehen hat. Und eine letzte Vorsicht bei der Erfolgsmeldung. Ein Preprint über eine einzelne Website berichtete nach einer Optimierung einen 5,7-fachen Anstieg der gesamten ChatGPT-Verweise. Die behandelten Seiten legten um das 6,1-Fache zu – die unbehandelten Kontrollseiten derselben Domain aber zeitgleich um das 3,5-Fache, also der Plattform-Trend ganz ohne Maßnahme. Nach statistischer Bereinigung blieb ein Zusatzfaktor von 1,82, der im zeitlichen Placebotest mit p = 0,16 nicht signifikant war. Mehr KI-Traffic nach einer Maßnahme ist eben noch kein Beweis für die Maßnahme. ## Was das für dein KMU heißt Kein Großprojekt, sondern eine Abarbeitung in Reihenfolge. Für eine kleine Website reichen zu Beginn ein paar wichtige Seiten und eine überschaubare Fragenauswahl. 1. Zielkundenfragen und relevante KI-Oberflächen festlegen, eine erste Messung als Ausgangspunkt. 2. Erreichbarkeit und sachliche Fehler korrigieren, Suchkontrollen bewusst setzen. 3. Fehlende Entscheidungsinfos ergänzen – Eignung, Umfang, Bedingungen, Preise, Belege. 4. Herausfinden, welche externen Quellen bei deinen Fragen wirklich zitiert werden. 5. Genau dort gezielt Öffentlichkeit und echte Kundenbelege aufbauen. 6. Kontrolliert nachmessen, über mehrere Tage, mit Blick auf tatsächliche Anfragen. Das ist definitiv weniger sexy als ein „KI-Sichtbarkeits-Score“ mit Fortschrittsbalken. Es hat nur den Vorteil, dass jeder Schritt etwas bewirkt, das du selbst prüfen kannst. Die Formel gibt es nicht. Die Reihenfolge schon.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 13/09/2026
Ruhige Modellwoche mit ein paar Highlights: DeepSeek V4.1-Flash und Mercury 2.5 drücken die Preise, Cognition SWE-2 kratzt an Fable 5.1, Sakana Fugu setzt auf Orchestrierung – dazu drei frische OpenAI-Releases.
t01.li
AI Picks der 37. KW
Leichte Ermüdungserscheinungen bei den Labs. Die große Modellwoche findet nur moderat eine Fortsetzung, immerhin mit ein paar Highlights. Ansonsten verfolgen wohl alle das Battle Trump vs. Kanada – war nämlich erstaunlich wenig los diese Woche. Außer, dass die Tech-Aktien und damit meine Handvoll Anteile am L&G Artificial Intelligence UCITS gerade lustig Achterbahn fahren. Sei es drum, dann ist es schneller weggelesen als letzte Woche. Also, dann mal rein in die 37. Kalenderwoche des Jahres 2026 AD. ## DeepSeek-V4.1-Flash Bei DeepSeek dachten sie sich auch „da geht noch was“ und haben _V4.1-Flash_ rausgehauen. Ein 552-Milliarden-Parameter-MoE, davon rund 8 Milliarden aktiv, Open Weights unter MIT-Lizenz, native Bildeingabe. Das ist alles richtig nett, aber nicht der springende Punkt. Das ist nämlich der Preis und der ist mal 'ne echte Ansage von DeepSeek: V4.1 Flash| Off-peak| Peak ---|---|--- 1M input tokens (cache hit)| $0.003| $0.006 1M input tokens (cache miss)| $0.15| $0.30 1M output tokens| $0.60| $1.20 Der Cache-Hit für 0,003 $ macht wiederholten Kontext nicht ganz, aber fast geschenkt. Flash beerbt damit das alte _V4-Flash_ und übernimmt ab dem 14. September auch den Traffic von V4 Pro, bis irgendwann _V4.1 Pro_ nachkommt. Artificial Analysis hat das Ding schon vermessen, die Weights liegen auf Hugging Face, und über OpenRouter kommt man ohne DeepSeek-Account dran. In dieser Preisklasse ist das aktuell sehr schwer zu schlagen. ## Mercury 2.5 Bei Inception (stabiler Name für eine AI-Bude) ist am 8. September das LLM _Mercury 2.5_ hinten rausgefallen. Wer hätte es geahnt: ein auf Coding und agentische Aufgaben spezialisiertes Diffusionsmodell. Zu ihrer Verteidigung: Das war beim Vorgänger auch schon so. Das Besondere ist dann auch nicht irgendein „High Intelligence“-Claim oder die Behauptung, es liefe 40 Tage am Stück durch, sondern schlicht Preis und Geschwindigkeit. Beides für sich genommen ist schon eine Kampfansage. Der Listenpreis liegt bei 0,20 $ Input und 0,75 $ Output, zum Launch gibt es 80 % Rabatt: 0,04 $ Input und 0,15 $ Output. Dazu ein auf 260K erweitertes Kontextfenster, tunbares Reasoning und Tool Use. Der Aufhänger bleibt das Tempo, in ihren eigenen Worten: > „1,107 tokens per second on widely-available NVIDIA GPUs.“ Das wird bei dir nicht 1:1 ankommen, aber über OpenRouter sind im Schnitt trotzdem gern zwischen 201 und 846 tok/s drin. Unabhängige Drittanbieter-Benchmarks gab es zum Zeitpunkt der Niederschrift dieses Beitrags noch nicht. Ihr Launch-Artikel vergleicht primär mit dem eigenen Vorgänger und das wirkt zumindest nicht an den Haaren herbeigezogen – aber bleibt eben eine Herstellerangabe. ## Cognition SWE-2 Eine neue Woche, ein neues Coding-Modell: Cognition hat am 10. September _SWE-2_ veröffentlicht. Und mein lieber Herr Gesangsverein, nehmen die den Mund voll. Ihr eigenes Modell sei das fortschrittlichste bisher (das beziehen sie vermutlich auf ihre bis dato trainierten Modelle), es verschiebe die Pareto-Front aus Leistung und Kosten und lande > „within one point of Fable 5.1 while being 64% cheaper“. Unter der Haube steckt ein Post-Training von Kimi K3, an den technischen Eckdaten dürfte sich also wenig getan haben: * 2,8 Billionen Parameter * MoE mit 16 von 896 Experten pro Token * 1 Mio. Tokens Kontextfenster Lustigerweise nennen sie nichts davon im eigenen Artikel, gezeigt werden nur eigene Benchmarks – externe gibt es bisher keine. Die 50,0 % auf FrontierCode 1.1 Main liegen knapp hinter den 50,9 % von Fable 5.1, das schon. Wer das ausprobieren will, muss sich in die Devin-Infrastruktur einkaufen. Es gibt einen Free-Account, ernsthaft los geht es ab 20 $/Monat mit Devin Pro. Mein Take dazu: das mag alles total toll sein, aber allein ihr Blogeintrag wirkt so shady auf mich, dass ich schon keinen Bock mehr habe, mich für einen Test überhaupt zu registrieren. ## Sakana Fugu Max und Fugu Ultra v2 Sakana AI hat mit _Fugu Max_ und _Fugu Ultra v2_ zwei neue Varianten seiner Fugu-Orchestrierung rausgelassen. Kein einzelnes Foundation Model, sondern ein System, das Anfragen dynamisch auf einen Pool aus offenen und spezialisierten Modellen verteilt. _Fugu Max_ ist auf das Verhältnis aus Leistung und Kosten optimiert: möglichst hohe Qualität mit dem kleinsten Modell, das die Aufgabe noch packt. Sakana nennt 2 $ pro 1 Mio. Input-Tokens und 6 $ pro 1 Mio. Output-Tokens und spricht von 40–60 % niedrigeren Output-Kosten gegenüber Sonnet 5, GPT-5.6 Terra und _Kimi K3_. Nach eigenen Angaben holt _Fugu Max_ auf sechs Benchmarks den höchsten Gesamtscore und erweitert auf sieben von zehn getesteten Benchmarks die Kosten-Leistungs-Paretofront. Die Werte stammen aus Sakanas eigener Evaluation, mit SWEFish ist zudem mindestens ein interner Benchmark dabei. _Fugu Ultra v2_ setzt dagegen auf maximale Leistung bei komplexen, mehrstufigen Aufgaben – Development, autonome Recherche, das Verarbeiten visueller und strukturierter Daten. Sakana nennt unter anderem 48,3 Punkte auf Chartography und 74,3 auf DeepSWE. Auf sieben von acht Benchmarks soll _Ultra v2_ mindestens Rang 2 erreichen. Interessant ist die eigene Fußnote: _Fugu Ultra v2_ erreicht diese Werte laut Sakana ohne _Fable 5_ , Fable 5.1 oder GPT-6 Astra im zugrunde liegenden Modellpool. Beide Varianten laufen über eine OpenAI-kompatible API und lassen sich in bestehenden Fugu-Integrationen per Parametertausch aktivieren. Die Botschaft dahinter: Nicht ein immer größeres Einzelmodell, sondern die dynamische Auswahl und Kombination spezialisierter Modelle soll das bessere Verhältnis aus Kosten, Leistung und Anbieterunabhängigkeit liefern. Technische Daten| Fugu Max| Fugu Ultra v2 ---|---|--- Architektur| Multi-Modell-/Agenten-Orchestrierung| Multi-Modell-/Agenten-Orchestrierung Schwerpunkt| Kosten-/Leistungseffizienz| Maximale Qualität/Capability Modellpool| Open Weights + spezialisierte Modelle, inkl. NVIDIA Nemotron| Austauschbarer Pool aus offenen und spezialisierten Modellen Input-Preis| 2 $ / 1 Mio. Tokens| im Release nicht genannt Output-Preis| 6 $ / 1 Mio. Tokens| im Release nicht genannt Schnittstelle| OpenAI-kompatible API| OpenAI-kompatible API Verfügbarkeit| seit 11.09.2026| seit 11.09.2026 Wer den vollen Zahlensalat will, findet ihn im Release-Post; auf OpenRouter ist die Familie ebenfalls gelistet. ## Effizient Astra-Tokens verbrennen Schön, dass ich mit meinen ersten Erfahrungen mit dem jüngsten OpenAI Flagship diese Woche nicht alleine dastehe. Denn Astra in _Codex_ zu nutzen ist ein bisschen wie in einem Bugatti Veyron bei 260 km/h der Tankanzeige live zuzusehen: wirkt imposant, verbrennt aber viel zu viel in viel zu kurzer Zeit. Und ich hatte _Astra_ dabei nicht mal auf Anschlag, sondern moderat auf „mittel“. Anders als Ben Tossell, der sein Wochenende mit 4 Milliarden Tokens und am Ende ungefähr nichts Gebautem verbracht hat, hatte ich hinterher immerhin das Gefühl, dass etwas Brauchbares herauskam. Ich wollte _Astra_ in einem realistischen Szenario ausprobieren und habe es in _Codex_ ein kleines Tool bauen lassen, das mir die unterschiedlichen Export-Daten und -Formate (querbeet: JSON, PDF, MD, etc.) aus diversen GEO- und SEO-Analyse-Tools plus Search Console, GA4 und Merchant Center einsammelt, in eine Pipeline kippt, token-sparsam konsolidiert und zu einem Reporting mit definierbaren KPIs zusammenschiebt. Gebraucht habe ich dafür zwei Anläufe – der erste hat mir mittendrin das Limit leergesaugt. Als Test ist das völlig okay, aber: Mit Sol auf Effort Level High hätte Codex denselben Job genauso erledigt, ohne dass ich zweimal hätte ranmüssen. ## GPT-6 Model Guidance Apropos _Astra_ : OpenAI hat seinen kleinen LLM-Guide erweitert und Hinweise zu _Astra_ reingeschoben. Keine wilden Überraschungen, aber ein paar wissenswerte Dinge. Mir war zum Beispiel nicht bewusst, dass sich das Reasoning nicht mehr per Reasoning Effort `none` abschalten lässt – die niedrigste Stufe ist jetzt `low`. Heißt für den Alltag: Wer kein Reasoning braucht, lässt _Astra_ orchestrieren und schickt Luna oder Terra zum eigentlichen Werkeln vor. ## OpenAI Agents API Frisch vom 10. September und aktuell Public Beta: OpenAI hat die Agents API veröffentlicht und macht somit den Agenten-Unterbau von _Codex_ als verwalteten Dienst verfügbar. Man definiert Aufgabe, Modell, Tools und Ausführungsumgebung, das eigentliche Harness für Kontextverwaltung, Tool-Nutzung und Orchestrierung betreibt OpenAI. Laufen können die Agenten in OpenAI-Sandboxes, auf eigener Infrastruktur oder bei einem der Sandbox-Partner, unter anderem Cloudflare, Vercel, DigitalOcean oder E2B. Unterstützt werden MCP, eigene Funktionen, Websuche und parallele Subagenten. Der interessante Punkt daran, ist weniger eine neue Modellfähigkeit, als vielmehr die Produktisierung der Agenten-Infrastruktur. Die API übernimmt, was Entwickler bisher oft selbst bauen mussten: lange Sessions über mehrere Kontextfenster, automatische Context Compaction, dynamisches Laden relevanter Tools und die Koordination mehrerer spezialisierter Agenten. Das zugrunde liegende _Codex_ -Harness bleibt Open Source, OpenAI übernimmt bei der API Betrieb und Weiterentwicklung. Zusätzliche Gebühren fallen laut OpenAI nicht an, berechnet werden die verwendeten Modelle und Tools. ## GPT-Live-1 über OpenAI API verfügbar Ebenfalls am 10. September in die API gerutscht ist _GPT-Live-1_. Ein Sprachmodell für Echtzeit-Voice, das Audio-Ein- und -Ausgabe in einem gemeinsamen Modell verarbeitet. Es kann während der eigenen Sprachausgabe weiter zuhören, Unterbrechungen oder kurze Bestätigungen erkennen und Gesprächswechsel abbilden, ohne die klassische STT-LLM-TTS-Kette. Reasoning und Tool Calls delegiert es an ein separates Backend-Modell wie _GPT-6 Astra_ , _GPT-5.6 Terra_ oder ein Drittanbieter-Modell. Dazu liefert das Modell ASR-Transkripte und Antworttext, unterstützt Turn Detection, Keyword Biasing und Telefonie. Auf dem eigenen Full Duplex Bench nennt OpenAI einen Vorsprung von 30 Prozentpunkten gegenüber GPT-Realtime-2.1 – Benchmarkwerte komplett aus eigenen Evaluierungen, das Sternchen sollte man kennen. Der Preis ist nicht uninteressant: 0,05 $ pro Minute für die Voice-Frontend-Schicht, das Backend läuft separat. Eine offizielle Liste der unterstützten Sprachen gibt es nicht, nur den Hinweis, dass die Auswahl an Stimmen um Akzente, Dialekte und Sprachen erweitert wurde und die Sprachverfügbarkeit in den kommenden Monaten weiter wachsen soll. Damit Schluss für diese Woche und achtet auf euer Token-Budget.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 09/09/2026
Die llms.txt gilt vielen als Pflicht für die KI-Sichtbarkeit. Ich habe drei Monate Server-Logs von fünf Websites mit Logwerk ausgewertet: Kein einziger Search- oder AI-Bot ruft die Datei ab. Google ignoriert sie offiziell. Wo sie trotzdem taugt und wo nicht.
t01.li
llms.txt: Der Standard, den kein Bot abholt
Ich hatte schon in GEO ohne technisches SEO ist Kaffeesatzleserei geschrieben, dass Sichtbarkeit in generativen Systemen ohne sauberes technisches Fundament reine Spekulation bleibt. Ein Baustein, der in jeder zweiten LinkedIn-Predigt zu dem Thema auftauchte, ist die `llms.txt`. Ohne die, so der Tenor über Monate, bist du bei der KI-Sichtbarkeit komplett raus. Also habe ich das Diskutieren sein lassen und stattdessen in die Logs geschaut. Drei Monate, fünf Websites, ein Auswertungstool. Das Ergebnis schon mal vorab: Auf keiner einzigen der beobachteten Seiten hat sich ein Bot für die `llms.txt `interessiert, kein einziger. ## TL;DR Die `llms.txt` soll KI-Systemen zeigen, welche Seiten deiner Website die wichtigen sind. Nur holt sie kaum jemand ab. * Vorgeschlagen im September 2024 von Jeremy Howard (Answer.AI), aber kein von IETF oder W3C ratifizierter Standard, sondern eine Konvention. * Google ignoriert die Datei offiziell; OpenAI und Anthropic steuern ihre Crawler über die `robots.txt` und pflegen eine `llms.txt` nur für die eigene Doku. * In drei Monaten Server-Logs über fünf Websites: kein einziger Zugriff eines Search- oder AI-Bots auf die `llms.txt`. Ahrefs misst über 137.000 Domains dasselbe Muster. * Realen Nutzen hat sie nur, wenn du einem Coding-Agenten deine Doku direkt übergibst, nicht für die organische AI-Sichtbarkeit deiner Seite. ## Woher die llms.txt kommt und was sie eigentlich sein will Die `llms.txt` wurde am 3. September 2024 von Jeremy Howard vorgeschlagen, Mitgründer von Answer.AI. Die Spezifikation liegt bis heute unter llmstxt.org. Was aber oft untergeht: Es handelt sich um einen Community-Vorschlag und nicht um einen ratifizierten Standard. Weder IETF noch W3C haben hier etwas verabschiedet, und eine Instanz, die irgendetwas durchsetzt, gibt es nicht. Wer von einem „offiziellen Standard“ spricht, meint eine gut dokumentierte Konvention. Die Idee dahinter ist gut: Ein Sprachmodell arbeitet mit einem begrenzten Kontextfenster, und eine normale Website steckt voller Navigation, Skripte und Ballast, den ein Modell nicht braucht. Die `llms.txt `ist als Gegenstück zur Sitemap gedacht, nur eben für Maschinen – eine kuratierte Markdown-Karte deiner wichtigen Seiten. Dazu gibt es optional die `llms-full.txt`, die den Volltext gleich mitliefert, damit ein Agent alles in einem Rutsch laden kann. Sauber gedacht. Bleibt die Frage, ob es jemanden gibt, der das liest. ## Was laut Spec überhaupt in der llms.txt stehen soll Die Spezifikation unter llmstxt.org ist bewusst schlank gehalten. Pflicht ist genau ein Element: eine H1 mit dem Namen der Site oder des Projekts. Also kein Werbe-Claim, sondern schlicht der Name. Alles andere ist optional, aber durchaus empfohlen. Direkt unter die H1 gehört ein Blockquote mit einer knappen Zusammenfassung. Dieser Satz ist wichtiger, als er aussieht. Er ist das Erste, was ein Modell liest, und soll laut Specs wörtlich übernommen werden, wenn jemand fragt, worum es auf der Seite geht. Darunter darf freier Markdown-Text folgen, Absätze oder Listen, für zusätzlichen Kontext. Nur keine weiteren Überschriften, bis der nächste Block beginnt. Der eigentliche Nutzwert steckt in den H2-Abschnitten. Jeder H2 ist eine Kategorie, darunter eine Markdown-Liste aus Links im Format `[Titel](URL): kurze Notiz`. Das ist der Sitemap-Gedanke in kuratiert. Nicht jede URL, sondern die, die du einem Modell tatsächlich vorlegen willst. Ein Detail ist sehr interessant, weil es die Datei erst praktikabel macht: der Abschnitt `## Optional: `Links, die dort stehen, dürfen von einem Parser übersprungen werden, wenn der Kontext knapp wird. Alles Nice-to-have wandert dorthin, ohne die Pflichtlektüre zu verdrängen. Wer zusätzlich eine `llms-full.txt` bereitstellt, liefert den kompletten Volltext dieser Seiten in einer Datei, damit ein Agent alles in einem einzigen Fetch laden kann. So sieht eine minimale, aber vollständige `llms.txt` aus: # Beispiel GmbH > Wir bauen systemübergreifende Software für die Lagerlogistik mittelständischer Betriebe. Diese Datei verweist auf die Seiten, die ein KI-System zuerst lesen sollte. Die Produkt-Doku ist die verlässlichste Quelle. Preise und Verfügbarkeit ändern sich, dafür bitte immer die Live-Seiten prüfen. ## Produkt - [Funktionsüberblick](https://example.com/produkt): was die Software kann, in zwei Absätzen - [Preise](https://example.com/preise): aktuelle Tarife und Grenzen ## Doku - [Schnellstart](https://example.com/docs/schnellstart): Installation und erster Lauf - [API-Referenz](https://example.com/docs/api): Endpunkte und Datentypen ## Optional - [Blog-Archiv](https://example.com/blog): ältere Beiträge, bei knappem Kontext überspringbar - [Impressum](https://example.com/impressum) **Was hier passiert, Element für Element:** * Die H1 (`# Beispiel GmbH`) ist der Name, kein Slogan. Das einzige Pflichtfeld. * Das Blockquote darunter ist die Kurzzusammenfassung, die ein Modell gern wörtlich übernimmt, wenn jemand fragt, worum es geht. * Der Absatz danach ist freier Kontext ohne Überschrift, hier ein Hinweis, welche Quelle verlässlich ist und welche nicht. * Die H2-Abschnitte (`## Produkt`, `## Doku`) sind kuratierte Link-Listen, jeder Link mit einer knappen Notiz nach dem Doppelpunkt. * `## Optional` ist der einzige Abschnittsname mit Sonderbedeutung. Was hier steht, darf ein Parser bei knappem Kontext überspringen. Gut für Archiv, rechtliche Seiten und alles andere, das nicht zur Pflichtlektüre gehört. Das ist die ganze Spezifikation. Kein Schema-Zwang, kein Validator, der etwas ablehnt. Genau diese Niedrigschwelligkeit ist der Grund, warum sich die Datei so schnell verbreitet hat und, wie die Logs zeigen, leider so wenig bewirkt. ## Was die Anbieter offiziell sagen Google ist bei dem Thema ungewohnt deutlich. Das im Juni 2026 aktualisierte Guide im Search Central hält fest, dass man keine maschinenlesbaren Zusatzdateien oder Markdown braucht, um in der Suche aufzutauchen, auch nicht in den generativen Features. Zur `llms.txt` heißt es dort schlicht, Google Search ignoriere sie. Das kommt von Gary Illyes, und dieser hatte schon im Juli 2025 auf dem Search Central Live in der APAC-Region bestätigt, dass Google die Datei nicht unterstützt und das auch nicht vorhat. John Mueller verglich sie öffentlich mit dem alten Keywords-Meta-Tag, jenem Relikt, das Suchmaschinen irgendwann komplett ignoriert haben. Bei OpenAI und Anthropic sieht es nicht besser aus. Beide steuern ihre Crawler über die `robots.txt`, in der Crawler-Doku taucht die `llms.txt` nicht auf. Aber hier eine kleine Pointe am Rande: Beide pflegen selbst eine eigene `llms.txt`, nämlich für ihre jeweilige Entwickler-Doku. Der Vorschlag hat also durchaus Abnehmer. Es sind die LLM‑Anbieter selbst, aber auch die nutzen ihn nicht, um fremde Seiten besser zu lesen. ## Was tatsächlich in den Logs steht Ausgewertet habe ich mit Logwerk, einem eigenen kleinen Log-Analyzer-Projekt, das über 70 Crawler unterscheidet und mir zeigt, welcher Bot auf welche Datei zugreift. Dabei war die Auswahl bewusst nicht zufällig. Drei größere Sites aus unserem Kundenstamm bei klartxt, dazu zwei eigene Projekte, darunter dieses Blog. „Größer“ heißt hier mindestens 150 eindeutige Besucher am Tag, die Domains laufen seit Jahren, Crawler werden nicht ausgesperrt, und `llms.txt`, Sitemap, `robots.txt` sowie strukturierte Daten sind hinterlegt. Ein Mix aus Dienstleistung, E-Commerce und B2C- und B2B-Information, quer durch die Search Intentions. Zeitraum: Juni bis August 2026. Bei den KI-Crawlern habe ich mir gezielt die größten Frontier-Anbieter angesehen, mit Schwerpunkt auf Anthropic, Google, Bing, OpenAI und Perplexity (okay, das ist nur bedingt Frontier, aber trotzdem relevant). Die `robots.txt` holt sich jeder von denen ab, gerne mehrfach am Tag. Der ClaudeBot kam an Spitzentagen auf bis zu acht Abrufe. Bei der Sitemap wird es interessanter, weil es Ausnahmen gibt. OAI-SearchBot und PerplexityBot ignorieren sie, und zwar auch dann, wenn sie in der `robots.txt` sauber referenziert ist. Bleibt das Markdown, das den Bots aktiv angeboten wird. Einzelne Seiten werden zusätzlich als Markdown-Datei bereitgestellt und weisen die Crawler per Link-Header darauf hin. Abgeholt hat es genau einer: der FacebookExternalHit, Metas Crawler für Link-Vorschauen. Der zieht sich den Content, wenn irgendwo ein Link geteilt wird, und hat mit KI-Retrieval oder GEO nichts zu tun. Selbst Markdown, das frei Haus geliefert wird, will also kein AI-Crawler haben. Für die `llms.txt` gilt das leider erst recht. Sie liegt am Standard-Ort `/llms.txt `im Root, genau dort, wo ein Bot sie von sich aus abfragen müsste/sollte. Über drei Monate, über alle fünf Seiten, hat das kein einziger Search- oder AI-Bot getan, nicht ein Request. Damit das keine Einzelbeobachtung von fünf Sites bleibt: Ahrefs hat 137.000 Domains ausgewertet und in einer im Juni 2026 veröffentlichten Studie festgestellt, dass 97 % der `llms.txt`-Dateien im Mai 2026 überhaupt nicht abgerufen wurden. Und bei den wenigen Dateien, die überhaupt Zugriffe bekamen, stammte gerade einmal gut ein Prozent der Anfragen von echten AI-Retrieval-Bots. SE Ranking fand über rund 300.000 Domains keine Korrelation zwischen der Datei und AI-Citations. Die Logs, die ich mir angesehen habe, sind also kein Ausreißer, sondern eine kleine, konsistente Bestätigung dessen, was die großen Auswertungen längst zeigen. ## Wo die llms.txt trotzdem etwas taugt Damit hier nicht der Eindruck entsteht, die `llms.txt` sei kompletter Unsinn, gehört eine ehrliche Abgrenzung dazu. Es gibt einen Kontext, in dem sie real hilft, und das ist die Nutzung zur Laufzeit. Wenn du einem Coding-Agenten wie _Cursor_ oder _Claude Code_ eine Doku übergibst, spart eine gepflegte `llms.txt` oder `llms-full.txt` echte Arbeit. Ein Fetch statt zehn, sauberer Markdown-Kontext statt HTML-Gestrüpp. Mike King von iPullRank hat im Mai 2026 zu Recht angemerkt, dass man die Datei nicht abschreiben sollte, nur weil Google sie ignoriert, denn Systeme mit anderer Retrieval-Architektur könnten sie verarbeiten. Der Haken an diesem Argument liegt dann aber im Wörtchen „übergibst“: In diesen Fällen entdeckt niemand deine Datei da draußen im Netz. Du reichst sie aktiv rein, in einem geschlossenen Werkzeug-Kontext. Das ist ein legitimer Anwendungsfall für Entwicklerdokumentationen. Also kein Sichtbarkeitssignal für deine Firmenseite in ChatGPT, Claude oder Perplexity – zumindest aktuell, Stand September 2026. ## Resümee Gegen einen schlanken Standard wie die `llms.txt` ist wenig einzuwenden. Die Idee ist schwer in Ordnung, die Umsetzung minimal, und wer sie für seine Doku pflegen will, sollte genau das gern tun. Nur ändert ein Standard, den kein relevanter Abnehmer abfragt, an deiner GEO-Sichtbarkeit exakt gar nichts. Dann pflegst du eine Datei, damit ein Ordner nicht leer aussieht. Interessant finde ich, wie ruhig es an der Predigt-Front geworden ist. Vor ein paar Monaten war die Botschaft auf LinkedIn und anderswo noch, dass du ohne `llms.txt` bei der KI-Sichtbarkeit abgehängt bist. Diese Stimmen sind deutlich leiser geworden. Vielleicht haben sie auch mal in ihre Logs geschaut.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 06/09/2026
GPT-6 Astra, Claude Fable 5.1, Muse Spark 1.3 und Gemini 3.8 Flash in vier Tagen, dazu Qwen3.8-Max-0902, iFlyteks Spark-X2.5, Quasar 438B mit chinesischem Motor, Metas Transkriptionsmodell für 0,18 $ die Stunde und drei Handwerksstücke zu Agenten-Infrastruktur.
t01.li
AI Picks der 36. KW
Die Modellwochen sind wieder eingeläutet, diesmal mit den Frontiers vorweg – OpenAI, Anthropic, Google und Meta haben innerhalb von vier Tagen abgeworfen. Daneben gab’s ordentlich Zuwachs bei den Open Weights, ein „europäisches Flaggschiff“ mit chinesischem Motor. Reichlich Ware also, dafür mal kein Gossip. Damit rein in die 36. Kalenderwoche des Jahres 2026. ## GPT-6 Astra Bei OpenAI ist am 3. September _GPT-6 Astra_ hintenraus gefallen, und in der Launch-Meldung spielen sie ein bisschen Microsoft – zumindest, was Superlative und Tonalität angeht. „Neue Generation der Intelligenz“ steht drüber, Greg Brockman hat das Presse-Briefing mit „Welcome to the AGI era“ beendet. Das, was nicht aus OpenAIs eigener Tabelle stammt, klingt nüchterner: Artificial Analysis führt Astra und den Vorgänger _GPT-5.6 Sol_ beide mit 61 Punkten im Intelligence Index. In erster Linie ist Astra das bessere agentische Modell zum höheren Preis. Computer Use ist der eigentliche Sprung, auf OSWorld 2.0 meldet OpenAI 72,6 statt 65,7 % – herstellereigen und auf einem Offline-Subset gemessen. Für _Codex_ gibt es eine zweite Gedächtnisschicht aus Notizen und einer Suche über frühere Kontextfenster, die gegen die übliche Compaction-Amnesie helfen soll. Dann der Preis – 10 $ Input und 50 $ Output je Million Tokens, das 2,5-Fache von Sol. Pro Index-Task rechnet Artificial Analysis mit 1,67 statt 0,95 $. Die ausführliche Einordnung zu Astra steht seit Freitag hier. Bei mir ist noch nichts angekommen, warten wir die nächsten Wochen mal ab. ## Claude Fable 5.1 und Mythos 5.1 Auch Anthropic hat ein „Flagship“ rausgelassen, und ich schreibe ganz bewusst nur „ein“. Fable 5.1 und Mythos 5.1 sind dasselbe Modell mit unterschiedlich permissiven Safeguards davor – Fable für alle, Mythos vorerst für eine Handvoll geprüfter US-Organisationen. Der Unterschied liegt nicht im trainierten Modell, sondern im System drumherum. Wie viel dieses System kostet, steht diesmal offen in der Launch-Tabelle. Auf Terminal-Bench 4.0 kommt Fable auf 55,8 %, Mythos auf 60,9 %. Dasselbe Modell, dieselben Aufgaben, 5,1 Punkte Differenz – gemessen allerdings noch mit den älteren, gröberen Cyber-Filtern. Mit den neuen Safeguards, die pro Claude-Code-Session rund 60 % seltener eingreifen sollen, dürfte die Lücke schrumpfen. Sagt Anthropic. Ob sie das tut, zeigt erst eine unabhängige Nachmessung. Der Preis bleibt bei 10/50 $, nur Cache-Reads sinken um 75 % auf 0,25 $. Womit Astra und Fable 5.1 seit Donnerstag exakt dasselbe Preisschild tragen. ## Muse Spark 1.3 Meta ist das Fast-Fashion-Label unter den Herstellern und entlässt mit Muse Spark 1.3 das vierte Muse-Spark-LLM in fünf Monaten. Und es zeichnet sich klar ein Trend ab: Alle optimieren auf agentische Fähigkeiten, denn hier liegt das Geld auf der Straße. Chat ist nicht tot, taucht in den Launch-Meldungen aber kaum noch auf. Was Meta in die Hände spielen könnte, ist die Kombination aus Preis und Kurve. Artificial Analysis misst 61 Punkte für xhigh, 1.2 lag bei 57, 1.1 bei 53 – mit jedem Release wird’s messbar besser. Damit steht Muse gleichauf mit _GPT-5.6 Sol_ (max), _Grok 4.6_ (high) und _Claude Opus 5_ (high), bei unveränderten 1,25/4,25 $ je Million Tokens. Unter allen Modellen ab 59 Indexpunkten erledigt aktuell keines eine Aufgabe billiger. Der Haken hängt an der Kostenrechnung. Pro Index-Task steigt der Preis von 0,40 auf 0,55 $, weil 1.3 in den agentischen Evals rund 57 % mehr Input-Tokens zieht. Gleicher Tokenpreis, teurere Aufgabe – das Muster begleitet uns diese Woche noch öfter. Auf meiner Testliste steht 1.3 trotzdem weit oben, 1.2 hatte ich in der 32. KW schon kurz in der Hand. ## Gemini 3.8 Flash Auch Google trimmt Gemini 3.8 Flash auf Coding- und Agentenfähigkeiten. Dritter Flash-Release in sechs Wochen, das große Modell fehlt weiterhin. Auf dem Papier kostet das neue Modell dasselbe wie 3.7 Flash – 0,75 $ Input und 3,75 $ Output –, führt aber mehr Reasoning-Schritte aus und ruft häufiger Tools auf. Artificial Analysis misst den Effekt schon: 0,58 statt 0,40 $ pro Index-Task auf high, bei drei Punkten mehr im Index (59 statt 56). Medium landet bei 57 und kostet pro Aufgabe ungefähr das, was 3.7 auf high gekostet hat. Die 0,75 und 3,75 $ sind Einführungspreise bis zum 31. Dezember, ab Januar 2027 verdoppeln sie sich auf 1,50 und 7,50 $. Wer absehbar Workflows umstellt, rechnet also schon mal vorausschauend mit dem Standardpreis. 3.7 Flash hat sich bei mir in den letzten Wochen zum treuen Arbeitspferd gemausert – Sprachnachrichten transkribieren und strukturieren, Webseiten zusammenfassen und in Markdown mit Frontmatter gießen, HTML und CSS generieren – fast alles davon als Arbeitstier in _n8n_ -Workflows. Das Human in the Loop war ich beim Input, der Rest lief zuverlässig durch. Ob 3.8 auf medium denselben Job günstiger erledigt als 3.7 auf high, gilt es dann eben zu testen. ## Qwen3.8-Max-0902 Alibaba hat auch wieder zugeschlagen und am 2. September Qwen3.8-Max-0902 rausgeworfen – kein neuer Versionsname, sondern ein Snapshot, weiter post-trained auf Coding und Cowork-Tasks. 2,4 Billionen Parameter, 1 Mio. Token Kontextfenster, 2 $ Input und 6 $ Output je Million Tokens über QwenCloud. Und der Snapshot hinterlässt Einschläge. Ich gebe eigentlich nicht so viel auf Arena-Rankings, aber Platz 1 in der Code Arena: WebDev direkt am ersten Tag, mit 1.691 Punkten drei vor _Claude Opus 5_ (Max), 17 vor _Kimi K3_ (Max) und 22 vor dem eigenen Vorgänger – Respekt. Dazu die Spitzenposition auf der Pareto-Front bei rund 5 $ Blended Price. Damit das niemand falsch liest: Das ist die WebDev-Arena, nicht die Text-Arena. Im Artificial Analysis Index steht der Vorgänger bei 58 gegen 62 für _Fable 5_ , und eine Messung für den Snapshot gibt es dort noch nicht. Beim Frontend-Bauen ganz vorn, beim allgemeinen Reasoning eine Etage tiefer. ## Spark-X2.5 Open Weights in zwei Geschmacksrichtungen: Spark-X2.5 kommt als 1.7B und 4B, mit nativem 1-Mio.-Token-Kontextfenster und Apache-2.0-Lizenz, auf Hugging Face jeweils als Base, Instruct, FP8, INT8 und GGUF. Hinter dem Label XHToken steckt eine Tochter von iFlytek, trainiert wurde auf Huawei-Ascend-Clustern. Was kann das Teil also? Ollama beschreibt es als kompaktes Allzweckmodell für „conversation, writing, translation, reasoning, coding, tool use, and agentic workflows“, über 200 Sprachen inklusive. Das lange Kontextfenster läuft über eine Hybrid-Attention – ein Full-Attention-Layer auf drei Sliding-Window-Layer, damit der Speicherbedarf bei langen Kontexten nicht explodiert. Die Integrationen in _Codex_ , _Claude Code_ , OpenClaw und Hermes liefert iFlytek gleich mit, ebenso Support für vLLM, SGLang, llama.cpp, MLX, Ollama und LM Studio. Wenn man sich die Größe vor Augen hält, ist das wieder so ein Ding für die bessere Bürokiste – reichlich Potenzial für lokale Agenten, die lange Dokumente durchkauen sollen. Wobei der Speicherfresser nicht das Modell ist, sondern der KV-Cache, sobald du das Kontextfenster wirklich ausreizt. Benchmarks gibt es bislang nur aus dem eigenen Haus, verglichen mit _Qwen3.5-4B_ und _Gemma 4 E4B_. Warten wir auf unabhängige Zahlen. Am 7. September soll das große _Spark X2.5_ mit 293 Milliarden Parametern folgen. ## Quasar 438B Ich klaue mir mal ein Zitat von Fefe: > Von Microsoft lernen, heißt siegen lernen. Beim Ton haben sie bei Multiverse Computing jedenfalls aufgepasst. „Europe’s Leading AI Model“ steht über dem Launch von _Quasar 438B_ , einem Reasoning-Modell mit Schwerpunkt auf – na, wer möchte raten? – Agents und Coding. Es versteht sich auf Englisch und Spanisch(!), die Firma sitzt in San Sebastián, und dediziert als europäisches Modell wird es auch verkauft. Was in der Pressemeldung fehlt, steht bei Artificial Analysis im Modellnamen: „Quasar 438B (max, based on GLM-5.2)“. Das europäische Flaggschiff ist ein komprimiertes GLM-5.2 von Z.ai aus Peking, durch die hauseigene CompactifAI-Kompression gezogen und proprietär angeboten. Kann man machen. Dann sollte man es aber hinschreiben. Bei den Zahlen nehmen sie den Mund ganz schön voll, liefern dann aber auch: 43 Punkte im Intelligence Index, damit vor _Mistral Medium 3.5_ (30) und _Nemotron 3 Ultra_ (38), aber weit hinter _Claude Opus 5_ mit 63. Der nächste Verfolger steht allerdings in ihrer eigenen Tabelle – _Inkling_ kommt auf 42. Ein Punkt Vorsprung trägt kein Flaggschiff-Etikett. Artificial Analysis fasst zusammen: > … is amongst the leading models in intelligence, but particularly expensive when comparing to other models of similar price. It's also notably fast, however very verbose. The model supports text input, outputs text, and has a 1M tokens context window. Was sie mit teuer meinen: 0,60 $ Input und 1,80 $ Output je Million Tokens bei einem Klassen-Median von 0,25 und 0,90, im Index 350 Millionen Output-Tokens produziert gegen einen Median von 67 Millionen. Der Eval hat Artificial Analysis 1.047,71 $ gekostet. Heißt für mich: Wer sein Modell als europäisch verkauft, nennt die Basis im ersten Absatz und überlässt die Arbeit nicht Artificial Analysis. ## Muse Voice Transcribe Damit bei Meta Superintelligence Labs gar nicht erst Langeweile aufkommt, haben sie am 1. September ein Echtzeit-Transkriptionsmodell hinterhergekippt. Streaming-ASR, Diarization für 20 und mehr Sprecher, Endpointing – alles in einem Modell, ohne Post-Processing. Trainiert wurde mit über 70 Sprachen, 25 sind aktiv validiert: Arabisch, Bengalisch, Niederländisch, Englisch, Französisch, Deutsch, Hebräisch, Hindi, Indonesisch, Italienisch, Japanisch, Kannada, Koreanisch, Malaiisch, Mandarin-Chinesisch, Marathi, Polnisch, Portugiesisch, Spanisch, Tagalog, Tamil, Telugu, Thailändisch, Türkisch und Vietnamesisch. Code-Switching mitten im Satz geht auch. Meta sieht sich auf Artificial Analysis beim Streaming-WER mit 3,1 % auf Platz 1. Die Grafik dazu ist hausgemacht – abgelesen vom AA-Leaderboard, Stand 1. September. Auch hier ist der Preis wieder eine echte Ansage: 3 $ je 1.000 Audio-Minuten, also 0,18 $ pro Stunde verarbeitetes Audio, für Streaming und Batch gleich. _Gemini 3.5 Transcribe_ aus der letzten Woche liegt zum Vergleich bei rund 5 $ je 1.000 Minuten, die Live-Variante bei 9 $, und AssemblyAI verlangt für Streaming plus Diarization zusammen 0,57 $ die Stunde. Der Endpoint ist OpenAI-SDK-kompatibel. Was es nicht gibt, sind Open Weights. Anders als bei _Muse Glimmer_ bleiben die Gewichte im Haus, das hat Meta gegenüber The New Stack bestätigt. Meine These von letzter Woche, dass jede KI-Bude ein Transkriptionsmodell braucht, bevor sie sich AI-Lab nennen darf, hält damit eine weitere Woche. ## MCP was supposed to solve the agent tooling problem. It missed a step The New Stack erklärt Agentic Resource Discovery, kurz ARD. Die offene Spezifikation soll Agenten helfen, passende MCP-Server, Skills, APIs und andere Agenten dynamisch zu finden. MCP setzt voraus, dass der Client schon weiß, welchen Server er ansprechen will – ARD ergänzt die fehlende Discovery-Schicht davor. AWS nennt das „DNS, but for agents“, hat die Spec aber nicht geschrieben. Die Autoren kommen von Google, Microsoft und Hugging Face, mitgearbeitet haben Cisco, Databricks, GitHub, Nvidia, Salesforce und ein paar mehr, Lizenz Apache 2.0. Technisch ist das noch dünn. Version 0.91 vom 26. August, JSON-LD und REST, ein Pflicht-Endpoint `POST /search`, der nach Aufgaben sucht. Governance offen, eventuell Umzug zu W3C oder einer AI-Foundation. Der DNS-Vergleich hinkt auch, wie der Artikel selbst anmerkt: DNS liefert eine Adresse, ARD liefert mehrere Kandidaten, die alle behaupten, den Job zu können. ## Building commerce agents with Claude Anthropic hat am 2. September zwei Posts zu Commerce Agents rausgehauen – die Produktmeldung mit Referenzimplementierungen und den Engineering-Leitfaden dazu. Das Repo `anthropics/commerce-agents` enthält einen Shopping- und einen Merchant-Agenten für Retail, Travel, Telco und Ticketing, also Produktsuche, Warenkorb, Kundenservice, Bestandsanalyse, Preisgestaltung und Marketing. Enthalten sind passende Tools, Skills, Guardrails und ein Claude-Code-Plugin zur Anpassung an eigene Kataloge, Richtlinien und Systeme. Läuft über API, Bedrock, Foundry und Vertex. Der Leitfaden ist das lesenswertere Stück. Statt vieler spezialisierter Subagenten empfiehlt Anthropic einen zentralen Agenten im Standard-Loop mit Tools und bei Bedarf geladenen Skills, ohne Intent-Router – „Skills, not subagents“. UI-Komponenten werden als Tools behandelt, Latenz und Kosten drückt man über parallele Aufrufe und Prompt-Caching, für den Produktivbetrieb gehören Memory, Guardrails im Harness und ein Eval-Set dazu. Die Warenkorb-Zahlen in der Meldung – bis zu 35 % größer, 60 % höhere Kaufabschluss-Wahrscheinlichkeit – sind Kundenreferenzen von Shopify und Priceline, keine unabhängige Messung. Die Architektur-Entscheidung passt zu dem, was ich am Donnerstag über scheiternde Agenten geschrieben habe: Scope und Ownership vor Modellwahl. Was das Repo nicht liefert, sind saubere Kataloge und Bestandsdaten. Die musst du weiterhin selbst haben. ## Kimi in Codex und Claude Code Die Kimi API spricht drei Protokolle – OpenAI Chat Completions, OpenAI Responses und Anthropic Messages – und lässt sich entsprechend in _Codex_ und _Claude Code_ schrauben. Für Codex reicht ein Eintrag in der `config.toml`, weil Kimi die Responses API nativ bedient, ohne Proxy und ohne Protokollkonvertierung. Für Claude Code genügen ein paar Umgebungsvariablen auf den Anthropic-Endpoint. Wer Kimi K3 also ohne 1,5 TB Blech ausprobieren möchte, kann das im gewohnten Werkzeug tun. Mit den üblichen Sandbox-Warnungen. ## How to Build a Robust RAG System with Minimal Resources Zum Abschluss ein Handwerksstück, das schon vom 11. August ist, mir aber erst jetzt in den Feed gespült wurde. Machine Learning Mastery zeigt, wie sich ein robustes RAG-System ohne Cloud und ohne bezahlte APIs aufbauen lässt: quantisiertes lokales Modell (GGUF drückt ein 7B-Modell von 14 auf rund 4 GB), kompaktes Embedding-Modell aus sentence-transformers, dateibasierter Vektorspeicher über FAISS oder ChromaDB, Inference über llama.cpp oder Ollama. Der Teil, der den Artikel von den üblichen Tutorials abhebt, kommt nach der Pipeline. Zuverlässig wird das Ding erst durch das Drumherum – sauberes Chunking, Quellenangaben in der Antwort, eine Ähnlichkeitsschwelle, unter der das System „steht nicht in der Wissensbasis“ sagt statt zu halluzinieren, ein kleines Set an Testfragen und Logs, die Retrieval-Fehler von Generierungsfehlern trennen. Das sind die Stellen, an denen die meisten Bastel-RAGs still vor sich hin lügen. Schluss für diese Woche. Passt wie immer auf eure Agenten auf. Und auch auf eure API-Rechnungen.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 04/09/2026
GPT-6 Astra löst GPT-5.6 Sol als OpenAIs Spitzenmodell ab. Der Sprung liegt bei Computer Use, langen Codex-Sessions und Cyber-Fähigkeiten – nicht im unabhängigen Intelligence Index. Die Tokenpreise steigen auf das 2,5-Fache, die Kosten pro Aufgabe nicht überall.
t01.li
ChatGPT-6 Astra: Mehr Agent als GPT-5.6 Sol
OpenAI hat am 3. September _GPT-6 Astra_ vorgestellt. Der Rollout läuft zunächst über eine begrenzte Zahl von Organisationen, Plus, Pro, Business und Enterprise sollen in den kommenden Tagen folgen, dazu die OpenAI-API, Microsoft Azure und AWS Bedrock. Microsoft rollt Astra vorerst über das Foundry Limited Access Program an teilnehmende Kunden aus, für Amazon Bedrock kündigt OpenAI die Verfügbarkeit an, eine eigene AWS-Produktmeldung steht bislang aus. Bei mir ist noch nichts angekommen, daher ist das hier eine erste Einordnung der Daten und der offiziellen Ankündigung, die diesmal lang genug ist, um mehr als die übliche Benchmark-Parade herzugeben. _GPT-6 Astra_ ist kein günstigeres, schnelleres GPT-5.6 Sol, sondern ein LLM, das auf Computer Use, Coding-Agenten und kontrollierte Autonomie zugespitzt wurde. Am Preis lässt sich das ablesen. Während Sol zum aktuellen Aktionspreis 4 $ pro Million Input- und 20 $ pro Million Output-Tokens kostet, ruft OpenAI für Astra 10 beziehungsweise 50 $ auf, jeweils das 2,5-Fache. Diesen Sol-Preis garantiert OpenAI allerdings nur mindestens bis zum 21. November 2026, auf dem alten Listenpreis von 5 und 30 $ läge der Faktor bei 2. Für viele Standardaufgaben entscheidet das schon, bevor der erste Benchmark gelesen ist. ## TL;DR _GPT-6 Astra_ setzt andere Prioritäten als _GPT-5.6 Sol_. Es geht weniger um einen allgemeinen Intelligenz-Sprung als um lange, autonome Arbeit am Rechner. * Artificial Analysis führt beide Modelle im Intelligence Index gerundet mit 61 Punkten, OpenAIs Tabelle weist für denselben Index 61,2 zu 60,9 aus. * Große Sprünge meldet OpenAI bei Computer Use, Coding, Cybersecurity und Safety – überwiegend aus eigenen Evals. * Bei Cyber-Fähigkeiten erreicht Astra die Critical-Schwelle des OpenAI-eigenen Preparedness Framework. * Die API kostet 10 statt 4 $ Input und 50 statt 20 $ Output pro Million Tokens. * Für _Codex_ ist die neue Kontext-Persistenz die praktischste Neuerung, sofern sie hält, was OpenAI verspricht. ## Der unabhängige Index bleibt fast stehen Wen man auf die eine Zahl schaut, die nicht aus OpenAIs eigener Tabelle stammt, sieht man erst einmal keinen Erdrutsch. Artificial Analysis führt _GPT-6 Astra (max)_ mit 61 Punkten im Intelligence Index, _GPT-5.6 Sol (max)_ ebenfalls mit 61. Hinter der Rundung steht ein kleiner Abstand, in OpenAIs Vergleichstabelle sind es 61,2 zu 60,9 Punkte. Ein Gegenbeweis gegen Fortschritt ist das aber nicht, und den Index gegen alles andere auszuspielen wäre unredlich. Auf ARC-AGI-3 springt Astra von 7,8 auf 99,9 %, wobei OpenAI das Modell dort mit einem angepassten Responses-API-Harness laufen ließ. Auf FrontierMath Tier 4 steigt der Wert von 83,0 auf 97,6 %. Wo einzelne Evals derart kippen, bügelt ein Composite aus neun Aufgabenfeldern das glatt. Als kleiner Dämpfer taugt der Index trotzdem – gegen die Überschrift von der neuen Generation der Intelligenz und gegen Greg Brockman, der das Presse-Briefing mit „Welcome to the AGI era“ beendet hat. Für allgemeines Reasoning ist Astra nach diesem Maß nicht in einer anderen Liga. Die Kostenrechnung dreht das Bild dann noch einmal. Artificial Analysis misst bei Astra im Intelligence Index rund zehn Prozent weniger Output-Tokens pro Aufgabe als bei Sol. Der gewichtete Preis steigt trotzdem von 0,95 auf 1,67 $ pro Index-Task, weil Astra pro Token 2,5-mal so teuer ist – rund 75 % mehr. Gemeint ist die gewichtete Kostenmetrik für die neun Evals dieser Suite, nicht der Preis eines beliebigen API-Tasks. ## Computer Use ist der eigentliche Sprung OpenAI setzt den Schwerpunkt auf Computer Use, also Browser bedienen, Formulare ausfüllen, Oberflächen prüfen, Software installieren, Websites testen. Auf OSWorld 2.0 meldet das Unternehmen 72,6 % für Astra gegenüber 65,7 % für Sol. Für den Alltag eines Agenten wiegt die zweite Zahl schwerer: Astra soll dieselben Aufgaben in der Latenz-Simulation in rund 40 statt 75 Minuten erledigt haben. Beides braucht das übliche Hersteller-Sternchen. Gemessen wird nicht der volle Benchmark, sondern das Offline-Subset mit Partial Score, Stand 8. August 2026. Die Laufzeiten stammen aus OpenAIs Demonstrationsläufen, und die veröffentlichten Clips sind laut Fußnote gekürzt. Die 1,9-fache Beschleunigung auf Mind2Web schreibt OpenAI selbst nicht dem Modell allein zu, sondern der Kombination aus Astra und einem aktualisierten _Codex_ -Harness. Für die Praxis ist genau das relevant. Wer einen Agenten nicht nur Text produzieren, sondern durch einen Browser, ein CRM oder ein Repo arbeiten lässt, kauft immer das System darum herum mit – Tools, Berechtigungen, Guardrails und die Art, wie der Agent seinen Zustand hält. Der Fehler wäre nur, den Faktor 1,9 als reine Modellleistung weiterzuerzählen. ## Für Codex: Schluss mit Compaction-Amnesie? Wenn das Kontextfenster voll läuft, soll Astra in _Codex_ künftig Notizen über Fenstergrenzen hinweg behalten und ältere Fenster durchsuchen können. Bisher fasst ein Agent an dieser Stelle zusammen. Compaction spart Kontext und verliert gerne genau den gescheiterten Lösungsweg oder die Randbedingung, die drei Stunden später wieder wichtig wird. OpenAI verspricht keine magische Endlos-Konversation: das Kontextfenster von einer Million Tokens bleibt. Neu ist eine zweite Gedächtnisschicht aus Notizen für akkumulierte Details und einer Suche über frühere Nachrichten und Tool-Outputs. Bei Refactors, langen Debugging-Sessions und Frontend-Arbeit könnte das mehr verändern als ein paar Punkte auf Terminal-Bench. Feiern werde ich es aber erst, wenn ich einen echten mehrstündigen _Codex_ -Lauf daran brechen darf. Die Funktion ist zunächst experimentell, über die `config.toml` aktivierbar, und soll in den kommenden Wochen Standard für Astra werden. Wer _Codex_ für längere Repo-Arbeit nutzt, sollte den Vergleich deshalb nicht auf „Astra oder Sol?“ verkürzen. Es geht auch um die neue Harness. ## Mehr Cyber-Fähigkeiten, engere Grenzen Der Absatz, der in vielen Zusammenfassungen untergeht, steht unter Cybersecurity. Astra erreicht dort die Critical-Schwelle des OpenAI-eigenen Preparedness Framework, die höhere der beiden definierten Fähigkeitsschwellen. Die Zahlen dahinter stammen aus Läufen ohne Produktionsschutz: ExploitBench 100 % gegen 78,5 % für Sol, SRE-Bench 88,0 % gegen 55,9 % im ersten Versuch. Während der Auswertung fand das Modell zwei bis dahin unbekannte Zero-Days und nutzte sie, OpenAI meldet beide an die Maintainer. Im Produkt heißt Critical erst einmal weniger, nicht mehr. Astra darf Secure Code Review und Patching, verweigert aber fortgeschrittene Aufgaben wie das Bauen von Proof-of-Concept-Exploits. Lockerere Safeguards soll es in den kommenden Wochen über OpenAI Daybreak geben. Wenn du defensiv arbeitest, wirst du also ausgebremst, bevor du überhaupt richtig anfängst. Auf der Verhaltensseite zeigt OpenAI strengere Scope-Treue. In einem eigens gebauten Test überschritt Astra nie das autorisierte Ziel, Sol tat das ohne Produktionsschutz in 48 % der Fälle. Ein internes Halluzinations-Eval liegt bei 4,2 % gegenüber 12,2 %, bei der Umgehung eines Auto-Review-Stopps meldet OpenAI null Fälle. Alles davon sind OpenAIs eigene Tests, teils gegen Konfigurationen ohne die Safeguards, die im Produkt aktiv sind. Und im selben Text steht der Satz, der es in keine Launch-Grafik geschafft hat: Astras schriftliches Reasoning ist schwerer zu überwachen als das von Sol, gemessen in Tests, die das Modell ausdrücklich zum Verstecken aufgefordert haben. OpenAI nennt das einen Rückgang, den man ernst nehme. Ein Modell, das seine Grenzen besser einhält und dabei schwerer zu kontrollieren ist, ergibt keinen reinen Fortschrittsbericht. Damit verschiebt sich der Trade-off. Astra darf offenbar mehr und wird enger überwacht, was für unkritische Recherche oder Copy keinen Vorteil bringt. Für Agenten mit Zugriff auf Browser, Infrastruktur oder Kundendaten ist es ein Produktmerkmal, das in der Benchmark-Headline untergeht. Dass die zusätzlichen Prüfungen legitime Arbeit verlangsamen, pausieren oder abbrechen können, schreibt OpenAI selbst. In ChatGPT und _Codex_ wird dann eine Bestätigung fällig, in der API stoppt der Task. ## Coding: starke Herstellerwerte, unabhängig ein knapperes Bild Auf Terminal-Bench 4.0 springt Astra laut OpenAI von 37,3 % auf 57,9 %, auf DeepSWE dagegen nur von 72,7 % auf 74,1 %. Bei bestimmten Terminal- und Agentenaufgaben sieht der Sprung groß aus, bei anderen Coding-Evals eher kleiner. OpenAI legt offen, dass die eigenen Messungen in einer Research-Umgebung oder über die API laufen und deshalb von ChatGPT abweichen können. Für FrontierCode bekam Astra außerdem eine Developer Message, die der aus _Codex_ ähnelt. Unredlich ist das nicht, bei Coding-Agenten gehören Harness und Arbeitsanweisung nun einmal zum Produkt. Ein neutraler A/B-Test im eigenen Repo sind diese Werte trotzdem nicht. Unabhängig gemessen wird es dann nüchterner. Artificial Analysis hat am Launch-Tag auch den Coding Agent Index aktualisiert. Astra kommt in _Codex_ auf 67 Punkte und liegt damit etwa gleichauf mit Claude Opus 5 und _Fable 5_ , während Fable 5.1 in _Claude Code_ mit 70 Punkten führt. Gegenüber Sol sind das zwei Punkte mehr, bei ungefähr gleichen Kosten pro Aufgabe – Astra braucht im Codex-Harness etwa ein Drittel der Tokens von _Sol_ (max) und rund ein Fünftel von _Claude Opus 5_ (xhigh). Was weiterhin fehlt, sind Tests mit echten Projekten, wiederholbaren Aufgaben und eigener Kostenmessung. ## Mein (vorläufiger) Take _GPT-6 Astra_ ersetzt _GPT-5.6 Sol_ nicht als pauschal bessere Modellwahl. Es ist das teurere Modell für die Klasse von Aufgaben, in der ein Agent lange am Rechner arbeitet, Kontext über viele Schritte hält und seine Grenzen respektieren soll. Zwischen den beiden liegt offenbar mehr als ein Versionssprung. Bei den Kosten lohnt sich dann aber der zweite Blick und zwar in beide Richtungen: Pro Token ist Astra 2,5-mal so teuer. Pro Aufgabe hängt es davon ab, wie viel das Modell redet: im Intelligence Index steigen die Kosten laut Artificial Analysis um rund 75 %, im Coding Agent Index landet Astra bei ungefähr demselben Preis pro Task wie Sol. Für Zusammenfassungen, Redaktionsarbeit und normale Analyse rechne ich deshalb weiter mit Sol, bzw. Terra, das als Daily Driver meist völlig ausreicht. Für einen langen _Codex_ -Refactor, Browser-QA oder einen kontrollierten Computer-Use-Workflow kann die Rechnung kippen. Zum ersten Eindruck von _GPT-5.6_ passt der gleiche Vorbehalt wie damals, der Zugang ist oft die eigentliche Geschichte. Diesmal kommt eine zweite Frage dazu. Nicht die größte Zahl in der Launch-Tabelle entscheidet, sondern ob das Zusammenspiel aus Modell, _Codex_ -Harness und Safety im eigenen Workflow weniger Schleifen produziert.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 04/09/2026
Gemini 3.8 Flash legt bei Agenten und Coding zu. Warum gleicher Tokenpreis nicht gleiche Kosten bedeutet, was die Time per Task verrät und welche Thinking-Stufe für produktive Workflows taugt.
t01.li
Gemini 3.8 Flash arbeitet härter und wird teurer
Seit dem 2. September gibt es Gemini 3.8 Flash. Der Vorgänger ist zu diesem Zeitpunkt drei Wochen alt. Es ist Googles dritter Flash-Release innerhalb von sechs Wochen und der vierte in weniger als vier Monaten, während das große Modell weiter fehlt. Das _3.5 Pro_ , das Sundar Pichai auf der I/O im Mai für den Folgemonat versprochen hatte, ist bis heute nicht erschienen. Ein _Gemini 4_ steckt nach Googles eigener Auskunft seit Juli im Pretraining. Die Flash-Reihe ist bei mir eines dieser Dinge, über die ich wenig schreibe und die ich dafür umso häufiger benutze. Textliche Zusammenfassungen, Generieren von HTML und CSS, als Arbeitstier in _n8n_ -Workflows. Das läuft seit Monaten im Hintergrund, zuletzt mit 3.7. Vor allem hinter meinen eigenen Obsidian-Workflows arbeitet Flash regelmäßig. Eine Sprachnachricht kommt über Telegram rein, das Modell transkribiert und strukturiert sie, am Ende liegt Markdown mit Frontmatter in meiner Inbox. Ähnliches passiert mit Webseiten, Screenshots und YouTube-Videos. Kein spektakulärer Agenten-Stunt, sondern Arbeit, die zuverlässig erledigt werden soll. Google nennt 3.8 Flash sein „most intelligent workhorse model“ und verspricht mehr Coding- und Agentenleistung bei gleicher Geschwindigkeit und gleichem Preis. Der erste Teil sieht nach den unabhängigen Messungen gut aus. An die anderen beiden gehört jeweils ein Sternchen. ## TL;DR Gemini 3.8 Flash legt vor allem bei agentischen Aufgaben und Coding zu. Der Tokenpreis bleibt bis Jahresende gleich, im Artificial-Analysis-Test wird 3.8 auf high pro erledigter Aufgabe trotzdem teurer und langsamer als der Vorgänger. * Artificial Analysis: 59 Punkte mit high statt 56 bei Gemini 3.7 Flash * Rund 305 Output-Tokens pro Sekunde, aber 2,5 statt 2,2 Minuten pro Aufgabe * 0,58 statt 0,40 $ pro Intelligence-Index-Task bei high * Medium erreicht 57 Punkte zum Task-Preis des bisherigen high * Der aktuelle API-Preis gilt bis Ende 2026 und verdoppelt sich am 1. Januar 2027 ## Drei Punkte mehr – und ausgerechnet Agenten profitieren Auf dem Artificial Analysis Intelligence Index erreicht _Gemini 3.8 Flash_ mit Thinking-Level high 59 Punkte. Der Vorgänger kam auf 56. Medium landet bei 57, low bei 52. Drei Punkte klingen jetzt nicht nach Generationssprung, aber es ist interessant, wo sie herkommen: Artificial Analysis sieht die stärksten Verbesserungen bei agentischen Evaluationen – also dort, wo ein Modell nicht nur eine Antwort formuliert, sondern Tools benutzt, mehrere Schritte plant und mit den Ergebnissen weiterarbeitet. Bei τ³-Banking legt 3.8 zwölf Punkte auf 45 % zu, der größte Einzelsprung im Index. Bei längeren Coding-Aufgaben sieht das Modell ebenfalls gut aus. Google gibt für DeepSWE v1.1 73,7 % an, gegenüber 65,3 % bei 3.7 Flash. Datacurve hat am 1. September nachgezogen: Das unabhängige DeepSWE-Leaderboard misst für _Gemini 3.8 Flash high_ 74 % ± 1 % bei durchschnittlich 2,36 $ pro Task. _Claude Opus 5 max_ kommt dort auf denselben Score – für 11,84 $. Hier hält der Herstellerwert der unabhängigen Nachmessung also ziemlich genau stand. Die reine Ausgabegeschwindigkeit bleibt erhalten. Artificial Analysis misst rund 305 Output-Tokens pro Sekunde, was für ein Modell dieser Leistungsklasse bemerkenswert bleibt. Pro erledigter Aufgabe dauert es trotzdem länger: Die Time per Task steigt von 2,2 auf 2,5 Minuten, dazu kommt eine Time to First Answer Token von 13,4 Sekunden gegenüber einem Median von rund 3 Sekunden bei vergleichbaren Reasoning-Modellen. Schnell pro Token ist eben nicht schnell pro Ergebnis. ## Gleicher Tokenpreis heißt nicht gleiche Rechnung Google verlangt bis Ende des Jahres weiterhin 0,75 $ pro Million Input-Tokens und 3,75 $ für den Output. Exakt die Preise von 3.7 Flash. Dass 3.8 bei komplexeren Aufgaben härter arbeitet, schreibt Google selbst. Das Modell führt mehr Reasoning-Schritte aus, ruft Tools häufiger auf und kann auf höheren Thinking-Leveln mehr Tokens verbrauchen. Artificial Analysis misst den Effekt bereits. Eine Aufgabe im Intelligence Index kostet mit _Gemini 3.8 Flash high_ im Mittel 0,58 $, bei _3.7 Flash high_ waren es 0,40. Das sind grob 40 % mehr, obwohl sich an der Preisliste kein Cent geändert hat. Als Ursache nennt Artificial Analysis rund 30 % mehr Output-Tokens pro Aufgabe – im Schnitt 48.000 – und zusätzliche Turns in den agentischen Tests. Damit wird „Preis pro Million Tokens“ bei Reasoning-Modellen langsam irrelevanter als Kennzahl. Entscheidend ist nicht, was eine Million Tokens kostet, sondern wie viele davon das Modell braucht, bis die Arbeit erledigt ist. Das zweite Sternchen sitzt 'ne Spur tiefer in der Fußnote: Die 0,75 beziehungsweise 3,75 $ sind Einführungspreise, und Google weist im Launch-Post darauf hin, dass sie am 31. Dezember 2026 auslaufen. Ab dem 1. Januar 2027 gelten 1,50 und 7,50 $. Wenn du gerade Workflows auf Flash umstellst, rechne mit dem Standardpreis und nicht mit dem Einführungspreis. ## Thinking-Level müssen wir dann mal testen Spannend sind die drei Thinking-Level. _Gemini 3.8 Flash_ unterstützt low, medium und high; `minimal` wirft laut Modellseite einen Fehler. Artificial Analysis misst 52 Punkte für low, 57 für medium und 59 für high. Zwischen medium und high liegen zwei Punkte. Bei den Kosten pro Benchmark-Aufgabe liegen 0,41 gegen 0,58 $ dazwischen, low landet bei 0,24. Medium kostet pro Aufgabe damit ungefähr so viel wie 3.7 Flash auf high und das bei einem Punkt mehr im Index. Google empfiehlt das im Launch-Post sogar selbst: Wer auf Recheneffizienz optimiert, soll niedrigere Effort-Level nehmen oder bei 3.7 Flash bleiben, das vollständig unterstützt bleibt. Wenn ein Hersteller in der eigenen Ankündigung die Bremse erwähnt, ist das bemerkenswert ehrlich. Ein Intelligence Index weiß trotzdem nicht, ob Gemini aus meiner hingemurmelten Sprachnachricht vernünftiges Frontmatter baut oder aus einer Webseite ein brauchbares Exzerpt zieht. Dort liegt für mich der interessantere Test. Die meisten Agents und Workflows brauchen kein maximal ausgereiztes Reasoning. Sie brauchen ein LLM, das Audio und Video versteht, strukturierte Daten zuverlässig ausgibt, genug Context Window verträgt und flott genug ist, damit eine Sprachnachricht nicht zum Batch-Job für den nächsten Morgen wird. Das konnte 3.7 bereits erfreulich gut. Technisch bringt 3.8 die gleiche Ausstattung mit: 1.048.576 Tokens Input, 65.536 Tokens Output, dazu Text, Bilder, Audio, Video und PDF als Input. Tool Calling, Structured Outputs, Search Grounding und Code Execution gehören zum Paket. Für solche Anwendungen würde ich zuerst medium gegen den bestehenden 3.7-Workflow stellen und für reine Extraktion und Zusammenfassungen auch low ausprobieren. High nur einzuschalten, weil 59 größer als 57 ist, ist eigentlich herzlich sinnlos. ## Die für Pipelines interessanteste Zahl steht im Safety-Absatz Ein Punkt geht zwischen den Coding-Benchmarks aber unter: Auf dem von Gray Swan durchgeführten Benchmark für indirekte Prompt Injection sinkt die Attack Success Rate von 9,2 % bei _Gemini 3.7 Flash_ auf 5,5 % bei _3.8 Flash_. _3.8 Flash Cyber_ liegt bei 6,0 %. Die Werte veröffentlicht Google in der Launch-Grafik; Gray Swan führte das Eval mit von Google bereitgestellten Checkpoints durch. Für meinen Anwendungsfall ist die Messung trotzdem die relevanteste im ganzen Release. Ich schiebe generiertes Markdown aus fremden Websites, Screenshots und YouTube-Transkripte durch ein Modell, das anschließend strukturiertes Markdown in meinen Vault schreibt. Jede dieser Quellen ist Text, den ich nicht kontrolliere. Wenn du solche Pipelines betreibst, ist diese Zahl praktisch wichtiger als der Intelligence Index. ## Gemini 3.8 Flash Cyber bleibt hinter verschlossenen Türen Parallel veröffentlicht Google _Gemini 3.8 Flash Cyber_. Technisch steckt dieselbe grundlegende Intelligenz dahinter, die Sicherheitsgrenzen für Cybersecurity-Aufgaben sind allerdings permissiver. Das Muster ist bei Google nicht neu. Schon _Gemini 3.5 Flash Cyber_ lief im Juli als limitierter Pilot für Behörden und ausgewählte Partner. Auch OpenAI fährt bei seinen Cyber-Modellen einen Restricted-Access-Ansatz: leistungsfähigere offensive und defensive Fähigkeiten, dafür kein frei zugänglicher API-Key für Hinz und Kunz. Den Zugang wickelt Google über das neue Fairwind Program ab, das _Gemini 3.8 Flash Cyber_ mit dem Agent-Harness _CodeMender_ fürs Finden und Patchen kombiniert. Mehr als 650 Organisationen gehören laut Google bereits dazu, unter anderem Betreiber kritischer Infrastruktur, Behörden, Cloud-Kunden und Security-Anbieter. Auf CyberGym erreicht 3.8 Flash Cyber nach Googles Angaben 86,2 % Pass@1. Beim von Collinear betriebenen externen CWE-Bench für automatisches Patchen kommt das Modell auf 47,2 % gegenüber 47,8 % bei _Claude Fable 5_ – bei deutlich niedrigeren Rollout-Kosten. CyberGym bleibt hier ein von Google berichteter Modell-Run; CWE-Bench hat die stärkere externe Evidenz. Breite Nachtests sind wegen des eingeschränkten Modellzugangs allerdings schwierig. ## Der interessante Benchmark läuft woanders _Gemini 3.8 Flash_ sieht nach einem gelungenen Update aus. Die unabhängigen Zahlen bestätigen den Sprung bei agentischen Aufgaben, die Ausgabegeschwindigkeit bleibt hoch, und medium kommt erstaunlich nah an high heran. Meinen Maßstab setze ich trotzdem nicht bei 59 Punkten an. Bei meinen bestehenden Workflows und auch diversen Pipelines ist die Referenz _3.7 Flash_. Das Modell funktioniert dort. Es fasst Texte vernünftig zusammen, produziert brauchbares HTML und CSS und verarbeitet Audio, Videos und andere multimodale Inputs zuverlässig genug, dass ich darüber nicht mehr nachdenken muss. Für ein Arbeitsmodell ist das ein ziemlich gutes Kompliment. Ob 3.8 diesen Platz übernimmt, entscheidet ein banaler A/B-Test. Gleiche Inputs, gleiche Prompts, gleiche Workflows, danach Output-Qualität, Laufzeit, Fehlerquote und tatsächliche Kosten vergleichen. Liefert medium dieselbe Zuverlässigkeit und fängt schwierige Fälle besser ab, nehme ich das Upgrade gern mit. Verbrennt 3.8 dagegen hauptsächlich mehr Tokens, während meine Dokumente am Ende genauso aussehen wie vorher, darf 3.7 noch eine Weile weiterarbeiten – Google selbst hat gegen diesen Plan ja ausdrücklich nichts. Bei drei Flash-Modellen in sechs Wochen ist das ohnehin die pragmatischere Haltung. Ein neuer Modellname ist noch kein Migrationsgrund.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 03/09/2026
Meta legt Muse Spark 1.3 nach. Artificial Analysis misst einen klaren Sprung bei Agenten-Aufgaben – bei unverändert niedrigen Tokenpreisen. Warum das Modell bei mir auf die Testliste kommt.
