Dreikampf der KI-Giganten + Copilot-Sicherheitslücke
- Kritische Sicherheitslücke in Microsoft Copilot: Angreifer konnten 2FA-Codes stehlen – Handlungsbedarf für alle Enterprise-Nutzer
- Historischer Modell-Cluster: Claude Sonnet 5, GPT-5.6 und möglicherweise Gemini 3.5 werden alle diese Woche erwartet
- OpenAI veröffentlicht erstmals Open-Source-Modelle auf Hugging Face – die Grenze zwischen Closed- und Open-AI verschwimmt
Kritische Copilot-Lücke: Angreifer stahlen 2FA-Codes direkt aus dem KI-Assistenten
Sicherheitsforscher haben eine kritische Schwachstelle in Microsoft Copilot aufgedeckt, die als 'SearchLeak'-Exploit bekannt wurde. Die Lücke ermöglichte es Angreifern, über manipulierte Eingaben (Prompt Injection) den KI-Assistenten so zu steuern, dass er aktive 2-Faktor-Authentifizierungscodes aus dem Nutzungskontext extrahierte und nach außen übermittelte. Besonders alarmierend: Die Schwachstelle zeigt ein systemisches Versagen der gesamten Branche beim Absichern von LLM-basierten Produkten. Prompt Injection – bei der ein Angreifer versteckte Anweisungen in Dokumente, E-Mails oder Webseiten einbettet, die der KI-Assistent dann liest und ausführt – ist kein neues Problem, wird aber noch immer nicht flächendeckend gelöst. Microsoft hat die Lücke inzwischen geschlossen, die grundlegende Architektur-Herausforderung bleibt jedoch branchenweit bestehen.
Dreikampf der KI-Giganten: Claude Sonnet 5, GPT-5.6 und Gemini 3.5 alle diese Woche erwartet
Die KI-Branche steht vor einem historisch seltenen simultanen Upgrade-Zyklus: Für Claude Sonnet 5 von Anthropic tauchte der API-Slug 'claude-sonnet-5' bei einem Partner-Provider auf – solche Leaks liegen historisch 5–7 Tage vor dem Release. Erwartete Features: 1-Million-Token-Kontext, verbessertes Vision sowie deutlich besseres Verarbeiten von UI-Mockups und Architektur-Diagrammen. Parallel deuten interne Tests auf einen GPT-5.6-Release von OpenAI hin (erwarteter Termin: Donnerstag) mit stärkerem Coding, Reasoning und agentischen Workflows. Zusätzlich wächst in der Community die Erwartung an ein Gemini 3.5 Pro/Flash von Google, wenngleich hier kein konkreter Leak vorliegt. Alle drei Releases in einer Woche wären ein Novum.
Quelle →OpenAI wird Open Source: Zwei leistungsstarke Modelle frei verfügbar auf Hugging Face
OpenAI hat überraschend zwei Open-Weights-Modelle auf Hugging Face veröffentlicht: gpt-oss-20b (6,8 Millionen Downloads) und gpt-oss-120b (knapp 4 Millionen Downloads, aber mehr Likes – ein Hinweis auf höhere Qualitätswahrnehmung). Beide Modelle unterstützen gängige Infrastruktur wie transformers, safetensors und vllm und können damit lokal oder auf eigener Cloud-Infrastruktur betrieben werden. Die Strategie – ein kleines, schnelles Modell plus ein großes, leistungsstarkes Modell als Open-Weights-Duo – gleicht dem Ansatz von Meta (Llama) und signalisiert, dass OpenAI den Open-Source-Markt nicht länger DeepSeek und anderen überlassen will.
Quelle →GPT-5.5 Instant auf Frontier-Niveau bei medizinischen Fragen
Das bereits verfügbare Modell GPT-5.5 Instant hat laut OpenAI bei medizinischen und Wellness-Anfragen das Niveau der großen Reasoning-Modelle erreicht. Verbessert wurden gezielt: Kontext-Erkennung (erkennt, ob jemand für sich selbst oder stellvertretend fragt), Kommunikation von Unsicherheiten und die Fähigkeit, dringende Fälle zu identifizieren. Grundlage war Feedback von Hunderten Ärzten weltweit. Hinweis: Dieses Modell ist bereits verfügbar und nicht zu verwechseln mit dem noch ausstehenden GPT-5.6.