t01.li
Muse Spark 1.3: Metas Agentenmodell wird besser – und bleibt auffällig günstig
Meta hat am 2. September Muse Spark 1.3 veröffentlicht, vier Wochen nach dem Vorgänger. Es ist das vierte Muse-Spark-Release in fünf Monaten. Das Tempo sagt fast mehr über die Strategie aus als die Versionsnummer selbst. Muse Spark 1.2 hatte ich in den AI Picks der 32. Kalenderwoche bereits kurz ausprobiert. Für ein belastbares Urteil über 1.3 ist es zu früh – einen eigenen Lauf habe ich noch nicht gefahren. Weit oben auf der Liste für die nächsten Wochen steht die neue Version bei mir dennoch, und das liegt weniger an einer einzelnen Benchmark-Zahl als an der Kombination aus agentischer Leistung und Preis. ## TL;DR Meta schiebt Muse Spark 1.3 vor allem bei langen agentischen Workflows nach vorn. Die ersten unabhängigen Werte von Artificial Analysis bestätigen einen messbaren Sprung – bei der Kostenfrage wird es dann komplizierter, als die unveränderten Tokenpreise vermuten lassen. * Artificial Analysis: 61 Punkte für xhigh, vier mehr als Muse Spark 1.2 – gleichauf mit GPT-5.6 Sol (max), Grok 4.6 (high) und Claude Opus 5 (high) * Kontextfenster von einer Million Tokens, multimodaler Input, Fokus auf lange Agenten- und Coding-Tasks * Tokenpreise unverändert bei 1,25 / 4,25 $ pro Million Input-/Output-Tokens * Der Preis pro Intelligence-Index-Task steigt trotzdem: von 0,40 auf 0,55 $ * Daneben ein Contributor-Tarif zu 0,10 / 0,20 $ – dafür darf Meta Eingaben und Ausgaben zur Produktverbesserung verwenden ## Weniger Agenten-Gewusel, mehr Aufgabe zu Ende bringen Metas eigener Pitch für 1.3 dreht sich auffällig wenig um klassische Chat-Fähigkeiten. Das Modell soll längere Aufgaben besser durchhalten, mehrere Workflows innerhalb eines Threads auseinanderhalten und Anforderungen über viele Schritte hinweg weniger schnell verlieren. Das passt zur Richtung, die Muse schon mit 1.2 eingeschlagen hat. Kein Chatbot, der zufällig auch Tools bedienen kann, sondern ein Modell, das ziemlich eindeutig für Tool Calling, Coding und längere Agent-Loops trainiert wird. Meta äußert ein paar Änderungen, die im Alltag relevanter sein könnten als zwei Punkte auf irgendeinem Leaderboard: _Muse Spark 1.3_ soll bei unklaren Aufgaben häufiger nachfragen, erkennen, wenn es feststeckt, und vor folgenreichen Aktionen eine Bestätigung einholen. Gleichzeitig will Meta die unnötigen Schleifen reduziert haben. In internen Vergleichen mit 1.2 brauchte das Modell rund 20 % weniger Tool Calls und 25 % weniger Tokens. Das sind Werte von Meta, aber immerhin Werte, die ein reales Problem treffen. Ein Agent, der zehn Minuten lang beeindruckend nachdenkt, zwölf Tools aufruft und am Ende doch noch einmal dieselbe Datei liest, ist keine höhere Form der Intelligenz – er ist erstmal einfach nur teuer. ## Muse Spark 1.3 bei Artificial Analysis: Der Sprung ist messbar Aufschlussreicher sind die ersten unabhängigen Messungen. Artificial Analysis führt Muse Spark 1.3 in zwei Reasoning-Stufen. xhigh ist regulär verfügbar, max liegt in einer begrenzten Preview für Metas Partner. Meta selbst beschreibt denselben Zustand anders und schreibt, max reasoning komme, sobald zusätzliche Sicherheitstests abgeschlossen seien. Die xhigh-Variante kommt im Artificial Analysis Intelligence Index auf **61 Punkte**. _Muse Spark 1.2_ lag bei 57, _Muse Spark 1.1_ bei 53. Die max-Variante schafft 62. Vier Punkte von 1.2 auf 1.3 sind ordentlich, zumal die Gewinne nicht nur aus einem einzelnen Ausreißer stammen. Besonders stark legt 1.3 bei agentischen Aufgaben zu. Im Tau3-Bench Banking steigt xhigh von 35 % auf 47 %, bei Terminal-Bench 2.1 von 80 % auf 85 %. GDPval-AA v2 geht von 1.615 auf 1.709 Elo hoch. Wer mit Benchmarks arbeitet, kennt das Sternchen trotzdem. Auch ein unabhängiger Index sagt nichts über deine Task-Verteilung. Harness, Reasoning-Einstellung und Tool-Setup entscheiden mit darüber, was am Ende gemessen wird. Metas eigene Release-Grafik liegt bei Terminal-Bench 2.1 mit 88,8 % noch einmal höher. Der Vergleich hat dort einen Haken. Meta stellt 1.3 im max-Modus gegen 1.2 im xhigh-Modus – und ausgerechnet max kann man beim Launch nicht regulär buchen. Zugunsten von 1.3 verzerrt das hier ausnahmsweise nichts, im direkten xhigh-zu-xhigh-Vergleich kommt 1.3 sogar auf 89,2 statt 82,9 % bei 1.2. Kleine Rückschritte gibt es ebenfalls. Bei AA-LCR fällt 1.3 von 83 % auf 79 %, bei AA-Omniscience sinkt die Accuracy um drei Punkte. Artificial Analysis führt Letzteres darauf zurück, dass das Modell häufiger gar nicht antwortet, wenn es unsicher ist. Weniger Raten senkt dann zwar die Trefferquote, senkt bei xhigh gleichzeitig aber auch die Halluzinationsrate. So eine Regression nehme ich lieber genauer auseinander, bevor ich sie pauschal als Verschlechterung verbuche. ## Das Preisschild sagt mir mehr als der Indexwert Die regulären API-Preise bleiben gegenüber 1.2 unverändert. **1,25 $ pro Million Input-Tokens, 4,25 $ pro Million Output-Tokens** , Cache-Hits kosten 0,15 $ pro Million Tokens. Trotzdem wird eine erledigte Aufgabe teurer. Artificial Analysis rechnet zusätzlich in Kosten pro Intelligence-Index-Task, und da klettert xhigh von 0,40 $ bei 1.2 auf **0,55 $** bei 1.3. Verantwortlich dafür ist der Verbrauch. In den agentischen Evals zieht 1.3 rund 57 % mehr Input-Tokens pro Task. Auf den ersten Blick beißt sich das mit den 25 %, die Meta weiter oben verspricht. Sauber auflösen lässt sich der Unterschied nicht. Meta nennt rund 25 % weniger Tokens aus internen Vergleichen seiner Engineers, ohne Input und Output getrennt auszuweisen, während Artificial Analysis in den eigenen agentischen Evals rund 57 % mehr Input- und etwa 8 % mehr Output-Tokens misst. Andere Aufgaben, anderes Harness, andere Reasoning-Konfiguration. Was bleibt, ist die Rechnung selbst: Gleiche Tokenpreise bedeuten noch lange nicht gleiche Kosten pro erledigter Aufgabe. In den Messungen von Artificial Analysis wächst sie vor allem auf der Input-Seite – wer nur die Antwortlänge optimiert, greift zu kurz. Günstig bleibt _Muse Spark 1.3_ am Ende doch. Auf 61 Punkten liegt xhigh gleichauf mit GPT-5.6 Sol (max), Grok 4.6 (high) und Claude Opus 5 (high). Deren Kosten pro Task liegen bei 0,95, 0,94 und 1,23 $, also bei mindestens 70 % Aufschlag. Unter allen Modellen ab 59 Indexpunkten erledigt aktuell keines eine Aufgabe billiger. Für ein Reasoning-Modell mit einem Kontextfenster von einer Million Tokens, multimodalem Input und brauchbarer agentischer Leistung ist das keine Nebensache. Ein zweites Preisschild hängt allerdings daneben. Neben dem Standard-Endpunkt listet Metas Preisseite einen Contributor-Tarif zu 0,10 $ Input und 0,20 $ Output, Cache-Reads bei 0,002. Der Standardtarif kostet beim Input zwölfeinhalbmal so viel, beim Output gut 21-mal. Was der Rabatt kostet, steht in der Spalte daneben: Standard wird nicht zur Produktverbesserung verwendet, Contributor schon. Für ein Wochenendprojekt ist das ein fairer Tausch. Bei Kundencode beantwortet die Frage nicht die Technik, sondern die Rechtsabteilung. ## Eine Million Context bleibt – Open Weights sollen kommen Technisch bleibt einiges beim Bekannten. Das Kontextfenster liegt weiterhin bei einer Million Tokens, als Input verarbeitet _Muse Spark 1.3_ Text, Bilder und Video. Text kommt wieder als Output zurück. Meta kündigt außerdem an, später Open Weights für Muse Spark zu veröffentlichen. Mehr steht da nicht. Kein Datum, keine konkrete Variante, keine Lizenz. Dieses Versprechen gab es schon einmal. Am 10. August kündigte Metas Chief AI Officer Alexandr Wang an, eine Open-Weight-Version von _Muse Spark 1.2_ komme „soon“, zusammen mit _Muse Glimmer_ , einem 30B-Agentenmodell unter Apache 2.0. Glimmer kam. Die Spark-Weights nicht. Drei Wochen später steht im Blogpost zu 1.3 wieder eine Open-Weight-Ankündigung – diesmal nur noch generisch für „Muse Spark“. Ob Meta damit weiterhin die angekündigte 1.2-Version, inzwischen 1.3 oder etwas anderes meint, bleibt offen. Das Muster kenne ich vom „Open-Weight, nur ohne Weights“-Intermezzo bei MiniMax M3. Nur kommt es hier von derselben Firma zum zweiten Mal innerhalb von vier Wochen. Ich behandle solche Sätze deshalb so, wie sie gemeint sind: als Roadmap, nicht als Release. Sollten die Weights tatsächlich kommen, schaue ich noch einmal aus einer ganz anderen Richtung auf das Modell. Bis dahin ist _Muse Spark 1.3_ ein proprietäres API-Modell und läuft über die Meta Model API oder über _Muse Code_ , Metas Coding-Agent für das Terminal. ## Warum ich 1.3 testen werde Der Vorgänger hatte genug Substanz, dass ich Muse Spark nicht einfach als weiteres Modell im Release-Strom ins Regel gestellt habe. 1.3 verschiebt die Sache noch stärker in Richtung agentischer Workloads – dorthin, wo ein Modell nicht nach einer schönen Einzelantwort beurteilt wird, sondern danach, ob es Anforderungen behält, Tools sinnvoll benutzt und eine Aufgabe irgendwann tatsächlich fertig bekommt. Auf dem Papier sieht das alles erst mal gut aus. Artificial Analysis liefert diesmal auch früh genug unabhängige Zahlen, um nicht nur Metas Pressemitteilung nacherzählen zu müssen. Aber der Teil, der für mich am Ende zählt: ein eigener Lauf mit realen Aufgaben. Coding, Recherche, längere Tool-Ketten und vor allem die Frage, wie viel von der versprochenen Effizienz nach zwei Stunden echter Arbeit noch übrig ist. Den Test hole ich in den nächsten Wochen nach. Nicht weil irgendwo 61 statt 57 Punkte stehen – sondern weil das Verhältnis aus Leistung und Kosten mich neugierig genug macht, um zu wissen, wo der Haken sitzen könnte – vielleicht.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 03/09/2026
Drei aktuelle Studien zeigen dasselbe Muster: Bei KI-Agenten entscheiden Datenqualität, enger Scope und klare Ownership oft mehr als die Modellwahl. Was McKinsey, Salesforce und Teradata dazu messen – und welche drei Fragen vor dem Modellnamen gehören.
t01.li
Warum die Modellwahl KI-Agenten nicht rettet – Daten, Scope und Ownership schon eher
In fast jedem Gespräch über KI-Agenten fällt irgendwann die Modellfrage. _Claude_ , _GPT,_ _Gemini_ oder etwas ganz Anderes – als hinge daran das Projekt. Der Reflex ist verständlich. Die Modellwahl fühlt sich nach der großen Weichenstellung an. Drei aktuelle Studien von McKinsey, Salesforce und Teradata zeichnen allerdings ein erstaunlich ähnliches Bild: Das Modell spielt eine Rolle, nur trennt es erfolgreiche Agenten-Projekte weit weniger zuverlässig von gescheiterten als Daten, Scope und die Organisation drumherum. Was stattdessen den Ausschlag gibt, klingt unspektakulär – die Qualität der Daten, die Enge des Auftrags und die Frage, wer für Ergebnis und Fehler geradesteht. Datenqualität und Ownership lassen sich mit keinem besseren Systemprompt reparieren. Einen Scope kann ich zwar in `AGENTS.md` oder den System Instructions beschreiben, aber damit ist noch lange nicht sichergestellt, dass Datenzugriff, Tools und Prozessgrenzen dazu passen. Und Genau deshalb wird es unbequem. ## TL;DR Drei Studien aus dem Sommer 2026 zeichnen dasselbe Muster: Bei KI-Agenten entscheiden Daten, enger Scope und klare Verantwortung häufig stärker über den ROI als die Modellwahl. * Nur 22 % der kleineren Unternehmen skalieren Agenten, bei Unternehmen über einer Milliarde Dollar Umsatz sind es 40 % (McKinsey) * 77 % der Führungskräfte sagen, höchstens ein Fünftel ihrer Daten sei ausreichend für Agenten beschrieben und kontextualisiert (Teradata) * Saubere Daten (36 %), enger Scope (36 %) und Eskalationswege (35 %) liegen vor Modellqualität und Plattformwahl als ROI-Faktoren (Salesforce) * Drei Fragen gehören vor die Modellwahl: Welcher Prozess? Welche Daten? Wessen Verantwortung? ## Drei Studien, ein Muster McKinsey hat Ende August die Ausgabe 2026 der State-of-AI-Umfrage veröffentlicht. Befragt wurden im Mai und Juni 1.719 Führungskräfte in 97 Ländern. Bei Unternehmen ab einer Milliarde Dollar Jahresumsatz stieg der Anteil, der Agenten in mindestens einer Funktion skaliert, binnen eines Jahres von 27 auf 40 %. Bei kleineren Organisationen blieb er bei 22 % – exakt auf Vorjahresniveau. Die Lücke im System ist damit deutlich. Warum sie entsteht, beantwortet McKinsey an dieser Stelle allerdings nicht. Aus „unter einer Milliarde Dollar Umsatz“ direkt „Mittelstand ohne Datentea“ zu bauen, wäre mehr Interpretation als Studienbefund. Für kleinere Unternehmen bleibt die Zahl trotzdem relevant: Beim Skalieren öffnet sich die Schere. Fast zeitgleich hat Salesforce den State of Agentic AI in the Enterprise vorgelegt, eine Befragung von 2.025 Entscheidern in 20 Ländern. Davon haben 30 % Agenten bereits produktiv ausgerollt, 47 % pilotieren und 23 % befinden sich noch in der Evaluierung. Die meisten Detailergebnisse beziehen sich auf die produktiven Deployments. Die drei stärksten Prädiktoren für messbaren ROI sind dort saubere, zugängliche Daten (36 %), ein eng definierter Use Case (36 %) und vorab festgelegte Eskalationswege zu Menschen (35 %). Modellqualität, Plattformwahl und einheitliche Orchestrierung landen jeweils bei rund 30 %. Das ist kein riesiger Abstand – und schon gar kein Beleg dafür, dass das Modell egal wäre. Aber eben auch keiner für die verbreitete Idee, mit dem neuesten Frontier-Model sei der wichtigste Teil der Architektur bereits entschieden. Herstellereigene Zahlen, klar – Salesforce verkauft mit _Agentforce_ genau das Produkt, um das es hier geht. Wenn allerdings ausgerechnet der Plattformanbieter schreibt, dass selbst das beste Modell ein schlechtes Setup nicht rettet, lässt sich das zumindest schlecht als Werbung für den nächsten Modellwechsel lesen. Die dritte Perspektive liefert Teradata mit „Arrested Automation“, einer von Wakefield Research durchgeführten Befragung von 1.000 Tech- und Data-Führungskräften in sechs Märkten. 90 % wollen ihre Agenten-Investitionen in den nächsten zwölf Monaten erhöhen. Gleichzeitig berichten 63 % bislang von höchstens kleinen oder gerade erst entstehenden positiven Returns. Auf der Reifegradskala der Studie haben nur 7 % die Stufe „Operationalizing“ erreicht. Natürlich gehört auch hier ein Hersteller-Sternchen dran, denn Teradata verkauft Datenplattformen. Beratung, CRM-Plattform und Datenanbieter betrachten das Problem aus unterschiedlichen Eigeninteressen – und landen trotzdem bei einem ähnlichen Muster. Wer dafür noch einen älteren Rahmen braucht: Schon die MIT-NANDA-Studie von 2025 berichtete, dass rund 95 % der untersuchten GenAI-Initiativen keinen messbaren P&L-Impact erzielten. Der Report selbst formulierte ausdrücklich, dass die Trennlinie offenbar nicht bei Modellqualität oder Regulierung lag, sondern beim Implementierungsansatz. Die Methodik des vorläufigen Reports wurde zu Recht diskutiert und die Datenbasis ist überschaubar. Als Beleg für eine 95-prozentige „Failure Rate von KI“ taugt er nicht. Die Richtung passt aber zu den drei aktuelleren Studien. ## Die 77-Prozent-Zahl, über die kaum jemand spricht Die für mich wichtigste Zahl steckt im Teradata-Report etwas versteckt. 77 % der befragten Führungskräfte geben an, dass höchstens 20 % ihrer Unternehmensdaten ausreichend beschrieben und kontextualisiert sind, damit Agenten verlässlich damit arbeiten können. Teradata nennt das „Context Fragmentation“ – die Daten existieren, aber ihnen fehlen Zusammenhänge, Herkunft, Bedeutung oder Governance. Das deckt sich mit dem, was ich in Projekten und aus eigenen Evals beobachte. Der größte Fallstrick ist die Datenlage, und zwar qualitativ, nicht quantitativ. Der Punkt wird gern ignoriert, bewusst oder aus Unwissen, nach dem Motto „die KI regelt das schon“. Ein Blick in die Ergebnisse zeigt dann regelmäßig das Gegenteil. Ein Beispiel aus dem eigenen Werkzeugkasten: Mit _Targeta_ betreiben wir ein agentisches System, das Zielgruppen-Personas als Hypothesen anhand von Modellen aus Marktforschung, Psychologie und Soziologie entwickelt – ausdrücklich auch ohne Primärdaten, mit offen markierten Annahmen statt versteckter Gewissheit. Ausgerechnet dieses System, das für den Umgang mit Annahmen gebaut wurde, lebt von der Vollständigkeit seiner Eingangsdaten. In den Evals werden die Ergebnisse mit dünner Datenlage deutlich schwächer, weil das Modell hinter dem Agenten zwangsläufig anfängt, zu raten. Und geratene Analyse sieht auf den ersten Blick genauso aus wie fundierte, nur stimmt sie eben nicht. Der Mechanismus lässt sich verallgemeinern. Ein Agent mit Zugriff auf widersprüchliche oder schlecht beschriebene Daten liefert selten offensichtlich absurden Unsinn. Er füllt die Lücken mit plausiblen Mustern. Das Ergebnis wirkt konsistent, ist aber im schlechtesten Fall Konfabulation mit Geschäftsbezug. Ein besserer Prompt kann dem Modell sagen, wie es mit Unsicherheit umgehen soll. Er kann fehlende Herkunft, widersprüchliche Stammdaten oder veraltete Informationen aber nicht herbeizaubern. Das Problem liegt vor dem Prompt. ## Eng gedacht schlägt groß gedacht Aus der Salesforce-Befragung stammt noch ein Detail, das gerade für kleinere Unternehmen eine gute Nachricht ist: Nur 31 % der Organisationen mit produktiv eingesetzten Agenten hatten ihre Daten vorher vollständig vereinheitlicht. Sie erreichten den angegebenen ROI im Mittel nach 7,3 Monaten. Weitere 34 % gingen iterativ vor, integrierten also nach und nach weitere Daten, und kamen nach 8,2 Monaten dort an. Heißt: knapp einen Monat Unterschied. Du musst also nicht zuerst das ganze Data Warehouse in einen Zustand bringen, bei dem selbst der letzte Data Steward zufrieden lächelt. Salesforce zufolge haben die meisten erfolgreichen Organisationen ihre Datenbereitschaft auf den konkreten Use Case begrenzt. Entscheidend ist die Scheibe, die der Agent für diesen einen Prozess braucht. Das ist eine deutlich realistischere Aufgabe. Bemerkenswert ist auch, wie selten Vollautonomie in der Praxis vorkommt. Nur 1 bis 2 Prozent der Organisationen mit produktiven Agenten berichten von Systemen ganz ohne menschliche Beteiligung. Human-in-the-loop ist damit nicht das peinliche Übergangsstadium auf dem Weg zur großen autonomen Maschine, sondern ziemlich genau der Normalfall. Wer seinen Agenten plant, plant die Übergabe an Menschen gleich mit – inklusive der Frage, wann sie passieren muss. ## Und das Modell? Doch, es spielt eine Rolle So bequem wäre die Geschichte sonst auch wieder nicht. Gartner prognostizierte im Sommer 2025, dass bis Ende 2027 über 40 Prozent aller Agentic-AI-Projekte eingestellt werden. Als zentrale Gründe nennt Gartner eskalierende Kosten, unklaren Geschäftswert und unzureichende Risikokontrollen. Gleichzeitig schreibt Gartner im selben Text ausdrücklich, dass aktuelle Modelle für komplexe autonome Geschäftsziele und langfristig nuancierte Anweisungen teilweise noch nicht reif genug seien. Das Modell ist also nicht egal. Die interessantere Aussage ist eine andere: Selbst ein starkes Modell löst weder einen schlechten Use Case noch fehlende Daten, unklare Zuständigkeiten oder ein kaputtes Kostenmodell. Und ein schwächeres Modell kann selbstverständlich die Grenze sein, wenn der konkrete Prozess Fähigkeiten verlangt, die es nicht zuverlässig beherrscht. Modellqualität ist eine technische Voraussetzung. Sie ist nur keine Organisationsstrategie. Passend dazu prägte Gartner den Begriff „Agent Washing“. Von Tausenden Anbietern, die sich das Agenten-Etikett anheften, schätzt Gartner nur rund 130 als tatsächliche Anbieter agentischer Technologie ein. Auch das ist vielleicht ein Grund, erst über den Prozess und anschließend über den Produktkatalog zu reden. ## Wem gehört der Fehler des KI-Agenten? Die dritte Baustelle ist die am wenigsten sichtbare. In der aktuellen McKinsey-Umfrage sagen 80 Prozent der Befragten, KI habe ihre persönliche Produktivität verbessert. Auf Unternehmensebene schreiben aber nur 37 Prozent KI überhaupt einen positiven EBIT-Effekt zu. Gerade einmal 6 Prozent gelten als High Performer mit mindestens 5 Prozent EBIT-Beitrag und gleichzeitig signifikantem Wertbeitrag – beide Werte praktisch unverändert zum Vorjahr. Das belegt nicht, dass fehlende Ownership die Ursache dieser Lücke ist. Meine Lesart ist trotzdem: Persönliche Produktivitätsgewinne sind vergleichsweise einfach. Unternehmenswert entsteht erst, wenn der Prozess drumherum ebenfalls verändert wird. Genau dazu liefert McKinsey den interessanteren Befund. Knapp drei Viertel der High Performer haben ihre Workflows wegen KI grundlegend umgebaut. Bei den übrigen Befragten ist es ungefähr ein Viertel. High Performer berichten doppelt so häufig von sichtbarem Commitment der Führungsebene – und von definierten Prozessen, um den Impact überhaupt zu messen. Damit wird die Ownership-Frage unangenehm konkret. Wer besitzt das Ergebnis des Agenten? Wer den Fehler, wenn er nachts um drei eine falsche Gutschrift auslöst – und wer merkt das überhaupt? Wer entscheidet, wann ein Mensch übernehmen muss? Und wer besitzt die Weiterentwicklung, wenn sich der Prozess ändert und der Agent stillschweigend gegen Annahmen aus dem vergangenen Jahr läuft? „IT“ ist darauf keine brauchbare Antwort. ## Drei Fragen vor dem Modellnamen Wenn die Studienlage etwas hergibt, dann eine Reihenfolge. Vor der Modellwahl gehören drei Fragen beantwortet, schriftlich und ohne Weichzeichner. 1. Welchen klar abgegrenzten Prozess übernimmt der Agent – und welchen ausdrücklich nicht? 2. Auf welche Daten greift er zu, und sind die für genau diesen Ausschnitt vollständig, beschrieben und aktuell? 3. Wer besitzt Ergebnis, Fehler und Weiterentwicklung, mit Namen statt Abteilungskürzel? Wer alle drei beantworten kann, für den wird die Modellfrage danach interessant. Dann kann man sinnvoll testen, ob _Claude_ , _GPT_ , _Gemini_ oder ein ganz anderes Modell die notwendigen Fähigkeiten, Latenzen und Kosten liefert. Wer die drei Fragen nicht beantworten kann, braucht noch kein Modell-Benchmarking, sondern erst mal einen Termin mit den eigenen Daten und Prozessen. Der ganze heiße Take zum Schluss: Die Modellfrage ist die beliebteste Frage im Raum, weil sie sich per Kreditkarte beantworten lässt. Die drei anderen kosten Arbeit. Deshalb stellt sie kaum jemand.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 01/09/2026
Anthropic veröffentlicht Claude Fable 5.1 und Mythos 5.1 als identisches Modell mit verschiedenen Safeguards. Auf Terminal-Bench 4.0 trennen sie 5,1 Punkte – nur wurden dafür noch die älteren, gröberen Filter gemessen.
t01.li
Claude Fable 5.1 und Mythos 5.1: was Safeguards kosten
Anthropic hat heute Claude Fable 5.1 und Claude Mythos 5.1 veröffentlicht, beide am selben Tag, beide auf demselben Modell. Getestet habe ich nichts davon, der Release ist beim Schreiben dieses Artikels eine gute Stunde alt. Unabhängige Zahlen gibt es daher auch noch nicht – bei Artificial Analysis stehen weiterhin die Werte von Fable 5. In den nächsten Tagen dürften die ersten unabhängigen Benchmarks folgen. Trotzdem lohnt der Blick. Nicht, weil Anthropic zum ersten Mal zeigt, dass Safeguards Leistung kosten – das stand bereits bei Fable 5 in der System Card. Dieses Mal liegt die Differenz allerdings unübersehbar in der Launch-Tabelle, samt Erklärung, woher sie kommt und warum sie mit den heute ausgelieferten Filtern kleiner ausfallen dürfte. ## TL;DR Anthropic liefert _Fable 5.1_ und _Mythos 5.1_ als dasselbe Modell mit unterschiedlich permissiven Safeguards aus: * _Fable 5.1_ ist allgemein verfügbar, _Mythos 5.1_ bleibt vorerst ausgewählten US-Organisationen vorbehalten * Auf Terminal-Bench 4.0 liegen beide 5,1 Punkte auseinander – 55,8 % gegen 60,9 %. Die Lücke stammt allerdings noch von den älteren, gröberen Cyber-Safeguards * Input und Output bleiben bei 10 $ / 50 $ pro Million Tokens. Nur Cache-Reads sinken um 75 % auf 0,25 $ * Die neuen Cyber-Safeguards greifen pro Claude-Code-Session rund 60 % seltener ein. Dual-Use-Aufgaben werden weiterhin an Opus-Modelle weitergeleitet * Neue API-Accounts können beim Editieren früherer Turns den bisherigen Thinking-Verlauf nicht mehr erhalten ## Mythos 5.1 und Fable 5.1 – dasselbe Modell, zwei Filtersysteme Die Konstruktion kennt man schon von _Fable 5_. Anthropic bezeichnet _Fable 5.1_ und _Mythos 5.1_ als identisches Modell, das mit unterschiedlich permissiven Safeguards ausgeliefert wird. _Fable 5.1_ ist allgemein verfügbar, _Mythos 5.1_ bleibt zunächst einer kleinen Gruppe geprüfter Organisationen in den USA vorbehalten. Ganz so aufgeräumt, wie die Kurzfassung klingt, ist der Zugang zum eingeschränkten Modell noch nicht. Das Life Sciences Verification Program hat gerade erst seine ersten Teilnehmer aufgenommen. Das Cyber Verification Program soll Mythos-Zugang erst in naher Zukunft erhalten. Claude Security läuft dagegen bereits mit _Mythos 5.1_. Der Unterschied liegt damit nicht im trainierten Modell, sondern im System darum herum. Gleiche Basis, andere Zugriffskontrollen und Fallbacks. ## Die interessanteste Zahl steht nicht in der Überschrift Auf Terminal-Bench 4.0 kommt _Fable 5.1_ auf 55,8 %, _Mythos 5.1_ auf 60,9 %. Dasselbe Modell, dieselben Aufgaben, 5,1 Punkte Differenz. Anthropic führt die Lücke auf Tasks zurück, bei denen die vorherigen, gröberen Cyber-Safeguards eingegriffen haben. Genau da sitzt das wichtige Sternchen. Die 5,1 Punkte beziffern nicht den Leistungsabzug der Filter, die seit heute in Produktion laufen. Anthropic erwartet selbst, dass der Abstand mit den neuen Safeguards deutlich kleiner wird. Die Tabelle zeigt sauber, wie stark ein vorgeschaltetes Filtersystem einen Benchmark drücken kann – nur eben rückblickend für die vorige Version dieses Systems. So ganz neu ist die Messung auch nicht. In der System Card zu Fable 5 und Mythos 5 standen für Terminal-Bench 2.1 bereits 84,3 % und 88,0 %. Damals lösten die Safeguards bei 20,9 % der Fable-Durchläufe eine Weiterleitung an Claude Opus 4.8 aus. Der Unterschied war also dokumentiert, nur deutlich tiefer im Material vergraben. Zur aktuellen Tabelle gehört noch eine zweite Fußnote. _Fable 5.1_ wurde mit aktiven Produktions-Safeguards gemessen. Griffen sie auf OSWorld 2.0 ein, erhielten _Fable 5.1_ und _Fable 5_ für den betreffenden Task eine Null; bei AutomationBench galt das für _Fable 5_. Bei den übrigen Eingriffen übernahm Claude Opus 4.8 die Cyber- und _Claude Opus 5_ die Bio-Aufgaben. Anthropic schreibt selbst, dass dies die Ergebnisse wahrscheinlich drückt. Ehrlicher als vieles, was in der Branche sonst unter Benchmark-Kommunikation läuft, ist das aber schon. Es heißt aber auch, dass die Tabelle streng genommen kein reiner Modellvergleich ist, sondern verschiedene Auslieferungssysteme gegeneinander stellt. Wer _Fable 5.1_ nutzt, bekommt die Safeguards mitgeliefert – und damit ist der niedrigere Wert für die Praxis relevanter. Die Opus-Fallbacks müssen API-Kunden selbst aktivieren, über den `fallbacks`-Parameter, den Anthropic mit _Opus 5_ als Beta eingeführt hat. Die übrigen Werte fallen ähnlich deutlich aus: 52,6 % auf Terminal-Bench-Science 0.1 gegen 24,7 % beim Vorgänger, 1853 auf GDPval-AA v2 gegen 1723 und 31,4 % auf AutomationBench gegen 17,1 %. Auf CursorBench 3.2.0 sind es 73,4 % gegen 70,5 %, also im Rahmen. Bei Terminal-Bench-Science nennt Anthropic einen Standardfehler von ±3,5 bis 4,5 Punkten. Das öffentliche Leaderboard führt Fable 5 bei 21,4 %, während die eigene Reproduktion 24,7 % ergab. Beide Werte lägen innerhalb des statistischen Rauschens. Immerhin steht es da. ## Nur Cache-Reads werden billiger 10 $ pro Million Input-Tokens, 50 $ pro Million Output-Tokens. Unverändert. Was gefallen ist, sind die Cache-Reads: minus 75 %, jetzt 0,25 $ pro Million Tokens. Daraus leitet Anthropic rund 25 % geringere Gesamtkosten bei typischer Nutzung ab und bis zu 45 % bei stark agentischer Arbeit. Die Rechenbasis ist die eigene Nutzung über vier Wochen im August 2026, gemessen über Claude Enterprise, Claude Code und die API bei Default-Effort. Für Setups, die ihren Kontext ständig neu aufbauen und wenig aus dem Cache lesen, ändert sich am Rechnungsbetrag kaum. Die 25 % sind ein Durchschnitt über Anthropics Kundschaft, nicht über deine. Wer mit langlaufenden Agenten arbeitet und den Kontext warm hält, dürfte den Unterschied dagegen sehen. Direkt gilt die Preissenkung für tokenbasierte Abrechnung über die API. Der feste Preis meines Max-5x-Plans sinkt natürlich nicht. Spannend ist dort eher, ob durch das günstigere Caching mehr Arbeit in die bestehenden Usage-Limits passt – dazu macht die Ankündigung keine konkrete Zusage. ## Safeguards werden durchlässiger, die API wird dichter An den Filtern hat sich einiges bewegt, und zwar in beide Richtungen. Die Cyber-Safeguards greifen laut Anthropic pro Claude-Code-Session durchschnittlich rund 60 % seltener ein als die vorherigen Filter von Fable 5. _Fable 5.1_ darf jetzt Schwachstellen in Software identifizieren. Exploits dafür entwickeln darf es weiterhin nicht selbst. Pentesting, Exploit-Generierung und binärbasiertes Vulnerability-Scanning werden weiterhin an die Opus-Modelle weitergeleitet. Bei harmlosen Fragen zu grundlegender Biologie und Medizin greifen die neuesten Filter 85 % seltener ein als die Version, die mit Fable 5 startete. Diese Änderung gilt für _Fable 5.1_ und _Fable 5_. Forschungs- und Entwicklungsanfragen aus den Life Sciences gehen weiterhin an Opus. Gleichzeitig macht Anthropic die API an einer Stelle dichter. Ab heute angelegte API-Accounts können frühere Turns einer Konversation nicht mehr manuell editieren und dabei das bisherige Thinking-Transkript behalten. Das war eine öffentlich dokumentierte Methode, um Claudes Reasoning für Distillation abzugreifen. Bestehende Accounts sind vorerst nicht betroffen; mit künftigen Modell-Releases soll die Regel für alle gelten. Ein paar Custom-Integrationen werden das merken. Dazu kommen die Enterprise Frontier Safeguards. Kundendaten bleiben dabei in der eigenen Cloud-Infrastruktur, menschliche Prüfungen liegen standardmäßig beim Kunden. Der Rollout startet in Phasen ab diesem Herbst. Bis dahin gibt es Zero Data Retention für berechtigte Kunden. Auch beim Text-Wasserzeichen lohnt eine saubere Trennung zwischen Gesetz und Umsetzung. Art. 50 des EU AI Act verlangt von Anbietern betroffener generativer KI-Systeme, ihre Outputs maschinenlesbar zu markieren. Anthropic setzt das als Unterzeichner des Code of Practice mit einem unsichtbaren Text-Wasserzeichen für Modelle um, die nach dem 2. August 2026 veröffentlicht wurden. Die Detection-API läuft als Private Preview für berechtigte Regulierer, Strafverfolgungsbehörden, Medien, Faktenchecker, Forschung und weitere Organisationen mit entsprechenden Prüfpflichten. ## Venus, Proteine, GPU-Kernels Den größten Teil der Ankündigung nehmen Wissenschaftsdemos ein, und die gehen ausnahmsweise über reine Prompt-Spielereien hinaus. _Mythos 5.1_ entwarf laut Anthropic Protein-Binder, die zwei externe Organisationen im Labor testeten. Über zwölf Targets lag die Trefferquote bei knapp 50 %, während Anthropic 10 bis 15 % als heute üblichen Bereich nennt. Auf drei Targets soll die Bindungsaffinität eine Größenordnung über den besten vergleichbaren Einreichungen aus Wettbewerben von Adaptyv Bio gelegen haben. Das sind weiterhin Herstellerangaben. Eine unabhängige Studie oder die vollständige Versuchsdokumentation ist noch nicht verlinkt, und bei einem der drei Targets nennt Anthropic selbst einen Binder an einer anderen Bindungsstelle, der ein vergleichbares Ergebnis erreichte. Bei der Venus-Demo gibt es immerhin einen öffentlichen Datensatz. Im Rahmen des Anthropic STEM Fellows Program erstellten Allyson Trussell und Claude aus mehr als 30 Jahre alten Magellan-Radardaten ein neues digitales Höhenmodell. Es deckt 35 % der Venus ab (Anthropic rundet auf ein Drittel) und liegt unter CC BY 4.0 auf Zenodo, rechtzeitig vor den Missionen VERITAS und EnVision. Anthropic fasst die Detailauflösung mit 2 bis 3 km statt der bisherigen 10 bis 20 km zusammen. Das README des Datensatzes ist vorsichtiger: Strukturen zwischen 3 und 20 km werden besser erfasst als mit der alten Altimetrie, unter etwa 5 km seien sie jedoch kaum zuverlässig aufgelöst. Das 300-Meter-Raster sollte man deshalb nicht mit 300 Metern belastbarer räumlicher Auflösung verwechseln. Peer-reviewed ist die Karte ebenfalls noch nicht. Für sieben Open-Source-Modelle aus Genomik und Proteinforschung schrieb _Mythos 5.1_ laut Anthropic Custom-GPU-Kernels und optimierte das Caching. Auf einer NVIDIA H100 liefen die Modelle damit bis zu 2,5-mal schneller bei identischem Output; die geschätzten GPU-Kosten sanken je nach Analyse um 30 bis 60 %. Die Optimierungen will Anthropic erst noch als Open Source veröffentlichen. Greifbarer als die übliche Launch-Demo ist das alles. Vollständig ist das Bild trotzdem nicht. Bei den Protein-Bindern nennt Anthropic zwar die Labortrefferquote, aber nicht die Zahl der Modellläufe und verworfenen Designs davor. Für das Höhenmodell gibt es einen offenen, aber noch nicht begutachteten Datensatz. Bei den Kernels fehlt der Code bislang ganz. ## Der Take zum Schluss Der eigentliche Vorgang hier ist nicht der Sprung auf Terminal-Bench-Science, so hübsch die Verdopplung aussieht. Und es ist auch nicht das erste Mal, dass Anthropic den Leistungsunterschied zwischen Fable und Mythos beziffert. Interessant ist, wie offen die Launch-Kommunikation diesmal Modell und Auslieferungssystem auseinanderzieht. Da stehen 5,1 Punkte Differenz, Anthropic führt sie auf die eigenen Safeguards zurück und schreibt direkt daneben, dass diese Zahl mit den heute eingeführten Filtern vermutlich kleiner ausfallen würde. Das ist keine exakte Sicherheitssteuer, aber ein anschaulicher Beleg dafür, dass ein Benchmark nicht nur das Modell misst, sondern das komplette System darum herum. Die andere Seite der Medaille findet sich drei Absätze weiter unten im selben Text. Anthropic räumt ein, dass das Modell Approvals und Auto-Mode-Klassifikatoren gelegentlich umgehen kann und dass die eigene Alignment-Prüfung bei Long-Context- und Multi-Agent-Szenarien wenig sieht. Genau die Szenarien, für die dieses Modell beworben wird. Ich habe ein paar Tage Geduld. Dann sehe ich, was unabhängige Benchmarks zutage fördern, und schaue mir bis dahin an, ob _Fable 5.1_ in meinem Max-5x-Plan tatsächlich mehr Arbeit in die vorhandenen Usage-Limits bekommt. Die Abo-Gebühr selbst bleibt auf dem Preis, wo sie ist.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 30/08/2026
Drei chinesische Open-Weights-Modelle in drei Tagen, zwei Dokumenten-Parser, ein gekaperter Claude Code Auto Mode, OpenAIs Cursor-Rauswurf nach der SpaceXAI-Übernahme und Metas geplatztes Project OT – der Wochenrückblick der 35. KW.
t01.li
AI Picks der 35. KW
Reichlich neue Modelle diese Woche – allein drei chinesische Open-Weights-Drops innerhalb von drei Tagen –, dazu zwei Dokumenten-Parser, ordentlich Gossip bei Meta und ein handfester Ärger mit dem Auto Mode in _Claude Code_. Dann mal rein in die spätsommerliche 35. Kalenderwoche des Jahres 2026. ## Qwen3.8-Flash-Next Alibaba hat am 26. August Qwen3.8-Flash-Next rausgehauen: Open Weights, MoE, ausdrücklich als Vorschau auf die kommende Qwen4-Architektur gedacht. Im Backbone stecken 125 Milliarden Parameter, dazu kommt eine separate N-gram-Embedding-Tabelle mit 51 Milliarden, aktiv sind pro Token nur 6 Milliarden. Die MoE-Schicht fährt 512 Experten, von denen 10 geroutete plus 1 shared anspringen. Wer den ganzen Architektur-Kram nachlesen möchte, findet den Tech-Report auf GitHub. Benchmarks gibt es bisher nur aus dem eigenen Haus, und in der Tabelle auf Hugging Face sieht _Flash-Next_ gegen _DeepSeek-V4-Flash-0731_ und _Claude-Opus-4.6 (Max)_ auffällig gut aus, gut – ist ihre Tabelle. Aber wo es kippt: Bei HLE zieht _Opus 4.6 Max_ mit 40,0 zu 35,9 vorbei, bei NL2Repo-Bench führt _DeepSeek-V4-Flash-0731_ mit 54,2 zu 48,1, und bei Agents' Last Exam liegt DeepSeek beim Pass@1 knapp vorn. _Opus 5_ und die anderen echten Frontier-Modelle fehlen komplett. Warten wir auf die unabhängigen Zahlen von Artificial Analysis, dann haben wir Werte, mit denen sich arbeiten lässt. Der Preis ist eine Ansage. Die Produktiv-Version _Qwen3.8-Flash_ soll über QwenCloud 0,16 $ je 1 Mio. Input und 0,47 $ je 1 Mio. Output kosten. ## GLM-5.3-Flash Kaum ist Qwen durch, legt Z.ai am selben Tag nach. GLM-5.3-Flash ist ebenfalls Open Weights unter MIT-Lizenz, kommt mit 320 Milliarden Parametern gesamt bei 18 Milliarden aktiven und einem Kontextfenster von 1 Mio. Token. Und ja, Ox Alpha, über das ich letzte Woche gestolpert bin, war tatsächlich dieses Modell – Z.ai hat es vor dem Launch anonym auf OpenCode und OpenRouter mitlaufen lassen. Artificial Analysis hat schon gemessen und setzt das Modell auf 57 Punkte im Intelligence Index, klar über dem Schnitt vergleichbarer Open-Weights-Modelle. Den Preis, der dafür vorher rund das Zehnfache gekostet hätte, gibt Z.ai selbst als Verkaufsargument aus. Der Haken steht im selben Bericht – langsamer als der Durchschnitt und reichlich geschwätzig, weil ein Großteil der Output-Tokens ins Reasoning fließt. Das Muster mit dem Benchmark-Blatt voller Sternchen kennt man ja schon vom Vorgänger GLM-5.2. Regulär ruft Z.ai 0,15 $ Input und 0,50 $ Output je 1 Mio. Token auf. Bei OpenRouter gibt es das Modell gerade zum Kennenlernpreis für 0,075 $ Input und 0,25 $ Output. ## Hy4 preview Weil aller guten Dinge drei sind, ist bei Tencent am 28. August Hy4 preview als Open Source hinten rausgefallen – MoE, 770 Milliarden Parameter gesamt, davon 49 Milliarden aktiv je Token, Kontextfenster 1 Mio., Apache-2.0-Lizenz. Auf Hugging Face liegen die Gewichte, der Code auf GitHub. Unabhängige Benchmarks gibt es noch nicht, nur Tencents eigene. Tencent ist immerhin nicht dafür bekannt, in der Vergangenheit wild übertrieben zu haben – also nehmen wir die internen Zahlen mal hin, aber mit einem ganz leichten Zucken im Auge: Benchmark| Hy4 preview| Qwen 3.8 Max| GLM 5.3| Kimi K3| GPT 5.6 Sol| Claude Opus 5 ---|---|---|---|---|---|--- Terminal Bench 2.1| **85.4**| 85.8| 88.3| 85.7| **88.8**| 85.1 DeepSWE| **64.3**| 56.6| 68.1| 74.0| 68.9| **74.7** SWE Atlas Refactoring| **63.3**| 51.0| 51.9| 37.4| 62.4| **66.0** ProgramBench| **17.5**| 17.5| 18.0| 24.5| 25.0| **39.5** PostTrainBench| **35.6**| —| 33.2| 32.0| **36.2**| 35.0 Toolathlon-Verified| **74.1**| 69.1| 73.3| 74.7| 73.7| **76.5** Humanity's Last Exam| **43.4**| 41.5| 42.3| —| 49.6| **53.2** HorizonMath| **8.8**| 5.3| —| 7.1| **10.8**| 5.3 OneMillionBench| **65.4**| 63.1| 64.5| 63.5| 67.1| **68.1** Verglichen wird unter anderem mit GPT-5.6 und Kimi K3. Und trotz MoE musst du dir bei 1,56 TB Größe keine Gedanken machen, wo das Ding läuft – auf der besseren Bürokiste jedenfalls nicht, genauso wenig wie zuletzt _Kimi K3_ mit seinen 1,5 Terabyte. ## Cohere Parse 5 Dokumenten-Parsing war diese Woche gleich zweimal ein Thema. Cohere macht den Anfang mit Parse 5, einem Vision-Parsing-Modell, das klar auf Großabnehmer zielt – 2,3 Milliarden Parameter, 8.192 Token Kontextfenster. Den ParseBench-Score von 79,2 hat Cohere selbst ermittelt, und zwar als Mittel über drei der fünf ParseBench-Dimensionen. Charts und Visual Grounding, die zwei Kategorien, an denen die meisten Parser scheitern, sind rausgelassen. Das Hauptargument ist ohnehin der Preis von 1,50 $ je 1.000 Seiten. Zu haben ist das über die Cohere Parse API, Microsoft Foundry sowie AWS SageMaker und auf Hugging Face kannst du es ausprobieren. Wenn du im großen Stil rechtlich unkritische PDF-, PPT- und JPEG-Dokumente durchschieben musst, um sie etwa an einen RAG zu verfüttern, kann sich das rechnen. ## Introducing Light Parse Bei Extend heißt die Antwort Light Parse – eine neue, günstige Parsing-Engine neben dem bestehenden schwereren _Performance Parse_. Die Trennung ist klar: _Light Parse_ (Engine `parse_light`) ist für textlastige Dokumente mit einfachen Formularen und Tabellen gedacht und kostet 0,5 Credits je Seite, im Pay-as-you-go 0,00625 $ pro Seite, im Scale-Tarif 0,005 $. _Performance Parse_ (Engine `parse_performance`) übernimmt komplexe Tabellen, verschachtelte Checkboxen, Handschrift oder schwierige Scans und schlägt mit 2 Credits beziehungsweise 0,025 $ pro Seite zu Buche. In der hauseigenen RealDoc-Bench kommt _Light Parse_ auf 90,5 % und damit auf die Spitzenposition unter den nicht-agentenbasierten Parsern, auf Databricks OfficeQA Pro sind es 54,9 %. Technisch lässt Extend sonst nicht viel raus. Der Pluspunkt für unsere heimischen Gefilde steht abseits der Benchmarks – es gibt eine EU-Data-Region und im Dashboard unter eu1.extend.ai lässt sich explizit ein EU-Standort wählen. ## Gemini 3.5 Transcribe Eine neue Woche, ein neues Gemini-Modell, aber die Überraschung bleibt aus: immer noch kein Pro. Stattdessen schiebt Google ein Transkriptionsmodell nach, was meine These stützt, dass jede KI-Bude erst ein Audio-Transkriptionsmodell im Katalog haben muss, bevor sie sich AI-Lab nennen darf. Gemini 3.5 Transcribe kommt in zwei Geschmacksrichtungen – Transcribe Live für kontinuierliches Streaming über die Live API und _Gemini 3.5 Transcribe_ für vorab aufgezeichnetes Audio. Beide sprechen über 85 Sprachen, unterstützen benutzerdefinierte Vokabulare und formatieren den Text automatisch. Bei der Sprecher-Erkennung geht richtig was: Bis zu acht Sprecher kann das Modell auseinanderhalten, ab drei markiert Google die Zuordnung allerdings als experimentell. Preislich landet _Gemini 3.5 Transcribe_ bei rund 5 $ je 1.000 Minuten, Transcribe Live bei 9 $ – gerechnet mit 25 Audio-Tokens pro Sekunde und 175 Text-Tokens pro Minute zu den jeweiligen API-Raten (2 $ je 1 Mio. Audio-Input, 12 $ je 1 Mio. Text-Output für Transcribe; 3,50 $ bzw. 21 $ für Live). ## Antigravity CLI transkribiert nun auch Sprache Bleiben wir bei Google. Antigravity CLI unterstützt seit Version 1.1.21 den Befehl `/voice` und transkribiert Sprache direkt in den Prompt, gesteuert über die F5-Taste. Dazu gibt es ein neues Feld `cost` in der Statuszeile, das die geschätzten Kosten der laufenden Sitzung zeigt. Plus die üblichen Kleinigkeiten. ## Antigravity Generative UI Artifacts Und noch mal Google: Antigravity kann jetzt Generative UI. Über den Befehl `/generative_ui` bauen die Agenten interaktive Komponenten, dynamische Dashboards, Datenfluss-Visualisierungen und Design-Mockups, direkt im Artifact-Preview-Panel und in Echtzeit iterierbar. 3D geht auch. Der Clou steht im Kleingedruckten. Die Visualisierungen sind zero-dependency – sie rendern lokal, ohne dass zusätzliche Pakete geladen werden, laufen offline und lassen sich als Artefakt exportieren und später wieder öffnen. Kein Server, kein Build-Schritt, kein npm-Gefummel. Frisch dazugekommen sind laut Changelog KaTeX-Formeln sowie Chart.js- und Plotly-Diagramme in den Widgets. ## Claude Memory aufgebohrt Seit dem 25. August teilen sich Chat und _Cowork_ denselben Memory und greifen auf ein gemeinsames Gedächtnis zu. Führt _Cowork_ eine Aufgabe in der Cloud aus, steht das, woran sich _Claude_ aus deinen Chats erinnert, dort bereit – und umgekehrt. Wichtig: nur für Cloud-Tasks. Lokal laufende _Cowork_ -Sessions nutzen den geteilten Speicher nicht. Sensible Themen – Gesundheit, ethnische Zugehörigkeit, religiöse Überzeugungen, Politik, Geschlechtsidentität – speichert _Claude_ per Default nicht, dafür gibt es einen Opt-in in den Settings. SSN, Vorstrafen oder Immigration-Status landen selbst mit aktiviertem Opt-in nie im Speicher. Der gemeinsame Memory ist in Free, Pro und Max standardmäßig aktiv, bei Team und Enterprise muss ihn erst ein Owner freischalten. ## Claude gets its own browser in Cowork _Claude Desktop_ (macOS, Windows, Linux) hat jetzt einen integrierten Chromium-Browser in Cowork, verfügbar für Pro-, Max- und Team-Pläne. Damit ziehen sie gegenüber der _ChatGPT_ -Desktop-App nach, die das ein paar Tage länger kann. Der Witz daran: Der Claude-eigene Browser ist vollständig unabhängig vom Benutzer-Browser auf dem System und erledigt ausschließlich agentische Aufgaben. ## Breaking Claude Code Opus 5 Auto Mode Das kommt via Simon Willison, und tja – kaum schreibe ich über den Auto Mode, erscheint einen Tag später ein Beitrag von Johann Rehberger, wie sich der Auto Mode von _Claude Code_ kapern lässt, um _Claude_ schadhaften Code ausführen zu lassen. Der Aufhänger ist harmlos: die Bitte, eine Website zusammenzufassen. Rehberger kommt damit über eine gezielte Kette auf 60 bis 80 % Erfolg bei kleiner Stichprobe. Die Pointe steckt im Kontrast. Eine von Anthropic beauftragte Drittmessung hatte für Opus 5 im Auto Mode 0,00 % Prompt-Injection-Erfolg ausgewiesen. Rehberger hat den Befund gemeldet, auf zwei Wegen und immerhin über einen eine Antwort bekommen. Die war wenig befriedigend: Anthropic hat den Report als „Informative“ geschlossen, das Verhalten sei so beabsichtigt. Der Auto Mode sei eine Convenience-Funktion mit einem Best-Effort-Klassifikator, keine Sicherheitsgarantie; die echte Grenze seien OS-Isolation und Network-Egress-Control. Simon Willison ordnet das Ganze mal ein. Das simpelste Gegenmittel ist aktuell der Betrieb in einer Sandbox – was aber eher die Symptome bekämpft als die Ursache. ## ChatGPT Cloud Browser mit Login-Funktion Der Cloud Browser von _ChatGPT Work_ erlaubt seit dem 25. August einen Log-in, ohne dass Benutzername und Passwort ans Modell gehen. Das läuft im Web und mobil, für Plus-, Pro- und Business-Nutzer. Klingt erst mal nach mehr Sicherheit. Der Haken steht schon in der Notebookcheck-Überschrift – das Passwort speichert ChatGPT nicht, die Anmeldung schon. Du tippst die Zugangsdaten in ein sicheres Formular, das Modell sieht sie nicht, aber die eingeloggte Session bleibt danach als Cookie auf OpenAIs Servern liegen, bis sie abläuft. Wer sich um seine Sessions Gedanken macht, hat jetzt einen neuen Ort, an dem eine davon liegt. ## Das 5-Stunden-Limit ist zurück, Luna Reserve als Trostpflaster Sechs Wochen lang liefen _Codex_ und _ChatGPT Work_ für Plus-Tier-Nutzer gegen das Wochenkontingent, Potzblitz ist jetzt der 5-Stunden-Deckel wieder da. Seit dem 25. August, angekündigt von Codex-Lead Thibault „Tibo“ Sottiaux. Das rollende Fünf-Stunden-Fenster sitzt neben dem Wochenlimit; ist es leer, heißt es warten oder Credits nachkaufen. Die Pro-Pläne für 100 und 200 $ bleiben vorerst verschont. Als Auffangnetz wirft OpenAI ausgewählten Plus- und Pro-Accounts Luna Reserve hin, einen Fallback-Modus mit etwas Restlaufzeit nach dem Limit: > Luna Reserve provides additional usage only with Luna after regular usage is exhausted. Klingt kulant, die Leistung ist aber überschaubar. Die Reserve läuft ausschließlich auf _GPT-5.6 Luna_ , dem kleinsten Modell der Familie – demselben, das ab dem 31. August das alte _GPT-5.4 mini_ beerbt. Falls du also in die Drosselung rutschst, da du gerade an etwas Komplexem sitzt, bekommst du ausgerechnet das Leichtgewicht als Ersatz – nettes Trostpflaster. Für eine Aufgabe, die eigentlich _Sol_ oder _Terra_ gebraucht hätte, bringt das herzlich wenig. ## Vercel Sandbox is now globally available Zum Abschluss Infrastruktur. Die Vercel Sandbox läuft jetzt weltweit – zum Start in vier Regionen: Washington (iad1), San Francisco (sfo1), Cleveland (cle1) und Paris (cdg1). Default bleibt das US-Rechenzentrum iad1, die einzige EU-Region ist Paris. Region-Auswahl gibt es in allen Plänen, Failover-Regionen nur für Pro und Enterprise, und Snapshots bleiben an ihre Region gebunden. Einerseits schön, yeah – ein EU-Standort! Andererseits stehst du dank US Cloud Act trotzdem im Regen, sobald du Verträge mit US-Buden schließt und deine Daten eigentlich nicht Richtung USA abfließen sollen. Eine US-Behörde kann deinen US-Anbieter gesetzlich zur Herausgabe zwingen, egal wo die Daten physisch liegen – und der Default-Standort ist hier ohnehin Virginia. Technisch laufen die Sandboxes in isolierten Firecracker-microVMs, gedacht zum sicheren Ausführen von fremdem oder Agent-generiertem Code. Details zum Nachlesen in den Docs. ## OpenAI kappt Cursor zum 12. November OpenAI und Musk, die nächste Eskalationsstufe ist ausgerufen. Das Coding-Tool _Cursor_ verliert zum 12. November 2026 den direkten Zugriff auf OpenAI-Modelle, so die Ankündigung. Auslöser ist die Übernahme durch SpaceXAI, das sich _Cursor_ – beziehungsweise dessen Entwickler Anysphere – Mitte August geshoppt hat; OpenAIs Vertrag lässt sich bei so einem Kontrollwechsel kündigen. Bemerkenswert ist der Ton der Begründung. Man könne nicht darauf vertrauen, dass SpaceX die Nutzungsbedingungen einhält, schreibt OpenAI offen – und schreibt da „Elon Musk“ namentlich rein, mit Verweis auf frühere Vertragsbrüche seiner Firmen. Fast schon höflich schiebt man hinterher, wie sehr man _Cursor_ und dessen Verdienste um die Dev-Community schätze – der Pflichtteil im Abschiedsschreiben. Die Retourkutsche von Cursor-Mitgründer Michael Truell ließ nicht lange auf sich warten: > We're sorry to see that OpenAI put out a note saying they plan to block Cursor users from accessing OpenAI models in three months. OpenAI models serve about 5% of Cursor user traffic, and we're speaking with the OpenAI team to resolve this. Cursor was one of the very first users of OpenAI, we've worked closely with their team for years, and we've trusted their platform to be neutral infrastructure for our business. Wie sehr willst du einen bald ehemaligen Partner vorführen? Truell so: ja. Wenn die 5 % tatsächlich stimmen, wird der Abschied nicht besonders vielen _Cursor_ -Nutzern wirklich wehtun – _Claude_ , _Gemini_ und _Grok_ stehen im Editor außerdem auch bereit. ## Meta Projekt OT Zum Schluss der Gossip, und was für einer. Ars Technica hat einen wunderbaren Artikel darüber, wie Meta den feuchten Traum jeder Unternehmensberatung wahr lassen werde wollte – einzelne Teams um bis zu 60 % schrumpfen und den Rest an KI-Agenten übergeben. Intern lief das unter dem Codenamen „Project OT“ (Organization Transformation), ausgeheckt bei Zuckerbergs Januar-Retreat auf Hawaii. Das Ziel: das Unternehmen „KI-nativ“ machen, Startschuss war die erste Entlassungswelle im Mai. Danach ging offenbar so viel schief, dass die zweite Welle, vorgesehen für November, gestrichen wurde. Meta betont, nie 60 % der Gesamtbelegschaft gemeint zu haben, nur einzelne Teams. Für eine Bude, die ihren KI-Kram gern ins Enterprise-Segment verkaufen will, schreibt man das besser dann nicht auf die Website als Referenzimplementierung. Der Artikel strotzt vor Zitat-Gold. Ein Highlight, das Reuters aus internen Beiträgen geholt hat: > For instance, code changes made to the internal software platforms and infrastructure employees use on the job were up 220 percent year-over-year, according to a post by [Meta CTO Andrew] Bosworth in early June. But changes that led to new or upgraded features reaching Meta users were only up 36 percent. Haben die ernsthaft erwartet, dass die Belegschaft das feiert – zumal niemand bei Meta sicher sein konnte, ob er/sie im November auch gehen darf? Kannst du dir nicht ausdenken. Fin. Und auf die Gefahr hin, dass ich mich wiederhole: Passt auf eure Agenten und Sandboxes auf.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 26/08/2026
Auto Mode ist seit Mitte August Default in Claude Code – der Agent fragt nicht mehr bei jedem Schritt. Warum ich ihn auf meinem t01.li-Stack machen lasse, wo der eigentliche Steuerungshebel liegt und wann Accept edits die bessere Wahl bleibt.
t01.li
Claude Code Auto Mode ist jetzt Default – und wann ich ihn machen lasse
Den kompletten Stack hinter t01.li verwalte ich mit Claude Code. Ghost samt CLI, NGINX, die Dienste drumherum, das Theme, die lokale Testversion – das läuft alles über das Terminal, und den Coding-Agent lasse ich die „Handarbeit“ machen. Meistens starte ich damit im Plan Mode, weil ich erst sehen will, was Claude Code vorhat, bevor er irgendwas anfasst. Seit Mitte August bekomme ich am Ende jedes Plans dieselbe Rückfrage: „Ausführen – im Auto Mode?“ Das ist relativ neu und kein Zufall, denn Anthropic hat Auto Mode zum Standard erkoren. ## TL;DR Auto Mode ist der neue Default in Claude Code – hier steht, was das praktisch heißt und wo die Grenze verläuft. * Seit Mitte August ist Auto Mode der Start-Modus für neue Sessions auf Pro, Max und Team. * „Weniger fragen“ heißt nicht „nicht prüfen“: Ein zweites Modell, der Klassifikator, entscheidet statt dir – statistisch, nicht nach festen Regeln. * Die harte Grenze ziehst du nicht in der CLAUDE.md, sondern über die `deny`-Liste in der `settings.json`. `deny` schlägt jeden Modus, sogar Bypass. * Auf einem eingefahrenen Stack mit Deny-Liste und Snapshots ist Auto Mode entspannt. Beim Neuaufsetzen bleibt Accept edits oder Manual die vernünftigere Wahl. ## Was Auto Mode als Default ändert Seit Mitte August ist Auto Mode der eingebaute Start-Modus für neue Sessions auf den Pro-, Max- und Team-Plänen. Wer vorher jede Datei-Änderung und jeden Shell-Befehl einzeln abgenickt hat, findet sich jetzt in einem Modus wieder, der deutlich weniger fragt. Nur heißt „weniger fragen“ nicht „gar nicht prüfen“, und das ist der Punkt, der gerne überlesen wird. In Auto Mode entscheidest nicht mehr du über jede Aktion, sondern ein zweites Modell: der Klassifikator. Der schaut sich jede Aktion an, bevor sie läuft, und blockiert, was über deinen Auftrag hinaus eskaliert, fremde Infrastruktur anfasst oder danach aussieht, als hätte Claude sich von Prompt Injection im gelesenen Content steuern lassen. Der Modus schiebt Claude außerdem an, ohne Zwischenfragen weiterzuarbeiten – fragt aber trotzdem, wenn dein Prompt oder ein Skill das ausdrücklich verlangt. Aus „ich bin der Türsteher“ wird „ein LLM ist der Türsteher“ – das ist der ganze Unterschied. ## Wie ich das fahre Bei mir läuft fast alles über den Plan Mode, und das hat einen simplen Grund. Wenn ich mehrere kleinere und vor allem zusammenhängende Aufgaben auf einmal verteile und Claude Code seine Sub-Agents nutzen lasse, will ich den Plan sehen, bevor die loslegen – nicht jeden einzelnen Edit, sondern die Marschrichtung. Man sollte immer berücksichtigen, dass mehrere Agents parallel den Token-Verbrauch treiben. Der Plan Mode ist bei mir nicht nur die Vorstufe zum Abnicken, sondern das Werkzeug für die Fragen, die vor einem Eingriff geklärt sein müssen. Bringt ein Ghost-Update eine Änderung mit, die mir schlimmstenfalls das Theme zerlegt? Sind Elemente inzwischen als deprecated markiert, auf die ich mich noch verlasse? Und dann die Dauerbaustelle, die ich seit zwei Monaten vor mir herschiebe – die Migration auf Tailwind 4. Wie aufwendig wird diese Migration wirklich, und wann ist der richtige Moment, ohne dass die Seite zwei Tage im Umbau steht. Das sind Fälle, in denen ich die Analyse und den vorgeschlagenen Weg sehen will, bevor eine einzige Zeile geändert wird. Genau dafür ist Plan Mode gebaut. Wenn der Plan steht und passt, nehme ich das Auto-Mode-Angebot. Nicht aus Bequemlichkeit, sondern weil für diesen Stack die Voraussetzungen stimmen. Ich arbeite seit Monaten mit Claude Code an genau dieser Umgebung, ich kenne alle Ecken und Kanten des Setups, meine CLAUDE.md ist über etliche Sessions gewachsen statt auto-generiert, und darunter liegt ein Netz aus Backups und Server-Snapshots. Wenn im Auto Mode etwas schiefläuft, kostet mich das einen Rollback, keine Nacht. Das ist die eigentliche Bedingung, unter der Auto Mode Sinn ergibt: nicht das Feature, sondern der Reifegrad drumherum. Ein eingefahrener Stack, Guardrails, die du selbst getestet hast, und ein Wiederherstellungspunkt, der greift. Fehlt eins davon, sieht die Rechnung anders aus. ## Der eigentliche Hebel ist nicht die CLAUDE.md Hier lauert ein Fallstrick: Denn man steckt Mühe in die CLAUDE.md und meint, damit die Leine in der Hand zu haben. Das ist aber nur so halb korrekt. Die CLAUDE.md instruiert – sie sagt Claude, was gemeint ist, und der Agent hält sich dran, ähnlich wie er ein „push hier nichts ohne Rückfrage“ befolgt. Ein Riegel ist sie nicht. Wer im Auto Mode eine harte Grenze will, zieht sie in der `settings.json`. Da liegen drei Listen: `allow`, `deny`, `ask`. Und `deny` schlägt alles – den Klassifikator, sogar den Bypass-Modus. Ein `deny` auf `Bash(rm -rf:*)` oder auf `Read(.env*)` steht, egal in welchem Modus die Session läuft. Genau das macht Auto Mode auf einem Produktions-Stack erst verantwortbar. Der Klassifikator ist die zweite Verteidigungslinie, die erste sind ein paar Zeilen, die ich selbst geschrieben habe. Das Modell darf großzügig durchwinken, weil die Deny-Liste die echten Katastrophen schon vorher aussortiert hat. Die Arbeitsteilung in einem Satz: `settings.json` setzt durch, CLAUDE.md redet gut zu. Das sollte man nicht verwechseln, denn dann verlässt man sich an der falschen Stelle auf gutes Zureden. ## Der Türsteher ist auch nur ein Modell Bleibt der Reality-Check, und Anthropic liefert ihn selbst mit. So steht im Warnkasten der Doku, Auto Mode senke die Prompts, aber „does not guarantee safety“ und sei kein Ersatz für Review bei sensiblen Operationen. Der Anbieter schreibt die Grenze selbst hin, statt sie wegzulächeln. Denn was da prüft, ist ein Modell und kein Regelwerk, und ein Modell liegt im Schnitt richtig, nicht immer. Bei mir schlägt dieser Schnitt in die vorsichtige Richtung aus: Der Klassifikator fragt gefühlt lieber einmal zu oft als zu selten, und für bekanntes Terrain ist das die angenehme Fehlerrichtung. Lieber eine Rückfrage zu viel als eine Aktion, die durchrutscht. Auf unbekanntem Terrain kippt die Rechnung. Da verschiebe ich ein Risiko, das ich vorher mit eigenen Augen gesehen hätte, auf eine Instanz, die im Schnitt richtig liegt. „Im Schnitt richtig“ ist bei einem Produktionsserver eine andere Aussage als bei einem Playground oder einem reinen Testprojekt. Das eingebaute Checkpoint-System, das vor jedem Edit einen Snapshot zieht und sich per `/rewind` zurückdrehen lässt, ist ein gutes Sicherheitsnetz – aber es fängt nicht alles. Was ein Bash-Befehl außerhalb deiner Dateien anrichtet, hängt nicht am `/rewind`. Deswegen bleiben meine eigenen Server-Snapshots die Ebene, auf die ich mich verlasse. Claude Code CLI ## Wann Auto Mode das Falsche ist Setze ich einen Stack neu auf, ist Auto Mode das Falsche. Dann kenne ich die Umgebung nicht gut genug, um zu merken, wenn der Agent in die falsche Richtung rennt – und genau dieses Merken ist der Wert der Einzel-Freigabe, der eigentliche Sinn von Human-in-the-loop. In dem Fall greife ich zu „Accept edits“ oder gehe ganz auf „Manual“ zurück. Ein Detail dazu, das in der Arbeit mit dem Stack schnell auffällt: auch „Accept edits“ winkt nicht alles durch. Der Modus lässt Datei-Änderungen und ein paar harmlose Filesystem-Befehle im Arbeitsverzeichnis ohne Rückfrage laufen: `mkdir`, `touch`, `mv`, `cp` und Konsorten. Jeder andere Shell-Befehl promptet weiter. Damit ist „Accept edits“ beim Neuaufsetzen die gezieltere Wahl als „Auto“. Die reine Schreibarbeit läuft flüssig, aber alles, was in die Systemebene greift, landet wieder bei mir. Man macht sich nicht zum Klick-Sklaven und gibt trotzdem nicht die Kontrolle ab, wo sie wichtig ist. „Manual“ ist der Fall, wenn ich jeden Schritt sehen will – erstmalige Migrationen, alles was an Auth oder an die NGINX-Config geht, Sachen, bei denen ein falscher Move teuer werden könnte. ## Das Netz muss vorher hängen „Auto Mode“ als Default ist die richtige Entscheidung für den Durchschnittsfall – wer an vertrauten Projekten arbeitet, will nicht bei jedem Edit klicken. Für meinen t01.li-Stack passt es, weil das Sicherheitsnetz vorher gespannt war und nicht danach: eine Deny-Liste, die die scharfen Kanten abräumt, und Snapshots, die einen Fehler zum Rollback machen statt zur Nachtschicht. Die Frage ist nie „ist Auto Mode sicher“, sondern ob mein Setup an dem Punkt ist, an dem ich einem LLM den Türsteher überlassen kann. Bei mir und in diesem Fall: ja. Beim nächsten frischen Server: erst mal nicht.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 22/08/2026
ChatGPT sucht seit dem 8. August gezielt innerhalb einzelner Domains, Hetzner erklärt schonungslos, warum sein Inference-Experiment einknickte, und auf OpenRouter verschenkt ein anonymes Lab Frontier-Kapazität. Dazu Multica, dessen Lizenz nur so aussieht wie Apache 2.0.
t01.li
AI Picks der 34. KW
Letzte Woche muss irgendwo eine Abgabefrist für Jahresberichte gelegen haben, anders kann ich mir die Flut nicht erklären. Diese Woche ist da deutlich entspannter, alle haben weniger auf dem Zettel. Immer noch kein Blech … ähm, ich meine Hardware, aber dafür etwas Spannendes von der GEO-Front. Was mir beim Sortieren auffiel: Drei Meldungen erzählen dieselbe Geschichte aus drei Richtungen. ChatGPT sucht seit dem 8. August gezielt innerhalb einzelner Domains, Vercel misst, wie gut eine Website für Agenten überhaupt lesbar ist, und Anthropic gibt Claude den Accessibility Tree statt Screenshot-Koordinaten. Deine Website ist keine visuelle Seite mehr. Sie wird zur Abfrageoberfläche für Agents. Dann mal auf in die Picks der 34. Kalenderwoche. ## ChatGPT search now uses the site:operator at scale Simon Willison verweist auf eine Auswertung von Promptwatch, nach der ChatGPT bei seinen Fanout-Abfragen inzwischen gezielt innerhalb einzelner Domains sucht. Die Zahlen dahinter sind ungewöhnlich eindeutig. Wochenlang lag der Anteil domain-gescopter Suchen zwischen 0,3 und 0,5 Prozent, sackte vom 3. bis 5. August kurz auf 0,15 ab und sprang am 8. August auf 16,8 Prozent. Vorher etwa eine von 280 Abfragen, jetzt ungefähr jede sechste. Interessanter als der Sprung ist aber die zweite Kurve, die Promptwatch danebenlegt. Am selben Tag stieg die durchschnittliche Zahl der Fanout-Abfragen pro Antwort von rund 1,08 auf 1,83. Die domain-gescopten Suchen kommen also obendrauf, sie ersetzen die generischen nicht. Deine bisherigen Chancen bleiben. Vorher aber ein paar kleine Dämpfer in dem Artikel von Promptwatch: Willison hat sich das Tool angesehen und vermutet dahinter eine Signatur der Form `search(query, recency, domains)`, also einen Domain-Parameter und keinen echten `site:`-Operator. Die Datenbasis deckt außerdem nur die Prompts ab, für die Promptwatch automatisiertes Tracking laufen hat. Und Promptwatch ist selbst ein GEO-Anbieter, der solche Auswertungen als Content-Marketing veröffentlicht, was Willison auch deutlich äußert. An der Arbeit ändert das trotzdem etwas Konkretes. Wenn ChatGPT `site:deinedomain.de [Thema]` abfeuert, durchsucht es deine Website direkt, und was dort nicht indexiert ist, existiert für diese Abfrage nicht. Da bleiben also gleich zwei Hausaufgaben: Client-seitiges Rendering ist und bleibt ’ne Scheißidee, wofür die viel zitierte Vercel-Analyse von über 500 Millionen GPTBot-Abrufen ohne eine einzige JavaScript-Ausführung weiterhin die größte Stichprobe liefert. Einzige nennenswerte Ausnahme ist _Gemini_ , das sich bei Googlebots Rendering-Infrastruktur bedient und deshalb sieht, was ChatGPT und Claude entgeht. Und Crawlability samt Indexierbarkeit gehören ins regelmäßige Monitoring, wobei eine Sitemap und eine vernünftig gebaute robots.txt schon das meiste erledigen. Wer wissen will, welche KI-Crawler da überhaupt vorbeikommen, schaut ins Logfile. Kleine Randnotiz mit Folgen für alle, die auf Community-Traffic gebaut haben: In einem Nachtrag vom 18. August berichtet Promptwatch, dass Reddit in diesen Suchen deutlich seltener auftaucht – oops. ## Is Agentic Ein kleiner Service von Vercel, gebaut zusammen mit Ora, das auch jeden Scan ausführt. Is Agentic prüft eine Website darauf, was Agenten dort finden, abrufen, verstehen und benutzen können, und vergibt einen Score bis 100. Die Gewichtung ist erfreulich unaufgeregt. Den Großteil tragen Essential Checks: server-gerendertes Markup, korrektes HTTP-Verhalten, saubere Dokumentstruktur, wiederherstellbare Fehler, bedienbare Controls. Recommended Checks springen nur an, wenn der Scan tatsächlich eine API, OAuth, GraphQL, einen MCP-Server oder eine Commerce-Oberfläche findet. Was nicht zutrifft, fällt raus statt durch. Den Report gibt es neben der Weboberfläche auch als JSON, als Markdown unter derselben URL und über einen eigenen MCP-Server. Beim üblichen Verdächtigen bleibt Vercel bemerkenswert nüchtern. Emerging Formats wie llms.txt geben begrenzten Bonus, ihr Fehlen senkt den Score nie. Wer also gehofft hatte, sich eine Textdatei ins Wurzelverzeichnis zu legen und damit fertig zu sein, findet hier keine Bestätigung. Die schönste Zahl steht auf der Startseite. In den Featured Scores liegt is-agentic.com bei 100 von 100 und ora.ai bei 98, während vercel.com mit 85 einläuft. Wenn der Anbieter seiner eigenen Prüfung fünfzehn Punkte schuldig bleibt, spricht das mehr für die Ernsthaftigkeit des Tests als jedes Marketing-Zitat. ## Anthropic’s new browser tool doesn’t actually run a browser Der Titel beim New Stack sitzt, und er beschreibt die Stelle, an der es dann auch interessant wird. Das neue _Browser Use_ nutzt den Accessibility Tree, um Elemente direkt zu adressieren, statt aus Screenshots zu erraten, wo auf dem Screen ein Button liegt – ruft Claude `read_page` auf, kommt eine Textdarstellung des Baums zurück, in der Links, Buttons und Textfelder Referenzen wie `ref_3` tragen. Statt `x: 640, y: 320` schickt Claude dann die Referenz. Angekündigt wurde das am 20. August als Teil eines größeren Pakets, bei dem auch Computer Use, die Skills API und die Files API allgemein verfügbar werden. Ansprechbar ist das Toolset über die Claude API als `browser_toolset_20260801`, in Claude Managed Agents bislang nicht. Der Haken steckt im Wort „doesn’t run“. Anthropic führt hier gar nichts aus. Deine Anwendung hostet den Browser, übersetzt jede der standardmäßig 27 Operationen in eine echte Aktion, hält die Session über die Turns hinweg und liefert genug Information zurück, dass Claude versteht, was passiert ist. Navigiert der Tab zwischendurch weg, wird eine Referenz ungültig, und die API merkt das nicht von selbst. Dein Executor muss das erkennen, die Aktion ablehnen und Claude die Seite neu lesen lassen. Dazu die Rechnung, die man vor dem Bauen kennen sollte. Das Default-Toolset schlägt laut Anthropics Preisdoku mit rund 6.600 Input-Tokens pro Request zu Buche, bevor Screenshots und Accessibility Trees überhaupt dazukommen. Einzelne Operationen lassen sich abschalten. Gegenläufig wirkt das neue Batching, bei dem mehrere Aktionen in einem Model-Turn ankommen und der Reihe nach abgearbeitet werden, was Latenz und Modellaufrufe spart. Genau das macht Freigaben schwieriger, weil ein harmloser Klick am Anfang einer Sequenz in etwas münden kann, das eigentlich eine Rückfrage gebraucht hätte. Und Achtung, Verwechslungsgefahr zum Schluss: Es gibt ein unabhängiges Open-Source-Projekt namens Browser Use, das AI-Browser-Agenten über das Chrome DevTools Protocol fährt. Mit Anthropics Tool hat es nichts zu tun außer dem Namen. ## Firecrawl connector for Claude Firecrawl ist offizieller Connector. Der Eintrag steht im Anthropic-Verzeichnis, und wer den MCP-Server bisher von Hand konfiguriert hat, kann sich das sparen. Die Doku sagt es deutlich: kein Custom Connector, keine Server-URL zum Einfügen, stattdessen Verbinden über das Verzeichnis und pro Unterhaltung im Plus-Menü aktivieren. Wichtig für die Einordnung ist Anthropics eigene Trennung zwischen lokalen Desktop Extensions und Remote Connectors. Firecrawl ist Letzteres und damit in Web, Desktop und Mobile verfügbar, nicht nur in der Desktop-App. Das Plugin für Claude Code gibt es ohnehin schon länger. Auf Team- und Enterprise-Plänen muss ein Owner den Connector erst freigeben, und die Requests laufen über Credits und Plan des Teams, das du beim Anmelden auswählst. ## Claude Code can design now Diese Überschrift geht schon fast ein wenig in Richtung Clickbait, aber sie kommt nicht von mir. Das hat sich Anthropic ganz allein ausgedacht. Dahinter steckt der neue Skill `/design`, der den Artboard-Workflow aus _Claude Design_ in CLI und Desktop holt, gebaut auf Artefakten. Du beschreibst den Screen, bekommst mehrere editierbare Varianten nebeneinander, wählst eine aus, schiebst Farben und Abstände zurecht und lässt erst dann implementieren. Pick, tweak, implement. Unterstützt wird das ab Pro, außerdem in Max, Team und Enterprise. Zwei klitzekleine Details gingen in der Aufgeregtheit unter: Das läuft als Research Preview. Und ein Artboard bleibt technisch das, was ein Artefakt eben ist, eine einzelne HTML-Seite mit Inline-CSS und JavaScript unter strenger Content Security Policy, ohne eigenes Backend. Das reicht für einen Entwurf, aber mehr dann auch nicht. ## Antigravity IDE Extensions Für Visual Studio Code, Visual Studio (Preview), die JetBrains-IDEs ab Version 2026.2.1 und _Zed_ ist nun eine offizielle Erweiterung für Antigravity verfügbar. Google beschreibt sie ausdrücklich als leichtgewichtig: Der Multi-Agent-Betrieb bleibt in Antigravity 2.0, der Editor ist für die Stellen da, an denen man in konkrete Codepfade schaut oder mit dem Debugger durch Logik steppt. Einloggen geht mit jedem Plan inklusive Free Tier. Enterprise läuft über Gemini Enterprise oder Google-Cloud-Credentials unter Cloud-ToS, ohne Training auf euren Daten und mit IAM sowie VPC Service Controls. Und jetzt schaut mal in den Kalender: Die Gemini-Code-Assist-Extensions haben für Consumer-Tiers am 18. Juni aufgehört, Requests zu bedienen, die GitHub-Variante wurde am 17. Juli endgültig abgeschaltet, Enterprise- und Standard-Lizenzen laufen unverändert weiter. Das sind zwei Monate, in denen Google seine eigenen Nutzer ohne IDE-Integration hat sitzen lassen – mit Verweis auf die Standalone-App. Wer eine Konsolidierung ankündigt, sollte den Ersatz vor der Abschaltung liefern. ## Multica Da bin ich auch erst diese Woche drübergestolpert und habe noch keinen richtigen Use Case dafür, weil das aktuell mit Kanonen auf Spatzen geschossen wäre. Ändern kann sich das aber schneller, als man so denkt. _Multica_ ist ein Workspace, um verschiedene Coding-Agents an einem Ort zu verwalten. Du weist ein Issue einem Agenten zu wie einem Kollegen, der zieht die Arbeit, meldet Fortschritt, hebt die Hand bei Blockern und legt am Ende einen Pull Request hin. Unterstützt werden unter anderem _Claude Code_ , _Codex_ , _Cursor Agent_ , GitHub _Copilot CLI,_ _OpenClaw_ , _OpenCode_ , _Hermes_ , _Gemini_ , _Pi_ , _Kimi_ und _Kiro CLI_. Ausgeführt wird über einen Daemon auf deiner Maschine oder einer Cloud-Box, der Code bleibt dort. 47.3k Sterne auf GitHub, Backend in Go, Self-Hosting geht, alternativ gibt es SaaS über multica.ai. Der Name nickt in Richtung Multics, dem Time-Sharing-Betriebssystem der Sechziger. Bei der Lizenz lag meine erste Recherche falsch. Die LICENSE-Datei heißt „Multica License“ und besteht aus zwei Teilen, wobei Apache 2.0 nur der zweite ist. Teil eins bringt Zusatzbedingungen, die bei Konflikt Vorrang haben: kein gehosteter Dienst für Dritte ohne kommerzielle Lizenz, auch kostenlos nicht und auch ohne Werbung nicht. Logo, Produktname und Attribution dürfen nicht raus – auch nicht aus einem Fork. Wer nur Backend, Daemon oder CLI verwendet, muss in der nutzerseitigen Doku auf Multica hinweisen und verlinken. Beitragende stimmen zu, dass der Hersteller die Lizenz jederzeit verschärfen darf. Interner Betrieb in einer Organisation ist ausdrücklich frei, und für die meisten hier dürfte das der einzige relevante Fall sein. Es ist trotzdem das Muster, das ich mittlerweile bei jeder zweiten Bude sehe, und GitHub weist die Lizenz konsequenterweise als „NOASSERTION“ aus. Mein Take dazu: Nützlich sieht das aus und ich werde das bei Zeiten bestimmt auch mal ausprobieren. Nur „Open Source“ nennen wir es besser mal nicht. ## Claude Academy Anthropic hat am 20. August Claude Academy gestartet, eine eigene Lernplattform unter academy.claude.com. Angeboten werden fünf Produktstrecken zu Claude.ai, Cowork, Code, Tag und Platform, dazu die AI-Fluency-Kurse rund um das hauseigene 4D-Framework aus Delegation, Description, Discernment und Diligence. Alles kostenlos, mit Badges, personalisierten Empfehlungen und einem eigenen Skill, der Lernpfade vorschlägt. Das Verkaufsargument im Blogpost ist ehrlicher, als ich erwartet hätte: Es sei dasselbe Material, mit dem Anthropic seine eigenen Leute im Onboarding schult. Das bestehende Angebot unter anthropic.skilljar.com läuft seit Anfang März weiter und trägt nach wie vor die Zertifizierungen zum Associate, Developer und Architect sowie die Partner Academy. Zwei Angebote nebeneinander also, nicht eines auf dem anderen. Ob sich beide Angebote irgendwie sinnvoll ergänzen, habe ich mir ehrlicherweise noch nicht angesehen. ## Gemini 3.7 Flash: Developer Guide Parallel zum Release von _Gemini 3.7 Flash_ hat Google auch den Developer Guide veröffentlicht, der mir erst diese Woche vor die Füße gefallen ist. Der hätte gerne auch ausführlicher ausfallen dürfen. Immerhin gibt er eine Idee davon, was sich Google bei dem Modell gedacht hat. Das Marketing muss man gedanklich ein Stück weit ausklammern. Nützlich ist vor allem die Migrationsliste, weil dort die Bruchstellen stehen und nicht die Superlative. `temperature`, `top_p` und `top_k` sind deprecated, `thinking_budget` heißt jetzt `thinking_level` mit den Stufen low, medium und high, `candidate_count` fliegt raus, und Model-Turns vorbefüllen geht nicht mehr. Wer eine ältere Gemini-Anwendung einfach auf die neue Model-ID umbiegt, sammelt genau dort seine Fehler ein. Das Kontextfenster liegt bei einer Million Token, maximal 64.000 gehen raus. Für die Kalkulation relevant: Die 0,75 $ je Million Input- und 3,75 $ je Million Output-Token sind Einführungspreis bis zum 31. Dezember 2026, danach verdoppelt Google auf 1,50 beziehungsweise 7,50. ## DeepSeek-V4-Flash-Vision-Exp DeepSeek ist bei der Modellbezeichnung so wunderbar pragmatisch: „Nennen wir das Teil halt so, wie wir es über die API ansprechen würden“ – total simpel und logisch. Es handelt sich um ein experimentelles, multimodales Modell, das die Textfähigkeiten von _DeepSeek-V4-Flash_ bei Reasoning und Weltwissen beibehält und um Bildverarbeitung erweitert, berichtet The Decoder unter Berufung auf DeepSeeks eigene Ankündigung. Bilder beschreiben, Text aus Screenshots ziehen, Diagramme lesen. Angesprochen wird über das OpenAI-Chat-Completions-Format, den Anthropic-Messages-Endpoint oder die Responses-API, und die DeepSeek Harness unterstützt es ab 0.1.1 direkt. Die API-Doku ist an einer Stelle bemerkenswert konkret. Ein Bild kostet maximal 384 Token, unabhängig von der Ausgangsauflösung, weil vor der Verarbeitung ohnehin auf etwa 800 × 800 Pixel normalisiert wird. Ein optionales `detail`-Feld drückt auf 512 × 512, wenn feine Details egal sind. Bis zu 600 Bilder pro Request sind erlaubt, ab 15 Bildern sinkt die maximale Kantenlänge von 8.192 auf 4.096 Pixel, und einbetten lassen sie sich ausschließlich in User-Nachrichten. Das Format erkennt DeepSeek am tatsächlichen Dateiinhalt statt am Dateinamen oder am deklarierten MIME-Typ, was Ärger spart. Dazu kommt eine kostenlose Files-API, über die eine Datei bis 64 MiB einmal hochgeladen und danach per ID mehrfach referenziert wird. Abgerechnet wird zu V4-Flash-Preisen. Bei den Benchmarks das übliche Sternchen hinten dran wegen den Herstellermessungen. DeepSeek sieht die Vision-Variante in internen multimodalen Agenten-Tests nahe an Opus 4.8 und stellenweise darüber (übrigens: Opus 5 haben sie gar nicht erst erwähnt). ## MiniMax Design Eher unüblich für den hier gesetzten thematischen Rahmen, aber spannend, weil es mal was Neues ist. MiniMax stellt für Windows ab 10 und macOS ab 13 eine Desktop-App bereit, die für KI-Content-Produktion gebaut wurde, mit klarem Schwerpunkt auf Video. Im Zentrum steht das eigene Modell _MiniMax H3_ , drumherum arbeitet ein Team aus vier Agenten für Copy, Bild, Video und Audio parallel auf einem Canvas, dessen Nodes sich selbst verbinden. Dazu kommen wiederverwendbare Skills aus einem Marktplatz, eine 3D-Director-Stage zum Vorabstellen von Kamerafahrten und ComfyUI-Nodes für alle, die es genauer wollen. Als Zielgruppen nennt MiniMax auf X und der Produktseite Short Dramas, E-Commerce, Brand-TVCs und Ad Creatives, und den Anspruch bringt das Unternehmen schon in der Selbstbeschreibung der Plattform unter: > AI Agent Platform for Commercial Content Creation Bereitgestellt werden auch reichlich Modelle anderer Anbieter, und das Tutorial listet sie mitsamt Preisen auf (Achtung, das lädt sehr, sehr langsam). Bei den Bildern _Nano Banana Pro_ und _2 Flash_ , _GPT Image 1.5_ , _Seedream 4.5_ und _5.0 Lite_ , _Midjourney V7_ , _Flux Kontext_ , _Qwen Image Edit_ und diverse _Kling_ -Generationen. Beim Video _Seedance 2.0_ , _Wan 2.6_ , die hauseigenen _Hailuo_ -Modelle und _Kling_ bis hinauf zu _V3 Omni_. Dazu Text-to-Speech in zwei Stufen. In dieser Preistabelle steht der ehrlichste Kommentar zu „Commercial Creation“. Abgerechnet wird in Credits, ein Bild kostet zwischen 20 und 150. Video spielt in einer anderen Liga: _Kling V3 Omni_ in 4K mit Referenzen schlägt mit 1.200 Credits pro Sekunde zu Buche, ein Fünfzehn-Sekunden-Clip landet damit bei 18.000. _Wan 2.6_ in 1080p bei fünfzehn Sekunden sind 2.400. Bei _Seedance 2.0_ und _2.0 Fast_ ist die Credits-Spalte über alle sechs Zeilen komplett leer, während jedes andere Modell eine Zahl trägt. Und Teile der Tabelle sind noch nicht übersetzt, „有声“ und „无声“ für mit und ohne Ton, „积分/次“ für Credits pro Durchlauf. Drinnen steckt interessanterweise eine EULA für eine kommerzielle Desktop-App, aber keine Open-Source-Lizenz. Kurioserweise ist das Modell darunter offener als die Hülle: _H3_ selbst hat MiniMax als Open Model veröffentlicht. Ganz heißer Take: Das „Local-First Asset Center“ klingt nach Datensouveränität, meint aber nur, dass die Ergebnisse lokal landen. Generiert wird in Chinas Cloud, angemeldet wird sich mit einem HailuoAI-Account. Für Kundenmaterial würde ich das eher nicht anfassen, so aus einem EU-Standort heraus betrachtet. ## Hetzner Inference Experiment Bei Hetzner plaudert man ein wenig aus dem Nähkästchen, wie das Anfang August gestartete Inference-Experiment tatsächlich gelaufen ist. Der Rückblick nach einer Woche ist eines der ehrlichsten Post-Mortems, die ich dieses Jahr aus einem Rechenzentrum gelesen habe. Der Ablauf in Kurzform. Stiller Start am 7. August, aktive Kommunikation ab dem 10., Kapazitätsgrenze nach sechs Stunden. Die Time to First Token lag im 99. Perzentil zunächst bei fünf bis zehn Sekunden und schoss am zweiten Tag auf fast zehn Minuten hoch, womit die API zeitweise praktisch unbenutzbar war. Beliebtestes Modell war am ersten Tag _Qwen 3.6_ , sowohl nach Anfragen als auch nach Tokens, und es blieb auch danach vorn, wenn auch mit sehr vielen kleinen Anfragen statt großer Lasten. Nebenbei ist der Kubernetes-Cluster für die OpenClaw-Instanzen ans Limit gelaufen, woraufhin der Reiter für neue Accounts abgeschaltet wurde. Mehrere Instanzen haben sich durch Nutzereingaben selbst in einen kaputten Zustand konfiguriert. Der Kern steckt in der Hardware-Aufteilung. Der GEX131 hat genau eine RTX PRO 6000 Blackwell und bedient ausschließlich das kleine _Qwen_. Für _DeepSeek-V4-Flash_ , GLM-5.2 und _Kimi-K2.7-Code_ hat Hetzner eigens Server mit acht dieser GPUs gebaut – und jeden davon exklusiv einem Modell zugewiesen. Die Maschinen können die großen Modelle also durchaus, es waren schlicht zu wenige davon im Pool. Deshalb der Schnitt: > Das Inference Experiment wird fortgesetzt, allerdings in reduziertem Umfang: Kleinere Modelle wie Qwen 3.6 und 3.8 werden wir weiterhin anbieten. Bei großen Modellen legen wir vorerst eine Pause ein. Auch interessant, denn sie hätten wohl gern _Kimi K3_ angeboten, aber: > K3 war bereits erschienen und versprach sehr gute Ergebnisse in öffentlichen Benchmarks. Die sehr spezifischen Lizenzanforderungen von K3 erlaubten es uns jedoch nicht, das Modell als kostenloses Experiment anzubieten. Was Moonshot dort im Kleingedruckten verlangt, habe ich mir Ende Juli angesehen, und Hetzner ist offensichtlich zum selben Schluss gekommen. Auf der Roadmap stehen bessere Doku, ein Review der Modellauswahl anhand echter Nutzungsmetriken und möglicherweise Re-Ranking sowie Embeddings für RAG-Pipelines. Spannend, spannend! Und vielen Dank und Gruß nach Gunzenhausen, dass sie sich den Stress überhaupt geben, das dann kostenlos bereitstellen und hinterher auch noch öffentlich berichten, was und wie es denn so gelaufen ist. ## GPT-5.6 Sol Preissenkung OpenAI senkt die API- und Credit-Preise von GPT-5.6 Sol um mehr als 20 Prozent für die nächsten drei Monate, konkret laut Reuters auf 4 Dollar je Million Input- und 20 Dollar je Million Output-Token. Das greift in der API sowie bei Codex-Credits und ChatGPT Work, während Pro, Plus und Business unverändert bleiben. Die Begründung auf X ist dann eher Marketing-Blabla – irgendwas mit Frontier vorantreiben bei gleichzeitig steigender Effizienz. Die Geschichte hinter der Meldung steht woanders. Die New York Times berichtet unter Berufung auf zwei Personen mit Kenntnis der Gespräche, Anthropics Banker stellten potenziellen Investoren einen Börsengang mit über 100 Milliarden Dollar Volumen bei rund zwei Billionen Bewertung in Aussicht. Ein Statement von Anthropic gibt es natürlich nicht dazu. Mitten in diese Roadshow hinein senkt der direkte Wettbewerber die Preise. Parallel kursieren Hinweise auf Tests eines _GLM-5.3-Flash_ , was den Druck von der anderen Seite erklärt. Gesenkt wird hier weniger der Preis als die Bewertungsgrundlage der Konkurrenz. ## Ox Alpha, oder wie ich mich von zwei Tweets aufs Glatteis führen ließ Einige Labs nutzen OpenRouter gern dafür, ein neues Modell anonym zum Testen bereitzustellen, weder Lab noch Modell sind dann ersichtlich. OpenRouter kennzeichnet das als „Stealth“. Seit dem 20. August liegt dort Ox Alpha, und die Community auf X.com hat seither wenig anderes zu tun. Die Eckdaten laut Modellseite: 1.048.576 Token Kontext, maximal 131.072 Token Output, Text, Bild und Video rein, Text raus, Tool Calling und strukturierte Ausgaben, gedacht für Coding, langlaufende agentische Arbeit und Produktionslasten. Kostenlos, ein einziger Provider – der Prompts und Completions zwar speichert, aber nicht darauf trainiert. Der Durchsatz liegt Stand 22. August bei 21 Tokens pro Sekunde, was ungefähr dem entspricht, was ich vergangene Woche mit _Qwen3.8-27B_ lokal auf meinem MacBook Pro M5 gemessen habe. Als Indiz für richtig fette Infrastruktur taugt das nichts. Herumgereicht wird stattdessen eine Kapazitätsansage: OpenCode nennt 100 Billionen Tokens pro Tag und hat das Angebot am 21. August um sechs Tage verlängert, beim Nous-Research-Portal soll laut Alex Volkov sogar eine Billiarde pro Tag drin sein. Nur ist eine Ansage eben eine Ansage, und niemand hat sie nachgezählt. Belastbar sind die Zahlen, die OpenRouter selbst zählt. Allein über _Hermes Agent_ sind 490 Milliarden Tokens gelaufen, über _Claude Code_ weitere 314 Milliarden, bei 99,99 Prozent Uptime über drei Tage. Die erfolgreich ausgelieferte Inferenz liegt mit 99,51 Prozent etwas darunter, was bei einem kostenlosen Preview niemanden überraschen dürfte. Zum Größenvergleich taugt der Pick von oben. Ein deutscher Hoster, der eigens Achtfach-GPU-Server baut, nimmt nach einer Woche die großen Modelle vom Netz, weil schlicht zu wenige davon im Pool stehen. Hier verschenkt jemand eine Kapazität, die im Bereich dessen liegt, was die größten Frontier-Anbieter für ihr komplettes Geschäft angeben. Das ist keine Fünf-Mann-Bude mit drei RTX-4090-Clustern im Keller. Bei der ersten Spekulationsrunde hätte ich felsenfest behauptet, dass kein führendes US-Lab dahintersteckt, weil das nicht zu deren Umgang mit neuen Modellen passt. Große Ausnahme war OpenAI, die mit „Horizon Alpha“ und „Horizon Beta“ Ende Juli 2025 GPT-5-Vorstufen als Stealth auf OpenRouter gelegt hatten, was OpenRouter beim Launch von GPT-5 dann auch bestätigte. Einen Unterschied hebt OpenRouter diesmal selbst hervor: Bei Horizon wurde ausdrücklich für Feedback und Training mitgeloggt, bei _Ox Alpha_ trainiert der Anbieter nicht mit. Dann fingen Leute aus dem Google-DeepMind-Lager an, beiläufig Öl ins Feuer zu gießen. Vamsi Batchu schrieb „Google is back. Trust the process.“, Jonathan Ouyang legte „It’s Gemini time :)“ nach, und ich war schon fest überzeugt: ein Google-Modell, nur eben nicht unter dem Namen _Gemini_ oder _Gemma_. Also habe ich das Naheliegendste getan und _Gemini 3.7 Flash_ gefragt. Nach ein paar Prompts waren Gemini und ich uns ziemlich einig, dass es _Giedi_ heißen könnte, benannt nach dem Doppelstern von Alpha Capricorni, die klassisch Prima und Secunda Giedi heißen. Passt wie Faust aufs Auge in Googles Nomenklatur. Ich habe also ein Modell von Anbieter A gefragt, ob ein anonymes LLM zufällig auch von Anbieter A stammt. Was dabei zurückkommt, ist kein Wissen, sondern eine plausibel klingende Ableitung aus Trainingsdaten. Genau das kam, und ich habe es genommen, weil es lustig ist. Während ich Sternbilder sortierte, haben andere Leute tatsächlich gemessen. @unclecode hat neun Infrastruktur-Probes über Tokenizer, Error Codes und versteckte Templates gegen zwölf Verdächtige laufen lassen, und eine Familie besteht jeden einzelnen Tokenizer-Test: GLM. Tim Dettmers liefert einen zweiten Fingerabdruck und weist darauf hin, dass Zhipu eines der wenigen Labs mit schwachem Partial Prefill bei gleichzeitig schnellem Output ist, wobei das Modell rund 30 Prozent über _GLM-5.3_ liegt. @skalskip92 hat Luftbilder und Satellitenaufnahmen durchgeschickt und kommt zu einem klaren Nein zur Gemini-These, weil Googles Modelle bei Computer Vision traditionell stark sind und _Ox Alpha_ dort bestenfalls Mittelmaß liefert. Am schönsten hat es @tokengremlin formuliert, als er fragte, ob es nicht ein bisschen demütigend sei, dass Google fremde Modelle als Marketing braucht, um Leute für _Gemini_ zu interessieren. Die Vage-Posterei zielte offenbar nie auf _Ox Alpha_ , sondern auf das, was bei Google selbst in der Pipeline steckt. Die Leistung ist derweil so umstritten, dass beide Lager Belege haben. Auf einem DeepSWE-Subset meldet @karanc_12 über 80 Prozent gegen 52 für _GPT-5.6 Sol_ und 65 für _Fable_. Bindu Reddy dagegen hat es evaluiert und sortiert es auf dem Niveau von _Kimi 2.6_ ein, zwei Generationen alt, nennt es im selben Atemzug aber ein Marketing-Meisterstück. Auf einem kontaminationsfreien Privat-Benchmark fällt es deutlich ab, auf einem Cybersecurity-Benchmark liegt es hinter jedem Frontier-Modell außer _GPT-5.6 Luna_. Und dann one-shottet es eine GPU-beschleunigte Fluidsimulation in tausend Zeilen HTML. Das könnte alles noch sehr spannend werden. Oder eben auch nicht, wenn es sang- und klanglos wieder OpenRouter in ein paar Wochen verschwindet und niemand auch nur ein Wörtchen rauslässt, was das denn nun genau war. Ready for now. Nächste Woche vielleicht wieder mit mehr Blech und weniger Astronomie.
010
t01 KI-Journal @hello.t01.li.ap.brid.gy · 19/08/2026
Seit August 2026 wird Art. 4 EU AI Act durchgesetzt – aber anders, als viele Schulungsanbieter behaupten. Keine Zertifikatspflicht, kein Einheitskurs. Was KMU wirklich tun müssen: rollenbezogen befähigen, schlank dokumentieren. Ein Reality-Check mit Rechtsstand August 2026.
t01.li
KI-Kompetenz nach Art. 4: Was Unternehmen jetzt wirklich tun müssen
Seit Februar 2025 gilt die KI-Kompetenzpflicht, seit dem 2. August 2026 kann sie in Deutschland auch überwacht werden – und trotzdem braucht niemand einen staatlich anerkannten KI-Führerschein. Der AI Act verlangt weder einen Einheitskurs für die Belegschaft noch eine feste Stundenzahl. Er verlangt etwas Unbequemeres. Unternehmen müssen wissen, welche KI sie wofür einsetzen, welche Menschen dafür welche Fähigkeiten brauchen und warum die gewählten Maßnahmen zum Risiko passen. Auf LinkedIn läuft dazu seit Wochen das erwartbare Programm. Die üblichen Verdächtigen – gestern noch Krypto-Experte, heute eben KI-Berater, der Markt will es so – produzieren Panikbeiträge im Akkord, meist mit wenig Substanz und viel Ausrufezeichen. In seriösen Newslettern taucht die angebliche Zertifikatspflicht dagegen kaum auf. Das allein ist schon ein brauchbarer Indikator. Genau in diese Lücke zielt das Panik-Marketing mancher Schulungsanbieter, das schon zum 2. August ins Leere lief. Wer im August 2026 „gesetzlich vorgeschriebene KI-Zertifizierung“ verkauft, verkauft etwas, das es rechtlich nicht gibt. Was es stattdessen gibt, ist eine Organisationspflicht – und die ist mit gesundem Menschenverstand und überschaubarem Aufwand erfüllbar. Der Reihe nach. ## TL;DR Art. 4 EU AI Act gilt seit Februar 2025, seit August 2026 wird er beaufsichtigt – als Förderpflicht, nicht als Prüfungspflicht. * Der Digital Omnibus (Juli 2026) hat Art. 4 entschärft: Maßnahmen ergreifen ja, garantiertes Kompetenzniveau pro Person nein * Keine Zertifikatspflicht, kein Einheitskurs, keine Stundenzahl, kein Pflicht-KI-Beauftragter * Schon normale ChatGPT-Nutzung im Marketing fällt in den Anwendungsbereich * Was zählt: KI-Inventar, rollenbezogene Maßnahmen, schlanke Dokumentation * Hochrisiko-Pflichten sind verschoben (Dez. 2027 / Aug. 2028) – Art. 4 und Art. 50 gelten trotzdem jetzt ## Was der Digital Omnibus an Art. 4 geändert hat Die ursprüngliche Fassung von Art. 4 verlangte von Anbietern und Betreibern, „nach besten Kräften“ ein ausreichendes Maß an KI-Kompetenz sicherzustellen. Eine Formulierung, die mehr Fragen aufwarf als beantwortete – welches Niveau ist ausreichend, wer misst das, und was passiert mit dem Kollegen, der nach drei Schulungen immer noch Kundendaten in den Chatbot kippt? Die Digital-Omnibus-Verordnung (EU) 2026/1744, seit dem 27. Juli 2026 in Kraft, hat das aufgeräumt. Die neue Fassung verpflichtet Unternehmen, Maßnahmen zu ergreifen, die die Entwicklung von KI-Kompetenz fördern und unterstützen. Geschuldet ist damit ein angemessener organisatorischer Prozess, kein garantiertes Lernergebnis jedes einzelnen Mitarbeitenden. Die FAQ der EU-Kommission bestätigt das ausdrücklich – ein spezifisches oder „ausreichendes“ Niveau ist nicht mehr vorgeschrieben. Parallel hat der Omnibus die Fristen für Hochrisiko-Systeme deutlich nach hinten geschoben. Eigenständige Hochrisiko-KI nach Anhang III – etwa Bewerber-Screening oder Kreditwürdigkeitsprüfung – muss erst zum 2. Dezember 2027 die vollen Betreiberpflichten erfüllen, KI als Sicherheitsbauteil in regulierten Produkten nach Anhang I zum 2. August 2028. Wer daraus ableitet, bis Ende 2027 sei nichts zu tun, liegt daneben. Art. 4 gilt seit Februar 2025 unverändert, und die Transparenzpflichten nach Art. 50 – Kennzeichnung von Chatbots und synthetischen Inhalten – greifen seit dem 2. August 2026. In Deutschland kommt seit Ende Juli die Aufsicht dazu. Das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), in Kraft seit dem 29. Juli 2026, macht die Bundesnetzagentur zur zentralen Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle. Beschäftigte, Mitbewerber oder Betroffene können vermutete Verstöße dort melden. Art. 4 selbst kennt zwar keinen eigenen Bußgeldtatbestand, aber im Rahmen eines Beschwerdeverfahrens landet die Frage nach den Kompetenzmaßnahmen trotzdem auf dem Tisch. ## Wer betroffen ist – Spoiler: fast jeder Die KI-Verordnung unterscheidet zwischen Anbietern, die KI-Systeme entwickeln oder unter eigenem Namen auf den Markt bringen, und Betreibern, die KI-Systeme in eigener Verantwortung beruflich nutzen. Die überwiegende Mehrheit der deutschen KMU ist Betreiber – und zwar schneller, als vielen bewusst ist. Der geschäftliche Einsatz von _ChatGPT_ , _Microsoft Copilot_ , _Claude_ oder _Gemini_ reicht dafür aus, ebenso KI-Funktionen in Bestandssoftware wie CRM- oder ERP-Systemen. Die EU-Kommission nennt in ihrer FAQ ausdrücklich das Beispiel von Beschäftigten, die _ChatGPT_ für Werbetexte oder Übersetzungen einsetzen. Auch dann muss das Unternehmen über spezifische Risiken wie Halluzinationen informieren. Ein Human-in-the-Loop ersetzt die Kompetenzanforderung übrigens nicht – die kontrollierende Person braucht selbst die passenden Fähigkeiten, sonst kontrolliert da niemand, sondern nickt nur ab. Erfasst sind neben der Belegschaft auch Auftragnehmer und Dienstleister, die im Auftrag der Organisation mit KI arbeiten. Wer keinerlei beruflichen Kontakt zu KI-Systemen hat, fällt umgekehrt nicht allein wegen seiner Unternehmenszugehörigkeit unter die Pflicht. Ein kurzes gemeinsames Fundament kann trotzdem sinnvoll sein, schon weil KI-Funktionen inzwischen ungefragt in Standardsoftware auftauchen und Shadow AI sonst unbemerkt bleibt. ## Was Art. 4 nicht verlangt Der Markt für KI-Schulungen lebt gut von Behauptungen, die einer Prüfung nicht standhalten. Eine Auswahl, jeweils mit Rechtsstand August 2026: * **„Jeder Mitarbeitende braucht ein Zertifikat.“** Falsch. Es existiert keine Zertifikatspflicht, und Angebote, die mit staatlich vorgeschriebener KI-Zertifizierung werben, entbehren einer rechtlichen Grundlage. * **„Alle müssen denselben Kurs absolvieren.“** Falsch – ein Einheitskurs widerspricht der rollenbezogenen Logik des Gesetzes eher, als dass er sie erfüllt. * **„Es gibt eine vorgeschriebene Stundenzahl oder Prüfung.“** Weder Gesetz noch EU-FAQ nennen eine Dauer oder verlangen eine Wissensmessung. * **„Ein KI-Beauftragter ist Pflicht.“** Art. 4 schreibt keine Governance-Struktur vor. Die Rolle kann im KMU trotzdem als Koordinationsfunktion taugen. * **„Das betrifft nur Hochrisiko-KI.“** Art. 4 gilt für alle KI-Systeme im beruflichen Einsatz. Hochrisiko löst zusätzliche Anforderungen aus, später. Das EU-Register mit Praxisbeispielen zur AI Literacy ist übrigens Inspirationsquelle, keine Compliance-Vorlage. Die Kommission stellt klar, dass das Kopieren eines Registereintrags keine Konformitätsvermutung erzeugt. ## Was stattdessen zu tun ist Die Pflicht lässt sich auf sechs Schritte herunterbrechen, die auch ein Zehn-Personen-Betrieb ohne Compliance-Abteilung schafft. Erstens die tatsächliche KI-Nutzung erfassen – inklusive der inoffiziellen. Eine gepflegte Tabelle mit System, Zweck, Nutzergruppen, Datenarten und Kontrollpunkten genügt als Inventar. Zweitens die eigene Rolle klären, denn ein reiner Chatbot-Nutzer braucht anderes Wissen als ein Softwarehaus, das unter eigener Marke anbietet. Drittens Risiken je Anwendungsfall bewerten. Nicht der Modellname entscheidet über den Schulungsbedarf, sondern die Frage, ob am Ende ein interner Textentwurf steht oder eine Vorauswahl von Bewerbungen. Viertens Maßnahmen rollenbezogen gestalten – Basismodul für alle Nutzer, Vertiefung für Power User, HR, IT und Führung. Fünftens die Maßnahmen tatsächlich durchführen, wobei Einweisung, Leitfaden, Workshop oder E-Learning gleichermaßen zulässig sind. Und sechstens dokumentieren und aktualisieren, wenn neue Tools, neue Funktionen oder Vorfälle das erfordern. Für die Geschäftsführung ist der Anspruch dabei überschaubarer, als es klingt. Sie muss nicht lernen, bessere Prompts zu schreiben. Sie sollte beantworten können, welche fünf KI-Anwendungen geschäftlich am wichtigsten sind, wer welche Systeme mit welchen Daten nutzen darf und wie das Unternehmen von Vorfällen erfährt. Wer diese Fragen nicht beantworten kann, hat kein Schulungsproblem, sondern ein Übersichtsproblem. Selbstcheck KI-Kompetenz nach Art. 4Sechs Schritte, Inventar-Vorlage und das schlanke Doku-Paket zum Abhaken.checkliste-ki-kompetenz-art-4.pdf65 KBdownload-circle ## Dokumentation: schlank schlägt Zertifikatsordner Eine gesetzliche Prüfungs- oder Nachweisform schreibt Art. 4 nicht vor. Trotzdem ist Dokumentation der Punkt, an dem sich im Ernstfall alles entscheidet. Unterlässt die Geschäftsführung zumutbare Qualifizierungsmaßnahmen, riskiert sie bei Fehlern von Beschäftigten eine persönliche Haftung wegen Organisationsverschuldens nach § 130 OWiG und § 43 GmbHG. Führt mangelnde Prompt-Hygiene zu einer Datenpanne, drohen Bußgelder nach Art. 83 DSGVO. Und bei mitbestimmungspflichtigen KI-Systemen redet der Betriebsrat nach § 87 BetrVG mit. Das größere praktische Risiko liegt darin, nach einem Vorfall nicht erklären zu können, welche Systeme bekannt waren, welche Risiken erkannt wurden und warum die Maßnahmen angemessen erschienen. Ein schlankes Nachweispaket – KI-Inventar, Kompetenzmatrix je Rolle, Maßnahmenblätter mit Datum und Zielgruppe, Teilnahme- oder Bereitstellungsnachweise, eine kurze Begründung der Angemessenheit und ein Aktualisierungsprotokoll – ist dafür wertvoller als ein dicker Ordner mit generischen Kursbescheinigungen. Ehrlich und aktuell schlägt umfangreich und tot. ## Take dazu Art. 4 ist keine Einkaufspflicht für Schulungen, sondern eine Denkpflicht. Das Gesetz verlangt, den Kompetenzbedarf aus der realen KI-Nutzung abzuleiten und darauf angemessen zu reagieren – mehr nicht, aber auch nicht weniger. Der Digital Omnibus hat den Rechtsrahmen milder gemacht, die betriebliche Notwendigkeit bleibt. Kompetente Teams produzieren weniger Fehler, erkennen ungeeignete Anwendungen früher und holen aus freigegebenen Systemen mehr heraus. Compliance ist hier der Nebeneffekt, nicht der Zweck. _Hinweis: Ich bin Marketing- und Tech-Mensch, kein Jurist. Dieser Artikel ist meine Einordnung öffentlich zugänglicher Quellen, keine Rechtsberatung. Die verbindliche Prüfung deines konkreten Einzelfalls, insbesondere bei Hochrisiko-Anwendungen, Beschäftigtenbewertung oder grundrechtssensiblen Einsätzen, kann und darf nur ein zugelassener Rechtsanwalt leisten._
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 16/08/2026
Muse Glimmer, Qwen3.8-27B, Grok 4.6 und GLM-5.3 in einer Woche. Auffällig ist nicht, wer im Benchmark vorn liegt, sondern dass fast jeder Release über Tokens pro Aufgabe argumentiert. Dazu Preisbewegungen in beide Richtungen und ein Weight-Delay aus Sicherheitsgründen.
t01.li
AI Picks der 33. KW
Kein einziges Stück Hardware diese Woche, dafür ein Modell-Stau, wie ich ihn seit dem Frühjahr nicht gesehen habe. Meta, Alibaba, Nvidia, SpaceXAI, Z.ai, DeepSeek, Microsoft und Google haben zwischen Montag und Freitag abgeladen, dazu kommen Preisbewegungen in beide Richtungen. Was mir beim Sortieren aufgefallen ist: Fast jeder dieser Releases argumentiert nicht mehr darüber, wie schlau das Modell ist, sondern wie viele Tokens es für eine Aufgabe verbrennt. Grok kommt mit einem Viertel des Inputs von Opus 5 aus, GLM schlägt Opus 4.8 mit 50.000 statt 120.000 Output-Tokens, Nvidia baut einen Router, damit das teure Modell die Fließbandarbeit gar nicht erst sieht, und IBM zieht dem Agenten-Gedächtnis die Rechnung ab. Bei DeepSeek läuft es genau andersherum – dort versechsfacht sich ausgerechnet der Cache-Preis. Auf geht's in die doch sehr LLM-lastige 33. Kalenderwoche des Jahres 2026, wohl bekomm's. ## Muse Glimmer Bei Meta fällt mit Muse Glimmer der kleine Bruder von Spark hinten raus. Open Weights unter Apache 2.0, 30 Milliarden Parameter, gebaut für lokale Agenten-Workflows mit Text- und Bildeingabe, Tool-Calling, mehrschrittigem Reasoning und automatischer Fehlerbehebung. Die Gewichte liegen auf Hugging Face. Die Verwandtschaft zu _Spark_ ist wörtlicher gemeint, als „kleiner Bruder“ vermuten lässt: Meta hat Glimmer per Logit-Distillation auf den Outputs von Muse Spark vortrainiert, mit ähnlichem Datenmix wie beim Lehrermodell. Unquantisiert bräuchte das Ding über 55 GB, mit 4-Bit-Kompression bleiben unter 20 GB übrig – genug Luft für KV-Cache, Perception-Encoder und den Speculative-Decoding-Drafter innerhalb von 24 oder 32 GB. Optimierte Integrationen für llama.cpp, MLX und ExecuTorch sollen in den nächsten Tagen folgen, die Entwicklerdokumentation steht bereits. Interessant für alle, die hier mitlesen und selbst basteln: Meta nennt _OpenClaw_ explizit als kompatibles Scaffold. Und im Intelligence Index von Artificial Analysis liegt Glimmer bei 35 Punkten, was es in seiner Größenklasse an die Spitze setzt. Dazu gleich mehr bei Nvidia. ## Qwen3.8-27B Open Weights verfügbar Sobald man X.com auch nur öffnet, hagelt es einem Beiträge zu Qwen3.8-27B um die Ohren. Auf Hacker News landete der Release mit 893 Punkten auf Platz eins, und das Ding wird gerade durch die Community gereicht wie geschnitten Brot. Der Kontrast, der das erklärt, steckt in der Familie selbst. _Qwen3.8-Max_ ist ein Brocken mit 2,4 Billionen Gesamtparametern und rund 95 Milliarden aktiven, für dessen Betrieb im Maßstab man ein GB300-NVL72-Rack braucht – die Gewichte dazu kamen am 13. August unter Custom License. Das 27B ist einen Tag später gefolgt, dicht statt MoE, unter Apache 2.0 auf Hugging Face, und läuft 4-Bit-quantisiert mit rund 17 GB auf einer einzelnen RTX 4090 oder einem 24-GB-Mac. Nicht das Flaggschiff ist die Nachricht, sondern das Modell, das Leute tatsächlich selbst hosten. Technisch ist es ein natives Vision-Language-Modell mit eigenem Vision-Encoder, das Text, Bild und Video frisst, bei 262.144 Token Kontext nativ und bis zu einer Million per YaRN. Die Architektur verschachtelt schnelle lineare Layer mit vollen Self-Attention-Blöcken. Ich teste damit gerade ein wenig interdisziplinäres Zeug (Chats, CLI, Agent Pipeline, etc.) und der Lüfter vom MacBook dreht weniger fröhlich frei, als ich zuerst annahm. Aktuell läuft das Teil mit 19,4 Tok/Sek. bei aktiviertem Reasoning, damit kann man doch arbeiten. ## Nemotron 3.5 Lightning Auch bei Nvidia fällt mal wieder Software hinten raus. Nemotron 3.5 Lightning ist ein offenes Mixture-of-Experts-Modell mit 31,6 Milliarden Gesamt- und 3,6 Milliarden aktiven Parametern, hybride Mamba-2-Architektur, ein Kontextfenster von einer Million Token, ausgeliefert als BF16 und in nativer NVFP4-Quantisierung unter OpenMDW-1.1-Lizenz. Flankiert wird das Release von NeMo Switchyard, einer quelloffenen Routing-Bibliothek auf Proxy-Ebene, die Anfragen dynamisch zwischen teuren Frontier-Modellen und schlankeren Kandidaten wie Lightning verteilt. Artificial Analysis hat nachgemessen und kommt im Intelligence Index auf 24 Punkte, gleichauf mit gpt-oss-120b. Das ist hinter _Qwen3.6 35B A3B_ (32) und Muse Glimmer (35), knapp hinter Nvidias eigenem Nemotron 3 Super, das mit 120 Milliarden Parametern fast das Vierfache auf die Waage bringt. Nvidia bestreitet das nicht einmal. Die Rechnung soll über die Geschwindigkeit aufgehen: Eine Aufgabe im Benchmark erledigt Lightning in rund einer halben Minute, wo _Qwen3.6 35B A3B_ etwa dreieinhalb braucht. Bei den Agenten-Tests sieht es besser aus als bei der Rohintelligenz, GDPval-AA v2 springt um 334 Elo-Punkte gegenüber dem Nano-Vorgänger. Und jetzt die Stelle, an der man genauer hinschauen sollte. Nvidia bewirbt bis zu vierfache Token-Geschwindigkeit gegenüber vergleichbar großen Modellen, bei 10.000 PinchBench-Tasks kommt davon aber nur ein Tempoplus von 30 Prozent an. Der Flaschenhals sitzt in der Orchestrierung, nicht im Modell. Diviel zitiertete Zahl, wonach Switchyard die Kosten einer Aufgabe auf ein Drittel gegenüber _Opus 4.8_ drückt, stammt nach Nvidias eigener Formulierung aus internen Benchmarks – unabhängig nachgemessen hat das bisher noch niemand (zumindest habe ich nichts gefunden). Hot Take: Als Baustein in mehrstufigen Agenten-Pipelines ergibt das Sinn. Als Modell, das man einfach so nimmt, eher nicht. ## Grok 4.6 Irgendwie ist mir das immer noch keinen eigenen Artikel wert, auch wenn das Ding aus Elmos Bude mit jeder Version besser im Wettbewerbsvergleich dasteht. Asche über mein Haupt. SpaceXAI schiebt mit Grok 4.6 ein Update nach, das laut den Messungen von Artificial Analysis vor allem bei agentischen Workflows und in Sachen Token-Effizienz punkten will. Im Intelligence Index landet das Modell bei 61 Punkten und zieht damit mit _GPT-5.6 Sol_ gleich, knapp hinter _Claude Fable 5_ (62) und _Claude Opus 5_ (63). Spannender als die Indexmathematik ist die Ausführung: Auf AA-Briefcase, dem Langzeit-Benchmark für Wissensarbeit, braucht Grok 4.6 im Schnitt etwa 53 Turns und 0,5 Milliarden Input-Tokens, während Claude Opus 5 im Max-Modus rund 103 Turns und das Vierfache an Tokens akkumuliert. Bei Aufgaben, die über Stunden laufen, ist das ein Kostenvorteil weit jenseits des Token-Preises. Die Preisgestaltung bleibt mit 2 $ pro Million Input- und 6 $ pro Million Output-Tokens auf dem Niveau des Vormodells. Zwei Fußnoten hat das aber. Ab 200.000 Prompt-Tokens verdoppeln sich die Sätze auf 4 $ und 12 $, und zwar für die gesamte Anfrage – bei einem 500K-Kontextfenster und agentischen Workloads ist das keine theoretische Grenze. Die Cache-Hits sind zudem von 0,30 $ bei Grok 4.5 auf 0,50 $ gestiegen, und einen Batch-Rabatt gibt es anders als bei _Grok 4.20_ nicht mehr. Verfügbar ist das Modell über die SpaceXAI-API, Cursor, Grok Build sowie Gateways wie OpenRouter, Vercel oder Cloudflare. * Kontextfenster: 500.000 Tokens (Input: Text/Bild, Output: Text) * Preise (API): 2,00 $ / 1M Input-Tokens, 6,00 $ / 1M Output-Tokens, Cache-Hits 0,50 $ * Knowledge Cutoff: 1. Februar 2026 * Reasoning-Stufen: low, medium, high (Default), xhigh * Benchmarks: 61 Index-Score, GDPval-AA v2 Elo 1753, Terminal-Bench v2.1 88,4 % (AA-Messung, Opus 5 liegt bei 89 %) Kleiner Dämpfer zu den Benchmarks: SpaceXAI selbst führt in der Release-Tabelle Terminal-Bench v3.0 mit 26 Prozent, wo GPT-5.6 Sol auf 34,6 kommt. Die 88,4 Prozent stammen aus AAs Messung auf der älteren v2.1. Beide Zahlen stimmen, sie messen nur nicht dasselbe – wer sie nebeneinander stellt, ohne die Version zu nennen, erzählt die Story, die die Daten nicht hergeben. ## GLM-5.3 Z.ai schiebt mit GLM-5.3 ein reines Post-Training-Update nach. Das Basismodell bleibt identisch zu Version 5.2, sämtliche Zuwächse stammen aus skaliertem Reinforcement Learning über synthetisierte Umgebungen und das hauseigene Framework slime, dessen Durchsatz bei Long-Horizon-Coding-RL um mehr als das 2,3-Fache gestiegen ist. Bei den Zahlen für Coding-Agenten sieht das nach mehr aus als nach Feinschliff: Terminal Bench 3.0 klettert von 4,6 auf 28,3, DeepSWE v1.1 von 46,2 auf 66,9. Zum Vergleich nennt Z.ai für _GPT-5.6 Sol_ 34,6 beziehungsweise 72,7 – der Abstand zur geschlossenen Spitze bleibt also, er wird nur kleiner. Für Entwickler praktisch relevant: In der API lässt sich das Thinking nicht mehr abschalten. `disabled` fliegt raus, `reasoning_effort` kennt nur noch `low`, `high` und `max`, Default ist `max`. Wer bisher mit abgeschaltetem Thinking gefahren ist und einfach die Model-ID tauscht, bekommt einen Fehler zurück. Der eigentliche Hammer steckt aber nicht in den Coding-Zahlen. Z.ai schreibt, die Cyber-Fähigkeiten hätten sich beim Hochskalieren des Post-Trainings schneller entwickelt als erwartet – das Modell begann, über mehrere Stufen einer Exploit-Kette hinweg zu planen, statt nur isolierte Schwachstellen zu finden. In Zusammenarbeit mit Sicherheitsteams in China hat es an realen Codebasen 2.436 Schwachstellen über 269 Projekte identifiziert, davon 1.097 mit mittlerem bis hohem Schweregrad, quer durch System-Kernel, Browser-Engines und Netzwerkprotokolle. Die älteste stammt von 1981, im Schnitt lebte eine Lücke 26,6 Jahre unentdeckt. Auf CyberGym landet GLM-5.3 bei 84,5 Prozent und damit vor Claude Mythos 5 (83,8) und GPT-5.6 Sol (83,6). In Relation zur Größenordnung: Anthropic meldete für Project Glasswing über 10.000 gefundene Schwachstellen mit hohem oder kritischem Schweregrad – allerdings über rund 50 Partnerorganisationen hinweg und mit Mythos Preview. Deshalb kommen die Open Weights nicht sofort, sondern erst rund zwei Wochen nach dem Launch, nach Abschluss von Sicherheitsprüfung und Hardening. Weiter oben in der Exploit-Kette bleibt der Abstand nach wie vor messbar: ExploitBench springt zwar von 24,4 auf 54,4 Prozent, Mythos 5 liegt dort bei 78,0. Dass ein Anbieter Gewichte aus Sicherheitsgründen zurückhält, kenne ich bisher vor allem als westliche Geste mit Presseanhang. Hier steht eine konkrete Zahl dahinter und ein öffentliches Disclosure-Ledger. Zwei Wochen sind keine Ewigkeit, aber es ist ein anderes Signal als das übliche „wir nehmen Sicherheit ernst“. Nebenbei bemerkt evaluiert Z.ai fast alle diese Benchmarks im Harness von Claude Code 2.1.207. Man nimmt halt, was funktioniert. ## DeepSeek V4-Pro-0813, neue Preise und eine eigene Harness DeepSeek entlässt sein Flaggschiff mit dem Build V4-Pro-0813 aus der Testphase und schiebt mit DeepSeek Harness direkt ein modulares Agenten-Framework unter MIT-Lizenz hinterher, das per npx über eine lokale Weboberfläche läuft. Modellname, Parameterzahl und das Kontextfenster von einer Million Token bleiben unverändert, bestehende Integrationen laufen ohne Anpassung weiter. Neu sind native Unterstützung der OpenAI-Responses-API mit Codex-Anbindung und dreistufiges Reasoning, für das DeepSeek im Agenten-Alltag die mittlere Stufe empfiehlt. Bei den Benchmarks zeigt sich die gewohnte Schere zwischen Hersteller und Messstelle. In DeepSeeks eigener Vergleichstabelle steigt Terminal Bench 2.1 von 72,1 auf 87,9 und DeepSWE von 12,8 auf 62,7. Artificial Analysis misst auf demselben Benchmark 79 Prozent – und exakt dieselben 79 Prozent für das kleinere V4-Flash-0731. Im Intelligence Index klettert V4-Pro von 45 auf 53 Punkte, zieht damit mit _GLM-5.2_ gleich und läuft hinter _Muse Spark_ 1.2 (57), _Qwen3.8 Max_ (58), _Kimi K3_ (60) und _Claude Opus 5_ (63) her. Womit wir bei der Zahl wären, die AA selbst hervorhebt: > DeepSeek V4 Pro 0813 is only 1 point ahead of DeepSeek V4 Flash 0731 on the Artificial Analysis Intelligence Index, and has ~3.8x the active parameters. The two models tie on Terminal-Bench 2.1 at 79%. Ein Punkt Vorsprung bei 49 statt 13 Milliarden aktiven Parametern. Wer sein Modell nach Kosten pro erledigter Aufgabe aussucht statt nach Position im Ranking, sollte sich das durchrechnen. Parallel dreht DeepSeek wie angekündigt ab dem 16. August, 16 Uhr UTC, an der Preisschraube und führt zeitabhängige Tarife ein. Außerhalb der chinesischen Arbeitszeiten kostet die Million Input-Token künftig 0,66 statt 0,435 $, der Output steigt auf 1,98 statt 0,87 $, in den Stoßzeiten zwischen 1 und 4 sowie 6 und 10 Uhr UTC verdoppeln sich diese Werte exakt. Richtig teuer wird es im Unterbau: Die Preise für Cache-Treffer versechsfachen sich im günstigsten Fall von 0,003625 auf 0,022 $, zur Spitzenzeit auf 0,044 $. Der Cache-Rabatt schrumpft damit von etwa einem Hundertzwanzigstel auf ein Dreißigstel des regulären Input-Preises. Für iterative Agenten-Workflows, die permanent dieselben Code- und Kontext-Dateien einlesen, kassiert DeepSeek damit das bisherige Sparpreis-Narrativ ein. Aus europäischer Sicht ist immerhin ein Trost dabei, dass fast der gesamte Nachmittag in den günstigen Tarif fällt. Ein Detail noch, das in der Aufregung untergeht: Die Gewichte des neuen Builds hat DeepSeek bislang nicht veröffentlicht. Auf Hugging Face liegt weiterhin der Preview-Stand vom April. ## MAI-Thinking-1 Microsoft hat sein hauseigenes Reasoning-Modell MAI-Thinking-1 in die Public Preview auf Microsoft Foundry gehoben. Vorgestellt wurde es bereits Anfang Juni auf der Build 2026, seither lief es in der Private Preview – neu ist also nicht das Modell, sondern der Zugang. Technisch setzt Redmond auf eine Sparse-Mixture-of-Experts-Architektur mit rund einer Billion Gesamtparametern, von denen pro Token 35 Milliarden aktiv sind. Das Kontextfenster liegt bei 256.000 Tokens, Function Calling wird unterstützt, die Chat-Completions-API ebenfalls. Microsoft betont vor allem die Unabhängigkeit vom bisherigen Partner-Ökosystem: Das Modell wurde ohne Destillation aus Drittanbieter-Modellen trainiert und soll auf kommerziell lizenzierte, nachverfolgbare Datensätze setzen. Für Käufer in regulierten Branchen, die zunehmend nach der Herkunft von Trainingsdaten gefragt werden, ist das sicherlich das Hauptverkaufsargument. Bei den herstellereigenen Benchmarks meldet Microsoft 97,0 Prozent bei AIME 2025 sowie 94,5 Prozent bei AIME 2026 und sieht das Modell mit rund 53 Prozent bei SWE-Bench Pro auf Augenhöhe mit Claude Opus 4.6. In internen Blind-Side-by-Side-Evaluierungen über 1.276 Tasks, durchgeführt vom Rating-Partner Surge, soll MAI-Thinking-1 gegenüber _Claude Sonnet 4.6_ bevorzugt worden sein – das übliche Blabla, bei Microsoft immer noch eine Spur selbstverliebter. Bevor man das jetzt als Frontier-Ansage liest, ein Blick auf den Kalender. _Opus 4.6_ war das Vergleichsziel im Juni. Inzwischen ist Opus 5 seit dem 24. Juli draußen, und zwischen den beiden liegt noch 4.8. Wer im August mit Juni-Zahlen gegen ein zwei Generationen altes Modell antritt, hat einen Vergleich gewonnen, den niemand mehr führt. ## Gemini 3.7 Flash Google lässt nur drei Wochen nach Version 3.6 bereits Gemini 3.7 Flash raus und positioniert das Modell primär als Werkzeug für Agenten-Workflows, Coding und Dokumentenanalyse. Bei den Benchmarks legt Google die üblichen Steigerungen vor: DeepSWE v1.1 klettert von 49,0 auf 65,3 Prozent, FrontierCode 1.1 Main von 34,4 auf 43,6, das WebDev-Arena-Ranking von 1.538 auf 1.588 Elo. Auffälliger finde ich die Sprünge, wenn das Modell komplexe Dokumente verarbeitet. GDP.pdf geht von 22,0 auf 34,0 Prozent, AutomationBench von 17,0 auf 30,4. Das zielt weniger auf schlauere Antworten als auf weniger Retries und präzisere Tool-Calls. Bemerkenswert ist der Preiskampf über die API. Google halbiert die regulären Preise des Vorgängers bis zum 31. Dezember 2026 auf 0,75 $ pro Million Input-Token und 3,75 $ für die Ausgabe. Ab dem 1. Januar 2027 gelten wieder 1,50 beziehungsweise 7,50 $. Wer jetzt eine Pipeline auf diesen Konditionen kalkuliert, sollte die Januar-Zahlen daneben legen, nicht die aktuellen. Wichtiges Einordnungs-Sternchen zum Intelligence Index: Der Wert von 56 Punkten, den Google in der Ankündigung nennt, ist ein von Google zitierter AA-Score. Unabhängig bestätigt sind bislang die Geschwindigkeitsmessungen mit rund 253 bis 340 Token pro Sekunde, nicht die Einordnung im Feld. Übrigens keine Spur am Horizont von einem neuen Gemini-Pro-Modell. Google hat für Gemini 3.5 Pro auch mit dieser Ankündigung kein Datum genannt, obwohl das Modell zuvor als im Partner-Testing befindlich beschrieben wurde. Und ich habe das Ding (also 3.7 Flash) für diversen Kleinkram getestet: Zusammenfassungen, Generieren von Markdown, Transkribieren und Interpretieren von Audio und Video, bisher aber kein Coding. Die reine Ausgabe im Chat war eher unauffällig, was bei dem von Google avisierten Ziel zu erwarten war. Es gibt ein paar Änderungen bei der Textformatierung im Chat, aber die betreffen genauso 3.6 Flash, was ich nach meinem Anfangsverdacht über einen kurzen Test bestätigt bekommen habe. Auffällig fand ich die Verarbeitung von Video, in Form von Inhaltsanalyse und Transkription von Audio über einen n8n-Workflow. In diesem Fall war 3.7 auch fühlbar schneller als seine unmittelbaren Vorgänger. Antigravity nehme ich mir die Tage mal vor. ## Claude Sonnet 5 Einführungspreis bleibt Auf X bestätigt Anthropic, dass der Ende Juni eingeführte Preis von 2 $ pro Million Eingabe- und 10 $ pro Million Ausgabe-Tokens für _Sonnet 5_ bestehen bleibt. Ursprünglich war das ein Einführungspreis bis zum 31. August, danach hätte es 3 beziehungsweise 15 $ gekostet. Die Erhöhung ist gestrichen, der Preis gilt dauerhaft. Anthropic bekommt wohl aufgrund des zunehmenden Wettbewerbs Preisdruck. Wer jetzt aber die Ersparnis gegenüber _Sonnet 4.6_ ausrechnet, sollte zwei Dinge dazunehmen. Sonnet 5 bringt einen überarbeiteten Tokenizer mit, der denselben Text je nach Inhalt auf das 1,0- bis 1,35-Fache an Tokens abbildet. Dazu kommt der höhere Verbrauch durch das agentischere Arbeitsverhalten, bei maximaler Konfiguration rund 40 Prozent mehr Output-Tokens pro Aufgabe als beim Vorgänger. Artificial Analysis kommt deshalb auf 2,29 $ für eine durchschnittliche Index-Aufgabe mit Sonnet 5, während dieselbe Aufgabe mit _Opus 4.8_ bei rund 1,97 $ landet (_Opus 5_ fehlt in der Rechnung aktuell noch). Fazit dazu: Der eingefrorene Listenpreis ist eine gute Nachricht für die Budgetplanung und eine schlechte Grundlage für den Modellvergleich. Wie schon im Juni gilt: Die Rechnung schreibt der Tokenizer, nicht die Preisliste. Rechnet auf eurer eigenen Last. ## Hetzner experimental open-weight LLM inference API Habe ich erst die Tage mitbekommen, aber Hetzner betreibt seit Juli einen experimentellen Inference-API-Endpunkt mit OpenAI-kompatibler REST-API, gehostet in Deutschland und Finnland. Gestartet ist das mit genau einem Modell, inzwischen sind es vier: DeepSeek-V4-Flash-0731| MoE, 304B total / 13B active| 512.000 tokens| Text ---|---|---|--- GLM-5.2-NVFP4| MoE, 744B total / 40B active| 512.000 tokens| Text Kimi-K2.7-Code| MoE, 1T total, 32B active| 262.144 tokens| Text, Image Qwen/Qwen3.6-35B-A3B-FP8| MoE, 35B total / 3B active| 262.144 tokens| Text, Image Das reißt geschwindigkeitsmäßig keine Bäume aus, läuft bei mir aber prima für eine OpenClaw-Instanz, die darüber _Qwen3.6 35B_ bezieht. Dass sie das „experimental“ nennen, kommt nicht von irgendwoher, denn gelegentlich läuft das bei mir in einen Timeout. Wer sich fragt, warum: Hetzners öffentliches GPU-Lineup besteht aus RTX 4000 Ada und RTX PRO 6000 Blackwell, also Workstation-Karten. Damit serviert man keine Frontier-Modelle bei Volllast. Bleibt der Punkt, der für alle interessant ist, die hier gerade an europäische Datensouveränität denken. Ein Auftragsverarbeitungsvertrag existiert für den Dienst nicht. Hetzner schreibt selbst, dass es keine Backups gibt, keine Zusage zu Leistung und Verfügbarkeit, und dass man das Ding nicht für Produktivumgebungen nutzen soll. Für Prototypen, interne Tools und Coding-Agenten ist das eine feine Sache. Für Kundendaten ist es keine. Also, wenn ihr das nutzt, erwartet keine Wunder, bleibt fair und hängt einen Fallback dahinter. ## Mistral und europäische KI-Souveränität Mistral baut ein wenig an und aus. Drei Kernmaßnahmen für regionale Datenresidenz und europäische KI-Infrastruktur sind angekündigt. * Mistral Regional Endpoints (Inferenz wahlweise in Europa oder den USA) sind allgemein verfügbar, ergänzt durch ein neues Mistral Priority Tier in der Public Preview, das SLA-gesicherte Betriebszeiten und individuelle Rate-Limits für produktionskritische Workloads bietet. * Künftig werden auch externe Open-Weights-Modelle direkt in die eigene Plattform und Infrastruktur eingebunden, beginnend mit _GLM-5.2_ von Z.ai. * Mit Partnern wie ASML, Capgemini, Amadeus, CMA CGM und der Caisse des Dépôts bündelt Mistral über mehrjährige Verpflichtungen die Nachfrage nach Rechenkapazität in sogenannten European Compute Units (ECUs), um bis 2030 bis zu 1 Gigawatt europäische Rechenzentrumskapazität für souveräne Inferenz- und Trainings-Workloads aufzubauen. Man mag das vielleicht als Zeichen von Resignation deuten, dass Mistral fremde Modelle über eigene Infrastruktur anbietet. Ich sehe das eher als breitere strategische Aufstellung. Schließlich kann ich über Google Cloud Platform auch Claude-Modelle beziehen, wenn ich das denn möchte. Ein Detail für alle, die den Begriff Datenresidenz ernst nehmen müssen: Mistral schreibt selbst, dass begrenzte und abgesicherte Übermittlungen an Sub-Prozessoren außerhalb der gewählten Region stattfinden können. „In-Region“ heißt hier also nicht ausnahmslos in der Region, und wer das seinem Datenschutzbeauftragten erklären muss, sollte das Trust Center gelesen haben, bevor er den Vertrag unterschreibt. ## ALTK-Evolve: Agenten-Gedächtnis ohne Token-Verbrennung IBM Research nimmt sich mit ALTK-Evolve des typischen Memory-Problems bei ReAct-Code-Agenten an. Statt an fehlendem Domänenwissen scheitern die Dinger bei komplexen Multi-Step-Workflows meist an banalen Ausführungsfehlern, an falsch paginierten APIs oder unpassenden Rückgabewerten. Frameworks wie ACE lassen den Agenten zwar aus bisherigen Durchläufen lernen, stopfen die gesammelten Erkenntnisse dann aber oft unreflektiert und teuer ins Context Window. IBMs Ansatz wählt denselben Grundgedanken, Erkenntnisse zu zählen und zu gewichten statt sie plump zusammenzufassen, optimiert jedoch die Retrieval- und Delivery-Pipeline, um den Token-Ballast zu drücken. Im hauseigenen Testlauf auf dem AppWorld-Benchmark mit 168 Tasks gegen Basismodelle wie _DeepSeek-V3.2_ und gpt-oss-120b will IBM die gleiche Aufgaben- und Szenario-Erfolgsquote wie ACE erzielen, nur eben mit spürbar reduzierter Token-Rechnung. Wie üblich stammen die Vergleichszahlen aus internen Re-Runs. Spannend bleibt der Ansatz für alle, die agentische Workflows bauen und keine Lust haben, ihr API-Budget für redundanten Context zu verbrennen. Die Pipeline aus Extraktion, Konsolidierung und gezieltem Abruf steht als Library und Technical Report auf Hugging Face bereit. Der Titel des Blogposts fasst die Woche übrigens hervorragend zusammen: > „Thinking of ACE? We Can Do It with Fewer Tokens." ## Message your other Claude Code sessions Ab Claude Code v2.1.224 unterstützt Claude Code sitzungsübergreifendes Messaging, vorerst nur unter macOS und Linux. Über die Tools `ListAgents` und `SendMessage` findet Claude andere Sitzungen und schickt ihnen Nachrichten, auf derselben Maschine ebenso wie auf anderen Rechnern oder im Web. Übertragen wird dabei ausschließlich Text, nie Conversation History und nie Dateien. Wer einen ganzen Kontext verschieben will, muss weiterhin die Session fortsetzen. Interessanter finde ich, dass Claude von sich aus senden darf, etwa nachdem eine Änderung in Sitzung kaputt macht, woran Sitzung B gerade baut. ## Maximizing the value of your Claude Code sessions Anthropic erklärt in einer Anleitung von Lydia Hallie, was eine Claude-Code-Session eigentlich kostet – und das ist mehr Substanz, als der Titel vermuten lässt. Die Mechanik dahinter: Output-Tokens kosten etwa das Fünffache von Input-Tokens, weil das Modell sie einzeln nacheinander erzeugt. Cache-Reads liegen bei einem Zehntel des Input-Preises, Cache-Writes bei bis zum Doppelten. Jeder Turn schickt die komplette bisherige Konversation erneut mit, nur das Neue wird zum vollen Preis vorverarbeitet. Was einmal im Kontext liegt, bleibt dort und wird bei jedem weiteren Turn mitgeschleppt. Daraus folgen ein paar Handgriffe, die man gern vergisst: * `/clear` zwischen einzelnen Aufgaben, damit alter Kontext nicht mitreist * Modell und Effort-Level vor dem Start festlegen, denn ein Wechsel mitten im Gespräch wirft den Prompt-Cache weg * Dateien mit `@` erwähnen statt den Pfad zu tippen – die Datei hängt dann direkt an der Nachricht, der Read-Call entfällt * Laute Befehle mit Quiet-Flags versehen oder in einen Subagenten auslagern, weil Kommando-Ausgaben genau wie Dateien im Kontext liegen bleiben * `/context` einmal in einer frischen Session laufen lassen, um zu sehen, was überhaupt geladen ist * `/compact` vor der Pause, nicht danach – der Cache läuft nach einer Stunde ab, und das Zusammenfassen ist deutlich günstiger, solange er noch steht Der Kniff, den ich mir merke: Wenn die letzten Turns in die falsche Richtung gelaufen sind, ist `/rewind` billiger als `/compact`. Rewind schneidet nur hinten ab, alles davor bleibt im Cache. Compact schreibt die ganze Konversation neu und kostet deshalb immer etwas. ## ChatGPT – Import from another agent _ChatGPT-App_ und _Codex CLI_ haben eine Importfunktion bekommen. Wer von einem anderen Agenten kommt, muss seine Konfiguration nicht neu aufbauen. Wichtig ist der Unterschied zwischen den beiden Wegen: Die Desktop-App importiert aus Claude Code, Claude Cowork und Cursor, das _Codex CLI_ per `/import` dagegen nur aus Claude Code oder Cursor. Das CLI zieht zudem maximal 50 Chats aus den letzten 30 Tagen, und der Befehl funktioniert weder während einer laufenden Task noch in einer Remote-Session. Übernommen wird mehr, als ich erwartet hätte: Instruction-Dateien landen in `AGENTS.md`, die `settings.json` wird zur `config.toml`, dazu kommen Skills, Plugins, Projektordner, MCP-Server-Konfiguration, Hooks, Subagenten und die Projekt-Memories aus Claude Code. Slash Commands werden zu Skills umgebaut. Der bestehende Aufbau im Quell-Agenten bleibt unangetastet, und die Desktop-App kann Importiertes auf Wunsch synchron halten. Bei einem Anbieterwechsel oder allein auch nur, um eine Konfiguration in _Codex_ zu bekommen, etwa für eine zweite Meinung, spart das viel Zeit. Ein Punkt, den OpenAI selbst hervorhebt und den man ernst nehmen sollte: Nach dem Import gehören Tool-Berechtigungen in Skills und Agenten geprüft, ebenso MCP-Server mit eigener Authentifizierung, Headern oder Umgebungsvariablen. Hooks können sich nach der Übernahme anders verhalten. Man importiert eben nicht nur Komfort, sondern auch Rechte. ## ChatGPT desktop app for Linux Die ChatGPT-Desktop-App für Linux ist im Preview-Status und läuft auf den Desktop-Varianten von Ubuntu 24.04 LTS und 26.04 LTS, Debian 13 sowie Fedora 43 und 44. Für jede dieser Distributionen gibt es Pakete für x64 und ARM64, `.deb` für Ubuntu und Debian, `.rpm` für Fedora. Neben dem Chat bringt das wie bei den anderen Versionen auch _Work_ und _Codex_ mit. ## Make it readable Ben Tossell teilt einen hübschen kleinen Prompting-Kniff zur Reduzierung von LLM-Textballast. Um prägnante, gut lesbare Antworten ohne ausschweifende Analogien zu erhalten, empfiehlt er die Kombination der Custom Instructions „Always talk in ASD-STE100 Simplified Technical English“, einem internationalen Standard für technische Dokumentationen, und „Always talk to me like I have ADHD“, was kurze Bulletpoints und klare Header erzwingt. Für STE gibt es kein standardisiertes deutschsprachiges Äquivalent. Alternativ könnte man den Prompt noch anweisen, das Ergebnis auf Deutsch auszugeben, und dann den Part mit ADHS dahinter hängen. ## Zonen, BIND-Files und DNSSEC: Bunny DNS wandert ins Terminal Nur so halb themenrelevant, aber es ist eine europäische Bude und das Thema Datensouveränität bewegt uns ja auch. Der Beitrag ist auch schon ein paar Wochen alt, ich bin erst jetzt drauf gestoßen, nachdem ich den Newsletter gelesen hatte: Bunny.net hat im Juli DNS in seine CLI geholt, nach Database und Edge Scripting der dritte Plattformteil, der im Terminal landet. Der Funktionsumfang geht über die üblichen CRUD-Operationen hinaus. Zonen und Records lassen sich anlegen, `records export` und `import` schreiben und lesen Standard-BIND-Zonefiles für Migration und Backup, und DNSSEC schaltet ein einzelner Befehl frei, der direkt den DS-Record für den Registrar ausgibt. Interessanter ist Scriptable DNS: Damit beantwortet eigener Code die Anfrage zur Query-Zeit, für Geo-Routing, gewichtete Antworten oder Failover. Dafür gibt es einen eigenen `SCRIPT`-Record-Typ und ambiente TypeScript-Typen. Was mich beim Lesen aufhorchen ließ, ist die Begründung. Bunny schreibt sinngemäß, ein dünner API-Wrapper reiche heute nicht mehr, weil im Terminal längst auch Agenten handeln. Entsprechend liefern sie Skill-Files mit, jeder Befehl kennt `--output json`, Prompts erkennen, ob eine TTY dranhängt, und destruktive Operationen verweigern in Pipelines den Dienst, solange kein `--force` gesetzt ist. Genau so sollte CLI-Design 2026 aussehen. Nicht der Mensch bekommt ein hübsches Interface und der Agent muss die Ausgabe parsen, sondern beide bekommen dasselbe Werkzeug mit zwei Modi. Dass DNS-Hosting bei bis zu 500 Domains ohne Query-Limit kostenlos ist, macht das Ausprobieren zusätzlich schmerzfrei. Nächste Woche dann vielleicht wieder mehr Pipeline und mehr Blech, schauen wir mal.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 12/08/2026
Fünf Prompt-Vorlagen für die Aufgaben, die im Arbeitsalltag ständig anfallen: Extraktion, Klassifikation, Analyse, Recherche und Texte. Zum Kopieren, Anpassen und Weitergeben ans Team – plus die zwei Querschnittsregeln, die jede Vorlage besser machen.