Quelle →Adobe rollt KI-Assistenten für Photoshop, Premiere und Illustrator aus
Adobe startet eine Public Beta mit maßgeschneiderten KI-Assistenten für seine wichtigsten Creative-Cloud-Anwendungen: Photoshop, Premiere, Illustrator, InDesign und Frame.io erhalten jeweils eigene, auf die App zugeschnittene Chatbots. Die Assistenten sind nicht generisch, sondern kennen den spezifischen Kontext der jeweiligen Anwendung – ein Photoshop-Assistent versteht Ebenen und Masken, ein Premiere-Assistent versteht Schnitt-Workflows. Für Unternehmen mit Kreativteams könnte das die Einarbeitungszeit für neue Mitarbeiter und die Bearbeitungsgeschwindigkeit erheblich verbessern.
Quelle →Von Copiloten zu echten Agenten: Enterprise-Software vor radikalem Wandel
Laut einer Marktanalyse haben heute weniger als 5 % aller Enterprise-SaaS-Anwendungen echte, aufgabenspezifische KI-Agenten integriert – bis Ende 2026 sollen es Prognosen zufolge 40 % sein. Begleitend wird ein Wechsel der Preismodelle erwartet: weg von pro-Nutzer-Lizenzen, hin zu nutzungsbasiertem Pricing. Diese Zahlen sind als Analystenprognose einzuordnen und nicht als gesicherter Fakt – der Trend selbst ist aber in der Breite beobachtbar. Für Entscheider bedeutet das: Softwareverträge, die heute verhandelt werden, sollten auf Kompatibilität mit agentenbasierter Nutzung und flexiblen Preisstrukturen geprüft werden.
Quelle →Copilot-Sicherheitslücke offenbart systemisches LLM-Sicherheitsproblem
Die SearchLeak-Schwachstelle in Microsoft Copilot ist kein Einzelfall: Prompt Injection – bei der Angreifer versteckte Anweisungen in Dokumente oder E-Mails einbetten, die ein KI-Assistent dann unbemerkt ausführt – ist ein branchenweites, ungelöstes Sicherheitsproblem. Unternehmen, die KI-Assistenten mit Zugriff auf interne Systeme, E-Mails oder Kundendaten einsetzen, tragen eine erhöhte Sorgfaltspflicht beim Datenschutz. Im Kontext der DSGVO kann ein solcher Angriff meldepflichtige Datenpannen auslösen, wenn personenbezogene Daten abfließen.
→ Prüfen Sie, welche internen Daten und Systemzugriffe Ihre KI-Tools haben – und minimieren Sie diese auf das notwendige Minimum (Principle of Least Privilege).
CLAUDE.md: Die virale Konfigurations-Datei für bessere KI-Ergebnisse
Eine einzelne Markdown-Datei namens CLAUDE.md hat auf GitHub zehntausende Stars gesammelt und wird massenhaft in Entwicklungsprojekte kopiert. Das Prinzip dahinter stammt von KI-Forscher Andrej Karpathy und lässt sich auf viele Anwendungsfälle übertragen: KI-Modellen klare Arbeitsanweisungen geben, bevor sie eine Aufgabe beginnen. Das Muster funktioniert nicht nur für Coding, sondern überall dort, wo Sie regelmäßig mit KI-Tools arbeiten.
Erstellen Sie für häufige Aufgaben eine kurze Anweisung nach diesem Schema: '1. Denke zuerst nach, bevor du antwortest. 2. Halte Antworten einfach und präzise. 3. Mache nur gezielte Änderungen, keine unnötigen Umformulierungen. 4. Definiere das Ziel, bevor du loslegst.' Speichern Sie das als Systemprompt in Ihrem KI-Tool oder als erste Nachricht in jedem neuen Chat – und beobachten Sie, wie die Ausgabequalität steigt.
Die kommende Woche könnte einen Wendepunkt markieren: Wenn Claude Sonnet 5, GPT-5.6 und Gemini 3.5 tatsächlich zeitgleich erscheinen, beschleunigt sich der Wettbewerb auf eine neue Qualitätsstufe. Parallel dazu zeigt OpenAIs Einstieg in Open-Source, dass die Strategie-Grenzen zwischen den großen Labs weiter verschwimmen – was mittelfristig günstigere und flexiblere Optionen für Unternehmen bedeutet. Gleichzeitig macht die Copilot-Sicherheitslücke deutlich: Je tiefer KI in Unternehmensinfrastruktur integriert wird, desto dringlicher wird ein strukturiertes KI-Sicherheitskonzept zur Pflicht.
Diese Ausgabe hat Ihnen gefallen?
Erhalten Sie den KI-Radar jeden Sonntag direkt in Ihr Postfach.
KI-Radar abonnieren