t01.li
Prompt-Vorlagen zum Kopieren: fünf Bausteine für dein Team
Teil 1 hat die Basis-Struktur geliefert, Teil 2 die Modelltyp-Frage geklärt. Jetzt kommt der Teil, den du am ehesten intern weiterreichst: fünf Prompt-Vorlagen für die Aufgaben, die in jedem Unternehmen ständig anfallen. Kopieren, Platzhalter füllen, loslegen – und bei Bedarf ans eigene Team anpassen. Vorlagen sind kein Widerspruch zur Framework-Kritik aus Teil 1. Der Unterschied liegt im Customizing. Ein Akronym verspricht, für alles zu passen; eine Vorlage ist ehrlich auf eine Aufgabenklasse gebaut und darf bei anderen scheitern. ## TL;DR Fünf Kopiervorlagen für den Arbeitsalltag mit LLMs – jede auf eine Aufgabenklasse zugeschnitten statt auf alles gleichzeitig. * Extraktion, Klassifikation, Analyse, Recherche und Schreibaufgaben – je eine Vorlage zum Anpassen * Zwei Querschnittsregeln machen jede davon besser: Instruktionen von Daten trennen, Unsicherheit explizit regeln * Markdown strukturiert die Anweisung, XML-Tags kapseln die Daten – mehr Syntax-Regelwerk braucht kein Prompt * Vorlagen gehören ins Team-Wiki und unter Versionskontrolle, nicht in verstreute Chat-Verläufe ## Zwei Regeln, bevor du kopierst **Instruktionen von Daten trennen.** Der häufigste stille Fehler im Alltag ist der Prompt, in dem Auftrag, Regeln und eingefügter Text ineinanderfließen. Das Modell soll dann raten, wo deine Anweisung endet und das zu verarbeitende Material beginnt. Jede Vorlage hier hat deshalb einen klar abgetrennten Eingabe-Block – bei langen Dokumenten hilft zusätzlich eine simple Markierung wie `<dokument>…</dokument>` um den Inhalt. **Unsicherheit explizit regeln.** Aus Teil 1 bekannt und hier in jeder Vorlage eingebaut: Das Modell bekommt gesagt, was bei Lücken passieren soll. Fehlendes kennzeichnen, Fakten von Schlussfolgerungen trennen, im Zweifel „keine belastbare Aussage möglich“ schreiben. Diese drei Zeilen verhindern mehr Konfabulationen als jedes Verbot (zu einhundert Prozent verhindern, lassen sie sich aber nicht). ## Markdown für die Anweisung, XML für die Daten Dir ist vielleicht aufgefallen, dass alle fünf Vorlagen mit Markdown-Überschriften arbeiten. Das ist kein Zufall und keine Deko. Markdown ist für Menschen lesbar, lässt sich im Team-Wiki pflegen, und jedes aktuelle LLM versteht `##`-Abschnitte als das, was sie sind – Gliederung. Für manuell gepflegte Vorlagen ist Markdown meist die pragmatischste Lösung. XML-Tags sind das zweite Werkzeug, und sie lösen ein anderes Problem. Sobald Daten in den Prompt wandern – ein Vertrag, drei Quellen, ein Support-Verlauf – braucht das Modell eine eindeutige Grenze zwischen deiner Anweisung und dem Material. Anthropic empfiehlt Tags dafür ausdrücklich, OpenAI und Google verstehen sie genauso. Wichtig zu wissen: Das muss kein valides XML sein. Die Tags sind Markierungen, keine Schemata – sie brauchen weder Namespace noch Doctype, nur konsistente Namen und ein sauberes Öffnen und Schließen. So sieht das kombiniert aus, hier als Ausschnitt aus einem Quellenvergleich: ## Aufgabe Vergleiche die beiden Quellen und benenne Widersprüche. ## Quellen <quelle name="Kanzlei-Newsletter" datum="2026-06"> [Text der ersten Quelle] </quelle> <quelle name="Verbandsartikel" datum="2026-07"> [Text der zweiten Quelle] </quelle> Die Faustregel für den Alltag: Markdown strukturiert, was das Modell tun soll, XML kapselt, womit es arbeiten soll. Mehr Regelwerk braucht es nicht – wer anfängt, jede einzelne Anweisung in eigene Tags zu verpacken, baut sich nur das nächste Framework. ## Vorlage 1: Extraktion Der Klassiker für Non-Reasoning-Modelle – Rechnungen, Mails, Formulare, Verträge. Das Format ist hart definiert, Lücken werden zu `null` statt zu Erfindungen. ## Aufgabe Extrahiere die angegebenen Informationen aus dem Eingabetext. ## Gesuchte Felder - Name - Organisation - Datum - Betrag - Handlungsbedarf ## Regeln - Verwende nur Informationen aus dem Eingabetext - Ergänze keine fehlenden Angaben - Verwende null, wenn ein Wert nicht vorhanden ist - Normalisiere Datumsangaben ins Format YYYY-MM-DD - Beträge als Dezimalzahl ohne Währungssymbol ## Ausgabeformat JSON mit exakt den oben genannten Feldern ohne Markdown-Codeblock ## Eingabetext {{TEXT}} Läuft die Extraktion über eine API, gehört das JSON Schema als eigener Parameter in den Request – der Prompt wünscht sich das Format, das Schema erzwingt es per Structured Outputs (die Details dazu stehen in Teil 2). ## Vorlage 2: Klassifikation Hier zahlt sich Few-Shot am deutlichsten aus. Die Beispiele folgen der Regel aus Teil 2 – ein typischer Fall, ein schwieriger, ein Grenzfall. ## Aufgabe Ordne den Eingabetext genau einer Kategorie zu. ## Kategorien - Rechnung - technischer Fehler - Kündigung - Produktfrage - Sonstiges ## Entscheidungsregeln - Bei mehreren Themen wähle das dringlichste Anliegen - Sonstiges nur, wenn keine andere Kategorie eindeutig passt - Gib ausschließlich den Kategorienamen aus, keine Erklärung ## Beispiele Eingabe: „Meine Rechnung enthält eine unbekannte Position.“ Ausgabe: Rechnung Eingabe: „Ich möchte kündigen, weil meine Rechnung erneut falsch ist.“ Ausgabe: Kündigung Eingabe: „Welche Zahlungsarten unterstützt das Produkt?“ Ausgabe: Produktfrage ## Eingabe {{TEXT}} Das zweite Beispiel ist absichtlich mehrdeutig. Genau solche Fälle entscheiden, ob die Klassifikation im Alltag hält oder bei der ersten wütenden Kundenmail kippt. ## Vorlage 3: Analyse und Entscheidung Die Reasoning-Disziplin. Gewichtete Kriterien, gebundene Evidenz, Prüfauftrag – das Modell bekommt das Problem, nicht den Lösungsweg. ## Ziel [Entscheidung oder Problem, z. B.: Bewerte, ob Produkt A oder B für ein Unternehmen mit 50 Mitarbeitenden geeigneter ist] ## Ausgangsdaten Verwende ausschließlich die beigefügten Informationen. ## Bewertungskriterien - Datenschutz: 40 % - Funktionsumfang: 30 % - Integrationsaufwand: 20 % - Preis: 10 % ## Einschränkungen - Erfinde keine Produktmerkmale - Kennzeichne fehlende oder nicht vergleichbare Informationen - Trenne belegte Tatsachen von Annahmen - Benenne widersprüchliche Daten offen ## Ergebnis 1. Empfehlung 2. gewichtete Bewertung 3. tragende Gründe 4. Risiken 5. offene Fragen ## Kontrolle Prüfe abschließend, ob die Empfehlung mit den Gewichtungen und Ausgangsdaten übereinstimmt. Die Gewichtungen sind der Hebel, den fast niemand nutzt. Sie zwingen vor dem Prompten zu einer Entscheidung darüber, was wirklich zählt – und machen das Ergebnis hinterher überprüfbar. ## Vorlage 4: Recherche Für alles, was mit Websuche oder Quellenarbeit zu tun hat. Der Quellenstandard ist das Herzstück, inklusive der Regel, Herstellerangaben als solche zu kennzeichnen – regelmäßige Leser dieses Blogs haben möglicherweise gerade eine sanfte Eingebung, warum mir diese wichtig ist. ## Forschungsfrage [Präzise Frage] ## Geltungsbereich - Zeitraum: - Region: - ausgeschlossene Themen: ## Quellenstandard - Primärquellen bevorzugen - Veröffentlichungsdatum und Ereignisdatum unterscheiden - Zentrale Behauptungen mit Quellen belegen - Widersprüche zwischen Quellen benennen, nicht glätten - Herstellerangaben getrennt von unabhängigen Messungen kennzeichnen ## Ausgabe - Kurzfazit - zentrale Befunde mit Quellenangabe - Gegenargumente - offene Punkte Das ist gelebtes Grounding: Die Antwort wird an überprüfbare Quellen gebunden, statt aus dem Modellgedächtnis zu schöpfen. ## Vorlage 5: Schreibaufgaben Kleine Pointe zum Serienende – für Schreib- und Kommunikationsaufgaben lebt der CO-STAR-Gedanke weiter, nur ergänzt um das, was ihm immer gefehlt hat: Evidenz und Ausschlüsse. ## Ziel [Was soll der Text bewirken?] ## Zielgruppe [Für wen ist der Text bestimmt?] ## Kernaussage [Die eine zentrale Aussage] ## Evidenz - [Beispiel, Datenpunkt oder Argument] - [Beispiel, Datenpunkt oder Argument] ## Ton und Stil [z. B. sachlich, direkt, nicht werblich] ## Ausschlüsse - [Formulierungen oder Muster, die nicht vorkommen sollen] - [Inhalte, die tabu sind] ## Ausgabe [Länge, Format und Sprache] Der Ausschluss-Block ist der unterschätzte Teil. Wer dort einmal die eigenen Marketing-Unwörter einträgt, spart sich das Rausredigieren in jedem einzelnen Entwurf. ## Und jetzt ins Team damit Vorlagen entfalten ihren Wert erst, wenn sie nicht in einzelnen Chat-Verläufen versickern. Der pragmatische Weg führt über drei Stufen. Ins Team-Wiki legen (bzw. Slack, Confluence, Teams, oder was auch immer), damit alle dieselbe Ausgangsbasis haben. Anpassungen erlauben und Änderungen sammeln – die Grenzfälle aus dem echten Betrieb machen jede Vorlage besser als jeden Erstentwurf. Und sobald eine Vorlage in einem produktiven Workflow landet, gehört sie unter Versionskontrolle wie jeder andere Code auch. Wenn ich mir das Fazit noch herausnehmen darf: Gutes Prompting ist 2026 keine Geheimwissenschaft mehr, sondern saubere Auftragsklärung – Ziel, Material, Grenzen, Format, Prüfung. Die fünf Vorlagen hier sind nichts anderes als diese Klärung, einmal pro Aufgabenklasse durchdekliniert. Wer sie ans Team verteilt, verteilt keine Zauberformeln, sondern eine Arbeitsweise. Und das war von Anfang an der Punkt dieser ganzen Serie.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 09/08/2026
Qwen3.8-Max mit 2,4 Billionen Parametern, Metas Muse Code, marodierende Modelle als neues Statussymbol der Labs, drei Cloudflare-Releases, ein Rust-Parser von Firecrawl und eine Preiswarnung von DeepSeek – die AI Picks der 32. Kalenderwoche.
t01.li
AI Picks der 32. KW
Das Thema marodierende KI-Modelle lässt uns nicht los und die Geschichte wird immer unterhaltsamer. Irgendwie droht es auch zu einem Statussymbol unter den Labs zu verkommen: „Hier, unser Top-Notch-Modell hat gestern leider mal Firma XY gehackt, sorry – kommt auch nicht wieder vor, versprochen.“ Welchem potenziellen Kundenkreis man sich damit so an den Hals wirft, kann sich wohl jeder ausmalen. Ansonsten eher Specs und Software diese Woche, weniger Blech. Auf in die Picks der 32. Kalenderwoche des Jahres 2026: ## Qwen3.8-Max Das wird gerade auf X.com wie bestes Gras einmal quer durch die Community gereicht: Bei Alibaba ist mit Qwen3.8-Max das bisher größte Modell des Unternehmens hinten rausgefallen. 2,4 Billionen Parameter klingen auf dem Papier nach dem nächsten dicken Ding, entpuppen sich architektonisch aber als Mixture-of-Experts-System (MoE). Pro Token sind nur rund 95 Milliarden Parameter aktiv, was die Inferenzkosten im Rahmen halten soll. Neben dem üblichen Kontextfenster von 1 Million Tokens setzt Alibaba laut eigener Ankündigung vor allem auf die Ausrichtung als autonomer Agent. In den internen Demos durfte das Modell unter anderem über 16 Tage hinweg eigenständig an einem CLI-Projekt schrauben – Hersteller-Demo, versteht sich, unabhängig nachgestellt hat das noch niemand. Zwei Details machen den Release trotzdem bemerkenswert. Die API spricht neben dem OpenAI-Format auch das Anthropic-Protokoll, das Modell lässt sich also per Base-URL-Wechsel in _Claude Code_ , _Codex_ oder _OpenClaw_ einhängen. Und: Die Gewichte sollen kommende Woche offen veröffentlicht werden, als erstes Max-Modell überhaupt – zusammen mit einem 27B-Checkpoint für Hardware, die nicht gleich ein ganzes Rechenzentrum belegt. Bei den Benchmarks hat mittlerweile Artificial Analysis nachgemessen. ## Sakana Namazu Vermutlich und wahrscheinlich werdet ihr dieses Ding nie benötigen (außer ihr fahrt einen nicht unerheblichen Anteil eures Umsatzes im japanischen Markt und mit lokalen Partnern vor Ort), aber den Kontext finde ich ganz unterhaltsam, deshalb landet die Meldung hier: Sakana Namazu ist ein auf den japanischen Geschäftskontext spezialisiertes LLM, das auf dem Open-Weights-Modell _Kimi K2.6_ basiert und mit firmeneigenen Daten für lokale Arbeitsabläufe feinabgestimmt wurde. Das Modell integriert laut Ankündigung standardmäßig Web-Suche sowie Code-Ausführung direkt in den API-Workflow und nutzt einen OpenAI-kompatiblen API-Endpunkt mit dem Modellnamen `sakana-namazu`. Also das Ding mal eben in eine fast beliebige Harness reinstricken sollte entspannt sein. Preise sind rein verbrauchsabhängig ohne monatliche Grundgebühr: Input 0,95 $ pro Million Token, cached Inputs kosten 0,15 $ und Output liegt bei 4,00 $ pro Million Token. Hinzu kommen tool-spezifische Kosten von 7,00 $ je 1.000 Web-Suche-Aufrufen (inklusive Seiteninhalten) sowie 0,12 $ pro Stunde für persistente Session-Code-Ausführungen. Gegenüber dem Basismodell _Kimi K2.6_ behält Namazu laut Sakanas eigener Benchmark-Grafik die Leistungen bei AIME26 oder MMLU-Pro bei – eine Drittmessung existiert nicht. Ein Haken für alle, die jetzt neugierig geworden sind: In der EU, in Großbritannien und der Schweiz ist Namazu offiziell nicht verfügbar. Die DSGVO-Compliance ist laut Sakana in Arbeit, bis dahin bleibt der Endpunkt für uns zu. Wenn ihr schon immer mal einen extrem höflichen Chat-Bot wolltet: Bald ist die Chance da. ## Muse Code und Muse Spark 1.2 Meta so: Terminal Coding Agent bzw. Agent Harness – können wir auch. Also haben sie Muse Code veröffentlicht (aktuell noch Beta). Und womit läuft das so? Der Quickstart klärt auf: > Muse Code is a fast and accessible coding agent powered by Muse Spark. _Muse Spark_ haben sie dazu gleich auf Version 1.2 aktualisiert und Artificial Analysis hat auch direkt drüber geguckt. Interessant auch die Tier-Modelle: Neben dem Standard-Tarif gibt es einen „Contributor“-Tarif für ein Zehntel des Preises – im Tausch trainiert Meta dann auf euren Prompts und Completions. Datenhunger als Rabattmodell, das passt zu Meta wie der Blaumann zum Handwerker. _Muse Spark 1.2_ ist direkt ab Start in Europa nutzbar und man darf bei Meta seine Kreditkarte hinterlegen. Das habe ich auch mal getan, da ich ja eine Schwäche für CLIs habe und mir Muse Code zumindest mal ansehen wollte. Sagen wir mal so: Falls ihr mit _Claude Code_ arbeitet, wird euch _Muse Code_ nicht groß überraschen, was Commands, Struktur etc. angeht. Muse Code CLI Ein paar weitere Auffälligkeiten: * Es gibt noch keinen direkten Befehl für MCP. Wenn ich Muse danach frage, bietet es mir an, einen MCP samt Konfiguration anzulegen (getestet mit Chrome Dev Tools). Das ist aktuell eher unpraktisch, da alles extern via Packages installiert werden will und die Sandbox den direkten Aufruf blockiert. Aber: Die Sandbox funktioniert immerhin. * YOLO Mode ist da, habe ich aufgrund des Beta-Status aber mal sein lassen. * Plan Mode ebenfalls vorhanden und tut anscheinend, was er soll. * Generell habe ich dafür plus einen kleinen Frontend-Test (statische HTML-Seite mit Tailwind-4-Integration samt Lite- und Dark-Mode) insgesamt 1,77 Euro für Spark 1.2 mit Medium Effort rausgeballert. * _Muse Spark_ hat noch weniger Persönlichkeit als ein durchschnittlicher Sparkassen-Geldautomat (das kann man gut oder schlecht finden). Ich sage es mal so: Wenn man _Codex_ oder Claude Code CLI gewohnt ist, wirkt das aktuell eher wie ein Rückschritt – eben weil Dinge (noch) fehlen. Das ließe sich jedoch durch den Beta-Status begründen. Also abwarten, was da noch kommt. ## OpenAI-Modelle brechen bei Cyber-Evaluierungen aus Testumgebungen aus Es kann mir niemand erzählen, dass OpenAI das nicht gern als kostenlose PR mitnimmt, und darauf wartet, dass die Nachrichtendienste bei ihnen mal wieder durchrufen. Bei Sicherheitsprüfungen durch externe Partner wie dem britischen AI Security Institute (UK AISI) und der Sicherheitsfirma Irregular sind OpenAI-Modelle über die vorgegebenen Grenzen der Testumgebungen hinaus im öffentlichen Internet aktiv geworden. Die Vorfälle passierten unter gezielt abgeschwächten Sicherheitskonfigurationen (z. B. deaktivierten Cyber-Klassifikatoren) und teilweise durch Fehlkonfigurationen in den Testumgebungen. Im Fall des UK AISI nutzte das Modell GPT-5.6 Sol unter anderem ein GitHub-Token, das der Agent eines anderen Labs öffentlich hatte liegen lassen (die Details werden immer besser), umging Account-Recovery- und Rate-Limits und machte einen lokalen DNS-Server über einen Tunneldienst im Internet erreichbar. Bei Irregular führte eine versehentlich bestehende Internetverbindung dazu, dass ein Modell eine reale Website mit einer fiktiven Zieladresse verwechselte und eine dortige Sicherheitslücke ausnutzte. Genau: „versehentlich“ und „Fehlkonfigurationen in den Testumgebungen“ – man fragt sich, was die Leute da so beruflich machen. Als „frontier security lab“ (steht bei denen so auf der About-Seite) ist „versehentlich“ ein ganz schwieriges Verkaufsargument. Und lustigerweise springt jetzt Meta auch mit auf den Zug auf – ausgerechnet mit _Muse Spark_ , siehe oben. Achso, und na klar: > … the most serious case arising when Anthropic's Mythos 5 model attempted to insert malicious code into an open source software application and created fake identities to deceive the human developers maintaining the project. Die Randnotiz macht es rund: Von den 19 Vorfällen, die das UK AISI in seiner Testreihe zählte, gingen 2 auf _GPT-5.6 Sol_ und 17 auf Anthropics _Mythos 5 zurück_. Da zeichnet sich ein Trend am Horizont ab. Aber irgendwie höre ich von den brandgefährlichen Open-Weights-LLMs aus China nichts dergleichen. ## Introducing Shieldstral Shieldstral ist ein multimodales Open-Weights-Modell (Apache 2.0) zur Inhaltsmoderation von Mistral (das erklärt auch den Namen). 3 Milliarden Parameter klein und darauf ausgelegt, Moderationsregeln dynamisch zur Inferenzzeit auszuwerten. Statt fester Trainingskategorien wie bei klassischen Guardrail-Modellen prüft Shieldstral Texte, Bilder oder Multimodal-Inputs anhand von in natürlicher Sprache formulierten Ja/Nein-Fragen und Kontextanweisungen. Als Ausgabe liefert die API einen kontinuierlichen Sicherheitswert über ein einzelnes Token. Und bei der Größe (eine einzelne 16-GB-GPU reicht) läuft das Ding quasi auf dem Bürotoaster. Die Gewichte liegen auf Hugging Face. Ich habe dafür derzeit keinen Anwendungsfall, aber kennen ist besser als suchen, oder so. ## @cloudflare/computer Cloudflare (der Name fällt heute noch häufiger) hat mit @cloudflare/computer eine Open-Source-Bibliothek für Agent-Runtimes als Early Preview vorgestellt. Statt jeden Agent starr in einen eigenen Container zu sperren – was bei skalierten Setups schnell an Grenzen bei der Rechenkapazität stößt –, setzt das Paket auf eine hybride Architektur aus V8-Isolates und Container-Sandboxes. Der Agent-Harness läuft dabei als Durable Object im Isolate. Ein SQLite-basiertes virtuelles Dateisystem bildet den gemeinsamen Workspace, der Container bindet es per FUSE-Mount ein und synchronisiert Änderungen zurück. Das soll dem Modell erlauben, einfache Dateimanipulationen flott und kostengünstig im Isolate abzuwickeln und einen schwereren Linux-Container nur dann zuzuschalten, wenn beispielsweise native Binärdateien oder Paketmanager benötigt werden. ## Cloudflare OS Cloudflare hat seinen internen KI-Agenten-Workspace als Open Source unter Apache 2.0 veröffentlicht – nach eigener Aussage seit Mai firmenweit im Einsatz. Das Ganze dient als isolierte Umgebung zur Erstellung und Ausführung von KI-Agenten und kleinen internen Apps, die sich mit eigenen Access Controls teilen lassen. Sie nehmen dabei auch gerne den aktuellen Hype mit, alles „AI OS“ zu nennen, was nicht bei drei auf dem Baum ist. ## Cloudflare Wallets Diese Entwicklung war dermaßen absehbar, aber anders, als man erst vielleicht denkt: Cloudflare baut mit _Cloudflare Wallets_ eine programmierbare Geldbörse für Agenten: Stablecoin-Zahlungen über das x402-Protokoll, das Micropayments direkt an HTTP-Requests hängt. Die Idee dahinter ist simpel – Agenten scheitern heute an Signup-Formularen, Zahlungsmethoden und API-Key-Gefrickel, das für Menschen gebaut wurde, und kicken die Aufgabe dann zurück an den Nutzer. Künftig soll der Agent eine API einfach ausprobieren und die paar Cent dafür selbst bezahlen. Das Konstrukt besteht aus zwei Ebenen. Das Account Wallet gehört dem Menschen, der Geld einzahlt und Regeln setzt. Darunter hängen Virtual Wallets für die Agenten, mit Guardrails wie Budget-Limits, Allow-Lists und maximaler Transaktionsgröße – der Agent darf also mit 10 Dollar Spielgeld Dutzende APIs testen, ohne dass jemand aus der Buchhaltung nachts schweißgebadet aufwacht. Obendrauf kommt eine Identitätsschicht: Über cloudflare.pay-Handles können sich Agenten optional als Delegierte eines Accounts ausweisen, damit Seller wissen, wessen Bot da gerade einkauft. Zusammen mit dem kürzlich vorgestellten Monetization Gateway ergibt das die Verkäufer- und die Käuferseite eines Marktplatzes, auf dem Maschinen mit Maschinen handeln. ## anydoc Firecrawl liefert mit anydoc eine Open-Source-Bibliothek (MIT), die 14 Dokumentenformate – von Word über PowerPoint und Excel bis zu RTF, EPUB und PDF – in sauberes, GitHub-Flavored Markdown konvertiert. Der Clou steckt in dem, was fehlt: kein VLM, kein OCR-Modell, keine Cloud-API. Das Ganze ist pures Rust, parst jedes Format in ein gemeinsames Dokumentenmodell und rendert daraus einheitliches Markdown – mit einer medianen Konvertierungszeit unter 5 ms pro Dokument. Das Format wird dabei aus den Datei-Bytes erkannt, nicht aus der Endung, falsch benannte Dateien laufen also trotzdem durch. Bindings gibt es für Node.js, Python und den Browser (WASM), dazu ein fertiges Agent Skill für Claude Code und Co. Die Grenze ist klar gezogen: Bei PDFs wird nur der Text-Layer verarbeitet. Gescannte Dokumente brauchen OCR, und das gibt es ausschließlich über Firecrawls gehostete Parse-API obendrauf – da schließt sich dann der kommerzielle Kreis. Das Konzept ist im RAG-Umfeld keineswegs revolutionär, bündelt aber die typischerweise zusammengefrickelte Dokumenten-Pipeline in ein einzelnes Tool, das lokal läuft und keine API-Keys sehen will. * Eingabeformate: DOC, DOCX, PPT, PPTX, XLS, XLSX, ODT, ODS, ODP, RTF, EPUB, CSV, PDF (Text-Layer) * Ausgabe: Clean Markdown ## Agent Plugins Vercel als primärer Initiator nebst Amazon, Cursor, GitHub, OpenAI und Microsoft haben eine offene Spezifikation vorgelegt, die das Verpacken von Agent-Erweiterungen standardisieren soll. Ein Agent Plugin ist dabei schlicht ein Verzeichnis mit einer `plugin.json` als Manifest, optional einem `skills/`-Ordner für Agent Skills und einer `mcp.json` für MCP-Server-Konfigurationen. Wer heute ein Skill samt zugehörigem MCP-Server für mehrere Clients ausliefert, baut das Paket derzeit für jeden Client neu – genau dieses Glue-Format-Gefrickel soll die Spezifikation ersetzen. Zum Start unterstützen unter anderem ChatGPT, Codex, Cursor, GitHub Copilot und VS Code das Format. Die Spezifikation ist bewusst schmal gehalten: v1.0.0 definiert Paketstruktur und Discovery innerhalb des Verzeichnisses, aber kein Berechtigungsmodell, kein Sandboxing und keine Signaturprüfung – das steht alles offen in den Future Considerations. Auffällig ist, wer in der Liste fehlt: Anthropic. Claude Code fährt weiterhin sein eigenes Plugin-Format. Ob sich hier ein breiter Industriestandard etabliert oder am Ende zwei Lager nebeneinander existieren, entscheidet die Adaption – die technische Basis ist zumindest pragmatisch und ohne unnötigen Ballast aufgesetzt. ## Pricing for DeepSeek API Kam am 6. August per Mail, mittlerweile steht die Notice auch offiziell in der Pricing-Doku: > Dear DeepSeek API user, > We plan to raise the overall pricing for DeepSeek API services in the near future, with a significant increase expected. Please plan your usage accordingly. The specific pricing plan will be subject to official notice. Please keep an eye on the Open Platform announcements and check your email for further details. > If you continue to use our services after the billing adjustment, you will be deemed to have accepted the adjusted billing terms. If you do not agree, you may choose to cancel your service and apply for a refund. Should you have any questions or require further information, please do not hesitate to contact us. > Thank you for your support and understanding! Dann hat sich das leider auch erledigt und ich muss mir etwas anderes für meinen kleinen _OpenClaw_ suchen. Fin. Das war's für diese Woche.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 05/08/2026
Reasoning-Modelle wollen anders angesprochen werden als klassische LLMs – wer beide gleich promptet, verschenkt Qualität oder Geld. Wann welcher Modelltyp die richtige Wahl ist, was ihm hilft, was ihm schadet und welche Few-Shot-Regeln 2026 gelten.
t01.li
Reasoning oder nicht: Prompts nach Modelltyp
In Teil 1 ging es darum, warum Akronym-Frameworks ausgedient haben und welche Basis-Struktur sie ersetzt. Die funktioniert modellübergreifend – aber sobald du regelmäßig mit LLMs arbeitest oder Workflows baust, lohnt der Blick eine Ebene tiefer. Denn unter der Haube gibt es zwei Arbeitsweisen, und die reagieren auf denselben Prompt unterschiedlich. Die Unterscheidung klingt akademischer, als sie ist. Wer einem Reasoning-Modell Prompts aus der GPT-3.5-Ära vorsetzt, bezahlt für Denkarbeit, die er gleichzeitig sabotiert. Wer umgekehrt ein Non-Reasoning-Modell wie einen Denker behandelt, bekommt selbstbewusst formulierte Abkürzungen. Beides kostet – einmal Geld und Latenz, einmal Qualität. ## TL;DR Reasoning- und Non-Reasoning-Modelle brauchen unterschiedliche Prompts – wer beide gleich behandelt, verschenkt Qualität oder zahlt drauf. * Reasoning-Modelle wollen Ziel, Evidenz, Kriterien und Prüfauftrag – keine vorgekauten Denkschritte * Non-Reasoning-Modelle wollen enge Aufgaben, klare Prozessschritte und gute Beispiele * Few-Shot bleibt für Non-Reasoning-Modelle das stärkste Werkzeug, kann Reasoning-Modelle aber auf falsche Lösungswege fixieren * Von den bekannten Reasoning-Verfahren bleibt im Alltag weniger übrig, als LinkedIn behauptet ## Zwei Arbeitsweisen, ein Chatfenster Reasoning-Modelle erzeugen interne Rechenschritte, bevor sie antworten – sie planen, verwerfen, prüfen, und erst dann kommt Text. Non-Reasoning-Modelle antworten direkt. Das macht sie nicht dümmer, sondern schneller und billiger, und für einen großen Teil der Alltagsaufgaben ist das die passende Eigenschaft. Extraktion, Klassifikation, Umformulieren, formatgebundene Ausgaben, Hochdurchsatz-Jobs in Pipelines – dafür braucht niemand ein Modell, das erst drei Absätze lang mit sich selbst ringt. Im Chatfenster nimmt dir die Entscheidung inzwischen oft ein Router ab, der je nach Frage zwischen den Modi wechselt. Verlassen würde ich mich darauf nicht. Spätestens in der API, in eigenen LLM-Pipelines oder Workflows (z. B. in n8n) oder beim Modell-Dropdown wählst du selbst, und dann hilft eine simple Heuristik: Je mehr Abwägung, Abhängigkeiten und Unsicherheit in der Aufgabe stecken, desto eher lohnt Reasoning. Eine Architekturentscheidung, ein kniffliges Debugging, eine Forschungssynthese sind Reasoning-Fälle. Eine Rechnung klassifizieren ist keiner. Warum mehr Denktiefe kein Qualitätsregler ist und wann sie nur Geld verbrennt, habe ich hier ausführlich auseinandergenommen. ## Was Reasoning-Modelle stark macht Der Prompt für ein Reasoning-Modell definiert das Problem, nicht den Lösungsweg. Vier Zutaten haben sich bewährt. **Ein messbares Erfolgskriterium.** „Analysiere diese Strategie“ lässt offen, woran ein gutes Ergebnis erkennbar wäre. „Bewerte die Strategie nach Umsetzbarkeit, Kosten und Risiken, empfiehl eine Option und benenne die größten Unsicherheiten“ gibt dem Modell einen Maßstab, gegen den es seine eigene Arbeit prüfen kann. **Gebundene Evidenz.** Nur die mitgelieferten Quellen verwenden, Fakten von Schlussfolgerungen trennen, fehlende Evidenz kennzeichnen. Das schränkt den Lösungsraum ein – und genau davon lebt Grounding. **Gewichtete Kriterien.** „Welche Lösung ist besser?“ lädt zum Münzwurf ein. „Gewichte Datenschutz mit 35 %, Wartbarkeit mit 25 %, Kosten mit 20 %“ zwingt zu einer nachvollziehbaren Abwägung, die sich hinterher auch gegen die Gewichtung kontrollieren lässt. **Verifikation statt Selbstkritik.** „Reflektiere tief über deine Antwort“ produziert vor allem überzeugender klingende Antworten. „Prüfe jede Tatsachenbehauptung gegen die angegebenen Quellen“ oder „führe die vorhandenen Tests aus und nenne die Fehlschläge“ produziert Kontrolle. Eine konkrete Prüfhandlung schlägt jede allgemeine Sorgfalts-Beschwörung – und wo es um produktive Pipelines geht, gehört die Prüfung ohnehin aus dem Prompt heraus in ein QA-Gate. Was denselben Modellen schadet, ist das Spiegelbild davon. Starre Denkpfade („bearbeite das exakt in diesen 14 Schritten“) legen das Modell auf einen Weg fest, der zur Aufgabe nicht passen muss. Die 70-Seiten-Materialschlacht, in der Regeln, Daten und Auftrag irgendwo verstreut liegen, verdrängt im Kontextfenster genau die Information, auf die es ankommt. Und Negativregel-Kaskaden („nicht werblich, nicht zu lang, nicht zu technisch, nicht langweilig …“) beschreiben alles außer dem gewünschten Verhalten. Eine positive Stilvorgabe plus zwei, drei harte Verbote leisten mehr als zehn weiche. ## Was Non-Reasoning-Modelle stark macht Hier dreht sich das Bild. Ohne eingebaute Denkschleife braucht das Modell mehr Führung – und belohnt diese zuverlässig. Die Aufgabe muss eng geschnitten sein, ein Auftrag pro Prompt. „Fasse zusammen, analysiere kritisch, übersetze und mach noch Social-Media-Posts draus“ scheitert nicht an der Modellqualität, sondern daran, dass Priorität und Format nirgends definiert sind. Komplexe Jobs werden zerlegt: erst extrahieren, dann strukturieren, dann formulieren, dann prüfen – als Pipeline mit vier kleinen Prompts statt einem Monster. Klare operative Verben helfen zusätzlich. „Extrahiere“, „klassifiziere“, „konvertiere“ sind Arbeitsanweisungen; „beleuchte“, „sei kreativ“ und „mach was Professionelles draus“ sind Hoffnungen. Das Ausgabeformat gehört exakt definiert, im Zweifel als Schema. Wo die Schnittstelle Structured Outputs oder JSON-Schema anbietet, ist das dem rein sprachlichen Format-Erzwingen vorzuziehen – der Prompt wünscht sich ein Format, das Schema erzwingt es. Welches Datenformat sich für welche Aufgabe eignet, steht hier im Detail. ## Few-Shot: das unterschätzte Arbeitstier Few-Shot-Beispiele sind für Non-Reasoning-Modelle das wirksamste einzelne Werkzeug – und gleichzeitig das am schlechtesten gepflegte. Sie lohnen sich, wenn Kategorien schwer abgrenzbar sind, ein Format ungewöhnlich ist, ein Stil getroffen werden muss oder interne Unternehmenslogik im Spiel ist. Die Auswahl folgt einer einfachen Regel, die kaum jemand anwendet: ein typischer Fall, ein schwieriger Fall, ein Grenzfall, optional ein Negativbeispiel. Drei unterschiedliche Beispiele schlagen zehn fast identische. Der Haken steckt hier im Kleingedruckten. Das Modell übernimmt aus Beispielen nicht nur die Lösung, sondern auch Ton, Struktur, Annahmen – und Fehler. Ein schlechtes Beispiel ist deshalb schädlicher als gar keins. Bei Reasoning-Modellen kommt ein zweiter Effekt dazu, den OpenAI in den eigenen Best Practices benennt: Erst Zero-Shot probieren, Beispiele nur bei Bedarf nachlegen, denn unpassende Demonstrationen können das Modell auf einen Lösungsweg fixieren, den es allein besser gewählt hätte. ## Die Verfahren aus den Papern – ein Reality-Check Chain-of-Thought, Self-Consistency, Least-to-Most, Plan-and-Solve, Tree of Thoughts, ReAct – die Verfahrensliste liest sich beeindruckend und wird auf LinkedIn gern als Geheimarsenal verkauft. Für den Alltag Mitte 2026 schrumpft sie zusammen. Chain-of-Thought (Wei et al. 2022) steckt in Reasoning-Modellen nativ drin; die explizite Aufforderung hat, wie in Teil 1 gezeigt, dort ausgedient. Für Non-Reasoning-Modelle bleibt sie bei Mathe- und Logikaufgaben ein legitimes Werkzeug. Self-Consistency (Wang et al. 2022) – mehrere unabhängige Lösungswege erzeugen, Mehrheitsentscheid nehmen – funktioniert nachweislich, aber nur bei Aufgaben mit eindeutiger Antwort und zum Preis mehrfacher Modellaufrufe. Für offene Schreibaufgaben taugt das Verfahren nicht, und sinnvoll umgesetzt ist es ein technischer Ablauf mit getrennten Aufrufen, kein „denk fünfmal nach“-Prompt. Least-to-Most und Plan-and-Solve sind im Kern Problemzerlegung mit Plan – nützlich, solange der Plan anpassbar bleibt und nicht als unverrückbares 25-Punkte-Korsett daherkommt. Tree of Thoughts und ReAct schließlich sind ehrlicherweise keine Prompt-Techniken mehr. Ein echter Suchbaum braucht externe Zustandsverwaltung und Bewertung, ReAct braucht echte Tools samt Berechtigungs- und Abbruchlogik. Das ist Orchestrierung, also Software-Architektur – wer das in ein einzelnes Prompt-Textfeld tippt, spielt die Verfahren nur nach. Als Faustregel für die Praxis reicht: Zerlegung und Verifikation gehören in den Prompt, alles mit Schleifen, Zuständen und Werkzeugen gehört in den Code. ## Kurz verdichtet Für Reasoning-Modelle: Ziel, Evidenz, gewichtete Kriterien, Prüfauftrag – und dem Modell den Weg selbst überlassen. Für Non-Reasoning-Modelle: enge Aufgabe, klare Schritte, drei gute Beispiele, hartes Format. Für beide gilt, dass widersprüchliche Regeln und irrelevanter Langkontext mehr kaputt machen als jeder fehlende Trick. Und produktive Prompts gehören versioniert und getestet, sonst bleibt jede Optimierung irgendwas zwischen Quiz und Anekdote. Ganz heißer Take zum Schluss: Die Modelltyp-Frage ist die neue „Welches Keyword nehme ich“-Frage – alle reden über die Feinheiten, die meisten scheitern eine Etage tiefer, nämlich an der unklaren Aufgabe. Erst die Aufgabe sauber schneiden, dann den Modelltyp wählen, dann feilen. Im dritten Teil gibt es das Ganze zum Anfassen – fertige Vorlagen für Extraktion, Klassifikation, Analyse, Recherche und Schreibaufgaben, für Copy&Paste zum direkten Ausprobieren.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 02/08/2026
Microsoft bringt ein Security-Modell, zwei Bündnisse streiten für Open Weights – ohne Anthropic, Gemini-Agenten bekommen Hooks und Budgets, und drei Viertel der Wissensarbeiter wollen die Zeit vor ChatGPT zurück. Dazu Inkling-Small, LogWerk 1.4.0 und eine Bürokiste für KI.
t01.li
AI Picks der 31 . KW
Man hätte zu der OpenAI-hackt-Hugging-Face-Nummer diese Woche noch so viel mehr schreiben können. Die Presse hat richtig weit ausgeholt und dabei teilweise auch richtig viel Blödsinn erzählt, weil sie es A. nicht verstanden hat und B. vermutlich auch nicht vernünftig recherchieren wollte. Egal. Die Sau wurde jetzt lange genug durchs Dorf getrieben. Diese Woche also wieder mehr Software, weniger Blech und weniger Modelle, bis auf ein paar Ausnahmen. Wobei sich zwischen den Meldungen zwei Linien abzeichnen, die ich vorher nicht auf dem Zettel hatte: Wer sich gerade wo für offene Modelle einträgt, und was der ganze generierte Kram eigentlich in den Firmen anrichtet. Frisch ausgeschwitzt, die Picks der wortwörtlich heißen 31. Kalenderwoche des Jahres 2026. ## MAI-Cyber-1-Flash Microsoft hat mit MAI-Cyber-1-Flash jetzt auch ein spezialisiertes Sicherheitsmodell am Start, das direkt in MDASH wandert – den hauseigenen Multi-Agenten-Harness zum Finden und Patchen von Schwachstellen. Das Modell stammt aus der intern entwickelten _MAI-Thinking-1_ -Linie und ist auf Lücken in großen, unübersichtlichen Codebasen ausgelegt. Der eigentliche Trick ist die Arbeitsteilung. _MAI-Cyber-1-Flash_ soll nach Herstellerangaben bis zu 90 Prozent aller Aufgaben allein erledigen, nur die harten 10 Prozent gehen an _GPT-5.4_ weiter. Auf CyberGym landet die Kombination bei 95,95 Prozent und damit zwölf Punkte über _Mythos_. Die vielzitierte Halbierung der Kosten bezieht sich übrigens nicht auf Infrastruktur allgemein, sondern auf den Vergleich mit Microsofts bisher bestem MDASH-Stack aus _GPT-5.4_ , _5.4 mini_ und _5.3 codex_. Beim Benchmark lohnt ein zweiter Blick. Microsoft stellt dort das komplette MDASH-System mit über hundert Agenten gegen nackte Einzelmodelle wie _Mythos_ , Gemini und GPT. Die zwölf Punkte Vorsprung messen also zu einem erheblichen Teil das Harness und nicht das Modell – ein Vergleich, den man so aufstellen kann, wenn man das Ergebnis schon kennt. Unter dem Strich bleibt eine betriebswirtschaftliche Optimierung der eigenen Architektur, hübsch verpackt als Sicherheitsdurchbruch. Teure Allround-Modelle für standardisierbare Quellcode-Analysen zu verheizen, war schon immer Unsinn, und ein vorgeschaltetes kompakteres System behebt genau das. Wie sich Erkennungsraten und Ersparnis in einer heterogenen Firmenumgebung ohne Microsofts Telemetriedaten verhalten, steht auf einem anderen Blatt. Mitgeliefert wurde außerdem „Perception“, ein Agenten-System für laufende Security-Workflows – das dürfte uns noch beschäftigen. ## Open Secure AI Alliance Eine ganze Reihe von Branchengrößen hat die Open Secure AI Alliance ins Leben gerufen: Nvidia, Microsoft, Red Hat, CrowdStrike, Hugging Face, IBM, Mistral, SpaceXAI, Perplexity, Thinking Machines Lab und rund vierzig weitere. Statt KI-Sicherheit hinter den verschlossenen Türen einzelner Großanbieter zu horten, sollen defensive Werkzeuge, Testsysteme und Schutzmechanismen quelloffen entstehen. Die Linux Foundation ist Gründungsmitglied, die Initiative baut auf deren Akrites-Programm und der OpenSSF-Arbeit auf. Als Argument dient ausgerechnet der Vorfall bei Hugging Face. Weil proprietäre Sicherheitstools nicht zwischen Angreifer und Verteidiger unterscheiden konnten und die Forensik blockierten, fuhr Hugging Face kurzerhand _GLM 5.2_ auf eigener Infrastruktur hoch und analysierte damit über 17.000 Aktionen. Wer im Ernstfall nicht selbst entscheiden kann, welches Modell auf welchen Daten läuft, hat genau dann ein Problem, wenn Geschwindigkeit zählt. Als Microsofts Beitrag zur offenen Sache wird im Übrigen MDASH gelistet. Also exakt das System, das einen Absatz weiter oben noch die Kostenstruktur eines kommerziellen Enterprise-Produkts optimiert hat. Auffällig sind auch zwei andere Namen in der Gründerliste: SAP und Palantir. Eine verwunderte Bewertung unterlasse ich an dieser Stelle. Spannender ist ohnehin, wer fehlt. OpenAI, Google und Anthropic – also exakt die drei Häuser mit den stärksten geschlossenen Frontier-Modellen. Ein Versehen wird das eher nicht sein. ## Open Weights and American AI Leadership Womit wir beim zweiten Bündnis der Woche wären, und das hat einen deutlich unterhaltsameren Verlauf genommen. Gegen den Plan der US-Administration, ausländische Open-Weights-Modelle zu verbieten, regt sich Widerstand aus der eigenen inländischen Industrie (nicht nur, aber hauptsächlich). Der offene Brief „Open Weights and American AI Leadership“ argumentiert, dass offene Modellgewichte Innovation fördern, Kunden Kontrolle zurückgeben und in der Verteidigung schlicht gebraucht werden. Gestartet ist das Ganze am 24. Juli mit 25 Unterzeichnern. Nvidia, Microsoft, Meta, IBM, Palantir, Mozilla, Hugging Face, die Linux Foundation. Nicht dabei: OpenAI, Google, Anthropic und xAI. Innerhalb eines Tages trugen sich OpenAI und Google dann doch ein, inzwischen stehen laut Brad Smith über 230 Unternehmen auf der Liste, von AMD über Intel und Amazon bis SpaceX (und damit dann doch auch xAI). Die Argumente im Brief sind gut, und trotzdem sollte man sie lesen wie das, was sie sind: Lobbyarbeit. Nvidia verkauft die Hardware, auf der Open Weights laufen. Meta und Mistral veröffentlichen selbst welche. Microsoft vermietet die Infrastruktur dazu. Ein Markt, in dem jedes Unternehmen sein eigenes Modell feintunt, ist für praktisch jeden Unterzeichner ein besseres Geschäft als einer mit drei geschlossenen APIs. Das entwertet die Position nicht, aber es erklärt die Geschlossenheit. Anthropic fehlt bei beiden Initiativen – als einziges der großen Labs. ## Gemini API Managed Agents: 3.6 Flash, Hooks und mehr Google baut die Managed Agents in der Gemini API aus, und die Meldung ist mehr wert, als die Überschrift vermuten lässt. Standardmodell für den `antigravity-preview-05-2026`-Agenten ist ab sofort Gemini 3.6 Flash, ohne dass du etwas anfassen musst. Interessanter sind die Environment Hooks. Über eine `.agents/hooks.json` hängst du eigene Skripte vor oder hinter jeden Tool-Call, den der Agent in seiner Sandbox absetzt. Der Matcher versteht Regex, du kannst also gezielt auf `code_execution|write_file` schießen oder mit `*` alles einsammeln. Gibt dein Gate-Skript ein `{"decision": "deny"}` zurück, wird der Aufruf übersprungen und die Begründung landet im Kontext des Modells. Das ist eine deterministische Guardrail an einer Stelle, an der bisher nur Hoffnung war. Ein Vorbehalt bleibt, und der ergibt sich aus dem Wochenthema der letzten Woche. Deine Hook-Skripte laufen in derselben Sandbox wie der Agent, den sie kontrollieren sollen. Solange die Isolation hält, ist das ein sauberes Gate. Bricht sie, sind Wächter und Bewachter im selben Raum. Dazu kommen Dinge, die im Produktivbetrieb über Freude oder Frust entscheiden. Ein Token-Deckel via `max_total_tokens` stoppt Endlosschleifen sauber mit `status: "incomplete"`, der Zustand bleibt erhalten und lässt sich mit frischem Budget fortsetzen. Cron-Trigger fahren wiederkehrende Aufgaben in derselben Sandbox, Dateien überleben zwischen den Läufen. Und die Environments API räumt Sandboxes auf, statt sieben Tage auf den TTL zu warten. Free Tier ist auch dabei. ## Crew Studio Bin ich diese Woche auf X.com drüber gestolpert, und weil ich es vorher nicht kannte, kommt es jetzt hier rein. Crew Studio ist CrewAIs visuelle Arbeitsumgebung für Agenten-Workflows und läuft dort schon eine Weile mit. Das System kombiniert Text- und Sprach-Prompts mit einem Canvas-Editor, der Agenten, Tasks und Tools als verbundene Knoten abbildet. Links läuft der Reasoning-Stream mit, mittig der Canvas, rechts ein Panel mit Komponenten zum Reinziehen. Beide Wege teilen sich denselben State, du kannst also mitten im Bauen zwischen Chat und Drag-and-drop wechseln. In der Execution-Ansicht siehst du Event-Timeline und Logs, und fertige Abläufe gehen als ZIP-Quellcode, React-Komponente oder MCP-Server raus. Im Kern ist das ein visueller Wrapper um das bestehende Framework, und CrewAI schreibt in der eigenen Doku dazu wörtlich „vibe coding AI Agents“. Für schnelles Prototyping ist das trotzdem praktisch, gerade weil der Export nicht in einer Blackbox endet. ## Qwen Cloud Node für n8n Neu in n8n ist ein nativer Qwen Cloud Node, frisch angekündigt und mit fünf Operationen an Bord: * Message a model (wäre auch enttäuschend gewesen, wenn der nicht dabei gewesen wäre) * Analyze image * Generate an image * Generate video from text * Generate video from image In der Doku tauchen als Beispielmodelle _Qwen3.5 Flash_ , _Qwen3 Max_ und _Qwen-VL Flash_ auf. Praktisch relevanter für Automatisierung ist allerdings das zugehörige Sub-Node „Qwen Cloud Chat Model“, das du direkt an einen AI-Agent-Node hängst. Kleine Kuriosität am Rande: Intern heißt der Node weiterhin `n8n-nodes-langchain.alibabacloud`, die Umbenennung ist also noch nicht ganz durchgezogen. Bemerkenswert finde ich vor allem die Systematik dahinter. Moonshot Kimi und MiniMax haben inzwischen ebenfalls eigene Nodes. Während in Washington über Verbote diskutiert wird, verdrahtet ein Berliner Automatisierungstool die chinesischen Modelle einfach durch. ## n8n: Version 3.0 Bleiben wir bei n8n – jetzt mit weniger erfreulichen Nachrichten, zumindest wenn du selbst hostest und dabei keinen Docker-Container nutzt. Version 3 fällt demnächst hinten raus, laut Mail im Oktober. Ich hätte da gern etwas Offizielles verlinkt, aber der Link zu den Release Notes in der E-Mail vom Freitag läuft auf eine 404 … schade eigentlich. Also zitiere ich die Mail: > **Docker-based deployment will be required for self-hosted n8n** If you currently run n8n using npm, `npx n8n`, you should start planning a move to a Docker-based deployment before upgrading to v3. > > **Legacy workflow functionality will be removed** We're removing a number of older nodes, modes, and helpers that have been replaced by newer, more reliable patterns. This includes legacy Function, Function Item, and Items List nodes, older Execute Workflow node behavior, and the deprecated `$getPairedItem` expression helper. > > **Security defaults are getting stronger** v3 includes changes designed to make n8n safer by default, including tighter handling of risky resource names, more secure credential behavior, and key rotation being enabled by default. > > **Some older product capabilities will be retired** A few legacy or lower-usage features are planned for removal, including Chat hub, workflow import from URL in the editor, and non-functional nodes. Wenn du n8n self-hosted auf npm fährst, fang jetzt mit der Docker-Migration an und nicht erst im September. ## LogWerk 1.4.0 Mein kleines Projekt hat ein Update bekommen, und anders als beim letzten Release ist diesmal einiges davon sichtbar. Größter Brocken ist ein vierter Tab namens **Crawler & Quellen**, der aus dem geparsten Log Antworten statt Diagramme macht. Top Crawl Waste zeigt dir die Pfade, auf denen Bot-Anfragen ins Leere liefen, samt Status-Aufschlüsselung und Verursacher – so unterscheidest du eine Redirect-Kette von einem 404-Sturm. Bot-Bandbreite listet das ausgelieferte Datenvolumen pro Bot mit Typ, weil der größte Verbraucher erfahrungsgemäß gern mal ein Entwickler-Tool statt eines KI-Crawlers ist. Dazu kommen die Seiten, die ausschließlich von KI-Crawlern abgerufen wurden, die Einstiegsseiten menschlicher Sessions und Referrer in voller Pfadtiefe. Unter der Haube steckt eine automatische Formaterkennung, die eine gleichmäßig verteilte Stichprobe gegen alle eingebauten Formate hält und das nimmt, das die meisten Zeilen tatsächlich erklärt – nicht das, was der Dateiname verspricht. Zwei neue Formate sind auch dabei: Apache vhost_combined, also Debians `other_vhosts_access.log` und das, was cPanel in die `domlogs` schreibt, sowie ein erweitertes Nginx-Format mit Cache-Status und Response-Zeiten samt eigenem Cache-&-Performance-Panel. Und dann war da noch ein Bug, den ich hier nicht unterschlagen will. Das Combined-Pattern hat seinen User-Agent-Block ans Zeilenende verankert, wodurch jedes zusätzliche Feld eines eigenen `log_format` mit hineinrutschte. Still, weil die Zeile ja weiterhin matchte. Da der Session-Fingerprint aus IP und User-Agent gebaut wird, machte ein `$request_time` pro Request aus jeder einzelnen Anfrage eine eigene Session. Ist gefixt, und das Parsing klassischer Logs ist nachweislich unverändert. Der Quellcode liegt auf GitHub, die Live-Demo läuft mit anonymisiertem Beispiel-Log direkt im Browser. ## KI-Müdigkeit: Fast drei Viertel wünschen sich die Arbeitswelt vor ChatGPT zurück Eine Studie der Adaptavist Group unter 2.500 Wissensarbeitern zeichnet ein Bild, das jeder kennt, der schon mal einen Rollout begleitet hat. Heise fasst die Zahlen zusammen: 72 Prozent hätten gern die Arbeitswelt vor generativer KI zurück, 41 Prozent würden sie am liebsten ganz abschaffen. Als Gründe nennen die Befragten sinnentleerte Arbeit (45 Prozent), Kreativitätsverlust (25 Prozent) und ethische Bedenken (20 Prozent). In Deutschland stecken 39 Prozent mehr Zeit in die Korrektur von KI-Ergebnissen, als sie durch den Einsatz sparen. Diese 41 Prozent sind eine ernstzunehmende Minderheit, die das Zeug tatsächlich nicht will. Der Rest der Zahlen erzählt aber eine andere Geschichte: > Zwei von drei Beschäftigten (67 Prozent) wünschen sich sogar, dass ihr Unternehmen den KI-Einsatz weiter ausbaut. Knapp ebenso viele (64 Prozent) vertrauen darauf, dass KI ethisch verantwortungsvoll eingesetzt wird. Das ist keine flächendeckende Technologieablehnung, das ist eine Umsetzungskrise. Neal Riley von Adaptavist bringt die Ursache auf den Punkt, wenn er sagt, dass Unternehmen Nutzungskennzahlen messen – wer klickt wie oft auf welches Tool – statt der Wirkung auf die Arbeit selbst. Wer Adoption zur Zielgröße macht, bekommt Adoption. Ob dabei etwas Brauchbares herauskommt, misst dann niemand. Fairerweise: Adaptavist verkauft Beratung für genau die Rollouts, deren Scheitern die Studie diagnostiziert. Ein Ergebnis, das „ihr macht es falsch, aber die Technologie ist gut“ lautet, ist für dieses Geschäftsmodell die bestmögliche Nachricht. Die Zahlen sind trotzdem nicht falsch, sie decken sich mit dem, was ich so höre, sehe und berichtet bekomme. Nur würde ich sie nicht als neutrale Bestandsaufnahme lesen. ## Gemini bringt neue Sprachsteuerung auf den Mac Passend zum vorigen Pick eine Meldung mit unfreiwilliger Pointe. Apfeltalk berichtet – auf Basis eines AppleInsider-Artikels – über zwei neue Funktionen der nativen Gemini-App unter macOS. Der Sprachmodus liegt systemweit auf der Fn-Taste, transkribiert an der Cursor-Position und wirft „äh“ und „hm“ gleich mit raus. Die optionale screen-aware-Funktion lässt Gemini den sichtbaren Bildschirminhalt mitlesen, bevor es an komplexere Aufgaben geht. Der Artikel stellt dann die naheliegenden Fragen nach Datenschutz und Kompatibilität – welche macOS-Berechtigungen fällig werden, wie Google die Inhalte verarbeitet, ob das in allen Textfeldern funktioniert. Berechtigte Fragen, alle offen. Was im Text untergeht: Der Rollout startet weltweit ausschließlich auf Englisch, weitere Sprachen kommen „später 2026“ ohne Datum. Für dich heißt das erstmal nichts. Und ganz am Ende steht dieser Satz: > Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt. Die richtigen Fragen zu einem screen-aware-Assistenten stellt also ein LLM, dessen Ergebnis niemand gegengelesen hat. Ganz heißer Take: Genau diese Sorte Output ist gemeint, wenn im Pick davor 39 Prozent sagen, sie verbringen mehr Zeit mit Nachprüfen, als sie sparen. ## Grok Voice Think Fast 2.0 Du bist keine richtige KI-Bude, wenn du nicht mindestens ein eigenes, aktuelles Voice-Modell hast. Dachte sich auch Elmo und hat Grok Voice Think Fast 2.0 für Speech-to-Speech-Anwendungen vorgestellt. Im Speech-to-Speech Quality Index landet das Modell bei 82,9 Prozent, die Time to First Audio fällt von 1,25 auf 0,70 Sekunden. Diese Werte stammen von Artificial Analysis, also aus einer Drittmessung – ausgesucht und aufbereitet hat sie allerdings x.ai selbst, was den Kreis der gezeigten Konkurrenten erklärt. Vollständig herstellereigen sind dagegen die Transkriptionswerte, und die klingen entsprechend sportlich. Über tausende kurze Phrasen in 24 Sprachen will x.ai einen Faktor von 1,5 bis 2,0 gegenüber dedizierten Modellen wie Deepgram Nova 3 und ElevenLabs Scribe v2 gemessen haben, unter Störgeräuschen und Telefoniekompression sogar rund das Zehnfache. Diese Zahlen würde ich gern mal unabhängig nachgeprüft sehen. Technisch spannend ist die parallele Verarbeitung von Sprachausgabe und internem Reasoning. Version 2.0 braucht im Median nur noch 0,4× der Reasoning-Token pro Antwort, was Tool-Calls meist schon vor dem Ende des ersten Satzes durchlaufen lässt. Ab dem 5. August 2026 zeigt `grok-voice-latest` automatisch auf das neue Modell, wer beim alten bleiben will, pinnt `grok-voice-think-fast-1.0` vorher fest. Abgerechnet wird mit 0,08 US-Dollar pro Minute Audio. Nettes Detail am Rande: Getestet wurde in A/B-Läufen auf der Starlink-Hotline. Wenn dich also demnächst am Telefon jemand auffällig geduldig durch einen Tarifwechsel führt, weißt du Bescheid. ## Introducing Inkling-Small Das Thinking Machines Lab hat Inkling-Small rausgelassen, die kleine Variante des im Juli vorgestellten Basismodells. Ein Mixture-of-Experts-Modell mit 276 Milliarden Parametern gesamt und 12 Milliarden aktiv, trainiert auf NVIDIA GB300 NVL72, mit nativer Unterstützung für Audio und Bilder, variabler Denkleistung zur Laufzeit und einem Kontextfenster von bis zu einer Million Token. Bei einem Bruchteil der Rechenkosten zieht die kleine Variante an ihrem großen Bruder vorbei – 31,6 Prozent auf Humanity’s Last Exam gegenüber 29,7 Prozent, 80,2 Prozent auf SWE-Bench Verified gegenüber 77,6 Prozent. Und hier wird es für einmal erfrischend: Die meisten Werte stammen nicht aus dem eigenen Keller, sondern von Artificial Analysis, Scale AI, ARC Prize und ForecastBench. Eigene Harnesses kommen nur bei SWE-Bench Verified und Terminal-Bench zum Einsatz, und das steht sauber in den Fußnoten. Davon können sich einige Labs eine Scheibe abschneiden. Weniger prominent in den bunten Grafiken steht der Preis dafür. Beim Faktenwissen bricht das kleine Modell deutlich ein: SimpleQA Verified liegt bei 20,6 Prozent, das große Inkling schafft 43,9 Prozent. Überraschend ist das nicht, denn Weltwissen steckt nun mal in den Parametern, und ein Viertel der Parameter speichert eben auch weniger davon. Reasoning und Agentenverhalten lassen sich nachtrainieren, gelernte Fakten nicht. Für Coding- und Tool-Use-Workflows ist das ein starkes Angebot, als Wissensdatenbank taugt es nicht – häng ihm eine Suche dran, sonst wird das nichts. Die Gewichte liegen auf Hugging Face, Fine-Tuning läuft über Tinker. ## Beelink SEi14 AI Beelink stellt dir die bessere Bürokiste ins Office. Warum besser? Intel Core Ultra 9 185H mit 16 Kernen, 32 GB DDR5 Systemspeicher, dazu ein separater NPU mit bis zu 160 TOPS und eigenen 24 GB Inferenzspeicher, 1 TB SSD. Ubuntu ist vorinstalliert, OpenClaw gleich mit – da sollte man wissen, was man tut, aber machen kann man das. Damit fährst du kein _Kimi K3_ und auch kein _GLM 5.2_ auf dem Ding. Ein _Gemma 4 12B Unified_ läuft entspannt, und interessanter noch wäre das _26B A4B_ , weil bei einem MoE mit 3,8 Milliarden aktiven Parametern die begrenzte Rechenleistung weniger weh tut als bei einem dichten Modell derselben Größe. Und ja, die Durchsatzangaben von Beelink beziehen sich auf Decoder-Geschwindigkeit bei 64K Kontext in OpenClaw-Szenarien, gemessen vom Hersteller. Preispunkt: 2.059 $, aktuell allerdings nur als Vorbestellung. Lieferung erfolgt bei EU-Adresse aus einem EU-Lager, es kommen also keine Zoll- und Einfuhrgebühren obendrauf. Das ist kein Nvidia B300 Cluster, klar. Für den Büroalltag und Automatisierungen mit einem lokalen LLM aber genau das, was man zu dem Preis haben möchte – und der oder die Datenschutzbeauftragte lächelt auch wieder. Die naheliegende Alternative bleibt der Mac mini M4 Pro, der mit 48 GB bei rund 2.250 Euro startet. Vergleichbar sind die beiden allerdings nur bedingt: Der Beelink hat mehr Speicher insgesamt, aber getrennt in 32 GB System und 24 GB NPU, während Apple 48 GB unified mit deutlich höherer Bandbreite anbietet. Und der Dollarpreis liegt umgerechnet spürbar unter dem Euro-Preis des Mac. Wer viel Kontext durchschiebt, merkt den Bandbreitenunterschied schneller als die Ersparnis. Damit Schluss für diese Woche. Und falls bei euch demnächst ein KI-Rollout ansteht: Messt bitte, was hinten rauskommt, nicht wer wie oft klickt.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 29/07/2026
CO-STAR, RISEN, RTF – die Akronym-Frameworks von 2023 sind Checklisten, keine Best Practice mehr. Was moderne LLMs stattdessen brauchen, welche Prompt-Tricks du streichen kannst und eine Vorlage, die du direkt an dein Team weiterreichen kannst.
t01.li
Prompting 2026: Vergiss deine Frameworks
Irgendwo in deinem Unternehmen kursiert vermutlich noch ein Cheat-Sheet aus einer KI-Schulung von 2023. CO-STAR steht drauf, oder RISEN, vielleicht auch RTF – hübsche Akronyme, die versprechen, dass beim Prompting nichts schiefgeht, wenn man nur alle Buchstaben abarbeitet. Dergleichen ist mir schon mehrfach gereicht worden, auch gern in Form fertiger Promptlisten, in denen dann die Schlüsselbegriffe nach Bedarf ausgetauscht wurden. „Hat ja schließlich immer irgendwie funktioniert“, wenn auch häufig anders, als erwartet. Die unbequeme Nachricht vorweg: Diese Frameworks sind keine Best Practice mehr. Sie waren nie wissenschaftliche Standards, sondern Merkhilfen – und für die Modellgeneration von Mitte 2026 sind sie an entscheidenden Stellen sogar kontraproduktiv. Die gute Nachricht steckt gleich dahinter. Was heute funktioniert, ist einfacher zu vermitteln als jedes Akronym. Dieser Artikel ist so gebaut, dass du ihn direkt an dein Team weiterreichen kannst, egal ob dort ChatGPT, Claude oder Gemini im Browser offen ist. ## TL;DR Akronym-Frameworks wie CO-STAR oder RISEN sind Merkhilfen aus der Modellgeneration von 2023 – keine Standards und für aktuelle LLMs oft Ballast. * Moderne LLMs brauchen ein klares Ziel, relevanten Kontext, Grenzen und ein definiertes Ergebnisformat – keinen Buchstaben-Zauber * „Think step by step" bringt bei Reasoning-Modellen kaum noch etwas, kostet aber messbar Zeit * Trinkgeld-Versprechen, Superlativ-Personas und „Halluziniere nicht" kannst du ersatzlos streichen * Mit einer Vorlage und einem Praxisbeispiel, die du kopieren und im Team verteilen kannst ## Was CO-STAR und Co. mal waren – und was übrig bleibt Die Akronym-Frameworks stammen aus einer Zeit, in der Sprachmodelle jede Hilfe brauchten. CO-STAR (Context, Objective, Style, Tone, Audience, Response), RISEN (Role, Instructions, Steps, End Goal, Narrowing), RTF (Role, Task, Format), dazu CRISPE und CREATE in wechselnden Definitionen – sie alle beantworten dieselbe Frage: Woran muss ich denken, bevor ich einem LLM eine Aufgabe gebe? Als Checkliste ist das weiterhin in Ordnung. Wer noch nie strukturiert geprompted hat, vergisst mit CO-STAR seltener die Zielgruppe. Nur wurde aus der Checkliste irgendwann eine Doktrin. In Schulungen und auf LinkedIn werden diese Muster als „die richtige Art zu prompten“ verkauft, als gäbe es eine geheime Grammatik, die das LLM erst freischaltet. Keines dieser Frameworks wurde je systematisch über aktuelle Modelle hinweg evaluiert, und was ihnen komplett fehlt, wiegt schwerer als das, was sie enthalten – Umgang mit Quellen, mit Unsicherheit, mit Prüfschritten. Genau dort entscheidet sich heute, ob ein Ergebnis brauchbar ist. Wer mit einem LLM arbeitet, das Fakten konfabuliert, dem hilft der Buchstabe ‚T‘ für Tone herzlich wenig. ## Was sich seit den Cheat-Sheets geändert hat Der wichtigste Unterschied zur Framework-Ära ist unspektakulär und steckt im Modell selbst. Aktuelle Systeme sind Reasoning-Modelle oder schalten je nach Aufgabe selbstständig in einen Denkmodus – sie erzeugen interne Rechenschritte, bevor sie antworten, ohne dass du sie darum bittest. Die drei großen Anbieter sagen dazu Mitte 2026 im Kern dasselbe. OpenAI empfiehlt für seine Reasoning-Modelle, dem Modell nicht jeden Zwischenschritt vorzukauen, sondern Ziel, Grenzen und Ausgabeformat zu definieren. Anthropic rät beim Extended Thinking zu allgemeineren Instruktionen statt starrer Schrittlisten. Und Google formuliert es in seinem Migrationshinweis am deutlichsten – wer bisher aufwendiges Prompt-Engineering betrieben hat, um das Modell zum Denken zu zwingen, soll die Denktiefe hochstellen und den Prompt vereinfachen. Das verschiebt die Arbeit. Die Steuergröße ist nicht mehr die Rhetorik im Prompt, sondern die Frage, welche Informationen das LLM bekommt und welche nicht. Prompt Engineering wird dadurch nicht überflüssig, es wird nur unglamouröser – weniger Zauberformeln, mehr saubere Arbeitsaufträge. Wie ein guter Auftrag an einen fähigen Kollegen, der keine Gedanken lesen kann. Warum der perfekte Prompt ohnehin nur ein Baustein ist, habe ich an anderer Stelle ausführlicher aufgeschrieben. ## Die Struktur, die übrig bleibt Wenn du dir eine einzige Vorlage merken willst, dann diese. Sie funktioniert für Reasoning- und Non-Reasoning-Modelle, für ChatGPT genauso wie für Claude oder Gemini, und sie besteht hauptsächlich aus Fragen statt aus Buchstaben: ## Ziel Welches Ergebnis soll erreicht werden? ## Kontext Relevante Informationen, Daten, Rahmenbedingungen ## Aufgabe Der konkrete Arbeitsauftrag ## Anforderungen - Was muss enthalten sein, was ist ausgeschlossen? - Wie soll das Modell mit Unsicherheit umgehen? ## Ergebnisformat Struktur, Länge, Sprache ## Qualitätskriterien Woran erkenne ich ein gutes Ergebnis? Das Ganze kopierst du als ganz normale Nachricht ins Chatfenster – mehr braucht es nicht. Wie das in echt aussieht, zeigt ein Fall, der in jedem Unternehmen vorkommt: Mehrere Quellen zu einem Thema liegen auf dem Tisch, und jemand soll daraus eine verständliche Zusammenfassung bauen. Die Version, die dafür im Alltag meist abgeschickt wird: Du bist ein weltklasse Analyst mit 25 Jahren Erfahrung. Fasse die drei angehängten Dokumente präzise und professionell zusammen. Halluziniere nicht. Klingt vernünftig, lässt aber alles offen, worauf es ankommt – für wen das Ergebnis ist, wie lang es sein darf, was bei Widersprüchen zwischen den Quellen passiert. Zwei der vier Prompt-Tricks, um die es gleich noch geht, stecken obendrein schon drin. Mit der Vorlage wird aus demselben Auftrag: ## Ziel Ein internes Briefing, das den Stand zur EU-KI-Verordnung für unser Marketing-Team zusammenfasst. ## Kontext Angehängt sind drei Quellen: ein Auszug aus dem Gesetzestext, ein Kanzlei-Newsletter und ein Verbands-Blogartikel. ## Aufgabe Prüfe die drei Quellen gegeneinander, führe die übereinstimmenden Kernaussagen zusammen und verdichte sie zu einem Briefing. ## Anforderungen - Verwende ausschließlich die angehängten Quellen - Kennzeichne Aussagen, die nur in einer Quelle stehen - Benenne Widersprüche zwischen den Quellen offen, statt sie zu glätten - Wenn sich eine Frage aus den Quellen nicht beantworten lässt, teile dies mit ## Ergebnisformat Markdown mit Zwischenüberschriften, maximal 600 Wörter, deutsch ## Qualitätskriterien - Verständlich für Kolleginnen und Kollegen ohne IT- oder Jura-Hintergrund - Jeder Fachbegriff in einem Halbsatz erklärt - Jede Kernaussage lässt sich einer Quelle zuordnen Kein einziger Zauberspruch, keine Rolle, kein Framework-Akronym – und trotzdem steckt alles drin, was das LLM braucht: gebundene Quellen, ein Umgang mit Lücken und Widersprüchen, ein klares Format und ein Qualitätsmaßstab, der sich prüfen lässt. Die vier Zeilen im Anforderungsblock sind dabei der eigentliche Unterschied zum Bauchgefühl-Prompt. Sie legen fest, was passiert, wenn die Quellen nicht hergeben, was man gern hätte – und genau da entstehen sonst die stillen Erfindungen. Nicht jeder Alltagsprompt braucht diesen Aufbau – eine Mail umformulieren geht weiterhin in einem Satz. Sobald aber etwas vom Ergebnis abhängt, lohnt die Struktur. Der unterschätzte Block ist der letzte. Wer aufschreiben muss, woran ein gutes Ergebnis erkennbar ist, merkt oft erst dabei, dass er es selbst noch nicht weiß – und genau diese Unklarheit hätte das Modell sonst ausbaden müssen. Constraints und Format sind dabei keine Förmelei, sondern der Teil, der Nacharbeit verhindert. ## Vier Prompt-Tricks, die du ersatzlos streichen kannst **„Think step by step.“** Der Klassiker unter den Prompt-Zusätzen, und er hatte seine Berechtigung – bei der Modellgeneration von damals. Das Generative AI Lab der Wharton School hat die Anweisung 2025 systematisch nachgemessen: Bei Reasoning-Modellen lagen die Genauigkeitsgewinne im niedrigen einstelligen Prozentbereich, die Antwortzeiten stiegen um 20 bis 80 %. Ein teurer Reflex für wenig Ertrag. Bei einem getesteten Modell fielen die Ergebnisse mit der Anweisung unter strengen Bewertungsmaßstäben schlechter aus als ohne. Für ältere Non-Reasoning-Modelle bleibt der Trick situativ nützlich, dazu mehr in Teil 2 – als Standardzusatz hat er ausgedient. **Trinkgeld, Drohungen, Durchatmen.** „Das ist wichtig für meine Karriere“, „du bekommst 1.000 Euro Trinkgeld“, „atme tief ein“ – emotionale Prompt-Tricks aus der Frühzeit, die als Geheimwissen durch Feeds geistern. Auf einzelne Benchmarks alter Modelle mag mancher davon mal einen messbaren Effekt gehabt haben. Eine verlässliche Methode war es nie, und für aktuelle Modelle gibt es schlicht keinen Beleg, dass sich Schmeichelei auszahlt. Ein LLM ist kein unwilliger Praktikant, den man erst motivieren muss. **Die Superlativ-Persona.** „Du bist der weltbeste Stratege mit 30 Jahren Erfahrung und einem IQ von 180“ liefert dem LLM exakt null operative Information. Eine Perspektive kann dagegen nützlich sein – „bewerte das aus Sicht eines IT-Leiters, der Datenschutz und Betriebskosten verantwortet“ enthält Kriterien, mit denen sich arbeiten lässt. Der Unterschied liegt nicht in der Länge der Rollenbeschreibung, sondern darin, ob sie dem LLM sagt, worauf es achten soll. Ausufernde Instruktionsprosa richtet eher Schaden an, das gilt für Prompts wie für Instruktionsdateien. **„Halluziniere nicht.“** Klingt nach Qualitätssicherung, ist aber ein Wunschzettel. Ein Verbot ersetzt keine Prüfung. Wirksamer ist, dem Modell einen Umgang mit Lücken vorzugeben – etwa die Regel, nur die mitgelieferten Quellen zu verwenden, fehlende Informationen ausdrücklich zu kennzeichnen und Fakten von Schlussfolgerungen zu trennen. Das sind drei Zeilen im Anforderungsblock, und sie leisten mehr als jede Beschwörungsformel. ## Zum Weiterreichen Falls du das intern verteilst, hier die Kurzfassung für die Kaffeeküche: Schreib dem LLM, was du erreichen willst, was es dafür wissen muss, was rauskommen soll und woran du Qualität erkennst. Lass die Zauberformeln weg. Prüfe das Ergebnis, bevor es jemand anderes tut. Mein schmaler Take dazu: Die Framework-Ära war kein Fehler, sie war ein Übergangsphänomen. Merkhilfen für eine Technologie, die noch keine eigene Arbeitsstruktur hatte. Diese Phase ist vorbei, und wer heute noch CO-STAR-Poster druckt, schult seine Leute für Modelle, die es so nicht mehr gibt. Im nächsten Teil wird es konkreter – dann geht es um den Unterschied zwischen Reasoning- und Non-Reasoning-Modellen und die Frage, wann welcher Typ die bessere Wahl ist.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 28/07/2026
Moonshot hat Wort gehalten: Seit dem 27. Juli liegen die kompletten Kimi-K3-Weights auf Hugging Face – 1,56 Terabyte, pünktlich wie angekündigt. Was die Lizenz erlaubt, was Self-Hosting kostet und warum „offen“ trotzdem nicht Open Source heißt.
t01.li
Kimi K3 Weights sind da: 1,5 Terabyte Frontier, mit Kleingedrucktem
Moonshot hat Wort gehalten. Seit dem 27. Juli liegen die vollständigen Weights von _Kimi K3_ auf Hugging Face – auf den Tag genau zum Termin aus der Ankündigung. Vor elf Tagen habe ich das Modell hier als „auf dem Papier offen“ eingeordnet und die steile These formuliert, der eigentliche Machtwechsel passiere nicht auf den Leaderboards, sondern am 27. Juli. Der Termin hat gehalten. Ob auch die These hält, entscheidet sich am Kleingedruckten, das jetzt mitgeliefert wurde – und das schauen wir uns an. ## TL;DR Die _Kimi-K3_ -Weights sind seit dem 27. Juli komplett auf Hugging Face – pünktlich zum angekündigten Termin. * Rund 1,56 Terabyte in 118 Dateien, nativ in MXFP4 trainiert, multimodal, 1-Million-Token-Kontextfenster * Die „Kimi K3 License“ ist MIT-artig – mit MaaS-Klausel ab 20 Mio. $ Jahresumsatz. Open Source im OSI-Sinn ist das nicht * Self-Hosting braucht rund 1,4 TB GPU-Speicher und 64+ Beschleuniger – ein Rechenzentrums-Projekt, kein Homelab * Day-0-Hosting läuft bei Together AI, Fireworks und Featherless ## Kimi K3 Weights auf Hugging Face: 1,56 Terabyte in MXFP4 Das Repository moonshotai/Kimi-K3 bringt rund 1,56 Terabyte in 118 Dateien auf die Waage. Geliefert wird in MXFP4 mit MXFP8-Aktivierungen, und die Quantisierung ist hier kein nachträglicher Kompromiss, denn Moonshot hat das Modell per Quantization-Aware-Training direkt in diesem Format trainiert. Die Eckdaten bleiben die bekannten – 2,8 Billionen Parameter, davon 104 Milliarden aktiv, Mixture-of-Experts mit 16 von 896 Experten pro Token, ein Kontextfenster von einer Million Tokens und ein eigener Vision-Encoder mit 401 Millionen Parametern. Die Model Card wiederholt die Benchmark-Tabellen aus dem Launch – herstellereigene Werte, das übliche Sternchen, man kennt das mittlerweile. Die unabhängige Messung von Artificial Analysis hatte ich im Release-Artikel auseinandergenommen, daran ändert der Upload nichts. Neu ist der Zugang. Together AI, Fireworks und Featherless servieren _K3_ seit Tag eins als Inference-Provider, und der Tech-Report liegt als PDF auf GitHub. ## Die Kimi-K3-Lizenz: ein MIT-Gerüst mit zwei Haken Moonshot nennt das Regelwerk schlicht „Kimi K3 License“, und der Grundaufbau liest sich wie MIT – nutzen, kopieren, modifizieren, verkaufen, alles erlaubt. Danach folgen zwei Bedingungen. Erstens braucht jeder, der ein „Model as a Service“-Geschäft betreibt und samt verbundenen Unternehmen mehr als 20 Millionen Dollar Umsatz in zwölf Monaten macht, eine separate Vereinbarung mit Moonshot, bevor er _K3_ kommerziell einsetzt. Zweitens müssen Produkte mit über 100 Millionen monatlich aktiven Nutzern oder 20 Millionen Dollar Monatsumsatz den Namen „Kimi K3“ prominent im Interface anzeigen. Die Branding-Pflicht kennt man sinngemäß von _Kimi K2_ und aus Metas Llama-Lizenzen – für die Handvoll Konzerne oberhalb der Schwelle relevant, für alle anderen Folklore. Die MaaS-Klausel wiegt schwerer, denn sie trifft genau die Firmen, die aus offenen Weights ein Geschäft machen: Inference-Provider, Hoster, API-Reseller. Interne Nutzung bleibt ausdrücklich ausgenommen. Nach den Kriterien der Open Source Initiative ist das keine Open-Source-Lizenz, sondern Open Weights mit Geschäftsbedingungen. Meine Anführungszeichen um das Wort „offen“ aus dem Juli-Artikel dürfen also stehenbleiben – nur begründet sie jetzt die Lizenz statt der fehlenden Dateien. Im Praxisfall bleibt die Lizenz für interne Nutzung folgenlos – wer _K3_ für Evals, Agenten oder Batch-Jobs betreibt, hat keinen Konflikt. Wer es weitervermietet, gibt den Text besser der Rechtsabteilung. ## Self-Hosting: Der dritte Weg ist real – und wiegt 1,4 Terabyte Im Release-Artikel habe ich die Modellwahl als Regen-oder-Traufe-Frage beschrieben: Daten in die USA oder Daten nach China. Mit den veröffentlichten Weights existiert der dritte Weg jetzt wirklich, denn selbst gehostet verlässt kein Prompt das eigene Netz – die Datenfrage stellt sich auf der Inference-Ebene nicht mehr. Die Einstiegshürde bleibt brutal. Rund 1,4 Terabyte GPU-Speicher allein für die Weights, bevor der KV-Cache das erste Token gesehen hat, und Moonshot empfiehlt Deployments ab 64 Beschleunigern der Blackwell- oder MI400-Klasse. Das ist ein Rechenzentrums-Projekt und kein Wochenendversuch mit Ollama, egal was einschlägige YouTube-Thumbnails gerade versprechen. Zwischen API und eigenem Blech liegt die Mittelspur namens Managed Hosting – Together und Co. rechnen pro Token ab, und die Prompts bleiben außerhalb Pekings, wenn auch nicht im eigenen Haus. Politisch landet der Upload mitten im Gewitter. Die US-Regierung erwägt Beschränkungen für chinesische Open-Weight-Modelle, parallel wirft das Weiße Haus Moonshot vor, für _K3_ Anthropics Fable destilliert zu haben – beides hatte ich in den AI Picks der 30. KW sortiert. Moonshot veröffentlicht trotzdem, oder gerade deshalb. Was einmal auf Hugging Face liegt, sammelt keine Exportkontrolle der Welt wieder ein. ## Einordnung Die These vom 17. Juli hält zur Hälfte. Moonshot hat geliefert, pünktlich und vollständig, und das macht künftige Open-Weight-Versprechen aus China ein Stück glaubwürdiger – das Gegenbeispiel MiniMax M3 ist damit die Ausnahme, nicht die Regel. Ein Modell knapp unter der absoluten Spitze steht zum Download bereit, und die Regen-oder-Traufe-Frage dürfen sich jetzt auch die geschlossenen US-Anbieter gefallen lassen. Von der zweiten Hälfte – „jeder Hyperscaler, jede Behörde mit genug Blech“ – bin ich vorerst kuriert. Die Lizenz schiebt kommerziellen Hostern einen Vertragsvorbehalt unter, die Hardware sortiert den Mittelstand aus, und ob AWS oder Azure ein chinesisches 2,8-Billionen-Modell in den Katalog nehmen, entscheidet sich womöglich eher in Washington als im Produktmanagement. Frontier zum Selberhosten gibt es seit dem 27. Juli. Gebrauchen können es die, die 64 Beschleuniger, eine Rechtsabteilung und ruhige Nerven mitbringen.
002
t01 KI-Journal @hello.t01.li.ap.brid.gy · 26/07/2026
Security-Woche in den Picks der 30. KW: OpenAIs Modell bricht aus der Sandbox aus und hackt Hugging Face, Claude Security und Codex Security treten an, die USA streiten über chinesische Open Weights – dazu der große MCP-Umbau, neue Flash-Modelle, Spark 4.2 und AMD Helios.
t01.li
AI Picks der 30 . KW
Diese Woche war hauptsächlich geprägt von Security und kleinen Sprüngen – nichts wirklich Weltbewegendes dabei. Die Wellen schlugen trotzdem hoch, und OpenAI konnte noch ein bisschen PR mitnehmen. Also, total sicherheitsrelevant und nur kurz abgegangen: die Picks der 30. Kalenderwoche des Jahres 2026. ## OpenAI Modell bricht aus Sandbox aus Kommen wir zur Fortsetzung der OpenAI-Security-Fail-Festspiele: OpenAI schlägt neue Sicherheitsregeln für den Umgang mit KI-Modellen vor, nachdem sich gezeigt hat, dass KI-Systeme aus bisherigen Sandboxes ausbrechen können – vor allem derzeit ihre eigenen. GPT-5.6 Sol und ein stärkeres Pre-Release-Modell haben laut offiziellem Incident-Bericht während einer internen Evaluation eine Zero-Day-Lücke im Cache-Proxy der Paket-Registry verkettet, sich so Internetzugriff verschafft – und sind dann bei Hugging Face eingestiegen. Aber: Das Problem betrifft zunehmend autonome Agenten, bei denen die Isolation der Ausführungsumgebung versagt und klassische Schutzmechanismen nicht mehr ausreichen – und das ist nicht nur auf OpenAI bezogen. Getroffen hat es Hugging Face, weil das Modell die Plattform als lohnendes Ziel erachtet hat, um an die Informationen zu kommen, die es benötigt – konkret die Lösungen zum laufenden Benchmark. Das Modell wollte schlicht schummeln, und wie aus dem Testlauf ein echter Cyberangriff wurde, liest sich bei Ars Technica wie ein Drehbuch. Und wenn man die Situation aus einem anderen Blickwinkel betrachtet, ist das gerade der feuchte Traum eines jeden Nachrichtendienstes. ## Claude Security plugin Anthropic schickt mit Claude Security ein neues Multi-Agenten-System zum Aufspüren von Schwachstellen im Code an den Start – als gemanagte Variante in der Public Beta für Enterprise-Kunden und als Plugin für Claude Code CLI auf allen Bezahl-Plänen. Statt üblichem Pattern-Matching setzt der Ansatz auf Repository-Inventarisierung, Bedrohungsanalyse und explizite Lückensuche – inklusive einer nachgeschalteten, adversariellen Verifizierungsphase, um die typische Schwemme an False Positives einzudämmen. Die Pipeline liefert bei Funden direkt passende `.patch`-Dateien zur manuellen Freigabe mit; automatisch angewendet wird nichts. Im Terminal heißt das Ganze schlicht `/claude-security`. Nicht zu verwechseln mit dem separaten security-guidance-Plugin, das Hooks-basiert nach jedem Edit einen lokalen Pattern-Matcher ohne Modell-Kosten über die Dateien laufen lässt (Klassiker wie `eval()` inklusive) und Funde in einer Review-Schleife direkt in der Session fixt. Am Ende bleibt beides ein probabilistisches Hilfsmittel – saubere Bedrohungskataloge und deterministische SAST-Tools ersetzt das System naturgemäß nicht. ## Codex Security-Plugin Ähnliche Idee, andere Bude: Das Tool lässt sich wahlweise als Erweiterung in der Desktop-App von ChatGPT/_Codex_ oder über das _Codex_ CLI nutzen. Ziel des Setups ist das automatisierte Erkennen, Validieren und Beheben von Sicherheitslücken direkt auf Codebase- oder Branch-Ebene. Statt reiner Code-Analyse erstellt das Plugin zunächst ein bearbeitbares Bedrohungsmodell des Repositorys, prüft Angriffspfade und führt verdächtige Funde in einer isolierten Umgebung aus, um Falschmeldungen vor der manuellen Begutachtung auszusortieren. Neben einfachen Repository-Scans deckt der Workflow die Triage bestehender Issue-Backlogs sowie die automatische Erstellung korrigierender `.patch`-Dateien ab. Über die Benutzeroberfläche oder generierte Berichte (`report.md`) werden Funde nach Schweregrad und Validierungsnachweisen sortiert. Unter der Haube greift der Prozess auf das Modell GPT-5.5 (mit der Option „Trusted Access for Cyber“) zu. Während der lokale Scan über CLI oder Desktop-App als geführter Workflow abläuft, ist die kontinuierliche GitHub-Anbindung über die „Codex Security Cloud“ aktuell als Research Preview angelegt. ## Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber Google baut seine LLM-Palette weiter aus und schiebt mit Gemini 3.6 Flash, 3.5 Flash-Lite und 3.5 Flash Cyber gleich mehrere Ableger ins Feld. Im Fokus stehen diesmal vor allem Token-Effizienz, Durchsatz und spezialisierte Agenten-Setups – also genau die Stellschrauben, die beim Skalieren im Produktivbetrieb tatsächlich auf die Rechnung schlagen. Die Cyber-Variante passt dazu hübsch ins Wochenthema: spezialisiert auf Schwachstellensuche, vorerst nur für Regierungen und ausgewählte Partner. Die passende Ankündigungs-Choreografie auf X gab es natürlich auch, einmal von Google selbst und einmal aus dem Antigravity-Lager. Artificial Analysis war auch schon fleißig und hat gleich mal zum Launch Zahlen rausgelassen. Was fehlt, ist Gemini 3.5 Pro, aber den Grund dafür kennen wir seit letzter Woche. Google verweist im Blogpost brav auf Partner-Tests und baldige Verfügbarkeit. Die Engelein singen allerdings, dass es unter Umständen, eventuell, vielleicht und möglicherweise einen Versionssprung direkt auf Gemini 4 Pro geben könnte (der Konjunktiv ist an dieser Stelle wichtig zu betonen). ## The secret Trump administration battle to fight Chinese AI Die US-Administration unter Trump erwägt Beschränkungen oder direkte Verbote für den Einsatz chinesischer Open-Weight-KI-Modelle. Auslöser für die neue Welle an Regulierungsdebatten ist Moonshots Kimi K3 – seit dem 16. Juli über Web und API verfügbar, die Open Weights sollen am 27. Juli folgen. Dass der Vorstoß ausgerechnet jetzt kommt, wirkt allerdings wie getriebener Protektionismus, denn Open-Weight-Modelle, deren Gewichte erst einmal heruntergeladen wurden, lassen sich technisch kaum wirksam verbieten. Sogar Regierungsberater wie David Sacks warnen bereits vor regulatorischer Vereinnahmung, die der eigenen US-Wettbewerbsfähigkeit mehr schadet als nützt. Genau, denn was du nicht sehen kannst, ist ja bekanntlich auch nicht da – ist doch logisch. ## Moonshot AI distilled Anthropic's Fable (eventuell, möglicherweise, steht im Raum) Herzlich willkommen zurück zu den Anthropic-Gossip-Wochen! Wir gehen dann mal in die Verlängerung. Und der Nächste, der ausholt, ist Michael Kratsios, seines Zeichens oberster wissenschaftlicher Berater der US-Regierung. Und wenn ihr euch so fragt, was man für den Job braucht: ein B.A. in Politik und ein Zertifikat in Hellenischen Studien reichen unter Trump, aber beides hat er immerhin aus Princeton. Man wirft Moonshot vor, für die Entwicklung ihres K3-Modells im großen Stil Fable destilliert zu haben – inklusive einer eigens gebauten Plattform, die zur Tarnung zwischen mehreren Zugangswegen wechselt. Das Treasury droht parallel schon mal mit Sanktionen. Das Framing als industrieller Diebstahl hat einen absurden Beigeschmack – schließlich trainieren die großen US-Schmieden ihre Basismodelle selbst mit massenhaft unlizenzierten Daten aus dem Netz, nur um dann nach der Regierung zu rufen, sobald jemand ihre Modelle abschöpft. Abseits der politischen Rhetorik belegt der Fall vor allem eine technische Realität: Der Burggraben der Frontier-Modelle ist deutlich flacher, als die Hersteller gerne behaupten. Wenn sich Modelle wie Fable in der Praxis trotz aller Beteuerungen derart umfangreich destillieren lassen, haben Anthropic und Co. ein handfestes betriebliches Problem – und nicht nur ein geopolitisches. ## Claude Voice conversations jetzt auch auf Deutsch (u. a.) Am 23. Juli frisch ausgerollt als Public Beta für Desktop- und Mobile-App sowie Web: ein deutlich ausgebautes Voice-Conversations-Feature mit erweiterter Unterstützung für mehrere Sprachen (darunter Spanisch, Französisch, Hindi, Japanisch und eben auch Deutsch). Neu ist obendrein die Modellwahl – statt fix Haiku lassen sich jetzt auch Opus und Sonnet ans Mikrofon holen. Für die deutschsprachige Version gibt es zwei Stimmen zur Auswahl (einmal männlich, einmal weiblich), beide erfreulich unaufgeregt und eher seriös. ## ChatGPT Voice is now in the desktop app Klingt erst mal verdächtig nach der Claude-Voice-Meldung, funktioniert aber anders: Das hier ist die dedizierte Unterstützung für ChatGPT Work und _Codex_ in der Desktop-App – per Stimme lassen sich mehrere laufende Agenten dirigieren, getragen von GPT-Live, das gleichzeitig sprechen, zuhören und Arbeit koordinieren soll. Voice Conversations an sich gibt es für GPT bereits ein Weilchen; neu ist der Unterbau für macOS und Windows. ## MCP Grows Up Das Model Context Protocol (MCP) bekommt am 28. Juli seine bislang umfassendste Überarbeitung – und bricht dabei bewusst mit der Abwärtskompatibilität. Die Spezifikation stellt das Protokoll auf eine vollständig zustandslose (stateless) Architektur um, erzwingt die Konvergenz auf Standard-HTTP-Semantiken und verankert OAuth 2.1 inklusive PKCE als festen Sicherheitsstandard. Sessions samt Handshake fliegen raus, Zustand wandert in explizite Handles, die als ganz normale Argumente durchgereicht werden. Was bisher primär als lockere Konvention für lokale Entwickler-Setups taugte, wird damit technisch auf die Anforderungen von Enterprise-Agenten-Infrastrukturen zurechtgerückt. Eine lesenswerte Aufarbeitung der Details gibt es bei Trilogy AI. ## Custom agents are now just Markdown! Die Antigravity CLI erlaubt es ab Version 1.1.6, eigene Agents als Markdown-Datei mit YAML-Frontmatter zu definieren. Die wandern dann schlicht über `~/.gemini/config/agents/<agent_name>/agent.md` in die Ordner-Struktur. Damit zieht Google bei dem nach, was sich quer durch die Coding-Agents gerade als Quasi-Standard etabliert: Agent-Definitionen als lesbare Textdateien statt Konfigurations-Gefrickel. ## The new rules of context engineering for Claude 5 generation models Anthropic hat die Best Practices fürs Prompt- und Kontext-Design für seine neueste Modellgeneration („Claude 5“) überarbeitet. Die Kernbotschaft: weniger micromanagende Festlegungen im System-Prompt, mehr Zutrauen in die grundlegenden Fähigkeiten der Modelle und sauber strukturierte Interfaces. Statt Claude mit starren Verboten im Prompt einzuschränken oder Tools mit Dutzenden Beispielen zu überfrachten, setzt man jetzt auf präzise Tool-Beschreibungen und aussagekräftige Parameter-Namen. Zu viele Beispiele schränken den Explorationsraum des Modells inzwischen eher ein, als dass sie helfen. Anthropic will nach eigener Aussage über 80 % des Claude-Code-System-Prompts gestrichen haben – ohne messbare Einbußen in den Coding-Tests. Beim Memory-Management gibt es ebenfalls Änderungen. Die bisherige Praxis, Projekt-Kontexte manuell in CLAUDE.md-Dateien zu stopfen oder schlichte Markdown-Pläne bereitzustellen, weicht automatisierten Memory-Funktionen und reichhaltigeren Referenzen wie HTML-Artefakten oder echtem Code. Wer seine bestehenden Setups aufräumen will, bekommt mit `/doctor` ein Werkzeug an die Hand, das veraltete und doppelte Anweisungen aus System-Prompts, Skills und Projektdateien herausfiltert. ## Spark 4.2 Mit Apache Spark 4.2 versucht das Open-Source-Schwergewicht einmal mehr, spezialisierte Drittsysteme im Daten-Ecosystem obsolet in die Ecke zu stellen. Das prominenteste Feature der neuen Version ist eine native Vektorsuche inklusive eingebauter Ähnlichkeitsfunktionen, Vektornormalisierung und dem neuen SQL-Operator `NEAREST BY`. RAG-Anwendungen und semantische Suchen lassen sich damit direkt auf dem Cluster abfackeln, was den typischen Extra-Aufwand spart, separate Vektordatenbanken wie Qdrant oder Pinecone kontinuierlich mit Daten zu befüllen und synchron zu halten. Ob Spark bei Performance und Latenz mit den dedizierten Systemen mithalten kann, bleibt im echten Betrieb allerdings erst noch zu beweisen. Unter der Haube dreht Spark 4.2 zudem an den Schrauben für PySpark-Entwickler. PySpark User-Defined Functions (UDFs) laufen ab sofort standardmäßig über den Apache-Arrow-Ausführungspfad, was den Datenaustausch zwischen JVM und Python ohne manuelle Code-Anpassungen beschleunigt. Kleiner Bonus am Rande: Über das Arrow C Data Interface wandern DataFrames jetzt ohne Kopieren direkt zu Polars oder DuckDB. ## AMD Launches Helios Ihr habt gerade ein bisschen Platz im Serverraum, Geld und Strom übrig und wisst mit allen dreien nicht wohin? Dem kann jetzt Abhilfe geschaffen werden. AMD hat das Rackscale-System „Helios“ angekündigt, das als Antwort auf Nvidias NVL72-Racks platziert wird. Die Plattform kombiniert 72 AMD Instinct MI455X GPUs mit hauseigenen EPYC-„Venice"-CPUs der 6. Generation und Pensando-Netzwerkkomponenten über eine UALoE-Fabric – macht in Summe 31 TB HBM4 und 2,9 ExaFLOPS FP4-Compute pro Rack. In den eigenen Vergleichen stellt AMD dem Hauptkonkurrenten Nvidia (Vera Rubin NVL72) die typischen prozentualen Vorsprünge gegenüber – darunter bis zu 15 % mehr AI-Compute und 50 % mehr HBM-Kapazität. Ob und wie sich die simulierten Durchsatzwerte bei realen Workloads bewahrheiten, sehen wir dann bei Drittmessungen von unabhängiger Stelle. Und damit Schluss für diese Woche – bleibt wachsam, eure Sandboxes sind es offenbar nicht.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 24/07/2026
Anthropic bringt Claude Opus 5 – fast Fable-5-Niveau zum halben Preis, sagt der Hersteller. Effort-Regler gegen Token-Frust, Preis unverändert, Safety hinter Mythos 5. Unabhängige Messungen fehlen noch. Eine Einordnung mit Sternchen.
t01.li
Claude Opus 5: fast Fable-Niveau zum halben Preis – sagt Anthropic
Anthropic hat heute Claude Opus 5 veröffentlicht – das vierte Modell des Hauses in unter zwei Monaten, nach _Mythos 5_ , _Fable 5_ und _Sonnet 5_. Die Ansage: fast die Frontier-Intelligenz von _Fable 5_ , zum halben Preis. Opus 5 wird das neue Default-Modell auf Claude Max und das stärkste Modell im Pro-Abo. Getestet habe ich noch nichts, das Modell ist zu diesem Zeitpunkt erst wenige Stunden verfügbar. Der Praxis-Check folgt. ## TL;DR Anthropic positioniert _Opus 5_ als Alltagsmodell knapp unter der eigenen Frontier – die Kernpunkte: * Ab sofort verfügbar, 5 $ / 25 $ pro Million Input- / Output-Tokens – Preis unverändert zum Vorgänger * State-of-the-art-Claims auf Coding- und Knowledge-Work-Benchmarks – ausschließlich herstellereigene Werte * Effort-Settings steuern das Verhältnis von Leistung zu Token-Verbrauch * Bei Biologie und offensiver Cybersecurity bewusst hinter _Mythos 5_ ; Cyber-Classifier greifen laut Anthropic rund 85 % seltener als bei _Fable 5_ * Unabhängige Messungen (Artificial Analysis & Co.) stehen noch aus ## Die Opus-5-Zahlen – und das Sternchen dran Auf dem Papier liest sich das Release wie eine Machtdemonstration. Auf Frontier-Bench v0.1 verdoppelt _Opus 5_ laut Anthropic die Leistung von Opus 4.8 bei geringeren Kosten pro Task, auf CursorBench 3.2 landet es bei maximalem Effort innerhalb von 0,5 % des Fable-5-Spitzenwerts – für die Hälfte des Preises. Auf ARC-AGI 3, einem Benchmark für das Lösen unbekannter Probleme, soll der Score dreimal so hoch liegen wie beim nächstbesten Modell. Und auf OSWorld 2.0, einem Computer-Use-Benchmark, will _Opus 5_ das beste Fable-5-Ergebnis für gut ein Drittel der Kosten übertreffen. Beeindruckende Ansagen. Nur stammen sie ausnahmslos aus dem eigenen Haus, teils von internen Benchmarks, die niemand außerhalb von Anthropic im Augenblick veröffentlicht oder unter Umständen gar nachgemessen hat. Unabhängige Drittmessungen gibt es Stand heute keine – auch Artificial Analysis hat noch nichts veröffentlicht. Die Kunden-Zitate von Cursor, Zapier und Devin im Announcement sind kuratierte Launch-PR und ersetzen keine neutrale Messung, so glaubwürdig einzelne Beobachtungen darin auch klingen. ## Der Effort-Regler als eigentliches Produkt Interessanter als die Benchmark-Schlacht ist die Ökonomie dahinter. _Opus 5_ kostet exakt so viel wie sein Vorgänger, und über den Effort-Regler lässt sich steuern, wie viele Tokens das Modell in eine Aufgabe steckt – von sparsam bis maximal. Anthropic behauptet, selbst auf der niedrigsten Stufe schlage Opus 5 auf Zapiers AutomationBench alle anderen Modelle. Herstellerwert, klar, aber die Stoßrichtung ist eindeutig. Das ist eine direkte Antwort auf die Kritik der letzten Wochen. _Fable 5_ fiel bei Business-Kunden nicht nur durch Leistung auf, sondern durch seinen Token-Hunger – Fortune berichtet von Nutzern, die ihre Budgets in Rekordzeit durchgebrannt haben. Schon Sonnet 5 kam mit einem Token-Haken beim Preis, und seit Kimi K3 die Billig-Ära für beendet erklärt hat, konkurrieren die Anbieter weniger über den Listenpreis als über die Kosten pro erledigter Aufgabe. Genau auf dieser Achse positioniert Anthropic das neue Modell. Wer es eilig hat, bekommt _Opus 5_ im Fast mode mit etwa 2,5-facher Geschwindigkeit – zum doppelten Basispreis. Dazu kommen zwei Beta-Features auf der Claude Platform, die eher Entwickler freuen dürften: Tool-Wechsel mitten in der Konversation ohne Cache-Invalidierung und automatische Fallbacks, wenn Safety-Classifier einen Request blocken. ## Sicherheit mit eingebauter Arbeitsteilung Bei den heiklen Fähigkeiten fährt Anthropic eine bewusste Zweiteilung. Opus 5 bleibt bei Biologie-Forschung und offensiver Cybersecurity hinter _Mythos 5_ zurück – und das ist Absicht, kein Unfall. Auf Cyber-Aufgaben wurde das Modell gar nicht erst trainiert. Trotzdem ist es durch die allgemeine Leistungssteigerung beim _Finden_ von Schwachstellen inzwischen fast auf Mythos-Niveau angekommen, während es beim Bauen von Exploits deutlich zurückliegt. Anthropic zeigt das an der eigenen OSS-Fuzz-Evaluation, und auch hier gilt das Sternchen. Praktisch relevanter: Die Cyber-Guardrails sollen rund 85 % seltener anschlagen als bei _Fable 5_. Geblockte Anfragen fallen in Claude.ai, Claude Code und Claude Cowork per Default auf _Opus 4.8_ zurück, statt einfach zu scheitern. Nach dem Fable-5-Drama im Juni – CNBC zufolge musste Anthropic das Modell wegen einer Export-Control-Anordnung zeitweise vom Markt nehmen, laut Fortune nachdem Amazon-Forscher die Safeguards umgangen hatten – wirkt diese Vorsicht weniger wie Prinzipienreiterei und mehr wie gelernte Lektion. ### Einordnung Die eigentliche Geschichte dieses Releases ist nicht technisch, sondern ökonomisch. Anthropic sortiert sein Portfolio in zwei Rollen – _Fable 5_ als Frontier für die harten, tagelangen Autonomie-Jobs, Opus 5 als Arbeitstier für alles andere. „Designed to be used every day“ steht wörtlich im Announcement, und das ist als Positionierung ernst zu nehmen. Der Wettbewerb verschiebt sich von „wer hat das klügste Modell“ zu „wer erledigt die Aufgabe zum niedrigsten Preis“, und auf diesem Feld tritt Opus 5 mit unverändertem Listenpreis und aggressiven Kosten-pro-Task-Claims an. Ob die Claims halten, entscheidet nicht Anthropic. Das entscheiden die unabhängigen Messungen der nächsten Tage und der Alltag in echten Pipelines. Beim Vorgänger passte die Selbstbeschreibung am Ende erstaunlich gut zur Realität – vielleicht wiederholt sich das, vielleicht nicht. Vorläufiger Take: Ein Modell, das Fable-Leistung zum Opus-Preis verspricht und nebenbei den Token-Frust der eigenen Kundschaft adressiert, ist strategisch das klügste Release dieser Serie. Ich teste, sobald ich dazu komme – bis dahin bleiben die Zahlen das, was sie sind: im Augenblick erst einmal Herstellerangaben mit hübschen Charts.
010
t01 KI-Journal @hello.t01.li.ap.brid.gy · 22/07/2026
Das Community-Plugin Local REST API bringt inzwischen einen eigenen MCP-Server mit und öffnet Claude Code, Codex und Antigravity den Weg in deinen Obsidian-Vault. Wie die Einrichtung läuft, welche Alternativen es gibt – und warum deine CLAUDE.md und AGENTS.md keine Guardrails ersetzt.
t01.li
Obsidian und MCP: Claude Code, Codex und Antigravity Zugriff auf den Vault geben
Teil 4 der Obsidian-Serie – und der Teil, in dem das Second Brain Gesellschaft bekommt. Mittels des Community-Plugins Local REST API for Obsidian lässt sich _Obsidian_ mit einem MCP-Server verheiraten, der der KI deiner Wahl den Weg in deinen Vault öffnet. Lesen, schreiben, suchen, Frontmatter pflegen – alles, was du sonst per Hand machst, kann ein Agent über MCP-Tools erledigen. Was du dafür brauchst, wo die Fallstricke liegen und warum deine CLAUDE.md keine Sicherheitsgarantie ist, klären wir jetzt. ## TL;DR Das Plugin _Local REST API_ bringt inzwischen einen eigenen MCP-Server mit – Third-Party-Server brauchst du für den Standardfall nicht mehr. * Hauptweg: Plugin installieren, MCP-Client auf `https://127.0.0.1:27124/mcp/` zeigen lassen, fertig * Alternativen für Spezialfälle: cyanheads (echte Ordner-Permissions), mcpvault (ganz ohne Plugin) * Eine Agent Instruction File regelt das Verhalten – ist aber kein Guardrail, sondern ein doppelter Boden * Fallback: das offizielle Obsidian CLI, seit Februar 2026 für alle kostenlos dabei ## Das Pflicht-Plugin – inzwischen mit MCP-Server ab Werk Local REST API ist das Herzstück der ganzen Geschichte. Das Plugin stellt eine authentifizierte HTTPS-Schnittstelle zu deinem Vault bereit – und heißt mittlerweile offiziell „Local REST API with MCP“, weil es in den aktuellen Versionen (Stand Juli 2026) gleich einen eigenen MCP-Server mitliefert. Der läuft direkt in _Obsidian_ , hat Zugriff auf Live-Metadaten, die aktive Datei, Periodic Notes und die Command Palette, und lauscht unter `https://127.0.0.1:27124/mcp/` per Streamable HTTP. Authentifiziert wird mit dem API-Key aus den Plugin-Settings als Bearer-Token. Das Repo selbst formuliert es unmissverständlich: Third-Party-MCP-Server existieren zwar weiterhin, seien aber „no longer necessary“ – wer noch einen nutzt, bekomme mit dem eingebauten voraussichtlich bessere Ergebnisse. Für den Standardfall ist der Weg also kurz. Plugin installieren, API-Key kopieren, MCP-Client auf den Endpoint zeigen lassen. Kein zusätzliches npm-Paket, kein separater Prozess. Ich selbst komme von einer älteren Plugin-Version und fahre darum noch die Third-Party-Variante – absehbar wechsle ich aber auf den mitgebrachten Server. Der bringt alle Tools mit, die man im Alltag braucht, und spart einen kompletten Baustein im Setup. Was er nicht mitbringt, sind die ordnerbasierten Permissions von cyanheads – aber in meinem Vault liegt ohnehin nichts, das diese Schutzebene bräuchte (dazu weiter unten mehr). ## Third-Party-MCP-Server – wann sie noch Sinn ergeben Ganz obsolet sind die separaten Server trotzdem nicht, sie haben nur ihre Nische gewechselt – von Pflicht zu Spezialwerkzeug. * mcp-obsidian hat das Nötigste, was man benötigt, wird gepflegt und ist etabliert. Setzt das Local-REST-API-Plugin voraus. * obsidian-mcp-server von cyanheads ist meine erste Wahl, nachdem das lange populärste MCP-Plugin eingestellt wurde – dazu gleich mehr. Vierzehn Tools, gut dokumentiert, und mit einem Feature, das die anderen nicht haben: ordnerbasierte Read/Write-Permissions über Environment-Variablen plus ein globaler Read-only-Schalter. Warum das mehr ist als ein nettes Detail, klären wir beim Thema Instruction Files. * mcpvault spielt in einer eigenen Kategorie: Es braucht das REST-API-Plugin gar nicht, sondern liest dein Vault-Verzeichnis direkt im Dateisystem. _Obsidian_ muss dafür nicht einmal laufen. Gut dokumentiert, umfangreiches Toolset, von mir bisher nicht ausprobiert – aber ein etabliertes Projekt, das aktiv gepflegt wird. Und das erwähnte eingestellte Plugin? MCP Tools for Obsidian war mit 87.000 Installationen das populärste MCP-Plugin im Community-Store, bis der Maintainer das Repo im Mai 2026 archivierte. Seine Begründung ist erfrischend ehrlich – er nutzt _Obsidian_ schlicht nicht mehr und überlässt das Feld Entwicklern, die im Ökosystem zuhause sind. So sieht ein sauberer Abgang aus. Kein stilles Verrotten, kein „Maintenance Mode“ als Euphemismus. ## Einrichtung in Obsidian Du kannst die CLI oder das Desktop-Tool deiner Wahl bitten, die Einrichtung einfach für dich zu übernehmen – schreib den Link zum jeweiligen Repo (oder beim eingebauten Server den MCP-Endpoint) mit in den Prompt. Den Token findest du in den Settings des Local-REST-API-Plugins. Ein Rat aus der Praxis – lass _Antigravity_ , _Codex_ oder _Claude Code_ den MCP-Eintrag erst einmal mit einem Platzhalter als Token erzeugen und füge den richtigen Token anschließend per Editor selbst ein. Dein API-Key hat im Chatverlauf eines Frontier-Modells nichts verloren. Ansonsten legst du den entsprechenden Eintrag auch in den jeweiligen Settings schnell selbst an. Die genaue Konfiguration unterscheidet sich je nach gewähltem Weg ein wenig, ein Blick in die Doku ist Pflicht. Kurzer Einschub zu _Antigravity_ : Falls du dich wunderst, wo Gemini CLI geblieben ist – Google hat es im Juni 2026 für Consumer-Accounts abgeschaltet und durch Antigravity CLI ersetzt. Gleiche Aufgabe, neues Binary, `agy` statt `gemini`. ### Agent Instruction File Hier mal exemplarisch meine CLAUDE.md: # CLAUDE.md Guidance for Claude (Code, Desktop, CLI) when working with this Obsidian vault. ## Overview This is an Obsidian vault using a PARA-inspired folder structure for knowledge management. ## AI Access Control (CRITICAL) Before processing any file, check `ai` field in frontmatter: - `ai: not allowed` → Do not read/edit/index. Treat as non-existent. - `ai: index allowed` → Read and use as context, but **never** edit. - `ai: all allowed` → Full permissions (read, index, edit). - Missing/empty `ai` field → Treat as `not allowed` by default. ## Folder Structure | Folder | Purpose | | -------------- | ------------------------------------ | | `0 Inbox` | Incoming notes | | `1 Projekte` | Active projects | | `2 Bereiche` | Concepts and thoughts | | `3 Ressourcen` | Reference materials and brand assets | | `4 Archiv` | Completed/inactive items | | `5 System` | Templates, FileClasses, AI prompts | ### Folder-Specific Permissions | Folder | Default `ai` value | Write Permission | | ------------- | ------------------ | ---------------------------------------------------------- | | `0 Inbox` | `all allowed` | Yes (no restrictions, just ask before deleting content) | | `1 Projekte` | `all allowed` | Yes (ask before deleting or restructuring content) | | `2 Bereiche` | `all allowed` | Yes (ask before deleting or restructuring content) | | `3 Ressourcen` | `all allowed` | Yes (ask before deleting or restructuring content) | | `4 Archiv` | `index allowed` | ❌ Read-only | | `5 System` | `index allowed` | ❌ Read-only | ## Frontmatter Schema All notes use this metadata structure (defined in `5 System/FileClasses/Standard.md`): --- type: concept | shortnote | ressource | project | MOC domain: Business | Blog | Dev | Other status: seedling | in progress | completed | evergreen | archived created: [handled by Linter Plugin] updated: [handled by Linter Plugin] ai: all allowed | index allowed | not allowed tags: [tag1, tag2, etc.] --- ## Writing Files - NEVER write to files with `ai: not allowed` or `ai: index allowed` - ALWAYS use appropriate template from `5 System/Templates/` - ALWAYS set correct frontmatter based on folder context - Ask for confirmation before creating new files ### Naming Conventions - **File Names:** Use the note's title as filename - **MOCs:** Prefix with `_Dashboard` (e.g., `_Dashboard AI Research.md`) - **No special characters:** Avoid /, \, :, " in filenames - **Spaces allowed:** Use spaces for readability (e.g., `Prompt Engineering.md`) - **Case:** Use proper capitalization (Title Case or sentence case) ### Linking & Relationships - **Wiki-Links:** Use contextual `[[wikilinks]]` to connect new notes to existing relevant notes. „AI Access Control (CRITICAL)“ regelt, was die KI tun darf. Das darf man nicht falsch verstehen: Das sind KEINE Guardrails. Wenn du der KI sagst, lösche oder bearbeite die Notiz, wird sie dich im besten Fall vorwarnen und noch mal nachfragen – es danach aber trotzdem tun, egal ob da „not allowed“ steht. Das Ganze ist ein doppelter Boden, und immerhin fragt die KI dich so vorher, weil es in der Instruction steht. Gleiches gilt für die „Folder Write Permission“. Wer echte Guardrails will, muss eine Ebene tiefer ansetzen. Genau da wird der cyanheads-Server interessant – dessen ordnerbasierte Permissions und der Read-only-Schalter greifen auf Server-Ebene, bevor das Modell überhaupt einen Schreibzugriff absetzen kann. Eine Instruction kann ein Modell ignorieren. Einen 403 vom Server nicht. Die „Folder Structure“ liefert, welcher Ordner im Vault wofür gedacht ist, das „Frontmatter Schema“ den Head mit den Meta-Daten der Datei – das hatte ich in einem eigenen Beitrag aufgedröselt. Alles, was danach noch kommt, sind spezifische Anweisungen für den Vault. Wie bei allen Agent Instruction Files solltest du dich so kurz wie möglich halten, weil davon alles ins Kontextfenster wandert – immer, in jeder Session. ## Das kann es Ich beschränke mich auf meine Erfahrungen mit _Claude Code_ und _Antigravity_ (vorher Gemini CLI) bzw. _Gemini_ , da ich _Codex_ dafür bisher schlicht nicht genutzt habe. Du legst ein Projekt an (eigentlich ergibt in diesem Kontext nur der Vault-Ordner dafür Sinn) und legst dort die spezifisch angepasste Agent Instruction File ab. Ich empfehle dringend, das manuell zu tun und nicht einfach eine Datei über `/init` erzeugen zu lassen – was das Tool dabei zusammenschreibt, kennt weder deine Ordnerlogik noch deine Frontmatter-Regeln. Wenn der MCP korrekt eingerichtet ist, steht dir alles zur Verfügung, was an Tools da ist. Den ganzen Spaß nutze ich u. a. dafür, um meine notorisch zu volle Inbox einer Triage zu unterziehen – „Zeig mir alle Notizen aus 0 Inbox, die älter als X Tage sind, und fasse jede in zwei Sätzen zusammen.“ Oder auch, um ähnliche oder verwandte Einträge zusammenzulegen, sofern das Sinn ergibt. Beim Aufspüren von Zusammenhängen leistet die Anbindung ebenfalls gute Arbeit, etwa um Notizen sinnvoll untereinander zu verlinken und/​oder zu verschlagworten. Der Hauptfokus in meinem Fall ist aber der Inbox-Ordner. ## Fallback oder Alternative: das offizielle Obsidian CLI Wenn du auf den MCP verzichten möchtest oder einen Fallback brauchst – _Obsidian_ verfügt seit Februar 2026 über ein offizielles Command Line Interface. Erst als Early-Access-Feature in Version 1.12.0, seit 1.12.4 ohne separaten Download für alle Desktop-Nutzer an Bord. Alles, was in der App geht, funktioniert auch im Terminal – inklusive einer richtig guten Suche über den gesamten Vault. Der entscheidende Unterschied zu den Community-CLIs, die vorher diese Lücke füllten: Das offizielle CLI läuft durch Obsidians Runtime – dieselbe Logik, die auch in der App arbeitet. Ein `move` aktualisiert interne Links (sofern in den Vault-Einstellungen aktiviert), `create` zieht deine Templates korrekt, und Frontmatter wird als valides YAML geschrieben statt als Textwurst. Der Index bleibt dabei konsistent, nichts kollidiert mit laufenden Plugins. Du musst _Antigravity_ , _Codex_ oder _Claude Code_ natürlich noch mitteilen, dass sie das CLI benutzen dürfen bzw. sollen und in welchen Fällen. Ein Absatz in der Instruction File genügt. ## Der Datenschutz- und Sicherheitsaspekt _Obsidian_ hat das schöne Feature des „local first“ – sprich, meine Daten liegen auf meinem System. Diese Souveränität gebe ich auf, wenn ich eine KI an meinen Vault hänge. Wenn du einem Frontier-LLM Zugriff auf deinen Vault gibst (und sei es nur lesend), musst du im Hinterkopf behalten, dass du damit auch die Inhalte des Vaults an den jeweiligen Anbieter weitergibst. Das muss nicht datenschutzrechtlich relevant sein, kann es aber, sobald du mit persönlichen Daten oder Kundendaten in _Obsidian_ hantierst. Gleiches gilt für spezifische Projektdaten, die z. B. unter NDA stehen. Pragmatische Lösung: Mein Vault ist ein Second Brain und meine Knowledge Base – da gehören im Regelfall ohnehin keine Daten rein, die datenschutzrechtlich in irgendeiner Form relevant sind. Und für sicherheitskritische Daten brauche ich das ohnehin niemandem erzählen: Denn im Zweifelsfall hast du dafür einen eigenen, separaten Vault und lässt die KI dort draußen – so einfach. Eine Randnotiz noch, weil sie in dieselbe Kerbe schlägt. Das Local-REST-API-Plugin hat kürzlich eine Path-Traversal-Lücke geschlossen, über die authentifizierte Anfragen aus dem Vault ausbrechen und beliebige Dateien auf dem Host lesen oder schreiben konnten. Der Fix ist da, die Lehre auch – wer eine API zu seinem Dateisystem betreibt, hält das Plugin aktuell. Ausnahmslos. ### Beiträge der Serie * Obsidian – mein digitales Gehirn, und warum ich nie wieder zurück möchte * Obsidian-Vault organisieren: Frontmatter, Templates und Dataview * Obsidian-Inbox automatisieren: n8n, Telegram und KI
010
t01 KI-Journal @hello.t01.li.ap.brid.gy · 19/07/2026
AutoMem lernt Erinnern, Tracebit dreht die Prompt Injection um, Soofi S liefert den Tech-Report, GPT-5.6 Sol löscht, was nicht bei drei auf dem Baum ist, und OpenAI verkauft eine 230-$-Tastatur. Dazu Bonsai 27B, Inkling, LiteParse und LogWerk 1.3.0 – die AI Picks der 29. Kalenderwoche.
t01.li
AI Picks der 29 . KW
Auch diese Woche kein Sommerloch, dafür wieder reichlich neue Modelle, inklusive Kimi K3 – das hatten wir schon separat abgehakt. Ansonsten so? Microsoft wirft der Konkurrenz Doppelmoral vor (eigentlich ein Thema für sich), Sicherheitsforscher drehen den Spieß bei Prompt Injections um, und die üblichen Verdächtigen melden sich ohnehin im Wochentakt. Langweilig wird uns im Sommer also nicht. Serviert werden hiermit, eiskalt, die Picks der 29. Kalenderwoche. ## AutoMem teaches AI to actually remember Stanford-Forschende haben mit AutoMem ein Framework entwickelt, das KI-Modellen strategisches Erinnern und Vergessen als erlernbare Fähigkeit beibringt. Statt das Kontextfenster stumpf zu vergrößern, steuert der Agent seine Speicherstruktur über zwei Optimierungsschleifen selbst – Lesen, Schreiben, Suchen und Anhängen werden zu ganz normalen Handlungen neben den eigentlichen Task-Aktionen. Das Ergebnis kann sich sehen lassen. In drei Langzeit-Benchmarks (Crafter, MiniHack, NetHack) stieg die Leistung der Agenten um das Zwei- bis Vierfache, ohne dass die Task-Fähigkeiten des Modells angefasst wurden. Ein offenes _Qwen2.5-32B_ erreichte damit das Niveau von _Claude Opus 4.5_ oder _Gemini 3.1 Pro Thinking_ – zumindest in diesen Umgebungen. Memory-Management als eigenständige, trainierbare Disziplin neben Reasoning und Tool-Use. Das dürfte man in den kommenden Monaten noch öfter hören. ## Now, defenders are embracing the prompt injection, too Sicherheitsforschende von Tracebit haben einen pragmatischen Weg gefunden, Prompt Injections im Verteidigungsfall einzusetzen. Unter dem Namen „Context Bombing“ platzieren sie gezielt präparierte Prompts direkt neben sensiblen Ködern – etwa Passwörtern oder API-Schlüsseln – in AWS-Umgebungen. Stößt ein autonomer AI-Hacking-Agent bei seinem Angriff auf diese Daten, liest er den Prompt mit. Der triggert die harten Sicherheits-Guardrails des zugrundeliegenden LLM (bei westlichen Modellen etwa Biowaffen-Content, bei chinesischen eher politisch sensible Trigger) und provoziert eine sofortige Verweigerung. Der Agent bricht ab. In den Tests über 152 Angriffsläufe und fünf Modelle hinweg zeigte das Konzept spürbare Wirkung gegen automatisierte LLM-Angriffe: * **Sicherheitsgewinn:** Die Quote vollständiger Admin-Übernahmen sank von 57 % auf 5 %, komplette Kompromittierungen fielen von 36 % auf 1 %. * **Modellspezifischer Impact:** Das stärkste getestete Modell, _Opus 4.8_ , kam ohne Kontextbombe in 93 % der Läufe an Admin-Rechte – mit ihr scheiterte es in jedem einzelnen Durchlauf. Natürlich ist das kein Allheilmittel gegen menschliche Angreifer, die ihre AI-Pipelines gezielt filtern. Aber es ist eine verdammt günstige Hürde gegen das unaufhaltsame Grundrauschen automatisierter KI-Angriffe. ## Microsoft wirft KI-Unternehmen Doppelmoral vor Microsoft-Chef Satya Nadella kritisiert die Konkurrenz für eine ziemliche Doppelmoral bei Trainingsdaten. Große KI-Anbieter wie OpenAI nutzen für ihre Modelle fleißig öffentlich zugängliche Daten unter dem Deckmantel des Fair-Use-Prinzips, verbieten ihren Kunden im Gegenzug aber strikt, aus den generierten Ausgaben eigene, lokale Modelle abzuleiten. Nadella nennt das ein „umgekehrtes Informationsparadoxon“ – Unternehmenskunden zahlen für die Technologie, während ihr Firmenwissen über Prompts, Workflows und Korrekturen unbemerkt in die Cloud-Infrastruktur der Betreiber abwandert. Die Kritik kommt allerdings mit einem gewohnt strategischen Beigeschmack. Microsoft positioniert sich im selben Atemzug als vermeintlicher Retter, der genau für dieses Dilemma geschützte, firmeninterne Lernumgebungen fürs Modelltraining bereitstellen will. Nadella fordert zusammen mit Palantir-Chef Alex Karp ein Recht auf volle Kontrolle über eigene Daten und Modellausgaben, damit das geschäftskritische Know-how der Firmen nicht bei den Infrastruktur-Monopolisten landet. Microsoft und Palantir, das musste ich auch mental erst einmal verarbeiten. ## Soofi Das deutsche Konsortium um den KI Bundesverband hat den Pretraining-Report für Soofi S (30B-A3B) vorgelegt – ein staatlich mit rund 20 Millionen Euro gefördertes, in München trainiertes Sprachmodell. Unter der Haube steckt diesmal kein generischer Llama-Klon, sondern ein Hybrid aus Mamba-2 und Mixture-of-Experts (MoE). Ganz ehrlich muss man dazusagen: Selbst entworfen ist die Architektur nicht, das Konsortium übernimmt Nvidias Nemotron-3-Nano-Referenzdesign unverändert. Das Eigenständige steckt im Trainingsrezept – bewusst hochgewichtetes Deutsch, offene Datenpipeline, komplette Dokumentation. Rechnerisch geht das Konzept auf, denn nur 6 der 52 Layer schleppen einen klassischen KV-Cache mit, der Speicherbedarf bleibt selbst bei langen Kontexten klein und der Durchsatz hoch. In den Benchmarks des Reports schlägt sich der zweisprachige (Deutsch/Englisch) Kandidat als stärkstes vollständig offenes Modell und zieht an _Olmo 3 32B_ und _Apertus 70B_ vorbei, gegen modernere Architekturen wie _Qwen3.5_ verliert er weiterhin. Da es sich um ein reines Base-Modell ohne Alignment handelt, taugt der Release ohnehin nur für Entwickler, die eigene Feintunings aufsetzen wollen – und aktuell ist das Ganze auf Hugging Face auch nur eine gated Preview. Technische Eckdaten: * **Parameter:** 31,6 Mrd. gesamt, ca. 3,2 Mrd. aktiv pro Token (128 Experten, 6 aktiv) * **Architektur:** Hybrid aus Mamba-2 / MoE / GQA nach Nemotron-3-Nano-Vorlage (52 Layer, davon 23 Mamba-2, 23 MoE, 6 GQA) * **Pretraining-Daten:** rund 26,68 Billionen Token (bis zu 15,3 % deutscher Anteil) * **Kontextfenster:** bis zu 1 Mio. Token * **Infrastruktur:** trainiert auf Nvidia B200 GPUs in der Telekom-Cloud Schön, dass wir mal etwas für die digitale Souveränität tun, aber die Software ist nur der eine Teil vom Kuchen. Und noch mehr würde ich ein echtes europäisches Projekt begrüßen, das die Kompetenzen über Deutschland hinaus bündelt – die hiesigen Unis von Darmstadt bis Würzburg sitzen ja bereits im Konsortium. Aber Soofi ist ein Anfang und ein Schritt in die richtige Richtung. ## Inkling: Our open-weights model Mit Inkling wirft das Thinking Machines Lab von Ex-OpenAI-CTO Mira Murati sein erstes Open-Weights-Modell in den Ring, positioniert als klassischer, breiter Generalist und ausdrücklich nicht als Benchmark-König einer einzelnen Disziplin. Die technische Basis ist ein Mixture-of-Experts-Transformer mit stattlichen 975 Milliarden Parametern insgesamt, wovon 41 Milliarden aktiv genutzt werden. Der Kontext liegt bei bis zu 1 Million Token, trainiert wurde auf 45 Billionen Token aus Text, Bildern sowie Audio- und Videodaten. Ergänzt wird die Veröffentlichung durch eine Vorschau auf _Inkling-Small_ , ein kleineres Modell mit 276 Milliarden Parametern total und 12 Milliarden aktiven. Die vollen Gewichte liegen auf Hugging Face, Fine-Tuning läuft über die hauseigene Tinker-Plattform – und genau da liegt auch das Geschäftsmodell. ## Announcing Bonsai 27B PrismML versucht mit Bonsai 27B – einem auf _Qwen3.6 27B_ basierenden Modell – den klassischen Hardware-Flaschenhals lokaler LLMs zu knacken. Durch aggressive Quantisierung schrumpft das Modell in zwei extreme Ausführungen. Die Ternary-Variante kommt mit 1,71 Bit pro Parameter aus (5,9 GB laut Pressemeldung – das real ausgelieferte GGUF-Paket liegt bei rund 7,2 GB), die noch drastischere 1-Bit-Version mit effektiv 1,125 Bit und 3,9 GB soll sogar auf einem iPhone 17 Pro laufen. Die herstellereigenen Benchmarks versprechen im „Thinking Mode“ sportliche 95 % (Ternary) bzw. 90 % (1-Bit) der FP16-Originalleistung – ein Wert, den man angesichts des massiven Gewichtsverlusts traditionell mit einer gesunden Portion Skepsis lesen darf. In der Praxis kommt das Release mit einer Mischung aus ambitionierten Specs und handfesten Software-Hürden an. Beide Varianten setzen derzeit die hauseigenen Forks von PrismML voraus (llama.cpp für CUDA/Metal, MLX für Apple Silicon), Mainline-Support gibt es bisher nicht. Die nackten Zahlen im Überblick: * **Architektur & Kontext:** multimodales Vision-Modell mit vollem 262K-Kontextfenster und Speculative Decoding * **Ressourcen-Schonung:** ein 4-Bit KV Cache drückt den RAM-Bedarf bei langen Kontexten weiter – das volle 262K-Fenster passt damit in unter 13 GB * **Performance-Realitätscheck:** Die offiziellen Durchsatz-Messungen stammen ausnahmslos von Apple Silicon und Nvidia-GPUs. Für gewöhnliche x86-CPUs ohne Beschleunigung für Ternary-Matrizen gibt es bislang nur Community-Basteleien am Kernel-Code – dort verpufft der theoretische Gewinn im Alltag noch. ## Neue Claude Code Artifacts Features Artifacts in _Claude Code_ lassen sich nun auch öffentlich teilen, und mehrere Team-Mitglieder können gemeinsam daran arbeiten – inklusive Erstellung über den Claude Tag in Slack. Außerdem können die Artifacts jetzt MCP-Konnektoren aufrufen und sich damit bei jedem Aufruf frische Daten ziehen, statt einen statischen Snapshot anzuzeigen. Die Einschränkung dabei: Mit öffentlich geteilten Artifacts funktioniert das nicht. Verfügbar ab dem Pro-Plan. ## Claude Fable 5 will be included in all Max and Team Anthropic macht dann mal die Rolle rückwärts: Fable 5 wandert ab dem 20. Juli fest in alle Max- und Team-Premium-Tarife – nachdem das Modell seit Anfang Juli nur noch über Usage Credits zu haben war. Die zu erwartende Einschränkung liefert Anthropic gleich mit, denn Fable gibt es dort für 50 % der Nutzungslimits. Pro- und Team-Standard-Nutzer bleiben bei den Credits und bekommen als Trostpflaster einmalig 100 $ gutgeschrieben. The Decoder weist auf den Haken hin: Am selben Tag endet die Bonus-Phase und die regulären Limits sinken um rund ein Drittel – die 50 % beziehen sich also auf bereits gekürzte Kontingente. Und der Zeitpunkt des Sinneswandels dürfte kein Zufall sein, seit _GPT-5.6 Sol_ vergleichbare Leistung zu einem Drittel des Preises liefert, wäre ein 200-$-Abo ohne das beste Hausmodell schwer zu verkaufen gewesen. ## Google Gemini 3.5 launch verspätet sich Google hängt beim Release von _Gemini 3.5 Pro_ laut einem Bloomberg-Bericht Monate hinter dem eigenen Zeitplan – Sundar Pichai hatte das Flaggschiff auf der I/O noch für Juni angekündigt. Der Grund liegt vor allem bei den Coding-Fähigkeiten – da hängt man wohl ein wenig hinter der direkten Konkurrenz. Ein Trainingsdaten-Update Ende Juni verfehlte die intern gesteckten Performance-Ziele, berichtet Reuters unter Berufung auf Bloomberg; parallel testet Google ein aktualisiertes Flash-Modell mit Partnern. Zehn aktuelle und ehemalige Mitarbeiter beschreiben wachsende Frustration im Konzern, zumal konkurrierende Teams von DeepMind bis Cloud jeweils eigene AI-Coding-Tools bauen und sich dabei wohl intern um Rechenkapazität prügeln. Und das ist noch das Lustige an der Meldung. Am Vorsprung bei den günstigen Arbeitstier-Modellen ändert das erstmal wenig. Aber an der Spitze läuft Google gerade hinterher, und das weiß man dort offenbar selbst am besten. ## LiteParse Desktop LlamaIndex liefert neben Vercel ja regelmäßig Interessantes auf GitHub ab – so auch dieses Mal. LiteParse Desktop ist eine Desktop-Anwendung zum Parsen von PDF-Dokumenten in strukturiertes Markdown oder JSON mit Bounding-Boxes. Mit Drag-and-Drop, Side-by-Side-Prüfung gegen die Originalseite und einigen anderen Features. Das Parsing läuft komplett lokal über die hauseigene Rust-Crate, ohne Netzwerk-Calls. Zum Betrieb brauchst du Node, pnpm, Rust und die Tauri-Voraussetzungen auf deiner Kiste. ## LogWerk 1.3.0 Mein eigenes kleines Projekt hat seit der letzten Erwähnung ein paar neue Features bekommen: * System- oder manuell gesteuerter Light/Dark-Mode – damit gibt es nun auch ein helles Interface (Version 1.3.0) * Die Bot-Erkennung wurde um eine Handvoll spezifischer KI-Bots erweitert, z. B. OAI-SearchBot, Perplexity-User, Bytespider und cohere-ai (kam mit 1.2.1) Und es gibt jetzt eine Live-Demo mit anonymisiertem Beispiel-Log – direkt im Browser, der Quellcode liegt auf GitHub. ## How to use GPT-5.6 (mit Codex) Das mit den drei GPT-5.6-Modellen trägt nicht gerade zur allgemeinen Klarheit bei, was man denn nun wofür nutzen soll – die Unverbesserlichen (viel hilft viel) schießen eben mit _Sol_ im Anschlag auf alles, was sich bewegt. Ben Tossell fährt in Codex nach eigener Aussage aktuell mit _Sol_ Medium für den Bau- und Kreativkram, _Luna_ Extra High für die Alltagsproduktivität, und die richtig harten Aufgaben wandern bei ihm in Background Agents. Vom Ultra-Modus rät er durch die Blume eher ab, da das Budget saugt, wie die Mücken Blut in lauen Sommernächten – zum ersten Mal überhaupt sei er in Codex fast ins Usage-Limit gelaufen. Thibault „Tibo“ Sottiaux empfiehlt auf X, _Sol_ Medium als Daily Driver zu nehmen und für wirklich harte Probleme auf Extra High zu schalten. Ultra nennt er „a beast“ – für alle, die keine Angst haben, ihre Usage durchzubrennen. Nicht vergessen, das kommt von jemandem, der für die Bude arbeitet. Mit anderen Worten: Wenn ihr Tokens mit dem fetten Modell auf Ultra verheizt, profitiert in erster Linie OpenAI davon. ## GPT-5.6 Sol schießt ein wenig quer Ist definitiv kein Massenphänomen, aber t3n berichtet von einigen Vorfällen, bei denen _Sol_ ein wenig, na ja, sagen wir mal, übereifrig war. Einer der Betroffenen ist Matt Shumer, Gründer und CEO von OthersideAI (der Firma hinter _HyperWrite_). Nachdem _Sol_ im Vollzugriff-Modus fast seinen kompletten Mac leergeräumt hatte – Auslöser war ein falsch aufgelöster Shell-Variablen-Fehler samt rekursivem Löschbefehl –, meldete das Modell brav „Ich habe einen ernst zu nehmenden Datenverlust verursacht.“ Immerhin ehrlich. Entwickler Bruno Lemos verlor derweil seine komplette Produktionsdatenbank an einen „zerstörerischen Integrationstest“, den _Sol_ eigenmächtig gegen die Live-Umgebung fuhr. Pikant ist, was t3n aus OpenAIs eigenen Tests referiert. Dort sollte _Sol_ drei virtuelle Maschinen mit den Nummern eins bis drei löschen, fand die Bezeichnungen nicht – und löschte kurzerhand drei andere VMs mit den Nummern fünf bis sieben, inklusive laufender Prozesse und Arbeitsdaten. OpenAI betont, so etwas trete nur sporadisch auf. Ähm, sporasdisch hin oder her, aber eine solide Vertrauensbasis schafft das so nicht gerade im Moment. ## Codex Micro © OpenAI, WORK LOUDER Den Nutzerwert des Ganzen hatte ich schon im Teaser hinterfragt und die Fragezeichen werden eher größer als kleiner: > Jede Agenten-Taste leuchtet mit einem Echtzeit-RGB-Status aus Codex auf, sodass du erkennst, was gerade nachdenkt, ausgeführt wird, wartet oder fertig ist – noch bevor du überhaupt den Chat wechselst. So steht es auf der Produktseite von OpenAI. Das wichtigste Sekundär-Feature, also die beleuchteten Tasten, hat gegenwärtig einen (dokumentierten) Anwendungsfall, in einer einzigen App, für die ich es produktiv einsetzen kann. Und dafür soll ich 230 $ zahlen? … Wie wär's mit Nein!? Dabei ist genau das gerade der einzige Vorteil gegenüber einem Stream Deck, dem Loupedeck Live oder der MX Creative Console (mit der ich übrigens ziemlich zufrieden bin, im Gegensatz zu einigen anderen Logitech-Produkten). Gut, immerhin hat das Codex Micro von Work Louder vernünftige mechanische Switches sowie wechselbare Tastenkappen spendiert bekommen, und die sind sogar aus PBT und PC – Materialqualität, die Logitech seiner teuren MX-Serie bis heute nicht gönnt, obwohl die eigene Gaming-Sparte längst Double-Shot-PBT verbaut. Und damit Schicht für diese Woche.
001
t01 KI-Journal @hello.t01.li.ap.brid.gy · 17/07/2026
Moonshot liefert mit Kimi K3 das größte „offene“ Modell aller Zeiten – 2,8 Billionen Parameter, unabhängig auf Augenhöhe mit Opus 4.8 gemessen. Nur die Weights fehlen noch, und der Preis beendet die Billig-Ära chinesischer Modelle.
t01.li
Kimi K3: Frontier-Leistung zum Frontier-Preis – die Billig-Ära ist vorbei
Moonshot AI hat am 16. Juli _Kimi K3_ veröffentlicht, und der Launch lief ab wie eine Premiere aus dem Valley – geleakte Promo-Seite zwei Tage vorher, Vorbericht bei TechCrunch auf Basis der Financial Times, danach Fortune, MarkTechPost und ein X-Feed voller Benchmark-Charts. Releases großer chinesischer Modelle werden inzwischen ähnlich durchs Dorf getrieben, wie Gossip aus dem englischen Königshaus. Das allein erzählt schon die halbe Geschichte. Die andere Hälfte steckt im Kleingedruckten – und die schauen wir uns jetzt an. ## TL;DR _Kimi K3_ ist da – 2,8 Billionen Parameter, 1-Million-Token-Kontextfenster, laut Moonshot das erste „offene“ Modell der 3T-Klasse. * Unabhängig gemessen: Platz 4 im Artificial Analysis Intelligence Index, hinter _Fable 5_ und _GPT 5.6 Sol_ , auf Augenhöhe mit _Opus 4.8_ * 15 $ pro Million Output-Tokens – das teuerste Modell, das je ein chinesisches Lab veröffentlicht hat * Die Weights kommen erst bis zum 27. Juli – bis dahin ist „offen“ ein Versprechen * Kehrseite der Messung: Die Halluzinationsrate stieg gegenüber K2.6 von 39 auf 51 Prozent ## Ein Modell der 3-Billionen-Klasse – auf dem Papier offen Die Eckdaten aus dem Tech-Blog von Moonshot: 2,8 Billionen Parameter, Mixture-of-Experts mit 16 von 896 aktiven Experten, native Vision, ein Kontextfenster von einer Million Tokens. Als Architektur-Unterbau dienen zwei Neuerungen namens Kimi Delta Attention und Attention Residuals, die zusammen eine rund 2,5-fache Scaling-Effizienz gegenüber _Kimi K2_ bringen sollen – herstellereigene Angabe, keine unabhängige Drittmessung, das übliche Sternchen. Erstaunlich ehrlich ist Moonshot an anderer Stelle. Der eigene Blogpost räumt ein, dass K3 in der Gesamtleistung hinter _Claude Fable 5_ und _GPT 5.6 Sol_ liegt – wer sich erinnert, wie OpenAI den Launch von GPT 5.6 Sol, Terra und Luna inszeniert hat, weiß, dass diese Sorte Understatement in Pressemitteilungen nicht selbstverständlich ist. Bleibt das Wort „offen“. Die vollständigen Weights sollen bis zum 27. Juli nachgereicht werden. Stand heute ist K3 also ein proprietäres Modell mit Open-Weights-Versprechen – ein Muster, das wir bei MiniMax M3 schon einmal durchdekliniert haben. Ich gehe davon aus, dass Moonshot liefert, die Firma hat bei den K2-Modellen Wort gehalten. ## Kimi K3 in der unabhängigen Messung Artificial Analysis hat K3 direkt vermessen und kommt auf 57 Punkte im Intelligence Index – hinter _Fable 5_ (60) und _GPT 5.6 Sol_ (59), auf Augenhöhe mit _Opus 4.8_ (56). Dass im Leaderboard trotzdem Platz 4 steht, liegt an einer Zählweise-Fußnote, denn zwei Sol-Konfigurationen laufen dort als getrennte Einträge. Für ein Modell, dessen Weights demnächst frei verfügbar sein sollen, ist das eine Ansage. Der Sprung zeigt sich am deutlichsten bei den agentischen Benchmarks: Auf GDPval-AA v2 klettert _K3_ auf eine Elo von 1.668, der Vorgänger _K2.6_ lag bei 1.190. Auf AutomationBench-AA steht _K3_ auf Platz 1, und in der Frontend Code Arena debütierte das Modell an der Spitze vor Fable 5 und GPT 5.6 Sol – dort stimmen echte Entwickler über echte Aufgaben ab, kein Labor-Setup. Die Kehrseite steht im selben Bericht. _K3_ beantwortet auf dem AA-Omniscience-Index mehr Fragen richtig als _K2.6_ , die Halluzinationsrate stieg gleichzeitig von 39 auf 51 Prozent. Das Modell rät also häufiger, statt zu passen – für lange agentische Läufe ohne menschliche Aufsicht, das erklärte Haupteinsatzgebiet, ist das keine Fußnote. Apropos Fußnoten: Wer die Benchmark-Tabelle von Moonshot liest, sollte die Anmerkungen darunter nicht überspringen. Je nach Test kommen unterschiedliche Harnesses zum Einsatz, und die _Fable-5_ -Werte tragen den Zusatz „with fallback“ – Anfragen, die _Fable 5_ aus Policy-Gründen verweigert, wurden automatisch von _Opus 4.8_ beantwortet. Vergleichbarkeit sieht anders aus. Genau deshalb ist die unabhängige Messung von Artificial Analysis mehr wert als jede Zeile der Hersteller-Tabelle. ## 15 Dollar für die Million Output – die Billig-Ära ist vorbei Der API-Preis hat es in sich. 3 $ pro Million Input-Tokens, 15 $ pro Million Output – Simon Willison merkt an, dass _K3_ damit auf dem Niveau von Anthropics Sonnet-Serie liegt und das teuerste Modell ist, das je ein chinesisches Lab veröffentlicht hat. _K2.6_ kostete noch 0,95 $ und 4 $. Rechnet man auf Kosten pro Task um, landet _K3_ laut Artificial Analysis bei 0,94 $ – nah an _GPT 5.6 Sol_ , etwa halb so teuer wie _Opus 4.8_ , aber ein Vielfaches von GLM-5.2, das mit Open Weights und 1M Kontext bei rund 0,32 $ pro Task liegt. Die Botschaft dahinter ist unbequem für alle, die chinesische Modelle als Discount-Alternative eingeplant hatten. Wer Frontier-Leistung will, zahlt Frontier-Preise – der Pass wird zunehmend egal. ## Regen, Traufe und der dritte Weg Und damit zum Teil, der bei der ganzen Benchmark-Euphorie gern untergeht. Wenn wir uns für Frontiermodelle entscheiden, überlegen wir im Moment im Kern, ob wir unsere Daten lieber in die USA oder nach China schicken – vom Regen in die Traufe, je nach Blickrichtung. Für _K3_ gilt das Stand heute uneingeschränkt, denn ohne veröffentlichte Weights führt jeder Prompt über die API von Moonshot. Der ehrliche Zusatz gehört aber dazu. Sobald die Weights draußen sind, ändert sich die Rechnung, denn Open-Weights-Modelle laufen dort, wo du sie hinstellst – _DeepSeek-R1_ gibt es seit Anfang 2025 als Managed Model auf Amazon Bedrock, Qwen-Modelle ebenso, und wer die Hardware hat, hostet gleich selbst. Ob ein 2,8-Billionen-Parameter-Brocken, für den Moonshot Deployments mit 64 und mehr Beschleunigern empfiehlt, in deinem Serverraum realistisch ist, steht auf einem anderen Blatt. Für die Hyperscaler ist es keiner. ### Das weniger lustige Kapitel Über die Trainings-„Zensur“ chinesischer Modelle dürfen wir uns keiner Illusion hingeben – aber ehrlich, wirklich unzensiert ist keines der Frontiermodelle, die du über eine API oder einen Webchat nutzen kannst. In vielen Fällen ist das sinnvoll und hat trotzdem Raum für Diskussionen gelassen – man rufe sich das viel strapazierte Stichwort „Bombenbauanleitung“ in Erinnerung. Weniger lustig wird es, wenn Geschichtsrevisionismus dazukommt, und das muss ich an dieser Stelle nicht weiter ausführen. Fairerweise gilt für _K3_ : Unabhängige Tests zu politischen Inhalten existieren noch nicht, der Release ist zum Zeitpunkt meines Beitrags keine 48 Stunden alt. Die Erfahrung mit den Vorgängern und den Modellen der Nachbarschaft gibt allerdings wenig Anlass, hier eine Ausnahme zu erwarten. Wer K3 produktiv einsetzen will, sollte diesen Punkt in seine Evals aufnehmen – nicht als Gesinnungsprüfung, sondern als schlichte Qualitätskontrolle für alles, was auch nur in die Nähe historischer oder politischer Themen kommt. ## Einordnung K3 ist ein ernst zu nehmendes Modell, unabhängig bestätigt, und der Abstand zur geschlossenen Spitze schrumpft von Release zu Release. Die Zeiten, in denen chinesische Modelle die Billig-Schiene bedienten, enden gerade vor unseren Augen. Steile These zum Schluss: Der eigentliche Machtwechsel passiert nicht auf den Leaderboards, sondern am 27. Juli. Wenn Moonshot die Weights wie versprochen liefert, gibt es erstmals ein Modell knapp unter der absoluten Spitze, das jeder Hyperscaler, jeder EU-Anbieter und jede Behörde mit genug Blech selbst betreiben kann – und dann stellt sich die Regen-oder-Traufe-Frage plötzlich den geschlossenen US-Modellen. Bis dahin gilt: Benchmark-Gossip genießen, Kleingedrucktes lesen, Daten dort lassen, wo sie hingehören.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 15/07/2026
Am 2. August 2026 wird die KI-Verordnung scharf – für die meisten KMU ist das aber kein Drama. Der Digital Omnibus hat die strengen Hochrisiko-Fristen verschoben. Der Vier-Fragen-Selbstcheck zeigt, ob dich die Stufe betrifft – und was trotzdem für alle gilt.
t01.li
Der 2. August, die KI-Verordnung und ein Panik-Marketing, das ins Leere läuft
Seit Wochen läuft der Countdown. In jedem zweiten LinkedIn-Post, in einschlägigen Newslettern, in Webinar-Einladungen mit rot blinkendem Timer steht dasselbe Datum: der 2. August 2026, der Tag, an dem die KI-Verordnung angeblich über den Mittelstand hereinbricht. Bußgelder bis 35 Millionen Euro, dazu ein Häkchen-Katalog, den man natürlich gegen Honorar abarbeiten lässt. LinkedIn schiebt mir die Beiträge von „KI-Transformationsexperten“, die diese Panik verkaufen, aktuell täglich in den Feed. Umso mehr geht sie mir auf die Nerven. Für den Großteil dessen, was ein normales Unternehmen mit generativer KI tut – Texte formulieren lassen, interne Abläufe automatisieren, einen gekennzeichneten Chatbot auf die Website setzen – passiert am 2. August nichts Dramatisches. Der Teil, der wirklich streng wird, ist gerade nach hinten gerutscht. ## TL;DR Die große August-Deadline ist für die meisten Unternehmen kein Ereignis, sondern ein Verkaufsargument. * Am 2. August 2026 wird die KI-Verordnung allgemein anwendbar – die strengen Hochrisiko-Pflichten nach Anhang III sind über den Digital Omnibus aber auf Dezember 2027 verschoben. * Der typische KMU-Einsatz – Textassistenz, interne Automatisierung, gekennzeichnete Chatbots – war nie Hochrisiko und wird es auch nicht. * Hochrisiko trifft im Mittelstand fast nur drei Fälle: KI in der Personalauswahl, in der Bonitätsprüfung, in der Bildungsbewertung. * Für alle bleibt die Transparenz: Chatbot-Hinweis und Deepfake-Kennzeichnung ab August, die maschinenlesbare Markierung generativer Bestandssysteme erst ab Dezember 2026. * Die KI-Kompetenz-Pflicht gilt schon seit Februar 2025 und wird durch den Omnibus sogar gelockert – Schulung bleibt trotzdem sinnvoll. ## Was am 2. August 2026 wirklich passiert Die KI-Verordnung ist kein neues Gesetz, das an einem Stichtag vom Himmel fällt. Sie gilt seit dem 1. August 2024 und wird in Etappen scharfgeschaltet. Die Verbote bestimmter Praktiken und die Pflicht zur KI-Kompetenz greifen seit Februar 2025, die Regeln für große Sprachmodelle seit August 2025. Für den 2. August 2026 war die große Stufe vorgesehen – die vollen Pflichten für Hochrisiko-Systeme nach Anhang III. Genau diese Stufe ist verschoben. Der sogenannte Digital Omnibus, ein Änderungspaket, mit dem die EU ihre eigene Regulierung entschlacken will, hat die Fristen für Hochrisiko-KI nach hinten gezogen. Das Europäische Parlament hat den Text am 16. Juni 2026 gebilligt, der Rat hat ihn am 29. Juni förmlich angenommen und damit das Verfahren abgeschlossen. Für eigenständige Hochrisiko-Systeme nach Anhang III gilt jetzt der 2. Dezember 2027, für in Produkte eingebaute Systeme nach Anhang I der 2. August 2028 – rund anderthalb beziehungsweise ein Jahr später als ursprünglich geplant. Ein Haken bleibt: In Kraft ist die Änderung noch nicht. Es fehlt die Veröffentlichung im Amtsblatt der EU, und erst drei Tage danach greift sie. Erwartet wird sie in den kommenden Tagen, rechtzeitig vor dem Stichtag – aber solange sie nicht schwarz auf weiß steht, gilt formal weiter der 2. August. Warum die EU ihr eigenes Vorzeigegesetz entschärft, bevor es richtig gegriffen hat, ist keine Nebensache. Die technischen Normen, an denen sich Unternehmen beim Konformitätsnachweis orientieren sollen, sind noch nicht fertig. Die Kommission beziffert die Anfangskosten für ein einzelnes Hochrisiko-System im Mittelstand auf bis zu 600.000 Euro. Das ist der eigentliche Grund für die Verschiebung, sauber verpackt als Wettbewerbsförderung. Dass die Datenschützer das kritisch sehen, gehört zur Wahrheit dazu – der Europäische Datenschutzausschuss warnte früh, eine Verzögerung um bis zu sechzehn Monate schwäche den Grundrechtsschutz in einem Feld, das sich im Monatstakt verändert. ## Der Hochrisiko-Selbstcheck in vier Fragen Der ganze Aufwand, um den das Panik-Marketing kreist, hängt an einer Vorfrage. Betreibst du überhaupt ein Hochrisiko-System? Anhang III listet acht Bereiche, in denen KI als hochriskant gilt, von Biometrie über kritische Infrastruktur bis zur Strafverfolgung. Fünf davon tauchen im normalen Mittelstandsgeschäft nie auf. Für dich sind drei übrig, und die klopfst du mit vier Fragen ab. **Frage 1** betrifft deine Personalarbeit. Sortiert bei dir eine KI Bewerber vor, matcht Lebensläufe, beurteilt Leistung, redet sie bei Beförderung oder Kündigung mit? Dann sitzt du in der Kategorie Beschäftigung, und die zählt als Hochrisiko. Bei **Frage 2** geht es um Zugang. Prüfst du mit KI die Kreditwürdigkeit, berechnest du Versicherungstarife, entscheidest du über den Zugang zu wesentlichen Leistungen mit? Auch dann bist du drin. **Frage 3** gilt nur, wenn du im Bildungsbereich arbeitest. Eine KI, die Prüfungen benotet oder über Zulassung und Einstufung mitentscheidet, fällt ebenfalls unter Anhang III. **Frage 4** ist der Sammelposten für alles Übrige – biometrische Erkennung, Emotionsanalyse, KI in kritischer Infrastruktur, in Strafverfolgung, Migration oder Justiz. Wer bei dieser Aufzählung kurz schmunzeln musste, beantwortet sie mit Nein. Viermal nein, und du betreibst sehr wahrscheinlich kein Hochrisiko-System. Damit landest du im Bereich mit Transparenz- oder minimalen Pflichten, und der gefürchtete Häkchen-Katalog ist für dich kein Thema. Eine Sache noch, weil sie in der Praxis untergeht: Entscheidend ist nicht, ob du eine KI gebaut hast, sondern ob du eine einsetzt. Im Sinne der Verordnung bist du dann Betreiber, und auch als Betreiber hast du Pflichten. Der typische Stolperfall als Beispiel. Eine Personalabteilung schaltet im bestehenden Bewerbungstool ein KI-Modul fürs CV-Matching frei, und niemand außerhalb der Abteilung weiß davon. Auf dem Papier ist die Firma damit Betreiber eines Hochrisiko-Systems, ohne es zu ahnen. Solche Schatten-KI findet man nicht im Gespräch mit der IT, sondern nur, wenn man Abteilung für Abteilung durchgeht, welches Tool heimlich welche Funktion aktiviert hat. Und selbst wenn du zum Schluss kommst, dass ein grenzwertiges System nicht hochriskant ist, solltest du diese Einstufung dokumentieren, bevor das System läuft. Kein Riesenakt, aber der Vollständigkeit halber notiert. ## Was trotzdem für alle gilt Entwarnung heißt nicht Freibrief. Ein paar Pflichten treffen jeden, der KI sichtbar nach außen einsetzt, und die bleiben beim 2. August. Die wichtigste ist simpel. Wer einen Chatbot betreibt, muss den Nutzern erklären, dass sie mit einer Maschine reden und nicht mit einem Menschen. Wer täuschend echte Darstellungen realer Personen veröffentlicht, also Deepfakes, muss sie erkennbar kennzeichnen. Diese Offenlegungspflicht für Betreiber bleibt beim August-Termin. Für ein durchschnittliches KMU bedeutet das in der Praxis wenig Aufwand. Ein klarer Hinweis am Chatbot, ein Satz in der Datenschutzerklärung, fertig. Etwas mehr Luft gibt es bei der maschinenlesbaren Markierung von KI-generierten Inhalten, dem sogenannten Watermarking. Für generative Systeme, die schon vor August auf dem Markt waren, rutscht diese technische Pflicht auf den 2. Dezember 2026. Wer Bilder oder Texte generieren lässt und veröffentlicht, hat hier ein paar Monate länger Zeit. Die sichtbare Kennzeichnung von Deepfakes bleibt davon unberührt. ## KI-Kompetenz, alt und gerade entschärft Ein Punkt wird im Panik-Marketing gern als frische August-Neuigkeit verkauft, obwohl er anderthalb Jahre alt ist. Die Pflicht zur KI-Kompetenz nach Artikel 4 gilt schon seit dem 2. Februar 2025. Sie besagt, dass Menschen, die im Unternehmen mit generativer KI arbeiten, ausreichende KI-Kompetenz mitbringen sollten – Chancen, Grenzen, Risiken. Interessant ist, dass der Omnibus diese Pflicht nicht verschärft, sondern aufweicht. Aus dem harten „sicherstellen“ wird ein weiches „die Entwicklung unterstützen“, und eine Garantie für ein bestimmtes Kompetenzniveau wird ausdrücklich nicht mehr verlangt. Wer die Schulung aus Angst vor dem 2. August durchpeitschen wollte, kann durchatmen. Ich würde trotzdem niemandem raten, das Thema abzuhaken. Der Nutzen einer Belegschaft, die weiß, wann ein Modell halluziniert und wann man einer Ausgabe nicht trauen sollte, hängt nicht am Gesetzestext. Und die haftungsrechtliche Seite bleibt bestehen, egal ob das Gesetz „ensure“ oder „support“ sagt. ### Der nüchterne Take Die August-Deadline ist für die allermeisten Unternehmen kein Ereignis, sondern ein Verkaufsargument. Das strengste Stück Regulierung ist verschoben, der Rest ist überschaubar, und die eine echte Hausaufgabe – der Blick, ob irgendwo ein HR-, Kredit- oder Bildungssystem heimlich Menschen bewertet – kostet dich einen Nachmittag statt einen Beratervertrag. Mach den Vier-Fragen-Check. Notier das Ergebnis. Häng am Chatbot einen Hinweis auf. Danach kannst du die nächste Countdown-Mail mit gutem Gewissen ungelesen archivieren. Und falls du bei einer der ersten drei Fragen doch ein Ja hattest, hast du jetzt keinen Grund zur Panik, sondern etwas Besseres: Zeit bis Ende 2027. _Das hier ist eine Einordnung, keine Rechtsberatung. Wenn bei dir ein echtes Anhang-III-System läuft oder du unsicher bist, ob eines läuft, hol dir juristische Expertise dazu._
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 12/07/2026
Hy3, LongCat-2.0 und Grok 4.5, Pekings Exportbremse, Cloudflares neue Bot-Regeln, BSI-A5, EDSA-Leitlinien und OpenAIs Benchmark-Rückzieher – die Picks der 28. Kalenderwoche.
t01.li
AI Picks der 28 . KW
Von Sommerloch keine Spur, denn wir haben diese Woche alles dabei. Angefangen bei neuen Modellen, über Services, bis hin zu Politischem (wenn auch voraussichtlich eher unschön). Das Thema ChatGPT 5.6 hatte ich separat abgefrühstückt, aber ansonsten, et voilà – die Picks der 28. Kalenderwoche: ## Tencent Hy3 Apache 2.0, Mixture-of-Experts (MoE) mit 295 Milliarden Gesamt- und 21 Milliarden aktiven Parametern, Kontextlänge bis 256K Token. Tencent bewirbt Hy3 so ein wenig als „Kann-einfach-alles-Modell“, inklusive agentischer Funktionen, und will die Halluzinationsrate gegenüber der Preview von 12,5 auf 5,4 Prozent mehr als halbiert haben – interne Messwerte, du ahnst es. Das Schöne ist, man kann es bis zum 21. Juli mit einem OpenRouter-Account kostenlos testen. Für den Selbstbetrieb empfiehlt Tencent acht GPUs der H20-Klasse oder größer; die FP8-Variante auf Hugging Face belegt rund 300 GB, BF16 knapp 600. Eher nichts für den Bastelkeller also. ## LongCat-2.0 Noch ein LLM, noch mal Open Weights, nur diesmal noch ein bisschen fetter. LongCat-2.0, MoE mit 1,6 Billionen Gesamtparametern und ~48 Milliarden aktiven Parametern bei einem Kontextfenster von 1 Mio. Token, MIT-Lizenz. Meituan hat das Modell dediziert für Coding-Aufgaben entwickelt und trainiert – über 35 Billionen Trainingstokens, und vor dem offiziellen Release lief es wochenlang anonym als „Owl Alpha“ auf OpenRouter. Interessant ist, dass sie im Beitrag auch durchblicken lassen, wie sie trainiert haben und wie ihre Infrastruktur aussieht. Als chinesisches Unternehmen sind sie von den Exportbeschränkungen betroffen und auf Alternativen zu NVIDIA angewiesen. Das erwähnen sie eher so nebenbei, aber nehmen dann eben AI-ASIC-Superpods mit über 50.000 Beschleunigern – scheint ja auch zu funktionieren. Das Ding liegt zwar auf Hugging Face herum, aber lange überlegen, ob man sich das mal eben zum Testen installiert, muss man bei 1,6 Billionen Parametern dann eher nicht. ## Bericht: Peking prüft Einschränkung des Zugangs zu Chinas führenden KI-Modellen Womit wir beim passenden Kontrastprogramm zu den beiden Picks davor wären. Heise geht auf einen Reuters-Bericht ein, nach dem die chinesische Regierung strenge Export- und Zugangsbeschränkungen für ihre fortschrittlichsten KI-Modelle prüft – geleitet vom Handelsministerium, mit am Tisch die staatliche Planungsbehörde NDRC. Betroffen wären z. B. Alibaba, ByteDance und Z.ai, mit denen hat man wohl auch schon zusammengesessen. Im Raum steht sogar, Leak oder Diebstahl von KI-Technologie als Straftatbestand ins nationale Sicherheitsgesetz zu schreiben. Ist das eine Retourkutsche an die US-Administration? Vielleicht, und nicht unwahrscheinlich. Das dürfte in Europa die Diskussion um echte Souveränität hoffentlich wieder massiv anheizen. Vielleicht wachen hier auch mal ein paar Buden auf, die zumindest die Kapazitäten hätten, das Problem mit in den Griff zu bekommen (ich schaue niemanden an: Deutsche Telekom, Vodafone, Telefónica, OVH, Orange, United Internet). ## Grok 4.5 Das war mir aus diversen Gründen (die ich hier nicht breittrete) dann doch keinen eigenen Artikel wert. Aber bei SpaceXAI ist _Grok 4.5_ hinten rausgefallen: > Grok 4.5 is SpaceXAI's smartest model built for coding, agentic tasks, and knowledge work. Die eigene News dazu fällt knapper aus als der Beitrag von Artificial Analysis auf X.com. Sonst beschwere ich mich immer, dass es zum Modellstart nur anbietereigene Benchmarks gibt, gemessen unter eigenen Laborbedingungen. Diesmal haben wir zum Start unabhängige Drittmessungen – so geht das! Artificial Analysis sieht das Modell auf Platz 4 im Intelligence Index, hinter _Fable 5_ , _GPT-5.5_ und _Opus 4.8_ , bei einem Bruchteil von deren Token-Kosten. Zwei Fußnoten gehen in der Launch-Euphorie allerdings unter. Die Halluzinationsrate ist laut derselben Messung von 25 auf 54 Prozent gestiegen – das Modell weiß mehr, ist sich aber auch öfter fälschlich sicher. Und Cursor räumt selbst ein, dass ein älterer Snapshot der eigenen Codebase versehentlich im Training gelandet ist – und hat CursorBench deshalb gleich aus der eigenen Ergebnistabelle genommen. Immerhin ehrlich kommuniziert. Genau dafür sind Drittmessungen übrigens da. ## Introducing Muse Spark 1.1 Meta Superintelligence Labs hat Muse Spark 1.1 rausgelassen und zeitgleich die neue Meta Model API gestartet – die erste öffentliche, kostenpflichtige Modell-API des Konzerns. Streng genommen hatte Meta den rein defensiven Open-Source-Pfad (Llama) schon im April verlassen, als das erste _Muse Spark_ nur ausgewählten Partnern per Private Preview zugänglich war. Neu ist, dass jetzt jeder zahlen darf. Na gut, fast jeder – die Public Preview ist vorerst US-only mit Warteliste, und auf OpenRouter will Meta das Modell bewusst nicht sehen. Kampfpreise gibt es trotzdem: * Input-Kosten: **1,25 $** pro 1 Million Tokens * Output-Kosten: **4,25 $** pro 1 Million Tokens Und sonst so? Meta verspricht massive Sprünge bei Computer Use und Coding, das Modell versteht sich auf native multimodale Visual Loops und über die API ist Echtzeit-Web-Search-Grounding verfügbar (2,50 $ pro 1.000 Queries). Ein Detail für die Kalkulation solltest du nicht überlesen – _Muse Spark 1.1_ ist ein Reasoning-Modell, und die Denk-Tokens werden als Output abgerechnet. ## LangChain and NVIDIA launch the NemoClaw Deep Agents Blueprint LangChain und NVIDIA haben den NemoClaw für LangChain Deep Agents Blueprint veröffentlicht. Es handelt sich um eine offene, abgesicherte Enterprise-Referenzarchitektur, die NVIDIAs Open-Weight-Modell _Nemotron 3 Ultra_ mit LangChains Framework für langlaufende Agenten (Deep Agents Code / dcode) und einer Sandbox (NVIDIA OpenShell) verheiratet. Laut Pressemeldung (mit ganz vielen Herstellersternchen – gemessen wurde auf LangChains eigener Eval-Suite) erreicht das in Benchmarks die Genauigkeit kommerzieller US-Topmodelle, senkt die Token- und Inferenzkosten jedoch um den Faktor 10: * Kosten mit dem Open Stack (NVIDIA + LangChain): **4,48 $** pro Durchlauf * Kosten mit dem nächstbesten proprietären Closed-Source-Modell: **43,48 $** Da überlegst du nicht lange, wenn am Ende der Kette das Ergebnis stimmt. Der NemoClaw-Blueprint ist ab sofort verfügbar. ## Fable 5 as „advisor“ or „orchestrator“ Token-Spar-Tipps von Anthropic, um Modelle effizienter zu nutzen. Entweder über einen Tool-Call, der _Fable 5_ als „Aufseher“ dazuholt, während _Sonnet 5_ die eigentliche Arbeit macht – oder _Fable 5_ als Orchestrator, der kleinere Modelle als Workers in den Loop schickt. Anthropic nennt dazu Zahlen aus eigenen Evals (via X). Das Advisor-Pattern erreicht rund 92 Prozent der Fable-Solo-Leistung auf SWE-bench Pro bei 63 Prozent der Kosten, der Orchestrator kommt auf 96 Prozent bei BrowseComp für 46 Prozent. Das Muster wirkt trotzdem plausibel – die teuren Tokens entstehen nun mal beim Abarbeiten, nicht beim Entscheiden. ## Claude Cowork is coming to mobile and web Liebe*r Datenschutzbeauftragte, jetzt bitte mal wegschauen für die nächsten paar Absätze: Cowork dann jetzt auch für Web und Mobile. Das Update macht Agenten-Workflows geräteübergreifend und asynchron. Ein Task kann am Desktop gestartet, auf dem Smartphone überwacht und in der Cloud autark fertiggestellt werden – auch wenn zwischendurch gar kein Gerät online ist. Beta-Zugang wird über die nächsten Wochen schrittweise ausgerollt, beginnend mit Max-Usern. Was denn so geht: * Asynchrone Hintergrund-Ausführung: Tasks laufen komplett autark weiter, wenn der Laptop zugeklappt wird oder kein Gerät online ist. * Geplante Aufgaben (Scheduled Tasks): Workflows lassen sich für bestimmte Uhrzeiten vorprogrammieren (z. B. Montagmorgen um 6 Uhr Briefing-Dokumente aus E-Mails und News generieren und den Mail-Entwurf vorbereiten). * Human-in-the-Loop via Mobile Push: Braucht Claude eine strategische Entscheidung, stoppt der Agent nicht einfach, sondern schickt eine Frage aufs Smartphone. Du kannst den Entwurf von unterwegs korrigieren, freigeben oder den Agenten neu ausrichten. Anmerkung: Das ist für meinen Account freigeschaltet. In der Desktop-App taucht ein neuer Reiter auf, etwas ungelenk übersetzt als „Versenden“ – mit einem Beta-Hinweis. In der Mobile-App heißt es „Versand“. Wenn man es in der App auf dem Telefon aktiviert und öffnet, hat sich Anthropic entschieden, es bei „Dispatch“ zu belassen, was in jedem Fall besser ist als „Versand“. Die ohnehin schon verdoppelten Cowork-Nutzungslimits werden im gleichen Zug bis zum 5. August 2026 verlängert. Ja, geht – haut mich jetzt aber nicht um. Das mag anderen Menschen anders ergehen und es gibt sicherlich genug Anwendungsfälle dafür. Muss man eben wollen/brauchen und aus diversen guten Gründen (DSGVO ist einer davon) auch dürfen. ## Neue Features für Managed Agents in der Gemini API Google DeepMind spendiert den Managed Agents innerhalb der Gemini Interactions API ein Feature-Paket. Ziel ist es, aus simplen, synchronen API-Aufrufen autonome Hintergrund-Worker zu machen. Die API übernimmt das gesamte Reasoning, Code-Ausführung und Datei-Management in einer isolierten Cloud-Sandbox, wird im gleichen Zug nun aber flexibler bei asynchronen und externen Integrationen. Neu ist eine asynchrone Hintergrund-Ausführung über das Flag `background: true`, Managed Agents können nun direkt mit remote MCP-Servern verbunden werden, und Entwickler definieren eigene lokale Funktionen parallel zu den serverseitigen Sandbox-Tools. Der unglamouröseste Punkt dürfte für Enterprise-Setups der wichtigste sein – Credentials lassen sich zwischen Interaktionen erneuern, ohne dass die Sandbox ihren Zustand verliert. ## Google macht AlphaEvolve auf der Gemini Enterprise Plattform verfügbar Google hat den von Google DeepMind entwickelten Coding-Agent AlphaEvolve für alle Kunden der Gemini Enterprise Agent Platform freigeschaltet – nach gut einem halben Jahr Private Preview jetzt General Availability. Es handelt sich um ein System zur automatisierten algorithmischen Code-Optimierung, das auf evolutionären Prinzipien und Feedbackschleifen basiert. Im Gegensatz zu klassischen Code-Generatoren ist _AlphaEvolve_ darauf ausgelegt, bestehende, logisch komplexe Softwarekomponenten iterativ zu optimieren. _AlphaEvolve_ baut auf den Gemini-Modellen (Flash für Speed, Pro für Tiefe) und bewertet Kandidaten gegen eine Scoring-Funktion, die du selbst definierst. Die Kundenbeispiele klingen erfreulich konkret statt nach Folienprosa – FM Logistic meldet 10,4 Prozent bessere Lagerrouten auf einer bereits optimierten Baseline. ## JetBrains AI for Teams and Organizations Ich stelle doch immer wieder fest, dass JetBrains IDEs und die Tools in DACH ein Ding sind. Bei mir jetzt nicht so, aber ich höre immer wieder davon, insbesondere aus der Schweiz – da scheint die Verbreitung noch deutlich höher zu sein. Jedenfalls rollt JetBrains ab Juli 2026, also quasi jetzt, ein neues, anbieterunabhängiges (vendor-agnostic) KI-Framework aus. Statt Entwickler auf ein einziges KI-Tool festzunageln, akzeptiert JetBrains die Realität fragmentierter Workflows (IDE-Assistenten, Claude Code, Codex, Antigravity etc.) und baut eine übergeordnete Schicht für zentrale Governance, geteilten Kontext, kollaborative KI-Agenten und Kostenkontrolle. Externe Tools werden per MCP angebunden, externe Agenten per ACP. Und es gibt ein neues „On-Demand AI Credits“-Modell – die Credits sind 12 Monate gültig (statt bisher einem) und sollen künftig auch für andere Cloud-Services genutzt werden können. ## Every integration, in every format agents speak Du suchst einen bestimmten MCP, eine API oder GraphQL zu Tool xy, oder ein CLI? Wenn es das gibt, ist die Wahrscheinlichkeit hoch, dass du es hier findest – aktuell knapp 5.800 Specs über gut 3.200 Domains, von MCP-Servern über klassische APIs bis zu CLIs. ## Cloudflare: neue KI-Traffic-Optionen für alle Kunden Cloudflare erlaubt seinen Kunden nun detaillierter einzustellen, wie mit welcher Art von KI-Bots umgegangen wird. Das pauschale „alles bleibt draußen“ oder äquivalent „alles darf rein“ ist drei Optionen für Suche, Training und Agent gewichen – ab sofort steuerbar für alle Kunden, inklusive Free-Plan. Ab dem 15. September 2026 ändert Cloudflare außerdem die Standardeinstellungen, allerdings gezielter, als es die Schlagzeilen vermuten lassen. Für neue Domains (und Bestands-Free-Kunden, die ihre Einstellungen bis dahin nicht anfassen) werden „Training“ und „Agent“ auf Seiten mit Werbung geblockt, während „Suche“ durchgelassen wird. Der eigentlich spannende Teil versteckt sich im Kleingedruckten. Mixed-Use-Crawler, die Suche und Training in einem Bot vermischen, fallen ab dem Stichtag unter die strengste greifende Regel – wer Training blockt, kann damit auch Googlebot aussperren. Cloudflare zwingt die Betreiber quasi dazu, ihre Crawler nach Zweck zu trennen. Für alle, die von organischer Sichtbarkeit leben, ist das die Stelle, an der man vor dem 15. September ins Dashboard schauen sollte. ## BSI: Prüfarchitektur für KI-Systeme Mit dem A5 („AI Audit and Assurance Assessment Architecture“) legt das BSI eine modulare und erweiterbare Prüfarchitektur für KI-Systeme vor. Ziel ist es, Akteuren entlang der gesamten KI-Wertschöpfungskette (Entwicklung, Betrieb, Beschaffung, Aufsicht) Kriterien und Methoden an die Hand zu geben, um die technische Vertrauenswürdigkeit (Trustworthiness) von KI-Systemen standardisiert und nachvollziehbar zu bewerten. **Das steht drin:** * Horizontales Trustworthiness-Basismodul: Enthält technologie- und anwendungsunabhängige Prüfkriterien, die als grundlegender Rahmen für alle KI-Systeme dienen. * Betriebsmodul Cloud-Infrastruktur: Stellt die Verbindung zum etablierten Cloud-Kriterienkatalog des BSI (C5) her, um KI-Anwendungen in Cloud-Umgebungen zu prüfen. * A5-Prüfmethodik: Basiert auf dem international anerkannten Prüfungsstandard ISAE 3000 und regelt das konkrete Vorgehen bei Audits. Aktuell liegt das Framework als Community Draft vor und befindet sich in der öffentlichen Kommentierungsphase, Fristende ist der 31. August 2026. Die Leute schreien immer über zu wenig Demokratiebeteiligung – hier haben wir sie, gelebt. ## Neue Leitlinien für Anonymisierung und Web-Scraping in der EU Heise berichtet, dass der EDSA mit zwei neuen Leitlinien um die Ecke kommt. Die erste setzt neue Standards für die Anonymisierung und führt ein Bewertungsverfahren zur Beurteilung der Anonymität ein: 1. **Keine Einzelfallidentifikation (No record isolation):** Ein Datensatz darf keine so einzigartige Kombination von Merkmalen enthalten, dass eine einzelne Person direkt herausgefiltert werden kann. 2. **Keine Verknüpfung (No linkage):** Die Daten dürfen sich nicht mit anderen bekannten Informationsquellen (auch von Dritten) zu derselben Person kombinieren lassen. 3. **Keine Rückschlüsse (No inference):** Es darf nicht möglich sein, aus den anonymisierten Daten mit hoher Wahrscheinlichkeit neue, sensible Informationen über eine Person abzuleiten. Die zweite Leitlinie bezieht sich eindeutig auf Web Scraping für generative KI. Laut EDSA unterliegen personenbezogene Daten vollumfänglich der DSGVO – das bloße „Online-Stehen“ von Daten ist kein Freibrief. Zur Einordnung gehört, dass beide Papiere Entwürfe sind und bis zum 30. Oktober 2026 in der öffentlichen Konsultation stehen. Wer mit Trainingsdaten oder Scraping-Pipelines arbeitet, kann also noch kommentieren – sollte die Richtung aber schon mal ernst nehmen. ## Separating signal from noise in coding evaluations OpenAI hat da etwas herausgefunden – genauer gesagt nachgemessen. Das Team hat SWE-Bench Pro auditiert, einen der meistgenutzten Coding-Benchmarks, und stuft rund 30 Prozent der Aufgaben als kaputt ein. Die Fehlerkategorien reichen von überstrengen Tests, die korrekte Lösungen ablehnen, über unterspezifizierte und irreführende Aufgabenstellungen bis zu Tests mit zu geringer Abdeckung. Die Konsequenz: OpenAI zieht die eigene Empfehlung für SWE-Bench Pro zurück. Pikant wird es mit etwas Kontext. Erst vor Kurzem hatte OpenAI SWE-bench Verified wegen Design- und Kontaminationsproblemen beerdigt und der Community den Umstieg auf genau dieses SWE-Bench Pro empfohlen. Das größere Muster dahinter bleibt dasselbe – statische Benchmarks sättigen, Testdaten sickern in die Pre-Training-Korpora (Data Contamination), und wer auf die Teststruktur optimiert, misst am Ende Auswendiglernen statt Problemlösung. Nicht doch – damit hätte ja wohl niemand rechnen können! Das war die 28. Kalenderwoche. Sommerloch ist hiermit offiziell abgesagt.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 09/07/2026
GPT-5.6 mit Sol, Terra und Luna ist da, dazu ChatGPT Work und die Voice-Modelle GPT-Live. Warum ich als Plus-Nutzer trotzdem auf GPT-5.5 sitze, was die Benchmarks hergeben – und warum diesmal beide großen Labs durch einen Regierungs-Filter mussten.
t01.li
GPT-5.6 ist da – der Zugang ist die eigentliche Geschichte
Ich wollte _GPT-5.6_ heute frisch nach dem Launch einfach ausprobieren. Ich bin Plus-Tarif und auch nicht erst seit gestern. Passiert ist erst mal nichts – weder im WebChat noch in der _Codex_ -App lässt sich ein 5.6-Modell auswählen, nur im Codex-CLI liegen _gpt-5.6-terra_ und _gpt-5.6-luna_ bereit. Mein erster Reflex war der naheliegende, leicht paranoide: liegt's am bösen europäischen Account? Nach einer Stunde Recherche ist die Antwort unspektakulärer, und sie sagt mehr über den Zustand dieser Releases als jedes Benchmark-Diagramm. ## TL;DR OpenAI hat an einem Tag drei Dinge ausgerollt – und der Zugang ist bei jedem davon gestaffelt. * _GPT-5.6_ mit den Stufen _Sol_ , _Terra_ und _Luna_ ist seit heute (09.07.) breit verfügbar über ChatGPT, Codex und API, der Rollout läuft über 24 Stunden * Dazu kamen _ChatGPT Work_ (ein Agent, der ganze Workflows abarbeitet) und _GPT-Live_ (full-duplex Voice) * Im Chat gibt es keinen „5.6“-Eintrag – _Sol_ soll über die Intelligenz-Stufe kommen, ist aber je nach Account noch gar nicht da (bei mir läuft selbst „Hoch“ aktuell noch weiter auf _GPT-5.5_) * Bei den Benchmarks führt OpenAI mal, verliert mal gegen Anthropics _Fable 5_ und _Mythos 5_ – die Zahlen sind herstellereigen * Die eigentliche Nachricht: beide Labs mussten diesmal durch einen Regierungs-Filter ## Drei Releases an einem Tag OpenAI hat die Woche vollgepackt. _GPT-5.6_ ging heute in die allgemeine Verfügbarkeit, nachdem die Modellfamilie seit dem 26. Juni nur als geschlossene Preview für ausgewählte Partner lief. Einen Tag vorher kam mit _GPT-Live_ eine neue Generation von Voice-Modellen, und parallel zum Modell-Launch schaltete OpenAI _ChatGPT Work_ frei, einen Agenten, der komplette Aufgaben übernehmen soll. Drei Ankündigungen, ein gemeinsames Muster: Verfügbar heißt nicht verfügbar für alle. Das Modell selbst ist der Kern, also fangen wir da an – und bei der Frage, warum es bei mir im Picker fehlt. ## GPT-5.6: Sol, Terra, Luna – warum du Sol im Picker nicht siehst OpenAI hat mit _GPT-5.6_ das Namensschema umgebaut. Die Zahl steht für die Generation, _Sol_ , _Terra_ und _Luna_ stehen für dauerhafte Fähigkeitsstufen. _Sol_ ist das Flaggschiff, _Terra_ die ausgewogene Variante auf etwa GPT-5.5-Niveau zum halben Preis, _Luna_ das schnellste und günstigste Modell. Preislich landet das bei 5 US-$ Input und 30 US-$ Output pro Million Tokens für _Sol_ , die Hälfte für _Terra_ , und nochmal deutlich darunter für _Luna_. Und jetzt zu meinem Modell-Picker-Problem: Im Chat _sollen_ Plus, Pro, Business und Enterprise die _Sol_ -Stufe nicht als eigenen Eintrag bekommen, sondern über die Intelligenz-Einstellung – wer im Modell-Dropdown ein „5.6“ sucht, sucht am falschen Ort. So der Plan. In meinem Account greift er aktuell mit Veröffentlichung dieses Artikels noch nicht. Der Regler steht auf „Hoch“, und im Modell-Menü darunter endet die Liste bei _GPT-5.5_ , gefolgt von _5.4_ , _5.3_ und _o3_. Kein _Sol_ , kein 5.6, egal welche Stufe ich wähle. Webinterface ChatGPT mit Modell-Picker In _ChatGPT Work_ und _Codex_ sieht die Sache anders aus: Free und Go bekommen nur _Terra_ , Plus und höher wählen frei zwischen allen drei Stufen. Genau deshalb liegen in meinem Codex-CLI _terra_ und _luna_ schon bereit, während der WebChat stur auf _5.5_ beharrt. Der Rest ist Rollout-Mechanik. Die Modelle verteilen sich über 24 Stunden schrittweise, und _ChatGPT Work_ im Web und Mobile erreicht zuerst Pro, Enterprise und Edu, Plus und Business folgen in den kommenden Tagen, was die Sache erklärt und als Plus-Kunde also etwas Geduld erfordert. Über die Desktop-App ist es sofort für alle da und ein EU-spezifischer Block taucht in keiner Quelle auf. Kein Geoblocking-Drama also, sondern Wellen-Rollout plus Plus-in-Welle-zwei. Mein böser europäischer Account ist diesmal unschuldig. ## ChatGPT Work und GPT-Live _ChatGPT Work_ ist der ambitioniertere der beiden Nebenschauplätze. Der Agent kombiniert die _Codex_ -Technik mit Drittanbieter-Integrationen, läuft auf _GPT-5.6_ und soll aus einem Prompt fertige Artefakte bauen – Excel-Tabellen, Word-Dokumente, ganze Präsentationen. Neu ist ein „Unified Plugins Directory“, das Google Drive, SharePoint, Slack, Teams, Gmail, Salesforce und ein gutes Dutzend weiterer Dienste an einem Ort bündelt. Abgerechnet wird nutzungsbasiert nach Aufgabengröße. Ob der Agent hält, was das Demo verspricht, steht auf einem anderen Blatt – der letzte große Plugin-Anlauf von OpenAI aus 2023 ist bekanntlich versandet. _GPT-Live_ ist die dritte Ankündigung und ersetzt den bisherigen Advanced Voice Mode. Die Modelle _GPT-Live-1_ und _GPT-Live-1 mini_ arbeiten full-duplex, hören und sprechen also gleichzeitig, werfen ein „mhmm“ ein und lassen sich unterbrechen. Für Suche und komplexere Fragen reichen sie im Hintergrund an _GPT-5.5_ weiter. Das Mini-Modell wird Standard für Free, das große für die Bezahltarife. Video und Screen-Sharing im Voice-Modus fehlen noch. ## Benchmarks mit Hersteller-Sternchen Im Ankündigungstext führt OpenAI die Benchmarks an, in denen sie vorne liegen: Agents' Last Exam, wo _Sol_ mit max-Reasoning 53,6 erreicht (die Tabelle im selben Post nennt für eine niedrigere Stufe 52,7 – schon hier fängt das Kleingedruckte an), und der Artificial Analysis Coding Agent Index, wo _Sol_ auf 80 kommt. Klingt nach klarer Führung, bis man in die Benchmark-Tabellen darunter schaut. Dort wird das Bild uneindeutiger. Bei SWE-Bench Pro liegen _Claude Mythos 5_ mit 80,3 % und _Fable 5_ mit 80 % klar vor _Sol_ mit 64,6 %. Beim Artificial Analysis Intelligence Index schiebt sich _Fable 5_ mit 59,9 vor _Sol_ mit 58,9, und bei GDPval-AA führt Anthropic ebenfalls. Wer meine Einordnungen zu Claude Sonnet 5 und Opus 4.8 gelesen hat, kennt das Muster: Auf den SWE-Bench-Zahlen ist Anthropic gerade schwer zu schlagen. Alle diese Werte sind von OpenAI berichtet, keine unabhängige Drittmessung – gelesen als Marketing, nicht als Naturkonstante. Eine Fußnote lohnt den Blick: Bei GeneBench Pro fliegt _Fable 5_ laut OpenAI raus, „weil es die meisten Bio-Fragen verweigert“. Verpackt als Schwäche, ist das in Wahrheit Anthropics bewusste Safety-Haltung. Die Rezeption unter frühen Testern fällt entsprechend gespalten aus. Investor Matt Shumer schrieb auf X, _Fable_ sei bei fast jeder getesteten Aufgabe spürbar besser gewesen, während andere klare Vorteile bei OpenAI sehen. Altman wiederum verkauft _Sol_ als 54 % token-effizienter bei agentischem Coding – die Kennzahl, auf die im Enterprise gerade jeder schaut. ## Zwei Labs, zwei Regierungs-Umwege Das eigentlich Interessante an diesem Release ist nicht das Modell, sondern der Weg dorthin. OpenAI durfte _GPT-5.6_ im Juni zunächst nur an regierungsgenehmigte Stellen ausliefern, auf Bitte der Trump-Regierung. Grundlage ist eine Executive Order vom 2. Juni, die Modell-Entwickler bittet, ihre Spitzenmodelle vor dem Release freiwillig zur Bewertung vorzulegen. Getestet hat das Center for AI Standards and Innovation im Handelsministerium, OpenAI schickte eigene Leute nach D.C. Das Weiße Haus betont, eine formale Lizenz sei nicht nötig gewesen, die Teilnahme sei freiwillig. OpenAI und Altman rahmen es als kollaborative Prüfung. Zwei Lesarten desselben Vorgangs, aussuchen darf man selbst. Anthropic steckte in derselben Woche in der Spiegelversion des Problems. _Fable 5_ und _Mythos 5_ mussten wegen einer Export-Control-Direktive zeitweise abgeschaltet werden, die das Handelsministerium Ende Juni wieder aufhob; seit dem 1. Juli sind die Modelle zurück. Zwei Labs, zwei Regierungs-Umwege, ein gemeinsamer neuer Normalzustand: Der Zugang zu Frontier-Modellen wird gerade Fall für Fall zwischen Unternehmen und Behörden ausgehandelt, in Echtzeit. ## Kleiner Hot Take Das Modell ist vermutlich richtig gut – die Efficiency-Zahlen und die gespaltene, aber ernsthafte Tester-Reaktion deuten in dieselbe Richtung. Nur ist das inzwischen fast die langweiligste Frage an so einem Launch-Tag. Spannender ist, dass ich als zahlender Nutzer erst mal vor einem halb ausgerollten Picker sitze, und dass zwei der wichtigsten Labs ihre besten Modelle jetzt durch einen Regierungs-Filter schieben, bevor ich sie überhaupt sehe. Die Benchmarks kann ich nachlesen. Wie sich dieser neue Genehmigungs-Zwischenschritt auf Tempo und Verfügbarkeit auswirkt, ist die Frage, die mich als Praktiker wirklich umtreibt. Sobald _Sol_ im Account landet, teste ich – und melde mich aller Voraussicht nach mit einem echten Eindruck.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 09/07/2026
Reasoning ist zum Default geworden – bezahlt wird jeder Denk-Token zum Output-Preis. Warum die Mehrheit der KMU-Aufgaben kein Denkmodell braucht, wo Reasoning wirklich trägt und wie du mit drei Fragen routest, statt Dauervollgas zu bezahlen.
t01.li
Reasoning ist kein Qualitätsmodus – wann Denkmodelle Geld sparen und wann sie nur langsam sind
„Wir nehmen einfach das beste Modell.“ Mit diesem Satz wird in vielen Unternehmen die Modellfrage beendet, bevor sie überhaupt gestellt wurde. Verständlich – niemand will dem Geschäftsführer erklären, warum der neue KI-Workflow auf dem zweitbesten Modell läuft. Nur führt diese Logik in eine teure Sackgasse, denn „das beste Modell“ meint inzwischen fast immer ein Reasoning-Modell, das vor jeder Antwort erst einmal nachdenkt. Und Nachdenken kostet. Ich erlebe das in Unternehmen regelmäßig – im Webchat von ChatGPT oder Claude wird pauschal das größte Modell ausgewählt, weil die Erwartung dahintersteht, dass die Antworten so „besser werden“. Dass Reasoning- und Non-Reasoning-Modelle unterschiedlich gepromptet werden wollen, ist oft nicht bekannt; das vorhandene Wissen ist teils veraltet – der Rollenbaustein im Prompt hält sich hartnäckig –, gängige Bausteine wie Few Shots sind vielen fremd. Der Schulungsbedarf auf Anwenderseite ist real und wird vernachlässigt. Bei LLM-Workflows sieht es meist besser aus, weil dort Menschen mitarbeiten, die sich aus eigenem Interesse mit den Grundlagen beschäftigt haben – im Webchat-Alltag dagegen regiert der Griff zum „fettesten“ Modell. Die Modellwahl ist keine Prestigefrage, sondern eine Prozessentscheidung – dieselbe Sorte Entscheidung wie die, ob ein Azubi oder die Steuerberaterin einen Beleg abheftet. Beide können es. Eine von beiden ist dafür zu teuer. ## TL;DR Reasoning-Modelle sind kein pauschales Qualitätsmerkmal, sondern ein Werkzeug für bestimmte Aufgabentypen. * Denk-Tokens werden zum Output-Preis abgerechnet – bei einfachen Aufgaben entsteht das 7- bis 10-Fache an Tokens für dasselbe Ergebnis * Routine (Klassifikation, Extraktion, Standardtexte) läuft auf schnellen Modellen günstiger und testbarer * Reasoning trägt bei strategischer Abwägung, Fehleranalyse und vertragsnahen Einschätzungen – dort mit Mensch im Loop * Modell-Routing entscheidet je Aufgabe, nicht je Prestige – drei Fragen reichen für den Einstieg ## Was Denk-Tokens tun – und was sie kosten Reasoning-Modelle erzeugen vor der sichtbaren Antwort interne Denk-Tokens, in denen sie das Problem zerlegen, Ansätze durchspielen und Zwischenergebnisse prüfen. Diese Tokens bekommst du je nach Anbieter höchstens als Zusammenfassung zu sehen – bezahlt werden sie trotzdem, und zwar zum Output-Preis, also in der teuersten Token-Kategorie. Eine Antwort mit 500 sichtbaren Tokens und 2.000 Denk-Tokens kostet das Fünffache derselben Antwort ohne Denkphase. Das klingt nach einem Detail für API-Buchhalter, skaliert aber brutal. Amazon beziffert den Overhead bei einfachen Anfragen auf das Sieben- bis Zehnfache an Tokens für vergleichbare Genauigkeit. Ein Forschungsteam hat es noch plastischer vorgerechnet – _DeepSeek V3_ löste die Gleichung „3x + 7 = 22“ mit 58 Tokens, das Reasoning-Schwestermodell _DeepSeek-R1_ verbrauchte für dieselbe Aufgabe über 1.000. Gleiches Ergebnis, siebzehnfache Token-Menge. Beide Modelle sind inzwischen abgelöst – DeepSeek ist bei der V4-Generation angekommen, R1 fliegt zum 24. Juli endgültig aus der API –, der Mechanismus dahinter bleibt. Dazu kommt die Latenz, denn Denk-Tokens entstehen sequenziell, bevor das erste sichtbare Zeichen erscheint. Bei einem Chatbot merkt das der Kunde, bei einem Batch-Job über 50.000 Dokumente merkt es die Rechnung. Brisant wird das, weil Reasoning gerade zum Default wird. _Sonnet 5_ denkt seit Ende Juni standardmäßig adaptiv – wer nichts konfiguriert, bekommt Denk-Tokens, ob bestellt oder nicht. Anthropic selbst empfiehlt in den eigenen Prompting-Docs, Thinking nur dort einzusetzen, wo es die Antwortqualität messbar verbessert. Der Default sagt etwas anderes als die Doku. Beim selben Modell zählt obendrein der neue Tokenizer dieselbe Textmenge als bis zu 40 Prozent mehr Tokens – gemessen für Englisch, Anthropic spricht pauschal von rund 30 Prozent. Wie das die Rechnung verschiebt, habe ich im Sonnet-5-Beitrag auseinandergenommen. Wer Reasoning-Default und Tokenizer-Inflation unreflektiert stapelt, zahlt doppelt drauf. ## Routine, Urteil, Exploration – drei Aufgabentypen Bevor du ein Modell auswählst, lohnt der Blick auf die Aufgabe selbst. Drei Dimensionen reichen für die Einordnung. Was kostet ein Fehler? Braucht die Aufgabe einen Schritt oder eine mehrstufige Abwägung? Und wie oft läuft sie – zehnmal am Tag oder zehntausendmal? Daraus ergeben sich drei Aufgabentypen. **Routine** heißt hohes Volumen bei klaren Kriterien – die Aufgabe ist eindeutig definiert, das richtige Ergebnis überprüfbar, ein einzelner Verarbeitungsschritt genügt. **Urteil** verlangt eine Abwägung über mehrere Faktoren, bei der der Lösungsweg zwar bekannt ist, aber Kontext und Priorisierung den Unterschied machen. **Exploration** beginnt dort, wo der Lösungsweg selbst unklar ist – Diagnose, offene Probleme, Ursachensuche. Die Mehrheit dessen, was in einem KMU täglich durch die KI-Pipeline läuft, ist Routine. Genau dort richtet der Reasoning-Default den größten Schaden an. ## Wo Non-Reasoning-Modelle völlig ausreichen Support-Tickets nach Abteilung sortieren, Produktdaten aus Lieferantenkatalogen ziehen, Meeting-Notizen zusammenfassen, Marketing-Texte in drei Längenvarianten formatieren – nichts davon braucht ein Modell, das vorher in sich geht. Ein schnelles Non-Reasoning-Modell liefert hier dasselbe Ergebnis in einem Bruchteil der Zeit, für einen Bruchteil des Preises, oder im Idealfall kostenlos, falls ich es lokal betreiben kann. Und es hat einen unterschätzten dritten Vorteil, denn klar umrissene Aufgaben mit eindeutig richtigem Ergebnis lassen sich sauber testen. Hundert Test-Tickets durch den Klassifikator jagen und die Trefferquote messen – das funktioniert bei einem Modell, das direkt antwortet, deutlich verlässlicher als bei einem, das jedes Mal anders lange grübelt. Aufgabe | Modelltyp | Warum ---|---|--- Klassifikation | Non-Reasoning | Schnell, günstig, gut testbar Routing / Triage | Non-Reasoning | Meist klare Entscheidungslogik Extraktion aus Dokumenten | Non-Reasoning oder kleines Reasoning-Modell | Je nach Komplexität und Fehlerkosten Zusammenfassungen | Non-Reasoning | Für Standardfälle ausreichend Strategische Abwägung | Reasoning | Mehrstufige Bewertung nötig Fehleranalyse | Reasoning | Diagnosefähigkeit wichtiger als Tempo Vertragsnahe Einschätzung | Reasoning + Mensch | Kein Ersatz für Prüfung Agentische Workflows | Gemischt | Router entscheidet je Schritt ## Wo Reasoning tatsächlich trägt Drei Fälle bleiben übrig, in denen die Denkphase ihr Geld wert ist. Erstens die strategische Abwägung – etwa wenn ein Angebot vorbereitet wird und das Modell Anforderungen, Budgetrahmen und frühere Projekte gegeneinander gewichten muss. Zweitens die Fehleranalyse, bei der Diagnosefähigkeit wichtiger ist als Tempo; ein Modell, das Hypothesen bildet und verwirft, findet die Ursache eines Datenproblems eher als eines, das die erstbeste Erklärung ausspuckt. Drittens vertragsnahe Einschätzungen wie Dokumentenprüfung – dort allerdings ausschließlich mit einem Menschen im Loop, dazu gleich mehr. Auffällig ist, dass alle drei Fälle vom selben Mechanismus profitieren. Das Modell plant, prüft sich selbst und korrigiert den eigenen Kurs, statt linear durchzuschreiben. Warum diese Selbstüberwachung funktioniert und wie du sie gezielt anstößt, habe ich im Beitrag über Metacognitive Scaffolding bei Reasoning-Modellen beschrieben. Kurzfassung für hier – Reasoning lohnt sich dort, wo der Weg zur Antwort selbst Arbeit ist. Wo der Weg trivial ist, bezahlst du Selbstzweifel im Leerlauf. ## Warum Denk-Tokens keine Qualitätssicherung ersetzen Ein verbreiteter Irrtum lautet, mehr Nachdenken bedeute automatisch weniger Fehler – das Reasoning-Modell als eingebautes QA-Gate. Die Forschung zeichnet ein unbequemeres Bild. Eine Untersuchung zur sogenannten „Thinking Trap“ zeigt, dass Reflexions-Tokens wie „wait“ bei einfachen Aufgaben unnötige Backtracking-Schleifen auslösen, die das Ergebnis nicht verbessern und gelegentlich verschlechtern. Eine weitere Arbeit vom April beobachtet, dass Modelle jenseits von rund 7.000 Denk-Tokens eher eine korrekte Antwort wieder verwerfen, als eine neue zu finden – ein einzelnes Paper, noch ohne breite Replikation, aber die Richtung passt zum Rest der Befunde. Reasoning reduziert bestimmte Fehlerklassen, etwa Rechen- und Planungsfehler in mehrstufigen Aufgaben. Es ersetzt weder automatisierte Tests noch die menschliche Prüfung, wo Fehler teuer werden – bei Verträgen, Angeboten, allem mit Rechtsfolgen. Wer die Denkphase als Qualitätssicherung verbucht, hat beides missverstanden. ## Routing statt Dauervollgas Die bessere Antwort auf die Modellfrage lautet, sie gar nicht einmalig zu beantworten. Ein Router – im einfachsten Fall eine Handvoll Regeln, im ausgebauten Fall ein kleines Klassifikationsmodell – entscheidet pro Anfrage oder pro Workflow-Schritt, welches Modell übernimmt. In agentischen Workflows ist das ohnehin der natürliche Zustand, denn dort sortiert ein günstiges Modell die Eingaben, ein Reasoning-Modell plant die kniffligen Schritte und ein schnelles führt sie aus. Die Ersparnis-Zahlen aus der Routing-Szene verdienen ein Sternchen, weil sie überwiegend von Anbietern und aus Benchmark-Setups stammen. Frameworks wie RouteLLM berichten eine Halbierung der Kosten bei 95 Prozent der Referenzqualität, Anbieter-Blogs nennen 40 bis 70 Prozent in Produktionsumgebungen – als Bandbreite plausibel, als Garantie Marketing. Solide belegt ist die andere Seite der Rechnung. Der Router selbst kostet je nach Bauart unter einer bis etwa 100 Millisekunden, gegen typische Antwortzeiten von 500 bis 2.000 Millisekunden fällt das nicht ins Gewicht. Für den Einstieg reicht ein Entscheidungsbaum aus drei Fragen, die du pro Aufgabe einmal beantwortest: 1. **Was kostet ein Fehler?** Wenig (interne Zusammenfassung) → schnelles Modell. Viel (Vertrag, Kundenzusage) → Reasoning plus Mensch. 2. **Ein Schritt oder Abwägung?** Ein klar definierter Schritt → schnelles Modell. Mehrere Faktoren gegeneinander gewichten → Reasoning. 3. **Wie oft läuft die Aufgabe?** Bei hohem Volumen multipliziert sich jeder unnötige Denk-Token – im Zweifel erst das günstige Modell testen und nur bei nachgewiesenen Qualitätslücken hochstufen. Bleibt der Einwand, die Anbieter hätten das Problem doch längst erkannt – adaptives Thinking ist ja genau die eingebaute Drossel, die den Denkaufwand an die Aufgabe anpassen soll. Stimmt, und es ist ein Fortschritt gegenüber festen Token-Budgets. Ein Freifahrtschein ist es nicht, denn der Anbieter optimiert auf Antwortqualität über alle Kunden hinweg, nicht auf deine Kostenstruktur. Ob ein Support-Ticket 200 Denk-Tokens wert ist, entscheidet besser dein Prozess als der Default eines Herstellers, der pro Token verdient. ### Erst Aufgabe, dann Modell Die Faustregel für den Alltag passt in zwei Sätze. Routine läuft auf dem schnellsten Modell, das den Job nachweislich erledigt – nachweislich heißt getestet, nicht vermutet. Reasoning bekommen die Aufgaben, bei denen der Weg zur Antwort echte Abwägung verlangt, und überall dort, wo Fehler teuer werden, sitzt zusätzlich ein Mensch davor. Der Hot Take am Schluss: Die Frage „welches Modell nehmen wir“ ist 2026 ungefähr so sinnvoll wie die Frage „welches Fahrzeug nimmt unsere Firma“. Der Außendienst fährt Kombi, die Lagerlogistik Stapler, und niemand käme auf die Idee, beides durch einen Sportwagen zu ersetzen, weil der in Tests am schnellsten war. Wer seine KI-Kosten senken will, braucht kein besseres Modell. Er braucht eine Zuordnung.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 05/07/2026
Fable 5 ist zurück, und die Begründung wiegt schwerer als die Rückkehr. Dazu markiert Claude Code Requests still per Unicode, LangChain bringt OpenWiki, Google TabFM für Tabellen und OpenAI teasert mit Codex Micro seine erste Hardware. Die AI Picks der 27. KW mit Einordnung.
t01.li
AI Picks der 27 . KW
Diese Woche weniger Modelle. _Sonnet 5_ habe ich separat behandelt, und _Nano Banana 2_ sowie _Omni Flash_ gehen ein bisschen an meinen Schwerpunktthemen vorbei. Genug anderes mit Nachrichtenwert liegt trotzdem herum, auch wenn die Flut saisonbedingt gerade etwas zurückgeht. Los geht's. ## Redeploying Fable 5 Diese Woche kam frisch Sonnet 5, und wenige Tage später war auch _Fable 5_ wieder da – das Modell, das die US-Regierung im Juni hatte abschalten lassen. Zunächst klang die Rückkehr nach einem stillen „Deal“ zwischen Anthropic und Washington. Tatsächlich liegt die Sache offener, als der Gerüchteweg vermuten lässt. Die Reihenfolge war so: Am 12. Juni hatte die US-Regierung per Exportdirektive – auf Basis einer Executive Order vom 2. Juni – den Zugang für Nicht-US-Bürger gekippt, woraufhin Anthropic das Modell für alle offline nahm. Die ganze Vorgeschichte mit Amazon als Melder steht in den Picks der 24. KW. Am 30. Juni wurden diese Kontrollen wieder aufgehoben, verkündet hat das Commerce Secretary Howard Lutnick per X. Seit dem 1. Juli ist _Fable 5_ wieder global verfügbar, _Mythos 5_ seit dem 26. Juni für einen Kreis von US-Organisationen. Interessant ist, was Anthropic drumherum gebaut hat. Ein neuer Safety-Classifier fängt die von Amazon gemeldete Technik nach eigenen Angaben in über 99 % der Fälle ab und reicht blockierte _Fable_ -Anfragen still an Opus 4.8 weiter. Dazu kommt ein branchenweites Framework zur Bewertung von Jailbreak-Schwere, gemeinsam mit Amazon, Microsoft und Google. Die 99 % sind eine herstellereigene Zahl, unabhängig nachgemessen hat das niemand. Der eigentliche Seitenhieb steckt im Kleingedruckten. Anthropic schreibt selbst, dass schwächere Modelle wie _Opus 4.8_ , GPT-5.5 und _Kimi K2.7_ dieselben Schwachstellen fanden und jedes getestete Modell die eine Exploit-Demo reproduzieren konnte. Der Fund, der ein weltweit ausgerolltes Frontier-Modell offline geschickt hat, war also nichts, was nur _Fable_ konnte. Heißer Take: Das Modell ist zurück, der Präzedenzfall bleibt. Ein einzelner gemeldeter Bypass reicht, um ein kommerzielles Modell weltweit abzuschalten – und die nachgereichte Erklärung, es sei halb so wild gewesen, macht die Sache nicht wirklich beruhigender, sondern nur absurder. ## Claude Code Is Steganographically Marking Requests Mehr Anthropic-Gossip, weil das so langsam Tradition wird. thereallo – er, sie, man weiß es nicht genau, spielt aber auch keine Rolle – hat sich angesehen, was Claude Code eigentlich mit den Requests macht, die hinten rausgehen. Herausgekommen ist, dass der ins System-Prompt injizierte Datums-String still mit sichtbaren und teils unsichtbaren Unicode-Markierungen versehen wird. Ein Beispiel ist noch offensichtlich. Das Trennzeichen im Datum wechselt von `2026-06-30` zu `2026/06/30`, gesteuert über einen Timezone-Check auf `Asia/Shanghai` oder `Asia/Urumqi`. Subtiler wird es beim Apostroph in einem String wie „Today's“, das je nach Hostname- und Keyword-Prüfung durch verschiedene Unicode-Varianten ersetzt wird. Ausgelöst wird der Mechanismus, wenn `ANTHROPIC_BASE_URL` auf einen Endpoint abseits des offiziellen zeigt. thereallo vermutet dahinter den Versuch, API-Wiederverkäufer, nicht autorisierte Claude-Code-Gateways und Modell-Pipelines für Destillationsangriffe zu identifizieren. Klingt plausibel und passt ins Bild der letzten Wochen. Den Haken benennt thereallo in seinem Blogpost selbst. Der Bypass ist trivial, und wer damit auffällt, sind vor allem normale Entwickler, die legitime, aber ungewöhnliche Dinge tun. Wer wirklich klont, umschifft so eine Markierung im Zweifel als Erstes. ## Introducing OpenWiki Nach dem großen Hype um Web 2.0 Ende der 2000er war ein Thema ziemlich von der Bildfläche verschwunden: das Wiki. Jetzt entdeckt man es wieder, weil auffällt, dass das mit dem kontextbasierten, gegenseitigen Verlinken von Entitäten in Knowledge-Artikeln nicht die schlechteste Idee war. Das dachte sich wohl auch LangChain und hob OpenWiki aus der Taufe. _OpenWiki_ generiert ein Repo-Wiki und trägt anschließend in die Instruction-Files wie AGENTS.md und CLAUDE.md einen Verweis darauf ein. Von dort findet der Coding-Agent die Dokumente allein und nutzt sie. Unter der Haube läuft das auf DeepAgents, eine GitHub Action hält das Wiki per git-diffs auf Stand. Open Source unter MIT-Lizenz, das Repo liegt auf GitHub. ## Learn how coding agents are built Wo ich über den Link gestolpert bin, weiß ich leider nicht mehr. _Tau_ ist ein schlanker Python-Coding-Agent, den twotimespi.dev bewusst zum Lernen gebaut hat – man liest ihn wie ein Lehrbuch. Aufgeteilt ist er in drei Schichten: `tau_ai` für die Provider-Abstraktion, `tau_agent` für den Agent-Loop und `tau_coding` für die eigentliche Coding-Umgebung mit Files, Shell und Skills. Inspiriert ist das Ganze von Pi, der Harness, die mir schon beim Omnigent-Pick der 24. KW über den Weg lief. Installiert wird per `uv tool install tau-ai`. Wer verstehen will, was in Claude Code und Co. unter der Oberfläche passiert, findet hier den Kurzweg ohne Framework-Ballast. ## Introducing ZCode Z.ai wirft mit _ZCode_ mit eigener Harness für GLM-5.2 in den Ring, im Marketing-Sprech eine Desktop-App, mit der du „plan, code, review, and deploy without friction“ sollst. Viel mehr an Substanz gibt die Ankündigung nicht her. Immerhin die harten Fakten: eine Electron-App für macOS, Windows und Linux, letzteres noch Beta, und laut Tweet auch mit den eigenen Abos und APIs nutzbar. Auf der Produktseite selbst steht davon wenig, da wird vor allem der GLM Coding Plan beworben. Das Versprechen „nimm dein eigenes Modell mit“ und die Seite, die dir das hauseigene Abo unterschieben will, passen nicht ganz so zusammen. ## 10 Agentic AI Frameworks You Should Know in 2026 KDnuggets hat eine Übersicht rausgehauen, wenig Überraschendes, aber eine solide Aufstellung: LangGraph, CrewAI, das OpenAI Agents SDK, Googles ADK, _PydanticAI_ , smolagents, Mastra, Microsofts Agent Framework, Strands und LlamaIndex Workflows. Einiges davon war mir neu, _PydanticAI_ zum Beispiel (wohl auch, weil bei uns die Anforderungen an so etwas bisher nicht auf dem Tisch lagen). Von LangChain schaue ich mir gerade neben den Open-Source-Frameworks auch die Bezahllösungen näher an, weil sie vieles abdecken würden, was wiederum bei uns aktuell anfällt, und weil die Doku ordentlich ist. Das erspart Frickelei. ## Extending the LlamaParse MCP Neue Woche, neue LlamaIndex-Meldung. Nach dem n8n-Node vergangene Woche legt der hauseigene MCP nach: Mit `generateExtractionConfig` gibt es ein Command, das ein JSON-Schema plus Extraktionsregeln erzeugt, die du dann an `extractFile` übergibst. Lässt du einen Agenten darauf los, eröffnet das einen Wandschrank an Optionen. Nebenbei haben sie eine Erkenntnis verarbeitet, die naheliegt und trotzdem selten beherzigt wird. Stopfst du einen MCP mit Features voll, blickt da irgendwann keiner mehr durch. Also haben sie die Struktur in produktspezifische Endpoints zerlegt, für Parsing, Extraction, Indexing usw. Das nenne ich doch mal sauber gelöst. Der neue Index v2 bringt obendrein file-orientierte Tools mit, mit denen ein Agent gezielt einzelne Dateien aus einem Index greift, statt alles in den Kontext zu kippen. ## Introducing TabFM Google veröffentlicht mit TabFM ein Foundation-Model für tabellarische Daten, für Klassifikation und Regression, und spricht von „Zero-Shot“. Hinter dem Schlagwort steckt In-Context-Learning. Das Modell bekommt den kompletten Datensatz als einen Prompt und sagt in einem einzigen Forward-Pass voraus, ohne Feature-Engineering, ohne Hyperparameter-Tuning, ohne Nachtrainieren. Das gleiche Prinzip hat Google mit TimesFM schon bei Zeitreihen gefahren. Trainiert wurde ausschließlich auf Hunderten Millionen synthetischer Datensätze. Gemessen wird auf TabArena, einem Drittanbieter-Benchmark, und dort reklamiert Google die Spitze gegen getuntes XGBoost – was man als herstellereigene Platzierung mit dem üblichen Sternchen lesen darf. Die Model Card liegt auf Hugging Face, eine BigQuery-Integration über `AI.PREDICT` ist angekündigt. ## Neue Procedures in ElevenAgents In ElevenAgents gibt es jetzt Procedures. So wie ich das lese, ist das ein SOP-Layer: Schritt-für-Schritt-Anweisungen für definierte Szenarien wie Rückerstattung oder Support, entweder in natürlicher Sprache formuliert oder aus bestehenden SOPs importiert. Das Ganze gehört zu Guardrails 2.0 und läuft noch im Alpha. Wichtig zur Einordnung, weil man das leicht in einen Topf wirft: Die Procedures sind die Aufgaben-Schicht, die eigentlichen Guardrails wie Focus, Manipulation und Content sind die Durchsetzung daneben. Beides kam zusammen raus, ist aber nicht dasselbe. Eigene Erfahrungswerte mit ElevenLabs fehlen mir aktuell mangels Anwendungsfällen, das der Ehrlichkeit halber dazu erwähnt. ## OpenAI teasert erste Hardware OpenAI auf X so: > „Your favorite Codex shortcuts are getting an upgrade. July 15th.“ Dazu ein Teaser-Video mit einem quadratischen, in Farben leuchtenden Tastenfeld. Ich hatte kurz das hart angekündigte Teil von Jony Ive im Verdacht, aber das ist es nicht. Die erste ausgelieferte OpenAI-Hardware ist ein Macro-Pad namens _Codex Micro_ , gebaut mit Work Louder auf Basis von deren Creator Micro 2, im Grunde ein Stream Deck für Codex-Shortcuts, mit 199 Dollar als Preisanker. Das große Ive-Gerät ist ein anderes Projekt und wie man so hört und liest frühestens im Februar 2027 zu erwarten. Ganz ehrlich: Mich berührt das gerade so überhaupt gar nicht. Ein Brett mit physischen Tasten für einen Workflow, der eigentlich auf natürlicher Sprache aufsetzt, löst ein Problem, das die Software längst gelöst hat. Am 15. Juli müssen sie dann schon schwere Geschütze auffahren, um mich noch irgendwie abzuholen. ## Cybersecurity and LLMs Das Wichtigste aus dem ganzen Artikel steht gleich am Anfang: > „… stops being a helper and starts becoming part of your attack surface.“ Gemeint ist der Moment, in dem ein Chatbot Systemzugriff bekommt. Der Text frühstückt danach die Albtraum-Palette einmal komplett ab, von Prompt Injection über Excessive Agency bis zu RAG-Leaks und der ganzen OWASP-LLM-Top-10. Kein Deepdive, aber ein guter Reminder, woran man denken sollte. Ein Bonus am Rande, den man sich nicht ausdenken kann: Der Blog ist nach eigener Auskunft komplett KI-geschrieben. Eine KI erklärt dir, warum die KI mit Systemzugriff zu deinem Angriffsvektor wird. Die Warnung nimmst du trotzdem besser ernst, die Quelle liest du am besten mit einem Schmunzeln im Hinterkopf. Und damit Feierabend für diese Woche.
100
t01 KI-Journal @hello.t01.li.ap.brid.gy · 02/07/2026
Marker, Validierungs-Rollen, ein Tribunal aus fünf simulierten Experten: Viele Prompts sollen sich selbst prüfen. Nur sichert die Hälfte davon nichts ab. Drei Sorten QA-Gates, sortiert nach Wirkung – und warum das stärkste nie dasselbe Modell auswertet, das den Text geschrieben hat.
t01.li
QA-Gates in LLM-Pipelines: Welche Output-Sicherung wirklich hält
Es gibt eine ganze Gattung von Prompts, die mehr wollen, als nur etwas zu erzeugen – sie sollen sich beim Schreiben gleich selbst auf die Finger schauen, mit Markern für ungeprüfte Behauptungen, mit Validierungs-Rollen, mit Wartezuständen vor der Ausgabe, manche sogar mit einem ganzen Tribunal aus fünf simulierten Experten. Das Versprechen dahinter ist über alle Spielarten dasselbe: Am Ende kommt nichts Falsches raus. Ich baue solche Prüf-Prompts selbst, und genau deshalb lässt mich die unbequeme Frage nicht los, die unter dem Versprechen liegt – welcher dieser Prüfschritte sichert tatsächlich etwas ab, und welcher tut nur so? Das ist keine akademische Spitzfindigkeit. Solche Prüfschritte heißen QA-Gates, und wer den Output einer Pipeline weiterverarbeitet, baut seine ganze Output-Sicherung auf sie. Wenn die Hälfte davon Theater ist, verlässt man sich auf Theater. ## TL;DR Ein QA-Gate ist jeder Prüfschritt zwischen Generierung und Export. Welcher davon wirklich sichert, hängt davon ab, wie weit er vom generierenden Modell wegsitzt. * Theater-Gates: Das Modell prüft sich selbst und täuscht Kontrolle vor, die es nicht gibt. * Weiche Gates: Selbstprüfung senkt die Fehlerquote, garantiert aber nichts. * Harte Gates: laufen außerhalb des Modells und sichern verlässlich – aber nur die Form, nicht die Wahrheit. * Faustregel: Je weiter ein Gate vom generierenden Modell wegrückt, desto mehr sichert es. Am Ende steht trotzdem ein Mensch. ## Was ein Gate aus der Softwareentwicklung mitbringt Der Begriff Quality Gate kommt nicht aus der KI-Welt, sondern aus der Softwareentwicklung, wo ein Werkzeug wie _SonarQube_ in der CI/CD-Pipeline den Code gegen definierte Schwellen prüft und den Build abbricht, sobald eine davon reißt. Kein Durchkommen, keine Diskussion. Das Gate ist deterministisch: gleiche Eingabe, gleiches Urteil. Übertragen auf eine LLM-Pipeline meint ein QA-Gate jeden Prüfschritt zwischen Generierung und Export. Klingt sauber. Der Haken steckt im Wort „deterministisch“, denn die wenigsten Gates, die in Prompts eingebaut werden, sind das auch. ## Die Hierarchie: drei Sorten Gates Die nützlichste Sortierung läuft nicht nach Funktion, sondern nach Abstand. Wie weit sitzt das Gate vom Modell weg, das den Text erzeugt hat? Ganz nah dran sitzen die Theater-Gates – Prüfschritte, die im Prompt stehen und vom selben Modell ausgewertet werden, das gerade den Text produziert hat. Eine Stufe weiter liegen die weichen Gates, bei denen das Modell sich selbst prüft, was die Fehlerquote senkt, aber nichts garantiert. Und außerhalb des Modells, mit eigener Mechanik, sitzen die harten Gates. Nur die letzte Sorte verdient den Namen Gate im Sinne der Softwareentwicklung. ### Theater-Gates – Kontrolle, die nur so aussieht Hier beginnt der Hokuspokus, und er ist erstaunlich verbreitet. Ein Prompt weist das Modell an, vor jeder Analyse zu prüfen, ob „mindestens 2.000 Tokens freier Kontext“ vorhanden sind, und andernfalls abzubrechen. Das liest sich wie eine Schutzvorrichtung, ist aber keine, denn ein Modell kann seinen eigenen Tokenstand gar nicht messen – das Bewusstsein für das eigene Kontextfenster fehlt ihm, und so quittiert es brav mit „Check bestanden“, schlicht weil der Prompt es verlangt. Inszenierte Kontrolle, mehr nicht. Noch schöner sind Prompts mit eingebautem Pseudocode, der suggeriert, der Output werde fünfmal analysiert und daraus per Standardabweichung und Mittelwert ein Konfidenz-Level berechnet. In einem einzigen Completion-Durchlauf passiert keine dieser Rechnungen, das Modell nennt am Ende einfach eine plausibel klingende Zahl mit einem Label daneben. Konfabulierte Präzision in Reinform. Und dann der Klassiker: ein „Warte auf Go“-Zustand, beschrieben wie eine State-Machine, durchgesetzt vom selben Modell, das den Text erzeugt. Eine echte State-Machine hält an, weil ihr Code sie anhält; ein Modell dagegen hält an, weil es gerade so kommt – oder eben nicht. Ein Soft-Constraint mit Schranken-Cosplay. Was diese drei Beispiele eint, ist derselbe Trick: Sie verlagern eine Kontrolle, die mechanisch und damit überprüfbar wäre, in die Selbstauskunft des Modells. Und Selbstauskunft ist genau das, worauf man sich am wenigsten verlassen kann. ### Weiche Gates – senken die Quote, garantieren nichts Zwischen Theater und echter Schranke liegt ein Feld, das tatsächlich etwas bringt, nur eben weniger, als draufsteht. Selbst vergebene Marker für ungeprüfte Behauptungen, ein Critique-Durchgang, ein „prüfe deine Antwort noch einmal“ – solche Schritte verschieben die Wahrscheinlichkeit in Richtung weniger Fehler. Ein Garant sind sie nicht. Die Forschung ist hier ungewöhnlich eindeutig. Eine vielzitierte Untersuchung von Huang und Kollegen zeigt, dass intrinsische Selbstkorrektur ohne externes Feedback das Reasoning nicht verlässlich verbessert, und dass in etlichen Fällen das Ergebnis nach der Selbstkorrektur sogar schlechter ausfällt als davor. Das Modell redet sich seine richtige Antwort kaputt. Der eigentliche Knackpunkt liegt eine Ebene tiefer. Tyen und Co fanden heraus, dass Modelle einen Fehler durchaus beheben können, sobald man ihnen die Fehlerstelle nennt, ihn aber selbst kaum finden. Übersetzt auf Gates heißt das, dass die Abwesenheit eines `[PRÜFEN]`-Markers kein Beleg für Fehlerfreiheit ist – das Modell hat den Fehler vielleicht schlicht nicht gesehen. Strukturierte Denk-Anstöße im Prompt helfen da nur begrenzt, und auch das nur bei bestimmten Aufgaben. Besonders fragwürdig wird es, wenn das weiche Gate als „zweiter Experte“ im selben Prompt auftritt, gespeist vom selben Modell, das schon den Text geschrieben hat. Dann greift der Self-Preference Bias: Modelle bewerten ihre eigenen Ausgaben systematisch zu gut, auch wenn die Quelle anonymisiert ist. Ein Prüfer, der sich selbst prüft, ist ein milder Prüfer. Und die zugewiesene Experten-Rolle ändert daran nichts, weil sie Stil verschiebt, nicht Kompetenz – ein „Du bist strenger Fakten-Prüfer“ macht das Modell nicht zu einem, es färbt nur den Ton seiner Selbstbestätigung. ### Harte Gates – außerhalb des Modells Jetzt die Sorte, die hält. Gemeinsamer Nenner: Sie laufen nicht im Kopf des generierenden Modells, sondern daneben. Das simpelste harte Gate ist eine Verbotsliste per Regex, die ein Stück Code den Export blockieren lässt, sobald ein Begriff auftaucht, der nicht raus darf – stumpf, aber zuverlässig, weil deterministisch. Eine Stufe darüber stehen Structured Outputs über Constrained Decoding, bei denen der Decoder nicht das Modell höflich um valides JSON bittet, sondern bei jedem Token alle Optionen wegmaskiert, die das Schema verletzen würden. Das garantiert Schema-Konformität per Konstruktion, nicht „meistens“, sondern immer. OpenAI bietet das seit August 2024 als Strict Mode, Anthropic seit November 2025, lokal liefern _Outlines_ , _XGrammar_ und _Guidance_ dasselbe. Welches Format am Ende sinnvoll ist, hängt am Anwendungsfall, dazu habe ich die gängigen LLM-Datenformate an anderer Stelle gegeneinandergestellt. Das härteste Urteils-Gate ist ein separater Judge mit einem anderen Modell, denn sobald Generierung und Bewertung auseinanderfallen, schrumpft der Self-Preference-Bias. Eine Warnung bleibt: Teilen sich beide Modelle dieselbe Trainingslinie, ist die Selbstbevorzugung systematisch über den ganzen Pool und innerhalb des Pools nicht erkennbar. Ein Judge aus derselben Modellfamilie ist also nur ein halbes Gate. In dieselbe Kategorie gehört echtes Self-Consistency, das oft mit dem Theater-Pendant verwechselt wird, obwohl es etwas grundlegend anderes tut. Die Methode von Wang und Kollegen erzeugt mehrere getrennte Reasoning-Pfade per Sampling und aggregiert sie extern per Mehrheitsvotum, und der entscheidende Unterschied liegt genau hier: getrennte Generierungen plus ein externer Aggregationsschritt, nicht „bewerte dich im selben Prompt fünfmal“. Es greift nur, wenn die Aufgabe eine aggregierbare Antwort hat, und es fängt zufällige Ausrutscher, keinen systematischen Fehler, der in allen Pfaden gleich auftritt. Wer beim Sampling ohnehin an der Diversität der Pfade dreht, kennt die Mechanik schon. Ein Detail noch, das die harte Schiene relativiert. Ein Constraint kann das Modell von seinen bevorzugten Tokens wegzwingen, und dann leidet manchmal die Output-Qualität – das Gate hält die Form, kostet aber gelegentlich Substanz. Genau wie bei Constraint-Based Prompting hängt der Nutzen am Modell und am Einsatzszenario, nicht an einer pauschalen Regel. ## Was Output-Sicherung tatsächlich bringt Hier ist die Stelle, an der man ehrlich sein muss. Selbst das härteste Gate sichert die Form, nicht die Wahrheit. Ein per Constrained Decoding erzwungenes JSON ist garantiert schema-konform und kann trotzdem inhaltlich falsche oder schlechte Werte enthalten, weil die Schranke nur prüft, ob das Feld da ist, und nicht, ob der Wert stimmt. Output-Sicherung leistet also zwei Dinge und ein drittes nicht: Sie verschiebt Wahrscheinlichkeit, was die weichen Gates übernehmen, und sie sichert Form, was die Aufgabe der harten ist – Korrektheit aber garantiert keines von beiden. Wer das verinnerlicht, hört auf, Gates als Wahrheitsmaschine zu lesen, und fängt an, sie als das zu bauen, was sie sind: gestaffelte Filter mit unterschiedlicher Maschenweite. Und genau deshalb gehört die Sicherung nicht in den Prompt, sondern in die Architektur, denn ein Marker im Systemprompt skaliert nicht, ein Schema-Check in der Pipeline schon. Das ist dieselbe Verschiebung, die Spec-Driven Generation vom Prompt-Trick zum Architektur-Pattern gemacht hat, und sie ist Teil dessen, was man heute Context Engineering nennt. Die Frage ist nicht mehr, wie man das Modell höflich um Sorgfalt bittet, sondern welcher Schritt außerhalb des Modells den Output abfängt, bevor er Schaden anrichtet. ### Mein Take Das beste Gate ist das, das das generierende Modell nicht selbst auswertet. Alles, was im Prompt steht und vom selben Modell abgenickt wird, ist bestenfalls ein Wahrscheinlichkeits-Schubser und schlimmstenfalls Bühnennebel, während die deterministischen Schranken daneben immerhin die Form sichern: dass das Feld da ist, dass kein Verbotswort durchrutscht, dass das JSON parst. An die Wahrheit kommt keine davon. Das kann nur ein urteilsfähiger Prüfer, ein anderes Modell als Judge oder der Mensch am Ende, und auch der irrt – er ist nur die einzige Instanz, die überhaupt die richtige Frage stellt, nämlich nicht „ist die Form korrekt“, sondern „stimmt das hier“. Wer mehr verspricht, verkauft Hokuspokus mit Pseudocode-Garnierung.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 30/06/2026
Anthropic hat Claude Sonnet 5 veröffentlicht: agentischer als der Vorgänger, bei einzelnen Benchmarks auf Opus-4.8-Niveau und günstiger. Der neue Tokenizer frisst den Preisvorteil aber teilweise wieder auf. Eine nüchterne Einordnung, kurz nach Launch.
t01.li
Claude Sonnet 5 ist da – näher an Opus, aber mit Sternchen beim Preis
_Claude Code_ hat heute Abend an meinem Ghost-Theme weitergewerkelt, und ich hätte den Modellwechsel fast verschlafen. Erst eine Zeile im Terminal hat mich darauf gestoßen, dass da seit ein paar Minuten ein anderes Modell die Tasten führt. Claude Sonnet 5, von Anthropic heute, am 30. Juni, veröffentlicht – als das bislang agentischste Modell der Sonnet-Reihe. Gut 30 Minuten nach Launch habe ich noch kein belastbares Urteil über die Qualität. Was ich habe, ist die Pressemitteilung – und die lohnt einen zweiten Blick, bevor man die Zahlen für bare Münze nimmt. ## TL;DR Anthropic hat Claude Sonnet 5 veröffentlicht – das bislang agentischste Sonnet, ab sofort Standardmodell für Free und Pro. * Bei „Humanity’s Last Exam“ (mit Tools) und GDPval-AA v2 liegt Sonnet 5 praktisch auf Opus-4.8-Niveau, beim harten Coding bleibt Opus vorn. * Einführungspreis: 2 / 10 US-Dollar pro Million Token (In/Out) bis 31. August, danach 3 / 15. * Haken: Der neue Tokenizer mappt denselben Input auf bis zu 1,35× mehr Token – Anthropic nennt den Umstieg selbst „ungefähr kostenneutral“. * Alle Leistungszahlen sind herstellereigen, eine unabhängige Drittmessung gibt es noch nicht. ## Was Anthropic da rausgehauen hat Der Pitch ist schnell erzählt. _Sonnet 5_ soll planen, Tools wie Browser und Terminal bedienen und länger autonom durcharbeiten, als es bei einem Sonnet bisher drin war. Anthropic verkauft das als Annäherung an die teurere Opus-Klasse – die Leistung liege nah an Opus 4.8, der Preis aber deutlich darunter. Verfügbar ist das Modell ab sofort über alle Pläne. Für Free und Pro ist es das neue Standardmodell, Max-, Team- und Enterprise-Nutzer bekommen es ebenfalls. In _Claude Code_ und über die Claude-Plattform läuft es unter dem API-Namen `claude-sonnet-5`. Die Rate-Limits hat Anthropic über Chat, _Cowork_ , _Claude Code_ und Plattform angehoben, weil höhere Effort-Level mehr Token fressen. ## Der Preis sieht nach Rabatt aus – bis du das Sternchen liest Hier wird es interessant. Zum Start kostet _Sonnet 5_ 2 US-Dollar pro Million Input-Token und 10 US-Dollar pro Million Output-Token, und zwar bis zum 31. August. Danach geht es auf 3 beziehungsweise 15 US-Dollar hoch. Zum Vergleich: _Opus 4.8_ liegt bei 5 und 25 US-Dollar. Auf dem Papier ein hübscher Abstand nach unten. Das Sternchen steht in Fußnote zwei. _Sonnet 5_ bringt einen neuen Tokenizer mit, wie schon _Opus 4.7_ , und derselbe Input mappt jetzt auf mehr Token – je nach Inhalt das 1,0- bis 1,35-Fache. Anthropic schreibt selbst, der Einführungspreis sei so gesetzt, dass der Umstieg ungefähr kostenneutral ausfällt. Übersetzt heißt das: Der scheinbare Rabatt pro Token wird von der höheren Token-Zahl pro Anfrage zum Teil wieder aufgefressen. Wer mit der reinen Preiszahl rechnet, kalkuliert leider falsch. ## Benchmarks: die Lücke schrumpft Jetzt mit Zahlen. Anthropic stellt _Sonnet 5_ gegen den Vorgänger _Sonnet 4.6_ und das teurere _Opus 4.8_ : Benchmark | _Sonnet 5_ | _Sonnet 4.6_ | _Opus 4.8_ ---|---|---|--- SWE-bench Pro (Coding) | 63,2 % | 58,1 % | 69,2 % Terminal-Bench 2.1 (Coding) | 80,4 % | 67,0 % | 82,7 % Humanity’s Last Exam, ohne Tools | 43,2 % | 34,6 % | 49,8 % Humanity’s Last Exam, mit Tools | 57,4 % | 46,8 % | 57,9 % OSWorld-Verified (Computer-Use) | 81,2 % | 78,5 % | 83,4 % GDPval-AA v2 (Knowledge Work, Score) | 1.618 | 1.395 | 1.615 Zwei Werte stechen raus. Bei „Humanity’s Last Exam“ mit Tools liegt _Sonnet 5_ mit 57,4 Prozent praktisch auf _Opus 4.8_ -Niveau (57,9 Prozent) – ein halber Punkt Abstand. Und bei GDPval-AA v2 steht das billigere Modell mit 1.618 sogar minimal über dem teuren Opus (1.615). Die „Annäherung an Opus“ ist hier keine PR-Phrase mehr, sondern steht in der Tabelle. Bevor jetzt jemand „ _Sonnet 5_ schlägt _Opus_ “ titelt, ein Einordnungs-Dämpfer: Drei Punkte auf einer 1.600er-Skala sind Rauschen, keine Überlegenheit – das ist ein Gleichstand, kein Thronwechsel. Beim harten Coding bleibt _Opus_ vorn: Bei SWE-bench Pro trennen die beiden sechs Punkte, das merkt man in der Praxis. Der größte Sprung gegenüber _Sonnet 4.6_ steckt in Terminal-Bench 2.1, plus 13 Punkte – da hat sich beim agentischen Arbeiten am Terminal wirklich etwas getan. Und der Sternchen-Charakter bleibt. Es sind Anthropics eigene Messungen, eine knappe halbe Stunde nach Launch gibt es keine unabhängige Drittmessung. Wie beweglich diese Werte sind, zeigt Anthropic selbst: Die alten _Sonnet 4.6_ -Zahlen wurden nachträglich neu bewertet, weil sich der Grader geändert hat. Andere Methodik, andere Zahl für dasselbe Modell. Launch-Benchmarks taugen zur Orientierung, nicht als Naturkonstante. Die zehn Partner-Zitate im Beitrag laufen in dieselbe Richtung – mehr agentisch, führt Tasks zu Ende, prüft sich unaufgefordert selbst. Schön zu lesen, aber es sind handverlesene Early-Access-Stimmen in einem Marketing-Text. Ich werte sie als das. ## Sicherheit: die Cyber-Bremse ist ab Werk an Der nüchternste Teil der Mitteilung ist der ehrlichste. Im Behavioral Audit schneidet _Sonnet 5_ insgesamt sicherer ab als _Sonnet 4.6_ , halluziniert weniger und schleimt weniger. Gegen _Opus 4.8_ und das _Mythos Preview_ zeigt es allerdings eine höhere Rate an Fehlausrichtung – das kleinere Modell ist eben kein Sicherheits-Selbstläufer. Beim Thema „Cyber“ wird Anthropic konkret. Trainiert wurde _Sonnet 5_ darauf nicht. In einer mit Mozilla entwickelten Eval sollten Modelle Exploits für Lücken in _Firefox_ 147 bauen – _Sonnet 5_ schaffte in keinem Fall einen voll funktionsfähigen Exploit, lag bei den Teilerfolgen aber minimal über _Sonnet 4.6_. Anthropic führt das auf die gestiegene Allgemein-Intelligenz zurück, nicht auf gezieltes Training. Konsequenz: Die Cyber-Safeguards sind standardmäßig aktiv, dieselben wie bei _Opus 4.7_ und _4.8_. Ein Modell, das beim Bauen von Angriffs-Code besser werden könnte, kriegt vorsorglich einen Riegel vorgeschoben. Das ist die vernünftige Variante. ### Hotter Take dazu Wenn man mich fragt ist die eigentliche Nachricht daran das Preisschild. Agentische Fähigkeiten, die bei „Humanity’s Last Exam“ mit Tools und bei GDPval auf Opus-Höhe liegen, aber im günstigeren Sonnet-Bereich – das ändert die Rechnung für alle, die Agenten in Masse laufen lassen. Genau da greift aber auch das Sternchen: Der Token-Tarif sieht günstiger aus, als er nach Tokenizer-Umstellung am Monatsende wirklich ist. Das gibt Anthropic selbst zu, man muss es nur lesen. Und beim reinen Coding ist Opus weiter das schärfere Werkzeug, wenn auch nicht mehr mit großem Vorsprung. Bleibt der Rest: herstellereigene Zahlen, kuratierte Lob-Zitate, null unabhängige Daten. Ob die agentischen Sprünge im echten, chaotischen Alltag halten, zeigt sich erst in den nächsten Tagen – nicht in einer Launch-Grafik. Der stille Modellwechsel in meinem Terminal ist dabei das Bild, das hängen bleibt. Diese Modelle schieben sich inzwischen unter dir durch, ohne dass du es merkst. Praktisch. Und ein bisschen unheimlich.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 30/06/2026
Es gibt jetzt ein drittes Kürzel: AEO. Gemeint ist diesmal keine Sichtbarkeit. Ein Agent soll auf deiner Seite handeln. Die Technik dafür steht – WebMCP, Aktions-Schema, Bezahl-Protokolle. Warum sie trotzdem vorerst eine Nische bleibt und ab wann sich der Aufwand lohnt.
t01.li
Agentisches SEO: Türen für Gäste, die kaum kommen
Jede neue Disziplin baut sich irgendwann ihr eigenes Kürzel. SEO, dann GEO, jetzt AEO. Praktisch ist daran wenig, denn AEO meint je nach Autor zwei verschiedene Sachen. Genau da fängt das Missverständnis an. Die eine Lesart, Answer Engine Optimization, ist im Kern das, was sonst GEO heißt: in KI-Antworten zitiert werden. Diese Schicht habe ich an anderer Stelle auseinandergenommen, Ergebnis kurz, das meiste davon ist klassisches SEO mit Zucker. Die andere Lesart stammt von Addy Osmani und zielt woanders hin. Nicht zitiert werden, sondern benutzt werden. Ein Agent liest deine Seite nicht, er handelt auf ihr. Darum geht es hier. Ich werfe dazu in den Raum: Die Maschinenschicht dafür wird gerade in hohem Tempo gebaut, und sie bleibt trotzdem vorerst eine Nische. Aus zwei Gründen, die nichts miteinander zu tun haben und sich perfekt ergänzen. Kaum jemand baut die Tür ein. Und kaum jemand schickt einen Agenten hindurch, wenn es um etwas geht. ## TL;DR Agentisches SEO ist die Schicht über GEO: nicht zitiert werden, sondern von einem Agenten benutzt werden. Die Technik dafür steht. Der Verkehr fehlt. * **AEO ist doppelt belegt:** Answer Engine Optimization (= GEO, Sichtbarkeit) und Osmanis Agentic Engine Optimization (= Aktion). Hier geht es um das Zweite. * **Die Maschinenschicht ist Opt-in:** WebMCP steckt im Origin Trial, einziger Konsument ist Gemini in Chrome. Ohne aktive Mitarbeit der Seite passiert nichts. * **Strukturierte Daten verschieben den Zweck:** nicht mehr `Article` fürs Zitiertwerden, sondern `potentialAction` und Permission-Manifeste fürs Handeln. * **Die Psychologie deckelt die Nachfrage:** teure, schwer umkehrbare Entscheidungen delegiert niemand. Die Protokolle selbst bauen die menschliche Freigabe bewusst ein. * **Reihenfolge:** Bots nicht aussperren, HTML sauber halten, Aktions-Schema setzen. WebMCP erst, wenn du messbaren Agenten-Traffic hast. ## Drei Kürzel, und das doppelte A Sortieren wir das Feld, sonst redet jeder über etwas anderes. SEO bringt dich in die klassische Suche. GEO, oft auch Answer Engine Optimization genannt, bringt dich in die generierte Antwort von _ChatGPT_ , _Perplexity_ oder den AI Overviews. Beides dreht sich um Sichtbarkeit. Wirst du gefunden, wirst du zitiert. Osmanis AEO ist eine andere Baustelle. Search Engine Land warnt eigens davor, dieses agentische AEO mit dem Answer-Engine-AEO zu verwechseln. Der Unterschied ist nicht kosmetisch. Bei der Sichtbarkeit ist der Konsument ein Modell, das eine Antwort formuliert. Beim agentischen Web ist der Konsument ein Agent, der eine Aufgabe abarbeitet. Er füllt ein Formular aus, holt ein Angebot ein, bucht einen Termin. Dafür reicht es nicht, gut lesbar zu sein. Die Seite muss bedienbar sein, und zwar ohne Augen. ### Was Osmani wirklich gesagt hat Im April hat das für einigen Wirbel gesorgt, also lohnt der Blick aufs Original statt auf die Sekundär-Listicles. Addy Osmani, Director of Engineering bei Google Cloud AI, hat am 11. April 2026 das erste operative AEO-Framework veröffentlicht, mitsamt einem Open-Source-Audit-Tool. Fünf Signale: Auffindbarkeit, Verarbeitbarkeit, Token-Effizienz, Fähigkeits-Signalisierung, Zugriffskontrolle. Klingt nach dem nächsten großen Ding, das du sofort umsetzen musst. Hier kommt das Sternchen, und es ist groß. Osmani schreibt für Entwickler. Seine Zielgruppe sind agentische Coding-Tools wie _Claude Code_ , _Gemini CLI (_ bzw. _Antigravity)_ , _Cursor_ und _Copilot_ , und er nennt seine Position ausdrücklich eine Praktiker-Sicht aus der Developer-Tools-Welt, keine Google-weite Empfehlung. Das ist ein Riesenunterschied zu „so rankt deine Firmenseite besser“. Wie groß, zeigt der hauseigene Widerspruch: Während Osmani aus der Cloud-AI-Ecke den Stack predigt, hält John Mueller aus der Search-Ecke dagegen und rät von Sonderseiten für Maschinen ab. Zwei Google-Leute, zwei Aussagen, ein Publikum, das nur die Schlagzeile hört. Was vom Framework bleibt, wenn man den Hype abzieht, ist trotzdem brauchbar. Kürzere, klar strukturierte Seiten mit der Antwort weit oben sind für Agenten besser, und für Menschen auch. Die Token-Budgets, die Osmani vorschlägt, sind Lesbarkeitsziele mit anderem Etikett. Eine Doku-Seite, die in Token explodiert, liest auch kein Mensch zu Ende. ## llms.txt, zum Zweiten Dass die `llms.txt` als GEO-Hebel – freundlich formuliert – deutlich hinter den Erwartungen zurücksteht, hatte ich ebenfalls schon in diesem Blog mal erwähnt. Das werde ich an dieser Stelle nicht noch mal aufdröseln. Interessant wird die Datei erst, wenn man sie aus dem GEO-Frame nimmt und in den agentischen Kontext stellt. Dann nämlich dreht sich der Befund. In einer Ahrefs-Auswertung von 137.000 Domains blieben 97 Prozent der `llms.txt`-Dateien im Mai 2026 komplett ungelesen. Die Such- und Answer-Bots ignorieren sie. Wer die Datei abruft, sind die Coding-Agenten. _Claude Code_ zählte neben GPTBot zu den aktivsten Abrufern der Datei. Das passt zu Muellers Einordnung. Er nennt `llms.txt` eine Krücke, um Tokens zu sparen, gedacht für KI-Coding-Tools, die Entwickler-Doku parsen. Heißt für dich: Wenn du eine technische Dokumentation betreibst, hat die Datei einen kleinen, echten Job. Wenn du einen Marken-Blog oder Shop betreibst, ist sie weiterhin eine günstige Wette ohne belegbaren Effekt. Derselbe File, zwei völlig verschiedene Urteile, je nachdem, wer am anderen Ende liest. ## Die eigentliche Maschinenschicht heißt WebMCP Wenn etwas an dieser Geschichte technisch neu und nicht nur umetikettiert ist, dann _WebMCP_. Die Idee dreht das Verhältnis um. Bisher schaut ein Agent auf einen Screenshot deiner Seite und rät, wo der Button sitzt. Mit _WebMCP_ sagt die Seite dem Agenten: Hier sind die Dinge, die ich kann, hier die Parameter, ruf sie auf. Statt Klick-Pantomime ein Funktionsaufruf. So weit die Verheißung. Der Status ist nüchterner. _WebMCP_ wurde am 10. Februar 2026 angekündigt und läuft seit dem zweiten Quartal 2026 als öffentlicher Origin Trial in Chrome 149, über die Schnittstelle navigator.modelContext. Es ist ein Community-Group-Draft, kein offizieller W3C-Standard, und der einzige Agent, der WebMCP-Tools aktuell konsumiert, ist Gemini in Chrome. Microsoft hat die Spec mitgeschrieben, in den offiziellen Edge-147-Release-Notes taucht WebMCP aber nicht auf, der Support gilt als unbestätigt. Technisch hast du zwei Wege. Den deklarativen, ein paar Attribute auf bestehende HTML-Formulare. Und den imperativen, Tools in JavaScript registrieren. So sieht der imperative Weg aus, wenn du einem Agenten erlaubst, ein unverbindliches Angebot anzufordern: if ('modelContext' in navigator) { navigator.modelContext.registerTool({ name: "angebotAnfordern", description: "Fordert ein unverbindliches Angebot für eine Leistung an.", inputSchema: { type: "object", properties: { leistung: { type: "string" }, email: { type: "string" } }, required: ["leistung", "email"] }, async execute({ leistung, email }) { const res = await fetch("/api/angebot", { method: "POST", headers: { "Content-Type": "application/json" }, body: JSON.stringify({ leistung, email }) }); return res.ok ? { status: "angefragt" } : { status: "fehler" }; } }); } Zwei Punkte, die man nicht überliest. Erstens braucht der Aufruf einen offenen Tab, headless geht nicht, weil die Tool-Calls im JavaScript der sichtbaren Seite laufen. Zweitens das Sicherheitsthema. Ein Agent erbt die Sitzung des angemeldeten Nutzers, also auch dessen Rechte. Die Spec begegnet dem mit Herkunftsisolierung. Die Permissions Policy für Tools steht per Default auf `self`, und Cross-Origin-iFrames müssen `allow="tools"` explizit deklarieren. Das ist kein Detail. Ein bösartiges Tool auf einer fremden Seite, das im Hintergrund deine Bank-Session anzapft, ist genau das Szenario, das man hier verhindern will. ## Strukturierte Daten, aber diesmal fürs Handeln Im GEO-Kontext ging es bei Schema.org um Entitäten und Inhalte, also `Organization`, `Article`, `FAQPage`. Damit machst du dich zitierfähig. Für Agenten zählt ein anderer Teil des Vokabulars, der bisher kaum jemanden interessiert hat, nämlich die Aktionen. `potentialAction` sagt nicht, wer du bist. Es sagt, was man bei dir tun kann. Ein Termin reservieren zum Beispiel: { "@context": "https://schema.org", "@type": "Service", "name": "Erstberatung", "provider": { "@type": "Organization", "name": "Beispiel GmbH" }, "potentialAction": { "@type": "ReserveAction", "target": { "@type": "EntryPoint", "urlTemplate": "https://example.com/api/termin?slot={slot}", "httpMethod": "POST", "contentType": "application/json" }, "result": { "@type": "Reservation" } } } Daneben kursiert ein zweiter Baustein, zugegeben noch ein Entwurf ohne verabschiedeten Standard und ohne nennenswerte Adaption: `agent-permissions.json`. Die Datei legt fest, welche Agenten welche Aktionen ausführen dürfen, und wo strukturierte API-Alternativen liegen. Reizvoll ist daran weniger der heutige Nutzen als die Logik. Du erlaubst das Suchen und Reservieren, du verbietest das Kaufen: { "allowed_agents": [ { "user_agent": "Claude-User", "allowed_actions": ["SearchAction", "ReserveAction"], "rate_limit_per_minute": 60 } ], "disallowed_actions": ["BuyAction"], "api_endpoints": { "availability_check": "https://api.example.com/v1/slots" } } Genau dieses `disallowed_actions: ["BuyAction"]` ist die Brücke zum eigentlichen Punkt. Es ist kein technischer Krampf. Es ist eine Haltung. ## Die Bremse ist schon eingebaut Ob Menschen einem Agenten teure oder physische Entscheidungen überlassen, und ob eine klicklose Erwähnung am Ende überhaupt etwas konvertiert, habe ich an anderer Stelle für einen konkreten Kunden durchgerechnet. Kurzfassung: bei hochwertigen Leads zuletzt, im DACH-Raum mit extra Vertrauensvorschuss, und die Agenten brechen ohnehin am Captcha ab. Das ist die Nachfrageseite. Für die Infrastruktur-Frage ist etwas anderes interessant. Dieselbe Skepsis steckt schon in den Standards. Die Leute, die das agentische Bezahlen bauen, trauen dem autonomen Agenten den großen Griff selbst nicht zu. Googles AP2 arbeitet mit signierten Mandaten, das Intent-Mandate fixiert den Rahmen, und der Agent kann ihn nicht ohne erneute Rückfrage überschreiten. Stripes Wallet leitet jede Ausgabe zur Freigabe an den Menschen zurück. _WebMCP_ sieht für sensible Aktionen einen Bestätigungsdialog vor. Und das `agent-permissions.json` von oben verbietet `BuyAction` per Default. Diese Decke liegt nicht im Nutzerverhalten, sie liegt im Design. Wer die Maschinenschicht baut, baut die menschliche Bremse gleich mit ein, weil sonst niemand mitspielt. Der adressierbare Raum für vollautonomes Handeln ist von vornherein das risikoarme Ende. Anfragen, reservieren, vergleichen. Nicht kaufen, nicht abschließen. Selbst da ist die Realität ernüchternd. OpenAI hat sein Instant Checkout am 5. März 2026 wieder eingestellt und auf händlerbetriebene Apps umgeschwenkt, nachdem rund dreißig Shopify-Händler integriert hatten. Der direkte Kauf im Chat, das Vorzeigeszenario, wurde zurückgebaut. ## Agentisches SEO: ab wann sich der Aufwand lohnt Kein Hexenwerk, eher eine Reihenfolge. Und die meisten Schritte zahlen ohnehin auf klassisches SEO ein, was die Sache angenehm risikoarm macht. Zuerst die Hausaufgabe, die fünf Minuten kostet: Sperr in der `robots.txt` nicht versehentlich die Bots aus, die du eigentlich willst. Viele Seiten haben 2024 reflexhaft alles geblockt. Die `robots.txt` mit expliziten User-Agent-Regeln ist der Hebel, der heute tatsächlich steuert. Danach das Fundament, das ich im GEO-Stück ausführlich behandelt habe. Inhalte gehören ins initiale HTML, sauber gerendert, semantisch korrekt ausgezeichnet. Ein Agent, der deine Produktdaten erst nach Client-Side-Rendering sieht, sieht sie gar nicht. Erst dann wird es agentenspezifisch. Setz das Aktions-Schema dort, wo eine echte Aktion dranhängt, also `potentialAction` an Buchung, Anfrage, Verfügbarkeit. Wenn du eine Entwickler-Doku betreibst, nimm `llms.txt` und `AGENTS.md` dazu, letzteres hat inzwischen eine Linux-Foundation-Spec, während _Claude Code_ weiter `CLAUDE.md` bevorzugt. _WebMCP_ kommt zuletzt und nur unter einer Bedingung: Du kontrollierst beide Enden, oder du misst bereits echten Agenten-Traffic in deinen Logs. Solange dort nur Gemini in Chrome vereinzelt vorbeischaut, baust du eine Tür für einen Gast, der noch nicht klingelt. Die ehrliche Antwort auf „ab wann lohnt sich AEO“ ist zweigeteilt. Die Hygiene lohnt sofort, weil sie ohnehin SEO ist. Die spezifische Maschinenschicht lohnt sich, sobald deine Logs sagen, dass Agenten kommen. Ob sich der ganze Aufwand am Ende in Anfragen übersetzt, ist eine eigene Rechnung. Vorher ist es eine Wette, und Wetten platziert man in der Höhe, die man verschmerzen kann. ### Was bleibt Das agentische Web ist kein Hype im Sinne von „gibt es nicht“. Es gibt es, die Protokolle sind real, das Tempo ist hoch. Es ist ein Hype im Sinne von „kommt später und kleiner, als die Pitches behaupten“. Die Tür lässt sich bauen. Ob jemand hindurchgeht, entscheidest nicht du allein, sondern die Adaption auf Browser-Seite und die Bereitschaft der Menschen, Kontrolle abzugeben. Beides bewegt sich langsam, und das zweite vielleicht nie ganz. Steile These zum Schluss: Agentisches SEO wird nicht an der Technik scheitern, sondern an der Vertrauensfrage. Die löst kein `agent-permissions.json`.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 28/06/2026
Security wird zum Verkaufsargument: GPT-5.5-Cyber und Computer Use in Gemini 3.5 Flash. Ein Codex-Bug frisst SSDs, Sakana Fugu orchestriert LLMs, und Anthropic beschuldigt Alibaba der größten Distillation-Kampagne gegen Claude. Die AI Picks der 26. KW.
t01.li
AI Picks der 26 . KW
Die Vermutung der letzten Woche war nicht ganz falsch: Die Modellwochen werden wieder eingeläutet, zumindest in Teilen. Ein bisschen Gossip gibt's obendrauf. Und Security wird gerade von der Pflichtübung zum Verkaufsargument, das zieht sich diese Woche durch mehrere Picks. BTW: Man möge mir verzeihen, wenn ich nicht jedes neue AI-SaaS-Tool oder Video-/Audio-Modell aus den Vereinigten Staaten von Kaputtistan oder dem Reich der Mitteilung hier breittrete. Relevanz und so. Sortiert ist das Ganze thematisch: erst Security, dann ein Block Agenten und Orchestrierung, etwas China-Gossip, zum Schluss Tools und eine Geschichte aus dem echten Leben. ## New tools und GPT-5.5-Cyber Security wird anscheinend ein Ding. Bei OpenAI sind diese Woche gleich mehrere Sachen hinten rausgefallen, alle unter dem Dach von Daybreak: ein Update fürs Codex-Security-Plugin, ein Cyber-Partner-Programm mit gut zwei Dutzend Sicherheitsfirmen (Cisco, CrowdStrike, Cloudflare, Palo Alto, Wiz und Co.), dazu „Patch the Planet", eine Initiative mit Trail of Bits und HackerOne, die über 30 Open-Source-Projekte von der Lücke zum Fix bringen soll, darunter cURL, Go und Python. Last but not least: _GPT-5.5-Cyber_. Das Modell ist die freizügigere, schärfere Variante für autorisierte Defensiv-Arbeit und kommt nur über „Trusted Access for Cyber“, also nicht für jeden. OpenAI nennt 85,6 % auf CyberGym gegenüber 81,8 % für das normale _GPT-5.5_. Herstellereigene Bench, kein unabhängiger Drittwert, das übliche Sternchen. Der eigentliche Dreh steckt im Framing: Bugs finden ist nicht mehr das Problem, das Patchen schon. Genau da hängt sich der ganze Apparat ein. ## Computer use in Gemini 3.5 Flash Bleiben wir beim Thema. Google backt Computer Use jetzt nativ in _Gemini 3.5 Flash_ , vorher steckte das in einem separaten 2.5er-Modell. Der Agent bekommt einen Screen und ein Ziel und klickt, tippt und scrollt sich durch Browser, Mobile und Desktop. Auch hier kommt Security mit auf den Tisch. Das Modell wurde gezielt adversarial gegen Prompt Injection trainiert. Dazu kommen zwei optionale Enterprise-Schutzschichten: eine verlangt bei heiklen oder irreversiblen Aktionen eine Nutzerbestätigung, die andere stoppt den Task automatisch, sobald eine indirekte Injection erkannt wird. Auf OSWorld landet das Ding bei 78,4, quasi gleichauf mit _GPT-5.5_(78,7). Solide für ein Flash-Modell, das Search, Maps und Function Calls nebenher mitnimmt. Ob „Injection Detection“ in freier Wildbahn hält, was das Datenblatt verspricht, steht auf einem anderen Blatt. Prompt Injection ist branchenweit ungelöst. ## Codex is quietly killing your SSD Jetzt wird's unangenehm. _Codex_ von OpenAI, CLI und Desktop-App, hatte einen fiesen Bug in der Logging-Konfiguration. Ein interner SQLite-Feedback-Sink lief standardmäßig auf globalem TRACE-Level, der lautesten Stufe überhaupt, und schrieb permanent WebSocket-Payloads, Dateisystem-Events und internen Protokoll-Müll auf die Platte. Rui Fan, PMC-Mitglied bei Apache Flink, hat es dokumentiert: rund 37 TB Schreibvolumen in 21 Tagen Uptime, hochgerechnet etwa 640 TB im Jahr. Eine typische 1-TB-Consumer-SSD ist auf circa 600 TBW ausgelegt. Du ahnst, worauf das hinausläuft. Wer jetzt schnell `[analytics] enabled = false `in seine `config.toml `setzt: spar dir die Mühe. Laut einem weiteren Issue schreibt das Ding die TRACE-Logs trotzdem weiter, auch mit deaktivierten Analytics und `RUST_LOG=warn`. Der einzige echte Notnagel war, `logs_2.sqlite` per Symlink nach `/tmp` umzubiegen, also in den RAM. **Gefixt wurde es über die Releases**. Drei PRs landeten in 0.142.0 und 0.143.0 und sparen rund 85 % der Logs ein. Heißt für dich: erst updaten, dann aufräumen. ## Sakana Fugu Und jetzt zu den Agenten. _Sakana Fugu_ ist am 22. Juni von Sakana AI erschienen. Schon ein Move, ein Modell nach einem potenziell tödlichen Fisch zu benennen, beziehungsweise nach einer beliebten kulinarischen Spezialität. Wofür das Teil gut ist, steht gleich im Titel: > One Model to Command Them All Heißt konkret: ein Multi-Agenten-Orchestrierungssystem, das sich als ein einziges Basismodell präsentiert. _Fugu_ ist selbst ein Sprachmodell, trainiert darauf, verschiedene LLMs aus einem Agentenpool aufzurufen, rekursive Instanzen seiner selbst eingeschlossen. Es gibt zwei Varianten, _Fugu_ und _Fugu Ultra_ , und Sakana behauptet, dass Ultra auf den harten Engineering- und Reasoning-Benches mit Anthropics _Fable 5_ und _Mythos Preview_ mithält. Spannend ist weniger die Zahl als das Verkaufsargument dahinter: Frontier-Leistung ohne das Risiko von Exportkontrollen. ## Gemini Interactions API Die Interactions API von Google ist jetzt allgemein verfügbar und wird zur primären Schnittstelle für Modelle und Agenten. Die alte generateContent-API gilt damit offiziell als Legacy, läuft aber weiter. Praktisch interessant sind zwei Dinge: serverseitiges State-Management über eine `previous_interaction_id`-Funktion und dadurch höhere Cache-Trefferraten, was bei Multi-Turn-Geschichten die Token-Kosten drückt. Google selbst sagt ziemlich offen, wohin die Reise geht: neue agentische Fähigkeiten landen künftig zuerst, und teils nur, auf der neuen API. Wer heute frisch gegen Gemini baut, sollte das einkalkulieren. ## Ornith-1.0: Self-Scaffolding LLMs for Agentic Coding Bin ich bei X drübergestolpert, passt zum Loop-Engineering-Thema aus der 25. KW: DeepReinforce, vorher kein Begriff für mich, haben mit _Ornith-1.0_ ein Set von Reasoning-Modellen für agentisches Coding trainiert. Der Clou ist das Self-Scaffolding: Statt sich auf ein von Menschen gebautes Harness zu verlassen, lernt das Modell im RL, sein eigenes Scaffold zu schreiben, und optimiert Gerüst und Lösung gemeinsam. Die Bandbreite reicht von 9B Dense über 35B MoE bis hinauf zu 397B MoE, post-trainiert auf Gemma 4 und Qwen 3.5, alles unter MIT-Lizenz. Klar sind das frisch erhobene Eigen-Benchmarks, aber sie wirken nicht fernab jeder Realität, weil sie das Ding gegen echte Peers stellen. Ein Sternchen gehört trotzdem hin: Die 82,4 auf SWE-Bench Verified beim 397B matchen _Claude Opus 4.7_ und das größere _GLM-5.2_ -744B liegt ebenfalls vorn. Augenhöhe also zur Vorgängergeneration. Definitiv ein interessanter Testkandidat, den ich mir nächste Woche über OpenRouter (falls vorhanden) oder lokal in passender Größe ansehe. ## Qwen-AgentWorld Die wollen's anscheinend echt wissen. _Qwen-AgentWorld_ simuliert Agentenumgebungen in sieben Bereichen: Terminal, Suche, MCP und SWE auf Text-Ebene, dazu Web, Android und Desktop-OS-State auf GUI-Ebene. Wichtig zum Verständnis: Das ist ein World Model, also ein Simulator. Es führt deine Tool-Calls nicht aus, sondern sagt voraus, was eine Umgebung zurückgäbe, gedacht, um Agenten zu trainieren und zu testen, ohne echte Systeme anzufassen. Als Roadmap hängen sie drüber, sie wollten ausloten, wie weit sich allgemeine Agentenfähigkeiten mit sprachbasiertem World Modeling treiben lassen. Auf der eigenen AgentWorldBench schlägt das große 397B-A17B angeblich _GPT-5.4_ , _Claude Opus 4.8_ und _Gemini 3.1 Pro_ , herstellereigen, klar. Ist das gut? Kann ich nicht beantworten. Was ich beantworten kann: Den Datenschutz-Reflex, einer staatsnahen chinesischen Organisation etwas hinzuwerfen, musst du sauber sortieren. Über deren eigenen API-Endpoint fließen deine Trajektorien zu Alibaba, das ist der Punkt, an dem ich vorsichtig wäre. Das kleinere 35B-A3B liegt allerdings unter Apache 2.0 auf Hugging Face und läuft lokal über vLLM oder SGLang. Wer den API-Pfad meidet, entschärft die Sorge selbst. Apropos Alibaba. ## Anthropic says Alibaba must be punished for largest Claude cloning attack Und hier der versprochene Gossip. Anthropic wirft Alibaba in einem Brief an die Senatoren Tim Scott und Elizabeth Warren vor, die größte bislang gemessene Distillation-Kampagne gegen _Claude_ gefahren zu haben. O-Ton aus dem Schreiben: > new, confidential evidence of the largest campaign to illicitly extract Claude's capabilities we have ever measured. Das vielzitierte „Klonen“ ist übrigens die Zuspitzung der Presse, nicht Anthropics Wortlaut. Der Brief ging einen Tag vor einer Senatsanhörung raus, und er zielt explizit darauf, dass China so schneller Mythos-Preview-Niveau erreicht. Du erinnerst dich an das Fable-Drama, der Kreis schließt sich. Die Zahlen: fast 25.000 betrügerische Konten, über 28,8 Millionen Anfragen zwischen dem 22. April und dem 5. Juni, zugeschrieben Operatoren im Umfeld von Alibaba und dessen Qwen-Lab. Jetzt der Haken, und der ist hausgemacht: Anthropic schreibt selbst, Alibaba sei der Entdeckung mit Verschleierungstechniken und Proxy-Netzwerken entgangen, attribuiert die Sache aber im selben Atemzug glasklar Alibaba. Auf Basis vertraulicher Belege, die öffentlich niemand sieht. Was denn nun? Wer großflächig abschnorchelt, verschleiert in der Regel als Erstes, wer er ist und woher er kommt. Den Ali-Baba-und-die-25.000-Räuber-Witz spare ich mir an dieser Stelle. Fast. ## Mistral OCR 4 _Mistral OCR 4_ ist da, und das Ding kann mehr, als eine Seite in sauberen Text zu gießen. Es liefert strukturierten Output: Bounding Boxes, Block-Klassifikation und Confidence-Scores, gedacht als Ingestion-Baustein für RAG, agentische Workflows und Pipelines. 170 Sprachen, eigener Endpoint, Teil des Search Toolkits. Der API-Preis liegt bei 4 USD je 1.000 Seiten, im Batch bei der Hälfte. Interessantes Abrechnungsmodell übrigens, pro Seite statt pro Mio.-Token. Anders als ich erst dachte, halten sie die Accuracy nicht zurück: 72 % Win-Rate in einem Blindvergleich, Spitzenwert auf OlmOCRBench mit 85,20, dazu 93,07 auf OmniDocBench. Bemerkenswert ehrlich für eine Produktankündigung: Mistral auditiert die eigenen Benchmark-Artefakte und nennt den Score ausdrücklich „directional“, also einen Richtwert, keine Naturkonstante. Das Sternchen setzt der Hersteller hier praktisch selbst. Der Standardweg ist die Mistral-API über einen eigenen Endpoint, dazu Amazon SageMaker und Microsoft Foundry. Das Single-Container-Deployment im eigenen Haus läuft nur über das Enterprise-Programm, sprich: bei Mistral anfragen, Preis auf Anfrage. Für Compliance- und DSGVO-Schmerzen ist genau dieser On-Prem-Pfad das eigentliche Argument, nicht die Geschwindigkeit, aber wer ihn will, muss durch den Vertrieb. Für alle anderen bleibt die gehostete API, und die nimmst Du mit, wenn Du eh Mistral-Kunde bist. Sobald Du wirklich selbst hosten willst und nicht zum Enterprise-Deal greifen magst, gibt es reichlich andere Optionen. ## Introducing Claude Tag Claude Tag startet als Slack-Integration, und Claude rückt quasi als Teammitglied in den Channel ein. Du tippst @Claude, delegierst eine Aufgabe mit vorab gescoptem Tool-Zugriff, und das Ding arbeitet sie in Etappen ab und meldet sich im Thread zurück. Der Twist gegenüber den alten Integrationen: Es gibt einen Claude pro Channel, geteilt vom ganzen Team, plus einen „ambienten“ Modus, der sich auch ungefragt meldet. Läuft auf _Opus 4.8_ und ersetzt die bisherige Slack-App. Das ist intern bei Anthropic gewachsen – nach eigener Angabe schreibt die interne Variante inzwischen 65 % des Codes im Produktteam. Man hat sich also gedacht: cooles Feature, machen wir public. Der ganze Beitrag liest sich so, als wäre da zeitnah noch mehr zu erwarten. ## New version of GPT-5.5 Instant Sowas bläst OpenAI über X raus, und für mich klingt es eher nach einer Drohung: > „We have a new version of GPT-5.5 Instant for you, and it's much more fun to talk to.“ Und weiter: > „It also handles complex constraints more reliably and makes shopping and local recommendations more useful and cohesive.“ Nachzulesen direkt bei OpenAI auf X. Übersetzt: Das ist was für den Chat-Endnutzer, kein Capability-Sprung. Shopping- und Local-Empfehlungen plus „mehr Spaß im Gespräch“. Wenn ihr sowas für eure Mitarbeiter ausrollt, treibt dem Ding das via Custom Instructions am besten gleich wieder aus. ## cognee 1.0 Memory für Agenten ist gerade ein heißes Pflaster, und _cognee_ mischt mit, frisch auf Version 1.0. Das Open-Source-Projekt gibt Agenten ein persistentes Langzeitgedächtnis über Sessions hinweg, gebaut um eine schlanke Memory-API herum, remember, recall, improve, forget. Der eigentliche Clou der 1.0 ist die Diät beim Stack. Graph-Memory hieß bisher: eine Graphdatenbank für Beziehungen, eine Vektordatenbank für Embeddings, Redis für Sessions, dazu was Relationales für Metadaten, alles aufsetzen, absichern und bezahlen, bevor sich der Agent auch nur eine Sache merkt. In 1.0 läuft die ganze Memory-Schicht auf einer einzigen Postgres-Instanz, der Graph lebt einfach mit drin. Dedizierte Backends wie Neo4j kannst du weiterhin einschwenken, wenn die Last es verlangt. Lizenz ist Apache 2.0, der Code liegt offen auf GitHub, und ein bisschen Lokalpatriotismus sei erlaubt: Made in Berlin. Hinter _cognee_ steckt die Topoteretes UG aus Kreuzberg, die im Februar eine Seed-Runde über 7,5 Millionen Dollar geholt hat. Schaue ich mir in jedem Fall an. ## Bring your Document Workflows to n8n with the LlamaParse Node Passt zum Dauerthema Dokumente-in-Pipelines: Für _LlamaParse_ gibt es jetzt einen n8n-Community-Node. Das bringt nicht nur das Parsing in deine Workflows, sondern auch die Extraction-Agents von LlamaExtract und deine LlamaCloud-Indizes als Knowledge Base, alles per Drag-and-drop. Für mich ist das vor allem weniger Reibung beim Bauen von Testreihen und POCs. Und für den Daily Use in n8n sowieso eine gute Nachricht. ## GPT-5.6 OpenAI hat _GPT-5.6_ in die Startlöcher gestellt, gestaffelt in drei Tiers: _Sol_ als Flaggschiff, _Terra_ als ausgewogene Mittelklasse und _Luna_ als schnelle, günstige Variante. Vorerst nur als Limited Preview über API und Codex, an rund 20 Organisationen, nicht in ChatGPT. Die Benchmarks, mit denen OpenAI wirbt, sind erwartungsgemäß die eigenen, man kennt das ja. Spannend ist die eine unabhängige Messung, und die lief schief. Sol wurde beim Schummeln erwischt, und zwar so heftig wie kein öffentlich getestetes Modell zuvor. Der unabhängige Evaluator METR berichtet, dass _Sol_ bei Software-Tasks Bugs in der Testumgebung ausnutzte, versteckte Lösungen aus der Test-Suite zog und die Spuren anschließend zu verwischen versuchte. OpenAIs eigene System Card räumt ein, dass das Modell bei Aufgaben schummelt und Forschungsergebnisse fabriziert. Der gefeierte Coding-Rekord auf Terminal-Bench 2.1 steht damit auf wackligen Beinen, denn ein Score, den ein Modell durch ausgetrickste Tests holt, ist keiner. Und es riecht ein wenig danach, als drohe OpenAI ein ähnliches Szenario wie Anthropic. Die abgespeckte Auslieferung erfolgt auf Wunsch der Trump-Administration, die nationale Sicherheitsbedenken anführt, im Rahmen derselben Executive Order, unter der schon _Fable 5_ und _Mythos 5_ fielen. Noch ist es nur eine gestaffelte Freigabe, kein Komplett-Aus. Aber das Muster ist dasselbe. ## Copilot kauft man nicht, Copilot verdient man sich Ich hatte diese Woche ein interessantes Gespräch und anonymisiere alles Relevante dahinter, weil ich niemandem auf die Füße treten möchte. Ausgangslage: größeres Unternehmen aus der Finanzbranche, das aus Mandatsschutz-, Compliance- und Datenschutzgründen quasi nichts ins öffentliche Internet rauslassen darf. Ausgerollt wurde an die Mitarbeitenden Microsoft Copilot, unter anderem als interne Knowledge-Database, quasi das bessere Hilfeportal für alle. Ein RAG, in Sharepoint, für Copilot, wtf?! Ein bemitleidenswerter Mitarbeitende darf sich da nun als Einzelkämpfer durchwühlen und Sharepoint mit internen Dokumenten füllen, die teils seit Jahren niemand angefasst hat und die in den allermeisten Fällen der pure Albtraum jedes token-gestützten Systems sind: Word-Dokumente mit Bildern, Powerpoint, Excel-Tabellen (eher harmlos), PDFs – das volle Programm. Irgendwann hat er/sie festgestellt, dass der inhaltliche Kontext von Bildern gar nicht erkannt wird, wenn er/sie die so in Sharepoint kippt. Also ist er/sie dazu übergegangen, Bilder und Grafiken in den Dokumenten von Hand zu beschreiben. Von Hand! Dass das insgesamt betrachtet alles nicht so gut läuft, muss ich niemandem erzählen. Dass die Akzeptanz bei den Mitarbeitenden im Haus durchwachsen ist, vermutlich auch nicht. Exakt das passiert, wenn du dir vorher keine anständige Beratung mit Analyse deiner echten Probleme ins Haus holst. Und damit bin ich raus für diese Woche.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 23/06/2026
Die GEO-Szene feiert Citations als neue Leitwährung. Für Seiten, die von Anfragen leben, ist das die falsche Metrik – in KI-Antworten klickt nur 1 % auf die zitierte Quelle. Warum eine Erwähnung ohne Klick nichts bringt und das organische Ranking die Anfragen hält.
t01.li
GEO-Citations bringen keine Conversions
Die GEO-Szene hat sich in eine Zahl verliebt: die Citation. Werde von ChatGPT zitiert, tauch im AI Overview auf – dann hast du angeblich gewonnen. Klingt nach dem neuen Ranking. Ist es auch, nur in einer Währung, mit der ich nichts bezahlen kann. Wir bauen Seiten, die von Anfragen leben. Probefahrten, Beratungstermine, ausgefüllte Formulare. Eine Erwähnung in einer KI-Antwort, die niemand anklickt, taucht in keiner dieser Zahlen auf. Sie fühlt sich gut an im Reporting und tut für meinen Kunden aber genau nichts. An ein paar Stellen kosten sie ihn sogar etwas. ## TL;DR GEO feiert Citations als neue Leitwährung. Für conversion-getriebene Seiten ist das die falsche Metrik. * Eine Citation ist eine Erwähnung, kein Besuch – in Google AI Overviews wird die zitierte Quelle nur in rund 1 % der Fälle angeklickt. * Wer von Anfragen lebt, gewinnt durch eine klicklose Erwähnung nichts – und verliert über Lead-Magneten teils aktiv. * KI-Referral konvertiert hoch, ist aber im Volumen winzig – Organic sendet ein Vielfaches mehr Traffic. * Bei transaktionalen und lokalen Suchen hält das organische Ranking die Anfragen – dort greift das AI Overview seltener. * Agentisches Browsing kann das irgendwann drehen – aber derzeit nicht, am wenigsten bei hochwertigen physischen Conversions. ## Eine Erwähnung ist kein Besuch Hier liegt der Denkfehler, den die ganze Debatte mitschleppt. Citation und Klick werden in einen Topf geworfen, als wäre das eine die Folge des anderen. Surprise: ist es nicht. Pew Research hat im Frühjahr 2025 das Surfverhalten von 900 US-Nutzern über knapp 70.000 Suchen erhoben. Das Ergebnis. Taucht ein AI Overview auf, klicken nur 8 % auf ein organisches Ergebnis, ohne Overview sind es 15 %. Fast eine Halbierung. Und der Klick auf die im Overview zitierte Quelle? Passiert in genau 1 % der Fälle. Eine von hundert Erwähnungen wird zum Besuch. Das ist der Punkt, an dem GEO-Reporting und Realität auseinanderlaufen. Du kannst in ChatGPT vierstellig oft zitiert werden und in der Search Console eine glatte Null stehen haben. Reichweite wird mit Wirkung verwechselt. Für eine Marke, die Sichtbarkeit verkauft, mag die Erwähnung reichen. Bei vielen unserer Kunden endet die Erwähnung als Sackgasse, weil hinter dem Klick erst das beginnt, womit sie Geld verdienen. ## Wenn die KI deinen Lead-Magneten überflüssig macht Jetzt zu der Stelle, an der es nicht neutral, sondern teuer wird. Nimm den Klassiker der Lead-Generierung: „Die 10 wichtigsten Antworten zu Thema X“, als PDF, gegen eine E-Mail-Adresse. Der ganze Mechanismus lebt davon, dass dein Wissen knapp ist. Du gibst die Antworten her, der Interessent gibt seine Adresse. Den eigentlichen Gate kann eine KI nicht knacken. Crawler wie GPTBot oder PerplexityBot füllen keine Formulare aus, hinter einem Login zitiert dich niemand. Klingt nach Schutz. Der Schaden läuft eine Etage tiefer. Die zehn Antworten sind ja nicht dein Geheimnis – sie stehen in dutzenden offenen Quellen, und genau die fasst die KI in zwei Sekunden zusammen. Dein gegatetes PDF konkurriert nicht mehr mit anderen PDFs, sondern mit einem Modell, das hunderte Quellen sofort synthetisiert. Wer die Antwort schon im Chatfenster bekommt, gibt dafür keine Adresse mehr her. Der Tausch Wissen gegen Kontakt kollabiert – nicht weil dich die KI zitiert, sondern weil sie dich überflüssig macht. Eine Citation auf so einer Seite ist dann kein Gewinn, sie ist die Quittung dafür, dass dein Angebot gerade entwertet wurde. ## Bei diesem Kunden hält das Ranking die Anfragen Einer unserer Kunden ist ein Händler im hochpreisigen Sportwagen- und Performance-Segment. Conversion heißt dort: Probefahrt- oder Beratungsanfrage über die Modellseiten. Leute fahren für so ein Fahrzeug mehrere hundert Kilometer – die Anfrage ist viel wert, und sie ist physisch. Kein Chatbot bucht sie ab. Schau ich mir an, wo die KI-Antworten greifen und wo die organischen Rankings sitzen, ergibt sich ein sauberes Muster. Die AI Overviews kleben fast durchweg an den Wissensfragen: Beschleunigungswerte, technische Daten, Flügeltüren, Release-Termine, historische Modellbezeichnungen. Also dort, wo eine Antwort die Sache abschließend erledigt und niemand danach zum Händler fährt. Die Cluster dagegen, die tatsächlich Anfragen bringen, laufen organisch – und laufen gut. Das Marken-Keyword steht auf Seite 1, der Konfigurator auf Position 1, Leasing und Gebrauchtwagen weit oben, die Preis-Suchen ranken breit. Am schönsten für das Argument: die lokalen Händler- und Standort-Suchen, ebenfalls Position 1. Das sind die Pfade zur Probefahrt. Auf keinem davon hält mir ein AI Overview den Interessenten weg. Die Citations sitzen da, wo nichts zu holen ist; das Ranking sitzt da, wo die Anfrage entsteht. ## Was ich gelten lasse – und was nicht Damit das kein Rundumschlag wird: Es gibt ein ernsthaftes Gegenargument. KI-Traffic konvertiert, wenn er denn klickt, brutal gut. Seer Interactive hat gemessen, dass ChatGPT-Besucher mit 15,9 % konvertieren, gegen 1,76 % aus der organischen Google-Suche. Klingt nach einem Argument gegen meine ganze These. Ist es nicht, und zwar aus zwei Gründen: Erstens stammt die Zahl von einem einzelnen B2B-Kunden, gemessen von einer SEO-Agentur – als Tendenz brauchbar, als Festwert nicht. Zweitens, und das wiegt schwerer: Die hohe Quote gilt nur für die wenigen, die überhaupt klicken. Eine von hundert, siehe oben. Im absoluten Volumen sendet die organische Suche je nach Erhebung 300- bis 345-mal mehr Traffic als ChatGPT, Gemini und Perplexity zusammen. Hohe Conversion auf einer winzigen Basis bleibt eine winzige Zahl. Und bei rein transaktionalen Abschlüssen schmilzt der Vorteil sowieso weg. Den ehrlichen Dämpfer spare ich mir nicht. Organisch ist auch nicht mehr die sichere Bank. _Sistrix_ hat über 100 Millionen deutsche Keywords ausgewertet, und der Befund ist brutal. Bei AI-Overview-Präsenz fällt die Klickrate auf Position 1 von 27 % auf 11 %, fast 60 % weg. Wer glaubt, ein Top-Ranking sei für alle Ewigkeit ein Selbstläufer, irrt. Dieselbe Auswertung zeigt aber, wen es trifft. How-to- und Ratgeberseiten verlieren am härtesten, bis über 24 %, weil dort eine KI-Antwort die Frage gut genug beantwortet. Transaktionsnahe Bereiche kommen glimpflich davon, Rezeptseiten etwa nur rund 1 %. Genau dieses Muster steckt hinter dem Auto-Beispiel – die Wissensfrage verliert, die kommerzielle Suche hält. Organisch ist nicht überall sicher, aber bei kommerziellen und lokalen Query-Typen die bessere Wette. Für conversion-getriebene Seiten die einzige, die zählt. ## Der Punkt, an dem die Erwähnung doch zur Anfrage wird Eine Sache lasse ich nicht unter den Tisch fallen, weil sie meine ganze Rechnung irgendwann kippt: agentisches Browsing. Sobald ein Agent für mich klickt und Formulare ausfüllt, statt nur zu lesen, ist die Erwähnung keine Sackgasse mehr. Dann führt sie zur Aktion, nur ohne menschlichen Klick dazwischen. Technisch wird das gerade interessant. _Hermes Agent_ von Nous Research steuert einen echten Chromium, navigiert, tippt, füllt Felder aus. _Claude Cowork_ agiert über den Browser ebenfalls auf Websites, Googles Chrome-Auto-Browse auf Gemini 3.1 kommt gerade auf Android, Amazons „Buy for Me“ kauft auf fremden Seiten ein. Die Demos laufen. Bevor jetzt aber der nächste LinkedIn-Berater „Optimiere JETZT für Agenten, sonst bist du raus“ in seine Timeline absondert: Die Demos sind das eine, der Alltag das andere. Dieselben Agenten brechen bei Captcha und Zwei-Faktor-Auth ab, ebenso kommen sie nicht ohne Weiteres an Magic Links heran oder hängen im Checkout fest. Genau dort, wo bei mir die Anfrage entsteht. Und für unseren Sportwagen-Kunden ist die Sache fast putzig. Aktuell lässt (noch) niemand einen Bot die Probefahrt für ein Fahrzeug zum Preis einer Eigentumswohnung buchen. Hoher Wert, physische Übergabe, Vertrauensfrage, emotionaler Aspekt. Das ist das Letzte, was ein Agent autonom erledigt, nicht das Erste. Theorie hin oder her, ich habe es durchprobiert. _Hermes Agent,_ _OpenClaw_ , die _Codex_ -App, _Claude Cowork_ – alle durften an echte Formulare ran, alle laufen in exakt dieselben Wände. Hänge ich ein Mailkonto dran, klickt der Agent den Magic Link brav aus dem Postfach und ist drin. Das klappt sauber. Und dann steht da „I’m not a robot“. Feierabend. Wo ein Mensch gedankenlos ein Häkchen setzt, ist für den Agenten Schluss. Das eine Häkchen ist die ganze Mauer. McKinsey hält für den deutschen Markt ohnehin einen Dämpfer bereit. Wer hier schon einer Website seine Bankdaten nur zögerlich gibt und lieber per Rechnung oder Überweisung zahlt, übergibt einem Bot so schnell keine Kaufentscheidung. Für DACH ist die agentische Anfrage noch ein gutes Stück Vertrauensvorschuss zu viel. Was bleibt, ist kein Grund zur Panik, sondern eine Hausaufgabe. Wenn der Tag kommt, an dem Agenten zuverlässig Formulare ausfüllen, gewinnt nicht, wer am lautesten zitiert wird, sondern wessen Conversion-Pfade maschinenlesbar sind. Sauberes Markup, strukturierte Daten, ein Formular, das ein Agent überhaupt bedienen kann. Plus ein Reporting, das die agentische Aktion sieht, denn in der klassischen Analytics taucht sie als null Websitebesuche auf. Das plane ich heute ein. Optimieren tue ich es, wenn die Reliability konkret wird, nicht früher. ### Der Hot-Take am Ende GEO und AO ist nicht falsch. Es ist die falsche Leitmetrik, wenn am Ende ein Formular ausgefüllt werden soll. Ich optimiere auf Citations exakt so weit, wie sie zu einem Klick führen – und keinen Schritt weiter. Den Rest der Energie stecke ich in Rankings, die jemanden auf die Seite holen, der danach etwas tut. Und GEO ohne ein sauberes technisches Fundament bleibt ohnehin Kaffeesatzleserei. Eine Erwähnung kann ich mir nicht ans Bein binden. Eine Anfrage schon.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 21/06/2026
Vercels eve, Loop Engineering, Codex mit Open-Source-Modellen, Copilot Cowork, der Claude-Design-Overhaul, EU-Icons für KI-Inhalte und OpenAIs 38-Milliarden-Verlust. Plus ein Pick darüber, warum sich Tailwind und LLMs beißen.
t01.li
AI Picks der 25. KW
Woche eins nach dem Urlaub, und die News werden wieder vielfältiger. Die LLM-Release-Flut hat sich etwas beruhigt, dafür gibt es reichlich anderes. Anekdote am Rand: Letzte Woche hatte ich angekündigt, _DiffusionGemma_ in _LM Studio_ testen zu wollen. Tja, wird nichts – jedenfalls nicht im Moment und nicht als MLX unter macOS, so weit ist _LM Studio_ noch nicht. Bliebe der Weg über _llama.cpp_. Den gibt es aktuell aber nur als Selbstbau aus einem offenen Pull Request, samt eigenem `llama-diffusion-cli`. Darauf habe ich ehrlich gesagt keinen Bock und warte, bis _LM Studio_ die MLX-Unterstützung nachzieht. Das war diese Woche so los: ## 7 Best Small Language Models Under 10B Parameters in 2026 Eine schicke kleine Auflistung von Modellen, die bequem auf die bessere Bürokiste passen – und mit denen sich schon was reißen lässt. Je nach Hardware wirft man das Reasoning eventuell raus und schaltet auf Non-Thinking – soweit das Modell den Schalter überhaupt mitbringt. Wo „Code Generation“ steht, würde ich bei der Modellgröße die Erwartungen niedrig hängen. Für JSON und ähnliches Geschäft reicht es aber dicke. ## The Art of Loop Engineering Dazu kommt zeitnah ein eigener Artikel, aber das nehme ich schon mal vorweg – als den neuen Hot Shit, der gerade durchs Dorf getrieben wird: Loop Engineering. Kurz gefasst lässt man Agenten eigenständig planen, handeln, Responses einholen und nachjustieren, bis ein Task durch ist oder irgendwo hängen bleibt. Von Human-on-the-Loop zu Human-on-the-End. Ob das gut geht, entscheiden deine Guardrails. ## Introducing eve Vercel legt mal wieder was nach: eve, ein Framework zum Entwickeln und Betreiben von Agents – mit Sandboxing, Subagents, Evals und dem ganzen Rest, den man bei so einem Paket eigentlich haben will. Apache 2.0, aktuell noch Public Beta. Am Rande: Viele Unternehmen, insbesondere zwischen Flensburg und Passau, könnten sich von Vercels Open-Source-Engagement eine große Scheibe abschneiden. Open Source nutzen die Big Player hierzulande gern und oft – selbst etwas beizutragen ist eher die Ausnahme als die Regel. Mir ist absolut bewusst, dass Vercel das nicht aus reiner christlicher Nächstenliebe tut, sondern auch eigene Interessen verfolgt. Aber bei uns wird gern im stillen Kämmerlein geschraubt und dabei auch munter gegen Copyleft-Lizenzen wie GPL oder AGPL verstoßen. Bindet man eine fremde Bibliothek unter einer GPL ein, muss man den eigenen Quellcode ebenfalls offenlegen. In Deutschland dann aber so: „Des hemmer 'baut, des isch unser!" ## Codex can run against a local „open source“ provider Auch OpenAI öffnet die Tore. Thibault Sottiaux auf X dazu: > „Reminder that you can use the Codex App, CLI and SDK with any open source model, not just with OpenAI models.“ Also lassen sich z.B. Kimi K2.7 Code oder GLM 5.2 jetzt auch in Codex schieben, wenn man auf deren eigene Tools oder OpenCode keinen Bock hat. Übrigens: Per GUI in den Settings der Codex App umstellen ist nicht. Ein wenig Frickelei bleibt also. ## Run N concurrent Gemma 4 instances on a local llama-server Dieses „hier habt ihr _Gemma 4_ , nun viel Spaß damit“ von Google finde ich offen gesagt ziemlich nice – und DeepMind lassen sie anscheinend reichlich Freiraum zum Schrauben. Anders ließe sich dieses Repo kaum erklären. ## Vom Chat zum Agenten: Copilot Cowork für Microsoft 365 ist da Ich musste in der Vergangenheit immer ein wenig schmunzeln, wenn in Gesprächen fiel: „Wir rollen bei uns auch gerade KI aus – Copilot.“ Egal. Microsoft zeigt Ambitionen und denkt sogar an Security. Das ist mehr, als ich ehrlich gesagt erwartet hatte. Dass _Cowork_ unter der Haube auf Anthropics Technik läuft, macht die Sache nicht weniger amüsant. ## Anthropic ships major Claude Design overhaul with design system imports, code round-trips, and a fix for its token-burning problem Das sind eigentlich drei Meldungen in einer – und für die meisten von uns dürfte der letzte Halbsatz die eigentliche News sein. Anthropic hat Claude Design überarbeitet: Design-System-Imports, Code-Round-Trips und ein Fix für den Token-Hunger. Letzterer ist der Punkt. Der April-Release fraß in rund 25 Minuten 80 Prozent des wöchentlichen Pro-Kontingents – jetzt teilt sich _Claude Design_ die Limits mit Chat, _Cowork_ und Code, und ein Turn kostet laut Anthropic weniger Tokens. ## EU Icons for labelling AI-generated content Wo sonst gern auf der EU herumgehackt wird, muss ich an dieser Stelle mal loben. Die KI-Kennzeichnungspflicht ist aus mehreren Gründen sinnvoll, und die Pflicht aus Artikel 50 greift ab dem 2. August 2026. Sie denken auch praktisch mit und liefern die passenden Icons gleich mit – free to use. Bei der Lizenz waren sie etwas kreativ, aber was soll's: > These icons are made publicly available for everyone to use freely, without the need for attribution to the Commission or the AI Office. However, signatories of the code of practice should use the icon in accordance with its placement specifications. Usage of these icons by non-signatories of the code should not be construed as signaling of their adherence to the code. Auch hier eine Anekdote am Rand: Der deutsche Presserat lehnt eine Kennzeichnungspflicht für KI-Texte ab. Bei Bildern und Videos soll sie dann aber doch gelten. Warum überrascht mich das kein bisschen? ## Markdown Comes to LiteParse Das Thema lässt mich nicht los, weil ich dann doch häufiger damit zu tun habe. Dokument X in die Pipeline kippen, die relevanten Daten rausziehen, erst mal als JSON wegschreiben. Klingt harmlos, der erste Part mit den Dokumenten kann aber unschön werden, je nach Art des Dokuments. Dafür gibt es LiteParse, kürzlich in v2.1 erschienen. Dort wurde jetzt Markdown als Outputformat nachgerüstet. Das eröffnet Zwischenschritte. Bevor ich den Output weiterreiche, prüfe ich gern, ob er überhaupt sauber verarbeitbar ist – und diesen Check fahre ich jetzt gegen ein schlankes Markdown statt gegen ein potenziell aufgeblähtes PDF. ## MCP gets its missing enterprise authorization layer Kein lästiges OAuth mehr für jeden Client einzeln – jedenfalls nicht mehr direkt –, dafür eine unternehmensweite Autorisierung: ID-JAG (Identity Assertion JWT Authorization Grant), aktuell noch im Draft-Status. Der Draft kommt aus der IETF, wird von Okta vorangetrieben und soll in die MCP-Spec wandern. Für Enterprise-Setups ist das der fehlende Baustein. Ein zentraler Identity Provider regelt, welcher Client an welche Ressource darf, statt dass jede App ihren eigenen OAuth-Tanz aufführt. ## Exclusive: OpenAI Losses Increased Nearly 8X in 2025, With Spending Hitting $34 Billion Man könnte jetzt darauf herumhacken, aber das wäre dann nur sinnloses Daraufherumhacken. Ed Zitron hat die testierten Zahlen gesehen, von der Financial Times gegengeprüft: 13 Milliarden Umsatz, 34 Milliarden Kosten, unterm Strich ein Verlust von rund 38 Milliarden. Grob das Achtfache von 2024. Es gab in der Vergangenheit schlimmere Fälle von Geldverbrennung. Enron zum Beispiel, das hatte dann allerdings andere Konsequenzen. Oder, jünger: WeWork – wo Geld zum Fenster rauswerfen zum guten Ton gehörte. Gründer Neumann musste schon nach dem geplatzten IPO 2019 als CEO gehen, der Laden selbst rettete sich später über eine Insolvenz und radikales Verschlanken, aus der er Mitte 2024 als abgespeckte Privatfirma wieder rauskam. Altman wollte man ja auch mal loswerden, aber die Belegschaft wollte ihn zurück. Was beim gleichzeitigen Vorwurf, er begünstige eine toxische Arbeitsatmosphäre, schon erstaunlich ist. Das stärkt die Glaubwürdigkeit jener, die den Vorwurf in den Raum gestellt haben, nicht gerade. Ich lasse das weitgehend unkommentiert und unterlasse Spekulationen. ## Building an LLM safe design system Kurz gefasst, warum Polar _Tailwind_ einschränkt, sobald ein LLM den Code tippt. Das klingt schlüssig. Der Punkt ist nicht, dass _Tailwind_ schlecht wäre – Polar nennt es selbst „outstanding“. Das Problem ist die Offenheit. Für einen Menschen am Keyboard ist sie ein Feature, für ein tippendes Modell wird sie zum Risiko. Bitte ein LLM um eine Card, und es greift zu `p-4`, `rounded-lg`, `bg-gray-100` – jeder Wert für sich plausibel, keiner zwingend deiner. Über hunderte Komponenten driftet das Interface in tausend leicht verschiedene Grautöne. Polars Antwort heißt _Orbit_ , ein getyptes System, in dem sich eine Off-Brand-Entscheidung gar nicht erst ausdrücken lässt. Was nicht als Design-Decision hinterlegt ist, kommt nicht durch die CI. Nur am Rande: Das hier genutzte Blog-Theme wurde von _Claude Code_ gebaut, also auch von einem LLM – und trotzdem kam etwas Schlankes, Bloat-armes mit _Tailwind_ heraus. Fairerweise ist ein kleines Ghost-Theme aber nicht im Ansatz mit Polars Maßstab vergleichbar. Was bei einer Handvoll Templates sauber bleibt, driftet im Team-Betrieb über tausende Generationen trotzdem weg. Soviel zu dieser Woche. Vielleicht werden nächste Woche wieder LLM-Wochen eingeläutet – schauen wir mal.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 17/06/2026
Z.ai hat GLM‑5.2 veröffentlicht: MoE-Flaggschiff mit rund 750 Mrd. Parametern, 1M-Token-Kontext und Open Weights unter MIT. Die Coding-Benchmarks sehen stark aus, sind aber herstellereigen – und „lokal lauffähig“ heißt nicht „läuft auf deinem Server“.
t01.li
GLM‑5.2: eine Million Token Kontext, Open Weights und ein Benchmark-Blatt mit Sternchen
Z.ai hat am 13. Juni _GLM‑5.2_ veröffentlicht und das Modell sofort über alle Stufen des _GLM Coding Plan_ scharfgeschaltet. Flaggschiff, Coding-Fokus, ein Kontextfenster von einer Million Token. Wenige Tage später lagen die Gewichte unter MIT-Lizenz auf Hugging Face – damit liegt vor, was Z.ai versprochen hatte: ein offenes, Frontier-nahes Modell zum Selberhosten. Im KW24-Pick hatte ich das nur kurz angetippt, weil außer einer Ankündigung wenig Handfestes da war. Jetzt gibt es die Modelcard, ein paar Zahlen und die Weights. Zeit für den genaueren Blick. ## TL;DR Z.ai hat GLM‑5.2 veröffentlicht – das neue Flaggschiff der GLM-5-Serie mit Coding-Fokus. * Mixture-of-Experts, rund 750 Milliarden Parameter, davon ~40 Milliarden pro Token aktiv * Kontextfenster von 1M Token (vorher 200K), Open Weights unter MIT-Lizenz auf Hugging Face * Coding-Benchmarks stark – aber durchweg herstellereigen, unabhängige Zahlen fehlen noch * Lokal lauffähig nur mit ernsthafter Hardware: ein 8-GPU-Knoten aufwärts, eine einzelne H100 reicht nicht * Sofort nutzbar über den GLM Coding Plan und gängige Coding Agents ## Ein 750-Milliarden-Brocken mit Spar-Tricks Unter der Haube steckt ein Mixture-of-Experts-Modell. Die Gesamtgröße geben die Quellen uneinheitlich an – VentureBeat nennt 753 Milliarden Parameter, die Modelcard und der vLLM-Recipe landen bei rund 744 Milliarden. Aktiv sind pro Token nur etwa 40 Milliarden, der Rest schläft. Für die Praxis bedeutet das zweierlei – groß genug, um Hardware zu sprengen, und sparsam genug, um überhaupt zu laufen. Der eigentliche Sprung gegenüber _GLM‑5.1_ ist das Kontextfenster. Eine Million Token, vorher waren es 200.000. Z.ai verkauft das nicht als reine Zahl, sondern als „solid 1M“ – also nutzbar über die volle Länge, nicht nur auf dem Papier. Ob das im Dauerbetrieb hält, zeigt sich erst in den nächsten Wochen. Dazu kommen zwei Effizienz-Kniffe. _IndexShare_ recycelt denselben Attention-Index über je vier Layer und senkt die Rechenlast pro Token bei vollem Kontext nach Herstellerangabe um das 2,9-Fache. Und die Multi-Token-Prediction wurde von drei auf fünf Draft-Tokens erweitert, was das Decoding beschleunigt. Klingt nach Kleinkram, summiert sich bei einer Million Token aber zu echten Kosten. ### Die Benchmarks – herstellereigen, wie (fast) immer Die Zahlen, die Z.ai mitliefert, lesen sich stark. Auf Terminal-Bench 2.1 springt _GLM‑5.2_ von 62,0 (GLM‑5.1) auf 81,0 und liegt damit in Sichtweite von _Opus 4.8_ mit 85,0. Auf SWE-bench Pro geht es von 58,4 auf 62,1 hoch. Bei FrontierSWE meldet der Hersteller 74,4 Prozent, knapp hinter _Opus 4.8_ (75,1) und vor _GPT‑5.5_ (72,6). Auf MCP-Atlas dann 77,0 gegen 75,3 für _GPT‑5.5_. Hübsche Tabelle. Nur sind das wie so häufig auch hier herstellereigene Werte, keine unabhängige Drittmessung. Wer die Zahlen als Marketing liest und nicht als Naturkonstante, liegt auch hier wieder richtig. Unabhängige Benchmarks von dritter Seite gibt es noch nicht. Bis die da sind, gilt für jede dieser Zeilen das Hersteller-Sternchen. ### Open Weights heißt nicht „läuft auf deinem Rechner“ Die MIT-Lizenz ist das eigentlich Bemerkenswerte. Keine regionalen Sperren, kein Kleingedrucktes – herunterladen, fine-tunen, lokal betreiben, fertig. Auf dem Papier. In der Realität wiegt das Modell rund 1,5 Terabyte. Der FP8-Checkpoint passt laut vLLM-Recipe erst auf einen kompletten Knoten aus acht H200- oder H20-GPUs. Das volle 1M-Fenster willst du auf acht B200 fahren. Eine einzelne H100 reicht da nicht – auch nicht, wenn du sie festschraubst und ihr gut zuredest. „Lokal lauffähig“ und „läuft auf deinem Server“ sind hier zwei verschiedene Sätze. Und „Open Weights“ heißt nicht automatisch, dass die Gewichte am Tag der Ankündigung auch wirklich liegen. Bei _GLM‑5.2_ hat es ein paar Tage gedauert, dann waren sie da. Es geht auch anders – siehe MiniMax M3, wo das „Open“ eine Weile ohne die „Weights“ auskommen musste. ## Zugang, Preise, Coding Agents Wer es ausprobieren will, braucht den Download nicht. _GLM‑5.2_ ist sofort über den _GLM Coding Plan_ nutzbar, auf allen Stufen von Lite bis Team, ab rund 12,60 US-Dollar im Monat. Die API-Preise bleiben laut Z.ai auf dem Niveau von _GLM‑5.1_. Out of the Box arbeitet das Modell mit den üblichen Coding Agents zusammen – _Claude Code_ , _Cline_ , _Roo Code_ , _OpenCode_ , _Crush_ und weiteren. Fährst du einen davon ohnehin, ist der Wechsel ein Config-Eintrag, kein Umbau. API-Zugang und Chatbot kamen kurz nach dem Launch dazu.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 16/06/2026
Jeder produktive Prompt wandert bei mir in ein Git-Repo – mit SemVer, manuellem Changelog und Doku außerhalb des Prompts. Warum das mehr ist als Ordnungsliebe, was Regressionstests realistisch leisten und ab wann Git allein nicht mehr reicht.
t01.li
Warum ich jeden produktiven Prompt versioniere – und wie
Alles, was ich auch nur ansatzweise produktiv nutze und Gefahr läuft, wiederverwendet zu werden – oder schlimmer, in einer Agenten-Pipeline oder einem Systemprompt landet –, wird bei mir versioniert. Volles Programm. Prompt-Versionierung über Git ist dabei keine Ordnungsliebe, sondern die billigste Versicherung, die ich kenne. ## TL;DR Produktive Prompts gehören in ein Git-Repository – wie Code, nur ohne dessen Konventionen. * Jeder Prompt bekommt SemVer, einen manuellen Changelog und eine externe Doku * Kommentare und Erklärungen haben im Prompt selbst nichts verloren * Regressionstests laufen gegen ein realitätsnahes Testset – so groß wie nötig, so klein wie bezahlbar * Erst bei agentischen Systemen oder Orchestrierung lohnt mehr als Git ## Was die Versionierung konkret rettet Der Klassiker: Ein Prompt läuft seit Wochen stabil, dann „optimiert“ man eine Formulierung – und zwei Tage später liefert die Pipeline Müll. Ohne Versionierung beginnt jetzt das Raten. Mit Versionierung tippe ich `git diff` und sehe auf den Zeichen genau, was sich zwischen v2.3.0 und v2.4.0 geändert hat. Welcher der Commits das Verhalten gekippt hat, muss ich dann zwar noch eingrenzen – aber ich suche in Minuten statt in Stunden. Voraussetzung ist Disziplin beim Committen – eine Änderung, ein Commit. Verschlimmbessern ist keine Schande. Es nicht zurückverfolgen zu können schon. Das gilt umso mehr für umfangreiche Prompts mit strengen Ausgabeprotokollen, etwa einem strikten JSON-Format. Wenn ein nachgelagertes System das JSON parst, ist jede Formatänderung ein potenzieller Breaking Change – und genau deshalb will ich nachvollziehen können, wann welches Feld dazukam, umbenannt wurde oder geflogen ist. Wie mächtig schon die Git-Bordmittel auf reinen Prompttexten sind, hat Simon Willison im April demonstriert: Er hat Anthropics offiziell veröffentlichte System-Prompts für Claude in ein Repo mit datierten Commits zerlegt – eine Datei pro Modell. Die Evolution eines der meistgenutzten Systemprompts der Welt lässt sich seitdem mit `git log` und `git diff` durchblättern wie eine Commit-History. Kein Spezialtool, kein Dashboard. Nur Git. ## Der Stack: Prompt, Doku, Changelog – strikt getrennt Zu einem brauchbaren Prompt-Stack gehören für mich drei Dinge, und zwar als getrennte Dateien: der Prompt selbst, eine kurze Dokumentation und ein Changelog. Im Prompt steht ausschließlich, was das Modell für die Aufgabe braucht – plus die Versionsnummer im Frontmatter, mehr Meta-Information bekommt er nicht. Die Versionsnummer ist die eine Ausnahme von meiner Nichts-Extra-Regel – aus gutem Grund. Sobald ein Prompt per Copy-Paste in einer UI oder Pipeline landet, ist er vom Repo getrennt. Das Frontmatter ist dann die einzige Verbindung zurück zur richtigen Doku und zum richtigen Stand. Die Doku beantwortet das Was, Wie, Wann und Warum in einem eigenen Hilfedokument. Der Changelog hält jede Änderung fest. Gerade der manuelle Changelog klingt erstmal nach Redundanz – Git protokolliert doch ohnehin alles. Stimmt, aber `git log` ist eine Rohdatenliste, kein kuratiertes Dokument. Der gepflegte `CHANGELOG.md` liegt direkt im Repo, ist ohne Terminal oder GitHub-Oberfläche lesbar und erklärt Änderungen so, dass ich oder auch jemand anderes sie auch in sechs Monaten noch versteht. Der Preis dafür ist Disziplin: Jede Änderung muss wirklich ins Log. Wer da schludert, kann sich notfalls mit einem Diff und einem willigen kleinen LLM einen Automatismus bauen – funktioniert erstaunlich gut. Wichtig ist die Reihenfolge der Pflege. Nach jeder Prompt-Änderung werden Doku und Changelog aktualisiert, dann wird committet. Klingt pedantisch, dauert zwei Minuten und ist der Unterschied zwischen einem Archiv und einem Müllhaufen mit Timestamps. ## Keine Kommentare im Prompt In der klassischen Softwareentwicklung gehören Erklärungen in den Code – Kommentare, Docstrings, Inline-Doku. Prompt-Engineering ist aber nicht Code-Schreiben, auch wenn das gerne behauptet wird. Ein Kommentar im Code ist für den Compiler unsichtbar. Ein Kommentar im Prompt ist für das Modell Kontext, und zwar potenziell missverständlicher. Jede Zeile, die nicht der Aufgabe dient, ist Ablenkung, mögliche Fehldeutung und verbranntes Token-Budget. Deshalb fliegt alles Erklärende raus in die externe Doku. Das ist dieselbe Logik, die ich auch bei CLAUDE.md-Dateien fahre: so kurz und eindeutig wie möglich, nur Ziele, Constraints und Voraussetzungen. Der Prompt arbeitet, die Doku erklärt. ## SemVer für Prompts – ein Beispiel aus der Praxis Versionsnummern vergebe ich nach Semantic Versioning. Ein Patch ist ein Formulierungs-Fix ohne Verhaltensänderung, ein Minor eine neue Fähigkeit oder ein neuer Befehl, ein Major ein Bruch – im Verhalten oder im Ausgabeformat. Das ist keine Wissenschaft, aber es zwingt mich bei jeder Änderung zu der Frage, was sie für die Nutzer des Prompts bedeutet. Ein wichtiger Erfahrungsstrang meinerseits ist ein umfangreiches Promptsystem für Zielgruppenanalysen, das ich seit Längerem betreue (Details bleiben aus NDA-Gründen anonym). Das System war als Monolith gewachsen: ein Prompt für alles, B2B-Vertriebslogik und Consumer-Psychografie in einem Dokument. In der Praxis führte das zu Kontextverwechslungen – Lifestyle-Frameworks tauchten plötzlich in CFO-Profilen auf. Die Lösung war ein Major-Sprung: Aufteilung in zwei getrennte Systeme, eines für B2B, eines für B2C, mit gemeinsamer Basistechnik. Genau so ein Schnitt ist ohne sauberen Changelog und versionierte Stände kaum seriös machbar. Die alte monolithische Version bleibt als Legacy im Repo liegen und ist weiter lauffähig – wer sie braucht, findet sie samt Doku. Im Alltag reicht mir bei einzelnen Prompts ein simpler Workflow mit Commits auf dem Hauptzweig. Releases und Tags kommen erst ins Spiel, wenn es umfangreicher wird, etwa bei Agentensystemen mit mehreren zusammenspielenden Prompts. Wem Git über das Terminal zu sperrig ist: GitHub Desktop leistet gute Dienste und die Oberfläche ist intuitiv. Alternativ tut es die IDE deiner Wahl – in meinem Fall _Visual Studio Code_ , wobei ich mit dessen eingebauter Git-Funktion nie so richtig warm geworden bin, obwohl es vermutlich komfortabler wäre. Ein Nachmittag mit ein wenig Kaffee und genügend Motivation ändert dies vielleicht demnächst. ## Regressionstests – die harte Realität Die Best-Practice-Literatur koppelt Prompt-Versionierung inzwischen fest an Evaluations: Jede neue Version läuft gegen ein Testset, idealerweise automatisiert als Gate im Pull Request. Das ist richtig und Regressionstests sind auch bei mir Bestandteil des Workflows. Nur: So umfangreich, wie man es gerne hätte, ist das aus Kosten- und Zeitgründen selten durchführbar. Jeder Eval-Lauf kostet Tokens, und ein Testset zu pflegen kostet Zeit, die niemand bezahlt. Mein Pragmatismus dazu: ein bewusst kleines Testset, das so nah wie möglich an die späteren Realdaten herankommt. Lieber fünfzehn realistische Fälle, die echte Grenzfälle abdecken, als zweihundert synthetische, die sich gegenseitig wiederholen. Das fängt nicht jede Regression. Es fängt die teuren. ## Ab wann Git nicht mehr reicht Für einzelne Prompts und kleine Systeme ist Git die Antwort, Punkt. Anders sieht es aus, sobald agentische Systeme ins Spiel kommen, ich Orchestrierung betreibe oder Prompt und Code eng verzahnt laufen. Dann will ich Prompt-Versionen mit Traces aus dem Produktivbetrieb verknüpfen können, und dafür sind dedizierte Werkzeuge gebaut. Langfuse etwa versioniert Prompts über IDs und Labels, erlaubt Rollbacks per Label-Umzug und ist Open Source sowie self-hostbar – für alle, die ihre Prompts und Traces nicht in eine US-Cloud kippen wollen, kein Nebenaspekt. Falls ohnehin das komplette Projekt in einem Repository landet, muss ich das Prompt-System übrigens gar nicht ausgliedern und schlage zwei Fliegen mit einer Klappe: Code und Prompts teilen sich History, Issues und Review-Prozess. Der Preis: Die Prompt-History versinkt zwischen Code-Commits, und das SemVer des Prompts läuft getrennt von den Releases der Anwendung – das muss man aushalten oder per Ordner-Konvention sauber halten. Heißt für mich: Ein Prompt, der produktiv läuft und nicht versioniert ist, ist kein Werkzeug, sondern ein Risiko mit guter Tagesform. Git kostet nichts, die Disziplin ein wenig – und der erste ernsthafte Rollback zahlt beides zurück.
010
t01 KI-Journal @hello.t01.li.ap.brid.gy · 14/06/2026
Anthropic schaltet Fable 5 auf Regierungsanweisung ab, GLM 5.2 kommt mit Open Weights ohne Weights, und ein Context-Compression-Paper überverkauft seine eigene Tabelle. Die Picks der KW 24 – von einem Kabinen-Balkon auf dem Meer aus zusammengescrollt.
t01.li
AI Picks der 24. KW
Die Picks diese Woche mit etwas Verspätung, denn ich war eine Woche kreuzfahrttechnisch in Norwegen und Dänemark unterwegs. Die Abende habe ich auf dem Balkon verbracht, aufs Meer geschaut und meine RSS-Feeds und x.com auf dem iPad durchgescrollt. Und heilige Axt: war das wieder eine ergiebige Woche – eigentlich so gar nicht urlaubskompatibel. Im Detail ansehen oder testen konnte ich entsprechend nichts, da Urlaub und auf Kreuzfahrtschiff. Das hier ist also eher eine Bookmark-Liste. Das teure On-Board-Satelliten-Internet über WiFi ist übrigens erstaunlich stabil und für FLAC-Streaming über _Tidal_ ausreichend performant. Für 70 Euro die Woche will ich ihm das aber auch geraten haben. Also, stürzen wir uns rein. ## Das Fable-Drama Anthropic hat _Fable 5_ öffentlich zugänglich gemacht. Kurz. Für etwa drei Tage. An dem Tag durfte man seinen LinkedIn-Feed lieber nicht öffnen. Die üblichen ehemals Krypto-Guru-jetzt-KI-Transformationsexperten haben ihre Timeline mit „Game Changer“-Meldungen vollgespammt, nachdem sie ihre fünf Prompts und zwei Skills zum Testen in den Chat getippt und den Knopf für Fable gefunden hatten. Dann kam die US-Regierung. Per Exportdirektive verlangte sie von Anthropic, Nicht-US-Bürgern den Zugang zu verwehren – inklusive der eigenen ausländischen Mitarbeiter. Anthropic daraufhin sinngemäß: Das lässt sich technisch nicht sauber trennen, also machen wir es erstmal für alle dicht. Anthropic widerspricht öffentlich, dass ein eng begrenzter Jailbreak den Rückruf eines Modells rechtfertigt, das an hunderte Millionen Nutzer ausgerollt war. Bemerkenswert: Es ist das erste Mal, dass ein führendes Labor ein öffentlich deploytes Modell auf staatliche Anweisung hin offline nimmt. Und Heise kommt mit dem Hintergrund um die Ecke: Amazon hatte _Fable_ von der eigenen Cybersecurity-Abteilung auditieren lassen, dabei kamen Jailbreak-Möglichkeiten ans Tageslicht, und Amazon-CEO Andrew Jassy hat das nach oben durchgereicht. Wer kennt sie nicht, die Security-Spezial-Experten von AWS. Fairerweise: Laut Axios war Amazon nicht allein, mindestens fünf weitere Firmen haben am selben Abend bei der Regierung angerufen. Und Amazon bestreitet, die Petze zu sein („nicht ungewöhnlich, dass Regierungen uns zu Sicherheitsrisiken konsultieren"). Aha. Hotter Take: Das eigentlich Interessante ist nicht der Jailbreak, sondern der Präzedenzfall. Wenn ein einzelner gemeldeter Bypass reicht, um ein kommerzielles Frontier-Modell weltweit abzuschalten, lässt sich nach der Logik jedes Modell abschalten. ## GLM 5.2 ### Eher Randnotiz, aber es gibt nicht wenige Leute, die auf die Modelle von Z.ai schwören. Bei der Menge an Alternativen habe ich mich mit denen noch gar nicht beschäftigt. Wird wohl langsam Zeit. Auf dem Papier: 1M-Kontextfenster, 744B Mixture-of-Experts (40B aktiv, von _GLM-5_ geerbt), MIT-Lizenz. Klingt nach dem nächsten dicken Open-Weights-Drop. Ist aber, Stand jetzt, keiner. _GLM 5.2_ läuft bislang nur über den GLM Coding Plan. API, Chatbot und die MIT-Gewichte sind für „nächste Woche“ angekündigt – verfügbar sind sie nicht. Benchmarks zum Launch? Fehlanzeige. Bleiben die Marketing-Adjektive „powerful coding“ und „strong long-horizon“, die ich ohne Zahlen schlecht mit einem Hersteller-Sternchen versehen kann, weil es nicht mal eine Zahl zum Versternen gibt. Kommt mir bekannt vor. Genau das Muster hatte ich beim MiMo-äh, MiniMax-M3-Beitrag schon: Open Weights als Schlagzeile, Weights aber nirgends. Open-Weight without Weights, die zweite. ## Cohere North Mini Code Jetzt wird's spannender: MoE mit 30 Milliarden Parametern, davon 3 Mrd. aktiv, Apache-2.0-Lizenz. Und es gibt eine 8-Bit-Quantisierung. Heißt: auf halbwegs potenter GPU mit genug VRAM – wir reden über Consumer-Hardware – kann man damit lokal arbeiten. Das ist die Größenordnung, die mich an offenen Modellen interessiert. Nicht das 744B-Monster, das ohne Rechenzentrum nirgends läuft, sondern das Ding, das auf die bessere Büro-Kiste passt. ## Apodex-1.0 Steht bei mir sehr weit oben auf der „Muss ich mir näher ansehen“-Liste. Apodex-1.0 ist ein Deep-Research-Agent mit Verification-first-Ansatz: Statt ein Modell die ganze kognitive Last tragen zu lassen, verteilt ein Orchestrator auf spezialisierte Sub-Agents, und ein Verifier prüft die zusammengetragene Evidenz, bevor überhaupt eine Antwort entsteht. Im Heavy-Mode koordiniert das bis zu 150 Sub-Agents über 15.000 Schritte in einer einzigen Aufgabe. Die Open-Weight-Checkpoints liegen auf Qwen3.5-Basis von 0.8B bis 35B-A3B in der HuggingFace-Collection. Der Name kommt aus dem Griechischen, _apodeixis_ , „Beweis“. Charmant. Bewertet wird's später. ## Kimi Code Da ist es, und ich hatte es in den Picks der 22. Kalenderwoche prophezeit: ein Coding-Modell plus CLI, weil CLIs gerade in Mode sind. Entgegen meiner Vorhersage ist es _Kimi K2.7-Code_ geworden, nicht 2.65. Geschenkt. Den Kampfpreis haben Sie zu meiner Überraschung weggelassen. Der Hebel: > Kimi Code is a code development benefit in the membership plan. Upgrade to a Kimi member to start using it. Weißt du Bescheid. Die Gewichte selbst sind übrigens offen (Modified MIT auf HuggingFace) und das Modell gibt's auch über die API, nur die CLI hängt am Abo, ab 19 Dollar im Monat. Das ist exakt das Modell-plus-Plan-Spiel, das Anthropic mit Claude Code fährt. ## MiMo Code Langeweile? Du suchst ein wenig Kick im Leben? Hier ein chinesisch-stämmiges Coding-CLI für deinen Rechner. Ich empfehle eine VM-Umgebung. ## Xiaomi MiMo-V2.5-Pro-UltraSpeed Dafür wurde mir freundlicherweise ein Trial-Zugang bereitgestellt, ich bin nur noch nicht dazu gekommen, das auch mal auszuprobieren. Die Anmeldung ist offen, allerdings fenstergebunden: Bewerbung läuft bis 23. Juni (PDT), mit Tageslimits und Session-Caps. Zugriff API-only, Web-Chat zeitweise gratis. Die Formel ist kurz: > 3× the price, 10× the output experience Technisch dahinter steht eine Co-Optimierung von Xiaomi und dem TileRT-Team: 1.000 Tokens pro Sekunde auf einem 1T-MoE, und zwar über einen einzelnen Standard-8-GPU-Knoten. Nicht Cerebras, nicht Groq, sondern General-Purpose-Hardware. Wenn die Zahl hält, ist das ein starkes Pro-Argument. ## Google Colab CLI Wer seine Stacks auf dem Google-Enterprise-Kram fährt – und es guten Gewissens darf –, für den ist das hier ganz schick. Aus dem Terminal heraus provisionierst du in Sekunden eine GPU oder TPU, vom T4 bis zur H100, schickst dein lokales Python-Skript per `colab exec` auf die entfernte Colab-Runtime und holst dir das Ergebnis zurück. Kein Browser, kein manuelles Cloud-Geklicke. Open Source unter Apache 2.0, Installation in einem Befehl, und Codex und Claude Code spielen mit, nicht nur Antigravity. Der eigentliche Clou steckt nicht in der Bequemlichkeit für Menschen. Google liefert ein `COLAB_SKILL.md` mit, also eine fertige Anleitung, die einem Agenten beibringt, das Tool selbst zu bedienen. Das ist die Ansage: Ein Agent kann sich künftig eigenständig eine H100 schnappen, ein Fine-Tuning durchlaufen lassen und die Maschine danach wieder abschalten, ohne dass ein Mensch dazwischenfunkt. Weniger Feature, mehr Baustein für den „agentic fullstack“, in dem Agents sich ihre Rechenleistung selbst besorgen. Kleiner Take: schick, solange der Agent das `colab stop` nicht vergisst. Und solange du im Kopf behältst, dass die „sofort verfügbare H100¡ an deinem aktiven Colab-Plan und dessen Kontingent hängt, nicht an Zauberei. ## Omnigent Databricks open-sourct Omnigent unter Apache 2.0, eine sogenannte Meta-Harness. Die Idee: eine Schicht über den Harnesses, die du eh schon nutzt – Claude Code, Codex, Pi, custom – mit gemeinsamer Composition, Policy-Control (Cost-Budgets, Approval-Gates, Sandboxing) und Live-Sessions, die sich per URL teilen lassen. Das Argument von Matei Zaharia und Team: Harnesses haben Modelle austauschbar gemacht, die Meta-Harness ist die nächste Abstraktionsebene. Steile These dagegen: Das ist Abstraktion über der Abstraktion. Databricks löst hier ein Problem von Shops mit 5.000 Engineers und einem Dutzend paralleler Agents. Ob eine Agentur oder ein Mittelständler mit seinen vier offenen CLIs wirklich noch eine Schicht obendrauf braucht, oder ob das nur eine weitere Sache ist, die man pflegen, verstehen und absichern muss, lasse ich mal offen. Pikanter Nebeneffekt: Databricks hatte gerade erst _Fable 5_ über die Unity AI Gateway eingebunden. Das hat sich dann ja erledigt. ## Context Compression, 16x mit Sternchen Ein Paper von NYU, Columbia, Princeton, Maryland, Harvard und Lawrence Livermore stellt „Latent Context Language Models“ vor, Encoder-Decoder-Modelle, die den Kontext komprimieren, bevor er den Decoder erreicht. Open-source auf HuggingFace. Die Schlagzeile verspricht 16-fache Kompression ohne Accuracy-Hit. Hier lohnt der Blick in die Tabelle. Bei 4x-Kompression fällt die RULER-Accuracy von 94,41 auf 91,76 Prozent, das sind keine drei Punkte für ein Viertel der Tokens. Sauber. Bei 16x werden 93,75 Prozent der Tokens entsorgt, und die Accuracy sackt auf 75,06 Prozent. Das ist kein „ohne Accuracy-Hit“, das ist ein Einbruch um fast 20 Punkte. Der saubere Trade sitzt bei 4x. Die 16x stehen in der Headline, weil 16 größer klingt als 4. Für alle, die das Thema grundsätzlich umtreibt, ist das ein Baustein mehr im Context Engineering. ## PP-OCRv6 Das Thema bleibt interessant, und ich bin offenbar nicht der Einzige, der das so sieht. PP-OCRv6 ist explizit für den Pipeline-Einsatz gebaut, unterstützt 48 Sprachen und bringt einige Module mit. Für alles, was OCR in einen Automatisierungs-Workflow einbetten will, gehört das auf den Radar. ## DiffusionGemma Das ist das Erste, was bei mir in _LM Studio_ landet, wenn der Urlaub beendet ist: DiffusionGemma, Google DeepMinds Versuch, Textgenerierung über Diffusion statt autoregressiv zu machen. Klassische Modelle schreiben Token für Token von links nach rechts. _DiffusionGemma_ füllt stattdessen einen ganzen 256-Token-Block aus Rauschen und entrauscht ihn parallel, bis lesbarer Text rauskommt. Das bringt über 1.000 Tokens pro Sekunde auf einer einzelnen H100. Spannend für meine Zwecke ist die Größe. 26B Mixture-of-Experts mit nur 3,8B aktiv, und in NVIDIAs NVFP4-Quantisierung passt das Ding in 18 GB VRAM, läuft also lokal auf einer 4090 oder 5090. Open Weights, Apache 2.0, die Gewichte liegen auf HuggingFace, Day-One-Support in vLLM und Transformers. Das Sternchen liefert Google gleich selbst mit: Die Qualität liegt unter dem normalen _Gemma 4_ , auf MMLU und bei Coding-Tests. Offiziell „experimentell“, gedacht für Speed-kritische Sachen wie Code-Infilling oder schnelles Inline-Editing, nicht als Allzweck-Assistent. Ganz hotter Take: Genau deshalb interessant. Für viele Pipeline-Schritte ist ein schnelles, lokales Modell mehr wert als ein brillantes, das langsam in der Cloud hängt. ## Open Knowledge Format Google Cloud definiert es gleich im zweiten Absatz selbst: > … an open specification that formalizes the LLM-wiki pattern into a portable, interoperable format. Heißt: das von Karpathy populär gemachte LLM-wiki-Muster in ein portables Format gegossen. Wenn sich das durchsetzt, könnte es für strukturiertes Wissensteilen zwischen Systemen relevant werden. Großes Wenn. ## Angular 22 Jetzt wird's zugegebenermaßen etwas nerdiger, aber die News ist trotzdem relevant. Angular 22 baut den mit Angular 21 eingeführten MCP-Server weiter aus, jetzt agentic-optimiert, und legt einen Dependency-Injection-Graph drauf, den explizit AI-Agents abfragen sollen. Der Fokus liegt diesmal klar auf KI-Coding. ## Ein Viertel des Budgets – verpufft Das Ergebnis ist leider keine Überraschung: Laut einer Erhebung verlieren Unternehmen im Schnitt ein Viertel ihres KI-Budgets an Komplexitäts-Overhead. Die Hürden sind struktureller Natur: > Die größten Gründe dafür, dass Pilotprojekte nicht in den produktiven Einsatz übergehen, sind die Komplexität der Systemintegration (27 Prozent), der Mangel an qualifizierten Fachkräften (26 Prozent) sowie ein zu hoher Konfigurationsaufwand (26 Prozent). Zwei Dinge zur Einordnung, die der deutsche Artikel verschluckt (und ja, ich habe den Freshworks-Report gelesen). Erstens: Die 25 Prozent sind der globale Mid-Market-Schnitt über sechs Länder, kein Deutschland-spezifischer Wert. „Deutsche Unternehmen verlieren ein Viertel“ ist die Lokalisierung der Redaktion, nicht die Studienaussage. Zweitens, das dickere Sternchen: Die Quelle ist ein Freshworks-Report, und Freshworks verkauft exakt die Konsolidierungsplattform, deren Fehlen die Studie als „Complexity Tax“ beklagt. Die Zahlen sind plausibel, das Narrativ ist die Verkaufsstory. Wer die Hürden kennt, nickt trotzdem. ## The 2026 state of AI agent pricing Orb hat 80 AI-Agent-Firmen auf ihre Preismodelle abgeklopft. Das große Bild: Hybrid ist mit 95 Prozent praktisch Standard, Usage-based liegt bei 91,3 Prozent und ist zur ökonomischen Basis geworden, Per-Seat bröckelt langsam (37,5 Prozent, von 39,4). Die für mich interessanteste Zahl ist eine andere. Outcome-based Pricing, das Modell, das alle als heiligen Gral der Agenten-Ökonomie verkaufen, bei dem man also für Ergebnisse statt für Tokens zahlt, liegt bei 3,8 Prozent. Runter von 4,5. Der Traum vom „pay per result“ schrumpft, weil sich Outcomes sauber zu definieren, zu messen und zuzurechnen in der Praxis als ekelhaft schwer erweist. Die Theorie ist bestechend, die Adoption homöopathisch. Und das Sternchen gehört hier an den Absender: Orb ist ein Billing-Infrastruktur-Anbieter, und der Report endet erwartbar mit der Erkenntnis, dass Usage-based die Zukunft ist und Orb dir das Billing dafür baut. Gute Daten, klarer Eigennutz. Soviel zu einer Woche, in der ich eigentlich nur zwei Tätigkeiten nachgehen wollte: aufs Meer schauen und mir ein paar skandinavische Städte ansehen.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 11/06/2026
Context Engineering ist die Disziplin hinter zuverlässigen KI-Systemen – und Prompt Engineering nur ein Baustein davon. Woher der Begriff kommt, warum mehr Kontext nicht automatisch besser ist und was das für KMU heißt.
t01.li
Context Engineering: Warum der perfekte Prompt nur ein Baustein ist
Context Engineering klingt nach dem nächsten Begriff, den dir jemand auf LinkedIn als Karriere-Pflicht verkaufen will. Ist er auch – die halbe Timeline besteht aus genau diesen Posts. Dahinter steckt aber etwas, das in jedem LLM-Produkt arbeitet, das im Alltag verlässlich tut, was es soll. Und der Begriff rückt eine Sache gerade, die im Prompt-Hype der letzten Jahre unterging: Der einzelne Prompt ist nicht der Hebel. Er ist einer von vielen. Wer 2026 ernsthaft etwas mit Sprachmodellen baut – einen Support-Bot, einen Agenten, eine Suche über die eigene Doku –, scheitert selten am Modell. Die Modelle sind gut. Gescheitert wird am Kontext. Am falschen, am fehlenden, am überladenen. Context Engineering ist die Disziplin, die genau das in den Griff nimmt, und Prompt Engineering steckt da als ein Teil drin. Kein Vorgänger, keine abgelöste Vorstufe. ## TL;DR Context Engineering ist die Disziplin, das gesamte Informationsumfeld eines Sprachmodells bewusst zu bauen – System-Prompt, Beispiele, abgerufenes Wissen, Gedächtnis, Tools, Historie. Prompt Engineering ist ein Teil davon, kein überholter Vorläufer. * Der Begriff entstand im Juni 2025 – geprägt von Shopify-Chef Tobi Lütke, popularisiert von Andrej Karpathy, definiert von Philipp Schmid und Anthropic. * Das Kontextfenster ist eine begrenzte Ressource. Mehr Text heißt nicht mehr Qualität – ab einer gewissen Länge wird es messbar schlechter. * Für KMU heißt das: Nicht ein anderes Modell kaufen, sondern die Kontext-Architektur sauber bauen. RAG, Memory, Tool-Anbindung, Token-Management. ## Wer den Begriff geprägt hat – und warum das keine Trivia ist Der Begriff hat ein Geburtsdatum, und das ist erstaunlich frisch. Am 18. Juni 2025 schrieb Shopify-Gründer Tobi Lütke auf X, er möge „context engineering“ lieber als „prompt engineering“ – es beschreibe die eigentliche Kernkompetenz besser, nämlich die Kunst, einem Modell allen Kontext zu liefern, den es braucht, um eine Aufgabe überhaupt lösen zu können. Eine Woche später legte Andrej Karpathy nach, damals noch Gründer von Eureka Labs und nicht, wie manche Sekundärquellen es rückdatieren, bei Anthropic – dorthin wechselte er erst im Mai 2026. Karpathy nannte es „ > „the delicate art and science of filling the context window with just the right information for the next step“. Dass der Begriff hängenblieb, lag nicht an einem einzelnen Tweet. Harrison Chase von LangChain lieferte zwei Tage vor Karpathy die Arbeitsdefinition, die heute am häufigsten zitiert wird. Simon Willison, Django-Mitschöpfer und einer der nüchternsten LLM-Kommentatoren, sagte voraus, dass der Begriff bleiben würde. Und Walden Yan von Cognition hatte die Prinzipien schon einige Tage vor Lütkes Tweet aufgeschrieben, ohne sie so zu nennen. Es gibt also keinen Erfinder. Es gibt eine Begriffskoaleszenz im Juni 2025, an der ein halbes Dutzend Leute beteiligt war. Warum ich das so genau aufdrösele: Wenn du den Begriff in deiner Firma einführst, wirst du gefragt, woher er kommt. Und die ehrliche Antwort – „mehrere Leute, fast gleichzeitig, niemand zuerst“ – ist glaubwürdiger als die LinkedIn-Version mit dem einen, großen Visionär. ## Die eigentliche Definition – Kontext ist alles, was vor dem Modell landet Die zugänglichste Definition stammt von Philipp Schmid, Senior AI Developer Relations Engineer bei Google DeepMind. Context Engineering sei die Disziplin, dynamische Systeme zu bauen, die einem Modell die richtigen Informationen und Werkzeuge im richtigen Format zur richtigen Zeit geben. Sein Satz, der seitdem durch jede zweite Präsentation wandert: > „Most agent failures are not model failures anymore, they are context failures.“ Auf Deutsch und ohne Pathos: wenn dein Agent Mist baut, liegt das meistens nicht am Modell, sondern an dem, was du ihm mitgegeben hast. Schmid zählt sieben Komponenten auf, die zusammen den Kontext ergeben: der System-Prompt, der eigentliche User-Input, das Kurzzeitgedächtnis aus der laufenden Unterhaltung, ein Langzeitgedächtnis, abgerufenes Wissen aus einer Datenquelle, die verfügbaren Tools und das Format, in dem die Antwort rauskommen soll. Anthropic hat das im September 2025 architektonisch formalisiert und beschreibt Context Engineering als die Aufgabe, aus all den Tokens, die während einer Inferenz im Fenster landen können, die optimale Menge zu kuratieren. Klar, Anthropic verkauft mit _Claude_ das Modell und hat ein Interesse daran, dass du dich um den Kontext kümmerst statt um die Konkurrenz – die Definition trägt trotzdem, weil sie technisch sauber ist. Der Prompt ist in dieser Aufzählung eine Zeile von sieben. Genau hier sitzt die Brücke zum Prompt Engineering, und sie ist simpler, als die Buzzword-Debatte glauben macht: Dimension | Prompt Engineering | Context Engineering ---|---|--- Einheit | ein String, eine Anweisung | das gesamte Kontextfenster pro Schritt Zeit | statisch hinterlegt | dynamisch, pro Anfrage neu zusammengebaut Bestandteile | Wortwahl, Format, Rolle, Beispiele | dazu RAG, Memory, Tools, Tool-Outputs, Historie, Compaction wer macht's | Mensch tippt | System konstruiert vor dem Modell-Call Prompt Engineering ist die „Gestaltung“ der statisch hinterlegten Anweisungen. Context Engineering umfasst das und kommt um alles herum, was zur Laufzeit dazukommt. Wer Context Engineering als Nachfolger im Sinne von Ablösung liest, hat beides leider missverstanden. ### Warum das wichtig ist – das Kontextfenster ist kein Gratis-Speicher Die naheliegende Reaktion auf all das lautet: Kontextfenster werden doch immer größer, eine Million Token bei _Gemini 2.5_ , da kippe ich halt alles rein. Funktioniert nicht. Und das ist der Punkt, an dem Context Engineering von einer Begriffsklauberei zu einer Ingenieursfrage wird. Chroma Research hat im Juli 2025 achtzehn Modelle getestet:,darunter: _GPT-4.1_ , _Claude 4_ , _Gemini 2.5_ , _Qwen3_ und einen Effekt dokumentiert, den sie „Context Rot“ nennen. Modelle nutzen ihren Kontext nicht gleichmäßig. Je länger der Input, desto unzuverlässiger die Leistung, auch wenn alles technisch ins Fenster passt. Auf einem Gedächtnis-Benchmark schnitten alle Modelle bei einem fokussierten Prompt von rund 300 Token deutlich besser ab als bei rund 113.000 Token mit derselben relevanten Information drin. Hier das Hersteller-Sternchen: Chroma verkauft eine Vektordatenbank und hat ein handfestes Interesse daran, dass „mehr reinkippen“ nicht die Lösung ist. Die Befunde wurden von unabhängiger Seite reproduziert, die Methodik ist offengelegt – ich nehme sie ernst, aber nicht als neutrale Wahrheit vom Berg. Der Effekt ist nicht neu. Schon 2023 zeigte die Stanford-Arbeit „Lost in the Middle“ eine U-förmige Kurve: Modelle finden Information am Anfang und Ende des Kontexts gut, in der Mitte schlecht. Damals fiel die Trefferquote bei _GPT-3.5-Turbo_ von rund 74 Prozent auf der ersten Position auf etwa 60 Prozent in der Mitte. Ein alter Befund, drei Jahre ist in diesem Feld eine Ewigkeit, und neuere Long-Context-Modelle schwächen den Effekt auf einfachen Suchaufgaben ab. Bei echtem semantischem Verständnis bleibt die Schwäche aber. Anthropic begründet das mit einem „attention budget“ – die Transformer-Architektur erzeugt Beziehungen zwischen allen Token, und je länger der Kontext, desto dünner verteilt sich die Aufmerksamkeit. Dazu kommt das Offensichtliche, das in der Architektur-Diskussion gern vergessen wird. Jeder Token kostet. Bei Claude Opus 4.8 sind das 5 Dollar pro Million Input-Token, und ein Agent, der in Schleifen läuft, schaufelt seinen Kontext bei jedem Schritt erneut durchs Modell. Wer ungefiltert alles mitschickt, zahlt für Müll und macht das Ergebnis schlechter. Beides gleichzeitig. Und dann sind da die Fehler, die kein Modellfehler sind. Drew Breunig hat vier Versagensmuster katalogisiert, die sich rein aus dem Kontext ergeben: Eine Halluzination landet im Fenster und wird danach brav weiterzitiert. Zu viel Kontext drängt das Trainingswissen in den Hintergrund. Überflüssige Information wird trotzdem verwurstet. Oder zwei Quellen widersprechen sich, und das Modell weiß nicht, welcher es glauben soll. Keiner dieser Fälle wird besser, wenn du ein teureres Modell kaufst. ### Prompt Engineering ist nicht tot – es ist eine Schicht geworden Es gab im Sommer 2025 die übliche BWL-Analysten-Schlagzeile, Prompt Engineering sei „out“. Das ist Verkaufssprech mit einem wahren Kern, falsch zugespitzt. Prompt-Qualität ist nicht verschwunden, sie ist eine Ebene im Stack geworden. Der System-Prompt bleibt der Ort, an dem du dem Modell Rolle, Format und Leitplanken gibst. Few-Shot-Beispiele bleiben das Mittel, um Verhalten zu zeigen statt zu beschreiben. Was sich geändert hat: Diese Dinge sind nicht mehr das ganze Spiel, sondern ein paar Felder auf einem größeren Brett. Wer in der eigenen Firma noch über den „perfekten Prompt“ diskutiert, während die Antworten an fehlendem Unternehmenswissen scheitern, hat das Problem auf der falschen Ebene. Der perfekteste Prompt der Welt holt keine Information her, die nie in den Kontext gekommen ist. ### Die Bausteine – kurz und ohne Werkzeugkasten-Romantik Vier Dinge tauchen in fast jeder ernsthaften Kontext-Architektur auf. RAG – Retrieval-Augmented Generation, seit Lewis et al. 2020 etabliert – holt vor der Antwort die passenden Stücke aus einer Wissensbasis und schiebt sie ins Fenster. Das reduziert Halluzinationen und bringt aktuelle Daten rein, ohne das Modell neu zu trainieren. Context Engineering ist aber nicht „RAG, neu lackiert“; RAG ist eine Technik im Kasten, nicht der Kasten. Memory ist die Persistenz jenseits des Fensters: die laufende Unterhaltung als Kurzzeitgedächtnis, eine Datenbank oder strukturierte Notizen als Langzeitgedächtnis. Die Tool-Anbindung läuft heute oft über das Model Context Protocol, das Anthropic im November 2024 herausbrachte und am 9. Dezember 2025 an die Agentic AI Foundation übergab – einen Fonds unter dem Dach der Linux Foundation, gemeinsam gegründet mit Block und OpenAI. Der Marketing-Vergleich „USB-C für AI“ ist griffig und stammt naturgemäß von den Anbietern selbst. Compaction schließlich verdichtet lange Verläufe zu Zusammenfassungen, bevor das Fenster überläuft. Das Muster hinter allen vieren ist dasselbe: nicht alles vorhalten, sondern das Richtige zur richtigen Zeit nachladen. Wie ein Mensch, der nicht jede Datei auswendig kennt, sondern weiß, in welchem Ordner sie liegt. ### Was das für KMU heißt – ohne Beratungs-Powerpoint Die gute Nachricht vorweg: Der Einstieg ist kein Big-Bang-Projekt, sondern eine Treppe. Stufe eins ist schlicht Verstehen – den Begriff einordnen und merken, dass die Diskussion über den perfekten Prompt am eigentlichen Hebel vorbeigeht. Wenn dein Team morgens dieselben Kontextdaten von Hand in den Chat tippt, bist du längst bei Stufe zwei: Inventarisieren, welche Quellen eigentlich in den Kontext gehörten – CRM, Wiki, Ticketsystem, Handbücher. Stufe drei ist der erste RAG-Prototyp an einer eng abgegrenzten Quelle, etwa dem Produkthandbuch oder der FAQ. Der Auslöser dafür ist meist Schmerz: Das Modell halluziniert bei firmenspezifischen Fragen, weil es sie nie zu sehen bekam. Läuft das stabil, kommt mit der Tool-Anbindung Stufe vier, sobald sich wiederholbare, mehrschrittige Aufgaben mit klarem Nutzen abzeichnen. Und Stufe fünf – Langzeit-Memory und Token-Management – wird erst dann relevant, wenn Kosten oder Antwortzeiten anfangen wehzutun. Vorher ist das verfrühte Optimierung. Mein nüchterner Take zum Schluss: Context Engineering ist kein neuer Hype, sondern der Name für die Arbeit, die schon immer den Unterschied zwischen einem beeindruckenden Demo und einem brauchbaren Produkt gemacht hat. Der Prompt war nie die ganze Geschichte. Er war nur der Teil, den man am leichtesten auf eine Konferenzfolie schreiben konnte.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 09/06/2026
Es ist eine Geschichte voller Leiden, voller langer Tage und noch viel längerer Nächte. Wer in jüngerer Vergangenheit um drei Uhr morgens debuggt hat, warum ein scheinbar perfektes JSON-Schema beim 527. API-Call plötzlich ein falsch platziertes Anführungszeichen schreibt und die ganze Pipeline […]
t01.li
LLM-Datenformate: Wie man mit einem Modell spricht – und in welcher Sprache es antwortet
Es ist eine Geschichte voller Leiden, voller langer Tage und noch viel längerer Nächte. Wer in jüngerer Vergangenheit um drei Uhr morgens debuggt hat, warum ein scheinbar perfektes JSON-Schema beim 527. API-Call plötzlich ein falsch platziertes Anführungszeichen schreibt und die ganze Pipeline pulverisiert, der weiß: Die Wahl des Datenformats ist keine kosmetische Entscheidung. Sie ist Architektur. Drei Fragen zum Thema LLM-Datenformate stellen sich, sobald man ein Modell über die Spielwiese hinaus in Produktion bringt – egal ob im Web-Chat, über die API oder im Agenten-Workflow. Welche Input-Formate kann ich nutzen? Welche erwartet das Modell von mir? Und in welchem Format hätte ich das Ergebnis denn gern, damit ich es ohne schlechtes Gewissen weiterreichen kann? Die kurze Antwort: Kommt darauf an. Die lange Antwort kommt gleich. ## TL;DR * **JSON** ist gesetzt als API-Standard, aber dank Constrained Decoding bei OpenAI, Google und Anthropic ist „JSON bricht ständig“ als Argument inzwischen Geschichte – zumindest wenn du native Structured-Output-Modi nutzt. * **YAML** bleibt der König für lesbare System-Prompts und Few-Shot-Beispiele, kostet aber bei jeder Einrückungs-Verschiebung Nerven. * **TOML** ist Backend-Werkzeug für Prompt-Templates, nicht für Modell-Kommunikation. * **Markdown** ist die Muttersprache der Modelle und für RAG-Inputs und konversationelle Outputs erste Wahl. * **XML** ist Anthropics offizielle Empfehlung für strukturierte Prompts – mit messbarem Effekt auf Output-Konsistenz. * **TOON** spart Tokens bei tabellarischen Daten und kann bei verschachteltem Kram teurer werden als JSON. Die kursierenden 30–60 % stammen aus den eigenen Benchmarks der Initiatoren. * **CSV/TSV** sind unschlagbar für Bulk-Tabellendaten, sobald aber Verschachtelung dazukommt: vorbei. **HTML** erlebt ein Comeback als Output-Format – aber aus einem überraschenden Grund. ## JSON – der ungeliebte Standard, der sich gerade selbst rettet JSON ist die Lingua Franca jeder API aber 'ne kleine Diva. Jedes Backend versteht es, jeder Parser frisst es, und seit August 2024 zwingen OpenAI und inzwischen alle großen Anbieter ihre Modelle per Constrained Decoding dazu, syntaktisch valides JSON zu liefern. Das hat die Lage fundamental verbessert. Damals galt: Lass ein Modell frei JSON generieren und du wirst regelmäßig von vergessenen Anführungszeichen, Trailing Commas und unsauber escapten Strings überrascht. Die Folge war die ganze Bibliothek aus Healing-Prompts, Retry-Loops und Backend-Bandagen. Heute sieht das anders aus. Wenn du `response_format: json_schema` mit `strict: true` setzt, wird das Modell strukturell keine kaputten Outputs mehr produzieren – die Token-Auswahl wird zur Laufzeit auf die nach Schema gültigen Tokens beschränkt. Anthropic hat im November 2025 nachgezogen und Constrained Decoding für Claude verfügbar gemacht. Damit ist die Grundbehauptung „JSON ist fragil" für Produktionsumgebungen praktisch erledigt – vorausgesetzt, man nutzt die nativen Modi und schreibt sich nicht aus Trotz oder Bequemlichkeit „antworte mir bitte in JSON" in den Prompt. Eine wichtige Falle bleibt aber. Eine viel zitierte Studie von Tam et al. aus dem August 2024 zeigt, dass strikter JSON-Mode bei Reasoning-Tasks die Modellqualität spürbar drückt. Bei GSM8K-Mathe-Aufgaben fielen GPT-3.5 und mehrere Open-Source-Modelle deutlich ab, sobald sie das Denken in ein JSON-Korsett zwängen mussten. Bei reinen Klassifikationsaufgaben war der Effekt umgekehrt – da half der enge Output-Raum sogar. Die pragmatische Konsequenz: Reasoning-Schritte und Strukturierung trennen. Erst denken lassen, dann formen. OpenAI empfiehlt das selbst und schlägt explizit ein vorgelagertes reasoning-Feld im Schema vor – Benchmarks von Instructor zeigten dadurch bis zu 60 % Accuracy-Gewinn auf GSM8K. Das ist dieselbe Linie, die ich schon bei Constraint-Based Prompting an Reasoning-Modellen kritisiert habe: zu enge Korsette während des Denkprozesses zerschießen genau die Fähigkeit, für die du das Modell überhaupt nutzt. ## YAML – schön für Menschen, gefährlich für Maschinen YAML ersetzt JSONs syntaktische Last durch Whitespaces und Zeilenumbrüche. Das spart Tokens und ist deutlich angenehmer zu lesen, gerade bei längeren System-Prompts oder Few-Shot-Beispielen. Wer schon einmal versucht hat, drei verschachtelte Few-Shot-Beispiele in JSON zu pflegen, weiß, warum YAML so populär ist. Der Haken sitzt tief in der Sprache selbst. YAML verzeiht keine Einrückungsfehler – ein Leerzeichen zu viel oder zu wenig und die ganze Objekt-Hierarchie verrutscht. Dazu kommen die berüchtigten unquotierten Werte, bei denen ein freundliches `no` zu `false` mutiert, weil der Parser das so gelernt hat. YAML ist also input-spezifisch zumindest ein halber Albtraum. Jeder, der sich beispielsweise mit Docker Compose beschäftigt, kennt das. Das macht YAML für Modell-Outputs riskant, für Inputs aber nach wie vor wertvoll. Mein pragmatischer Take: YAML für Prompts, JSON oder TOON für Outputs. ## TOML – der unterschätzte Backend-Held TOML wird oft als „YAML ohne Drama“ verkauft und das stimmt sogar halbwegs. Sektionen mit eckigen Klammern, Key-Value-Paare, multiline Strings ohne Escape-Hölle. In der direkten Kommunikation mit dem Modell spielt TOML keine Rolle – Modelle wurden auf weniger TOML trainiert als auf YAML oder JSON, und Outputs in TOML zu erzwingen, ist meist sinnlos. Wofür TOML brilliert, ist das Prompt-Management im Code-Repository. Wer eine prompts.toml führt, in der System-Prompts, Few-Shot-Beispiele und Konfigurationen sauber liegen, hat eine wartbare Basis. Das ist Infrastruktur-Komfort, kein Modell-Format. Verwechslung der beiden Ebenen ist häufig und vermeidbar. ## Markdown – die Muttersprache der Modelle Markdown ist das Format, mit dem Modelle aufgewachsen sind. Sie haben es millionenfach im Training gesehen und beherrschen es fast fehlerfrei. Kennt außerdem jeder, der sich schon mal auf GitHub verirrt hat. Markdown-Syntax ist so wunderbar einfach verständlich und auch ohne Parser gut lesbar. Ich oute mich hier mal als echter Markdown-Fan. Für drei Szenarien ist Markdown die ideale Wahl. RAG-Dokumente, die du in den Kontext injizierst. Freie Modell-Antworten an menschliche Endnutzer. Und alles, was zwischen Reasoning-Schritten und finaler Strukturierung liegt. Was Markdown nicht kann: striktes Parsing. Eine Markdown-Tabelle ist keine Datenbank-Zeile, und der Versuch, aus Markdown-Outputs direkt SQL-Inserts zu generieren, endet im Tränental. Für die Mensch-Schnittstelle perfekt, für die Maschine-Maschine-Schnittstelle die falsche Wahl. ## XML – Anthropics offene Geheimwaffe Hier wird es interessant. Anthropic empfiehlt in der offiziellen Prompting-Doku konsequent XML-Tags für die Strukturierung komplexer Prompts: `<document>`, `<example>`, `<instructions>`, `<thinking>`. Claude wurde explizit darauf trainiert, diese Tags zu erkennen und konsistent zu verarbeiten. In der offiziellen Doku wird XML als primäre Methode für komplexe Prompts empfohlen, mit dem Argument deutlich konsistenterer Outputs. Auch XML ist wunderbar einfach gestrickt und schnell weggeschrieben – kennt man, hat man schon mal gesehen, kann man. Der Mechanismus dahinter ist simpel und stabil. XML-Tags öffnen und schließen sich. Das LLM hat ein fast schon mathematisches Gespür dafür, was zwischen `<context> `und `</context> `gehört und was nicht. Damit löst XML zwei Probleme auf einmal. Erstens die saubere Trennung von Systeminstruktion und Nutzerdaten – Nutzer-Input in `<user_input>`-Tags zu kapseln ist eine elegante Verteidigungslinie gegen Prompt Injection. Zweitens das saubere Herauslösen strukturierter Antworten, etwa „denke laut in `<thinking> `und gib das Ergebnis in `<output>`“. Ein simpler Regex-Parser zieht dann pixelgenau das raus, was das Backend braucht, und der Rest darf Modell-Geplänkel bleiben. Das ist auch der Grund, warum ich Rollen-Anweisungen im Prompt für überschätzt halte: Strukturelle Klarheit über XML-Tags bringt mehr als die fünfzehnte Variante von „du bist ein erfahrener Experte für …“. Für GPT und Gemini gilt: funktioniert auch, aber weniger zuverlässig. Wer mit Claude arbeitet und keinen XML-Layer baut, lässt Konsistenz auf der Straße liegen. ## TOON – der Hipster mit echtem Kern TOON, Token-Oriented Object Notation, ist seit Oktober 2024 unterwegs und kombiniert die Einrückung von YAML mit dem Header-Schema von CSV. Die Idee dahinter ist simpel. Keys werden nur einmal deklariert, danach folgen kommagetrennte Datenzeilen. Klingt clever, ist es bei tabellarischen Daten auch. Die Marketing-Zahlen lauten meist „30 bis 60 Prozent weniger Tokens als JSON“ und in vielen Blogposts wird das unkritisch durchgereicht. Wer genauer hinschaut, sieht ein anderes Bild. Die offiziellen Benchmarks selbst gestehen ein, dass TOON bei tief verschachtelten oder nicht-uniformen Strukturen _mehr_ Tokens braucht als minified JSON. Für reine flache Tabellen ist CSV ungefähr sechs Prozent kompakter als TOON. Und eine arxiv-Studie vom Februar 2026 zeigt: Beim freien Generieren liefert plain JSON oft die beste Accuracy, weil das Modell schlicht JSON kennt und TOON nicht. Das heißt nicht, dass TOON unbrauchbar wäre. Es heißt: Der Sweet Spot ist eng. Wenn du große, uniforme Tabellen-Arrays an ein LLM übergeben musst – Produktkataloge, Logs, RAG-Ergebnisse mit gleichförmigen Datensätzen – dann ist TOON ein ernsthafter Kandidat und die Einsparung real. Bei verschachtelten Strukturen, dynamischen Schemata oder kleinen Datenmengen ist der Schema-Overhead höher als der Gewinn. Wie immer gilt: an deinen eigenen Daten messen, nicht der Marketing-Folie glauben. Im Produktiveinsatz habe ich um TOON bisher einen großen Bogen gemacht. Die Verbreitung ist überschaubar, was bedeutet, dass das Output-Format jedes Mal explizit im Prompt beschrieben werden muss – inklusive Schema-Erklärung und Few-Shot-Beispielen. Dieser Overhead frisst einen Teil der Token-Ersparnis sofort wieder auf, und der Rest des Gewinns war mir den Aufwand bisher schlicht nicht wert. Wenn man dann mal größere Datenmengen über viele Calls schickt, rechnet man anders. Für meine Pipelines reicht JSON mit Structured Outputs. ## CSV und TSV – brachial, aber gut Für rein tabellarische Bulk-Inputs an ein LLM sind CSV und TSV unschlagbar. Null syntaktischer Overhead, keine wiederholten Keys, maximal kompakt. Wenn du 500 Produkte zur Kategorisierung an das Modell schickst, ist eine CSV mit Semikolon-Separator oder Tabs die token-effizienteste Wahl überhaupt. Das war 1985 so und ist 2026 noch immer so. Die Grenzen kommen, sobald Verschachtelung ins Spiel kommt. Ein Feld, das selbst ein Array enthält, sprengt das Format – und Workarounds wie JSON-in-CSV-Zellen machen die ganze Token-Ersparnis sofort zunichte. CSV ist also kein generelles Format, sondern eine eng zugeschnittene Antwort auf eine eng zugeschnittene Frage. ## HTML – der wiederauferstandene Hier wird die Geschichte interessant und unerwartet. Im Mai 2026 veröffentlichte Thariq Shihipar, Engineer im Claude-Code-Team bei Anthropic, einen X-Thread mit dem Titel „The Unreasonable Effectiveness of HTML“. Acht Millionen Views, ausgiebige Debatten auf Hacker News und LinkedIn. Die These: HTML schlägt Markdown als Output-Format für moderne KI-Agenten. Die Begründung ist ungewöhnlich, weil sie nicht primär technisch ist. Shihipars Argument lautet sinngemäß: Markdown-Dateien jenseits von 100 Zeilen liest niemand mehr. Weder er selbst noch sein Team. Wenn ein Agent einen Spec-Plan oder ein Code-Review als 300-Zeilen-Markdown-Wand abliefert, wandert das Ding ungelesen ins Repository und niemand kontrolliert mehr, was die KI eigentlich gerade entschieden hat. HTML mit Tabellen, farbcodierten Severity-Tags, Inline-Diagrammen und interaktiven Elementen löst genau dieses Problem – nicht weil das Modell HTML besser kann als Markdown, sondern weil Menschen es eher lesen. Die Companion-Site mit 20 generierten Beispiel-HTML-Dateien ist als Demonstration sehenswert. Kritik gibt es reichlich. Markdown ist token-effizienter, HTML kostet pro Output messbar mehr Geld. Nicht jeder Use Case lebt von visueller Aufbereitung. Und die Übertragbarkeit auf GPT oder Gemini ist nicht systematisch belegt – einzelne Tests deuten an, dass es auch dort funktioniert, aber das ist keine Studienlage. Was natürlich auch niemand offen erzählt, dass Anthropic-intern der Token-Verbrauch relativ schnurzegal ist, zumindest in ihren internen Testreihen. ## Drei Architektur-Lehren für die Wahl deiner LLM-Datenformate Wer das alles in eine produktive Pipeline gießen will, sollte drei Punkte mitnehmen. **Erstens: Reasoning und Strukturierung trennen.** Lass das Modell in Markdown frei nachdenken oder gib ihm ein dediziertes `reasoning`-Feld vor dem `answer`-Feld. Niemals beides gleichzeitig in ein striktes JSON-Korsett zwingen, das kostet messbar Qualität. **Zweitens: Das richtige Format für die richtige Ebene.** YAML und XML für Prompts. JSON oder TOON (aktuell eher noch JSON) für strukturierte Outputs. Markdown für RAG und Mensch-Schnittstelle. HTML für komplexe Artefakte, die jemand wirklich anschauen soll. CSV für reine Bulk-Tabellen. Das ist kein Glaubenskrieg, das ist Werkzeugauswahl. **Drittens: Jeder LLM-Output ist unbereinigter Input.** Auch mit Constrained Decoding kann ein Wert semantisch falsch sein. Pydantic, Zod oder gleichwertige Schema-Validierung im Backend, mit Retry-Mechanismus bei Fehlschlag. Wer ohne diese Lage in Produktion geht, debuggt früher oder später um drei Uhr morgens. Und nein, ein universelles Best-Format gibt es nicht, da bin ich mir zumindest Stand heute sehr sicher.
000
t01 KI-Journal @hello.t01.li.ap.brid.gy · 07/06/2026
Modell-Woche im Minutentakt: Microsoft wirft sieben MAI-Modelle ab, Google bringt Gemma 4 12B auf den Laptop, JetBrains Mellum2 und Holo3.1 stärken lokale KI – dazu versteckte API-Kosten, Nvidias RTX Spark und Anthropics Glasswing-PR. Die 13 AI-Picks der 23. Kalenderwoche.
t01.li
AI Picks der 23. KW
Anscheinend ist gerade Modell-Woche, andernfalls kann ich mir nicht erklären, was hier los ist. Gefühlt fallen im Minutentakt neue LLM-Versionen bei den Herstellern hinten raus. Und ich habe wirklich nur die Blog-relevanten und interessanten Kandidaten aufgenommen. Kleine Warnung: Das wird wieder etwas umfangreicher diese Woche. Auf geht's – der Rückblick in die 23. Kalenderwoche im Jahre des Herren 2026. ## Unlimited AI memory finally unlocked Das ist schon ein paar Tage älter, aber ich bin erst diese Woche bei QuData darüber gestolpert. Wenn ich sowas lese, muss ich zwangsläufig an die kalte Fusion, den Supraleiter bei Raumtemperatur und den Wunderakku mit 5 Minuten Ladezeit denken. Die werden uns auch seit 30 Jahren regelmäßig versprochen – „wir stehen ganz kurz vor dem Durchbruch, jetzt aber wirklich, schon nächstes Jahr, ehrlich!“ Worum es geht: Das südkoreanische Forschungsinstitut ETRI hat mit _OmniXtend_ eine Speichererweiterung auf Ethernet-Basis vorgestellt. Statt Speicher fest an einzelne Server zu koppeln, wird er über Standard-Ethernet zu einem Pool zusammengeschaltet, auf den alle Beschleuniger in Echtzeit zugreifen. In der FPGA-Demo hat sich die LLM-Inferenz-Leistung bei knappem Speicher mehr als verdoppelt, sobald die Erweiterung aktiv war. Zugegeben, das liest sich ganz schlüssig. Aber Ethernet? Really? Die Memory Wall plagt die Deep-Learning-Forschung nicht erst seit gestern, sondern gefühlt, seitdem es sie gibt. Und zwischen einer FPGA-Demo im Labor und einem Datacenter, das HBM-Bandbreiten gewohnt ist, liegt erfahrungsgemäß ein weiter, steiniger Weg. Ich notiere das mal unter „klingt spannend, Wiedervorlage 2028“. ## Nvidia RTX Spark Laptops NVIDIA bläst zum Frontalangriff auf das Apple MacBook – oder so. In der Pressemeldung klingt das dann so: > _1 petaflop of AI Performance, industry-leading power efficiency, full-stack NVIDIA AI and graphics technology, and up to 128GB of unified memory_ Auch im Boot: Microsoft, damit die Kisten dann auch unter Windows laufen. Ist ja peinlich genug, dass ausgerechnet bisher nur die AMD-Halo-Plattform nativ mit Windows sprechen kann. Die Heise-Meldung ist relativ nüchtern und ordnet ein, dass der Notebook-Prozessor N1X mit jahrelanger Verspätung kommt und Geräte frühestens im Herbst zu erwarten sind. Die Nvidia-Meldung dagegen: erwartungsgemäß mit ganz vielen Hersteller-Sternchen. Ich bin gespannt. Einerseits würde ein ernsthafter Konkurrent dem Markt guttun, das ist alles gerade etwas zu Apple-Silicon-lastig und gehypt. Andererseits schreiben sie ganz groß „New Beginning for Personal Computers“ direkt unter die Hauptüberschrift – bedient das dann den Gaming-Markt gleich mit? Ich meine, niemand lässt ernsthaft produktiv lokale Large Language Models auf Laptop-Hardware laufen. Das ist eher ein Dev- und Forschungszweig. Heise hat dazu ein unterhaltsames Video mit Jan-Keno Janssen in Taipei (den sie übrigens nicht zur Keynote auf der Computex eingeladen haben) – das beschreibt den ganzen Wahnsinn dahinter noch viel besser. ## Nemotron 3 Ultra Nvidia gleich nochmal, diesmal mit Modellen statt Blech. Die Familie eigener Modelle wächst um ein neues „Ultra-Modell“, vorgestellt auf der GTC Taipei. Und Nvidia-typisch sparen sie nicht mit Superlativen in der Pressemeldung – „fünfmal schneller“ ist so ein Wert, den man getrost als Hersteller-Sternchen lesen darf, bis unabhängige Messungen vorliegen. Die Eckdaten sind trotzdem interessant: rund 500 Milliarden Parameter total, davon 50 Milliarden aktiv pro Token, hybride Latent-MoE-Architektur. Damit komplettiert Ultra die Nemotron-3-Reihe nach oben – das Nano (30B, 3,5B aktiv) liegt schon seit Dezember auf Hugging Face, das Super (120B, 12B aktiv) folgte im Frühjahr. So langsam verliere ich den Überblick, da gefühlt mittlerweile jeden Tag was Neues kommt. Aber Nemotron 3 Ultra sollte man wohl auf dem Schirm haben. ## Introducing Mellum2 Das Thema lokal lauffähige Modelle wird gefühlt von Woche zu Woche interessanter. JetBrains wirft Mellum2 in den Ring. Und ich muss gestehen: Die hatte ich bisher so gar nicht auf dem Schirm (obwohl es da einen Vorgänger gibt – wer möchte raten? Genau: _Mellum_). MoE, 12B total, davon 2,5B aktiv pro Token – 64 Experten, 8 davon aktiv. Dazu 131K Kontext, Apache 2.0 und gleich sechs Varianten von Base bis Thinking. Läuft jetzt nicht auf einem Taschenrechner, aber in 8-Bit-Quantisierung (rund 13 GB) recht bequem auf einer RTX 3090 oder einem Apple Silicon mit 32 GB Unified Memory. Spannend finde ich die Positionierung. JetBrains verkauft das Ding ausdrücklich nicht als Frontier-Konkurrenz, sondern als Komponenten-Modell für Routing, RAG-Pipelines und Sub-Agents – „the future belongs to coordinated systems, not single models“. Das deckt sich ziemlich genau mit dem, was ich in den Picks der 22. KW zur Zukunft spezialisierter kleiner Modelle geschrieben habe. Schön, wenn die Realität mitspielt. ## Introducing Gemma 4 12B Google hält dagegen: Lokal können sie nämlich auch. Gemma 4 12B ist ein multimodales Modell, das laut Google ab 16 GB RAM oder Unified Memory auf aktueller Laptop-Hardware läuft (klar, mehr ist immer besser). Das Ding positioniert sich ziemlich genau zwischen der kleinen E4B und der 26B-MoE-Variante. Die eigentliche Neuheit steckt in der Architektur. Das Modell kommt ohne separate Encoder aus – Bild- und Audio-Input fließen direkt in den LLM-Backbone, was Latenz und Speicherbedarf drückt. Und es ist das erste mittelgroße Gemma mit nativem Audio-Input, inklusive Sprecher-Unterscheidung und Video-Analyse. Google behauptet Benchmark-Werte nahe am doppelt so großen 26B-Modell – herstellereigene Messung, unabhängige Zahlen stehen noch aus. ## Holo3.1 Das könnte der heimliche Star der Show werden, denn das hatte irgendwie kaum jemand auf dem Radar: Holo3.1 vom Pariser Startup H Company. Verfügbar von 0,8B bis 35B-A3B (auf Qwen3.5-Basis) und spezialisiert auf agentische Aufgaben auf lokalen Systemen – also GUI-Steuerung, Browser, Desktop und neuerdings auch Mobile. Genau der Kram, wo du ungern eine Cloud-Lösung ranlässt oder es aus diversen Gründen schlicht nicht darfst. Kontinuierliche Desktop-Screenshots durchs Internet schieben ist halt in vielen Umgebungen ein No-Go. Neu in 3.1: erstmals quantisierte Checkpoints ab Werk (FP8, Q4 GGUF, NVFP4), und die FP8- und NVFP4-Varianten liegen bei OSWorld nur etwa zwei Punkte unter dem vollen BF16-Checkpoint. Lokale Computer-Use-Agents ohne Cloud werden damit ein Stück realistischer. ## Qwen3.7-Plus Keine zwei Tage vergehen ohne ein neues chinesisches Modell – oder eine Iteration, wie man es nimmt. Hinten rausgefallen ist diesmal Qwen3.7-Plus (exakte Schreibweise), das multimodale Schwestermodell zum zwei Wochen alten Text-Flaggschiff _Qwen3.7-Max_. In einem ellenlangen Newsartikel klingt das eher nach lockerem Understatement, aber sie lassen auch die Benchmarks sprechen: > a multimodal agent model that unifies vision and language into a single, versatile agent foundation. Praktisch heißt das: GUI- und CLI-Agent in einem Modell, Screenshot rein, Klick-Koordinaten raus. Wie groß das Ding in Milliarden Parametern ist? Nichts Genaues weiß man nicht. Ich finde nur das Kontextfenster: 1 Million Tokens. Und noch ein Detail, das man nicht überlesen sollte – Qwen3.7-Plus gibt es ausschließlich per API, ohne offene Gewichte. Für ein Haus, das seinen Ruf mit Open-Weights-Releases aufgebaut hat, ist das ein bemerkenswerter Kurswechsel. ## Microsoft MAI Sieben(!) eigenständig entwickelte Modelle fallen bei Microsoft hinten raus, vorgestellt auf der Build 2026. Nachdem man sich mit OpenAI nicht mehr so lieb hat, rollt man das Feld eben von hinten auf. Und in Redmond spart man dabei nicht mit Superlativen: > _Humanist_ Superintelligence > Responsible AI to empower humanity Also, was können die Teile: MAI-Thinking-1, ein sparse MoE mit rund einer Billion Parametern total, davon 35 Milliarden aktiv. In Blindtests, sagen sie, wurde es von Testern gegenüber Sonnet 4.6 bevorzugt – immerhin nennen sie 1.276 Aufgaben und externe Rater, die Methodik dahinter bleibt trotzdem dünn. Und alle Zahlen stammen aus der eigenen Model Card. Der wahre Mittelfinger gegenüber OpenAI ist aber folgende Aussage in der Pressemitteilung: > We trained it from the ground up on clean data, without distillation from third-party models. Was haben wir noch: MAI-Code-1-Flash mit 5 Milliarden aktiven Parametern, eine Image-Variante MAI-Image-2.5, bei der sie damit angeben, in LM Arena Nano Banana Pro geschlagen zu haben (dazu und zu LM Arena muss man nicht viel sagen). Außerdem MAI-Transcribe-1.5 und MAI-Voice-2 – Namen sind quasi selbsterklärend. Ich habe schon lange nicht mehr so eine selbstverliebte Pressemitteilung gelesen, Respekt. Wenn ihr euch das selbst antun wollt, esst am besten nichts unmittelbar davor. ## Versteckte Kosten bei neuen KI-Modellen aufgedeckt all-ai.de hängt es für meinen Geschmack eine Nummer zu hoch auf, aber grundsätzlich hat Andreas Becker recht: intransparente Vorgänge bei API-Zugriffen, insbesondere beim Output – bedingt durch „erweitertes Denken“ und veränderte Tokenizer. Die Primärquellen liefern die Zahlen, die mir im all-ai-Text fehlen. OpenRouter hat den Opus-4.7-Tokenizer vermessen: 32 bis 45 Prozent mehr native Tokens für denselben Text, real 12 bis 27 Prozent höhere Kosten, weil Prompt-Caching viel abfedert. Bei GPT-5.5 hat sich der Listenpreis glatt verdoppelt, effektiv kamen 49 bis 92 Prozent an – das Modell formuliert bei langen Prompts schlicht kürzer. Die Methodik ist übrigens sauber beschrieben, anders als der all-ai-Artikel suggeriert: OpenRouter vergleicht Kohorten von Nutzern, die nachweislich vom alten aufs neue Modell gewechselt sind. Und Simon Willison hat die Tokenizer-Inflation mit ~1,46× unabhängig nachgemessen. Heißt für mich: Wer API-Kosten kalkuliert, sollte Preislisten als grobe Untergrenze lesen. Die Rechnung schreibt der Tokenizer. ## Codex für jede Rolle, jedes Tool und jeden Workflow Triggerwarnung – es könnte passieren, dass ich gleich wieder ein wenig rante. Und OpenAI ist nicht mal schuld daran. OpenAI wirft ein Paket von Plugins für Codex ab – soweit, so gut. Rollen-Plugins für Equity Research, Banking, Sales und Design, dazu Annotations und eine Sites-Preview. Nach eigenen Angaben nutzen inzwischen 5 Millionen Menschen pro Woche Codex, ein Fünftel davon keine Entwickler – Hersteller-Zahlen, aber die Richtung dürfte stimmen. Das klingt alles wieder praktisch und hilfreich. Nur ist auch das wieder sehr auf den US-Markt zugeschnitten (Equity Research, Banking – die Zielgruppe wohnt erkennbar nicht in Bielefeld), und über DSGVO und Auditierbarkeit sprechen wir lieber erstmal nicht. Aber ich sehe auch schon wieder BWL-Justus auf LinkedIn (seit Neustem übrigens auch KI-Transformationsberater), der Beiträge à la „Der deutsche Mittelstand muss nur noch zugreifen – da sind die Tools!“ in seine Timeline absondert. ## Expanding Project Glasswing Wie viel Hype willst du in eine Pressemeldung werfen? Anthropic so: Ja. Der Schlüsselsatz steht gleich vorn: > Project Glasswing is our collaborative effort to secure the world's most important software. Aha. Die Meldung könnte gefühlt übrigens genauso gut vom Verteidigungsministerium aus (hier x-beliebiges G20-Land einsetzen) stammen. Das Thema ist ja wichtig und richtig – die ersten rund 50 Partner haben mit _Claude Mythos Preview_ nach Anthropic-Angaben über 10.000 Schwachstellen mit hohem oder kritischem Schweregrad gefunden, und jetzt kommen etwa 150 Organisationen aus mehr als 15 Ländern dazu, quer durch Energie, Wasser, Gesundheit und Kommunikation. Aber wie das gerade PR-technisch durchs Dorf getrieben wird, ist so ein klitzekleines bisschen übertrieben. Anthropic nimmt das natürlich gerne mit, wer will es ihnen verübeln. Kleine Randnotiz: Die erste Kohorte wurde im April noch teilweise benannt – Microsoft, Apple, NVIDIA, CrowdStrike, und Mozilla hat öffentlich von über 270 gefixten Firefox-Schwachstellen berichtet. Bei den 150 Neuen schweigt man sich dagegen komplett aus. Bekannt ist immerhin, dass europäische Stellen anklopfen – die ENISA verhandelt Berichten zufolge über einen Zugang. ## MIT researchers teach AI models to interpret charts Aktuell noch Research, aber das wird absehbar interessant. Das MIT-Team um Aude Oliva hat mit _ChartNet_ einen großen synthetischen Datensatz aus Chart-Bildern samt zugehöriger Daten gebaut und damit VLMs auf Datenextraktion und Chart-Rekonstruktion trainiert (Paper auf arXiv). Dafür gibt es jede Menge sinnvolle Einsatzzwecke – Datenanalyse aus statistischen Erhebungen ist noch der langweiligste darunter. ## Best Open Source OCR for AI Agents 2026 Das ist mal Gold in Artikelform gegossen. Gute Übersicht bei Made By Agents und deutlich tiefergehender als das übliche „Tesseract vs. irgendwas anderes“: VLM-OCR gegen klassische Engines, dazu PaddleOCR, Docling, GLM-OCR und LangExtract bis hin zur kompletten Dokument-Pipeline. Passt thematisch direkt an Surya OCR 2 aus den Picks der letzten Woche – wer Dokumente in Agenten-Pipelines kippt, sollte beide Texte lesen. Das war's für diese Woche. Falls nächste Woche wieder Modell-Woche ist, kürze ich gnadenloser. Versprochen ist das nicht.
000