KI-News im Oktober 2026: Was Unternehmen jetzt wissen sollten

Der Herbst 2026 bringt weniger große Sprünge als viele kleine Verschiebungen. Modelle werden günstiger und schneller. Sicherheitsfähigkeiten werden so stark, dass Hersteller sie vorsichtig freigeben. Und KI-Agenten tauchen immer öfter dort auf, wo bisher nur Menschen waren: in Shops, auf Websites, in Wikis. Das ist im September und Oktober passiert, und das bedeutet es für dich.

Claude 5.5: drei Modelle in drei Wochen

Anthropic hat seine Modellfamilie komplett erneuert. Am 22. September kam Claude Opus 5.5, am 28. September Claude Sonnet 5.5, Anfang Oktober Claude Haiku 5.5.

• Opus 5.5 kostet in der API 4 Dollar pro Million Eingabe-Tokens und 20 Dollar pro Million Ausgabe-Tokens, statt 5 und 25 Dollar bei Opus 5. Typische Aufgaben sollen laut Anthropic rund 40 Prozent günstiger laufen. Das Modell denkt vor jeder Antwort nach, abschalten lässt sich das nicht mehr.
• Sonnet 5.5 antwortet laut Anthropic über 30 Prozent schneller als Sonnet 5. Der Preis pro Token bleibt gleich, pro Aufgabe soll es bis zu 30 Prozent günstiger werden.
• Haiku 5.5 ist das kleine, schnelle Modell für große Mengen, etwa zum Sortieren von Anfragen oder Auslesen von Dokumenten.

Was das für dich bedeutet: KI-Automationen, die bisher zu teuer waren, rechnen sich vielleicht jetzt. Prüf aber deine bestehenden Prompts. Anweisungen, die für ältere Modelle geschrieben wurden, bremsen neue oft aus. Warum wir bei jedem Modellwechsel unser Setup löschen und neu aufbauen, steht in unserem Beitrag Neues KI-Modell? Erst alles löschen.

Gemini 4 Argon: zuerst nur für Sicherheitsteams

Google hat am 30. September Gemini 4 Argon vorgestellt, sein neues Spitzenmodell. Ungewöhnlich ist der Start: Zugang bekommen zuerst ausgewählte Sicherheitsteams über das Fairwind-Programm. Google hat das Modell gezielt für die Verteidigung trainiert. Es soll Schwachstellen in Software selbstständig finden, bestätigen und schließen. Breiterer Zugang soll mit zahlenden API-Kunden beginnen, ein festes Datum gibt es nicht.

Was das für dich bedeutet: Modelle, die Lücken finden, finden sie für Verteidiger und für Angreifer. Google gibt den Verteidigern einen Vorsprung. Der Abstand zwischen einer veröffentlichten Lücke und dem ersten Angriff wird trotzdem kürzer. Updates, die du heute aufschiebst, sind morgen ein Einfallstor.

Personal Agent Protocol: Agenten als Kunden

Sierra und Meta haben am 6. Oktober das Personal Agent Protocol vorgestellt. Es ist ein offener Standard dafür, wie sich der persönliche KI-Agent eines Kunden bei einem Unternehmen anmeldet. Die Anmeldung läuft über OAuth, also wie ein „Mit Google anmelden“. Der Kunde entscheidet, ob sein Agent nur lesen oder auch handeln darf. Das Unternehmen entscheidet, ob Agenten über die Website, über Schnittstellen oder über einen eigenen Firmen-Agenten kommen. Als Partner nennt Sierra unter anderem Shopify, Stripe und Walmart. Zahlungen sind für eine spätere Version geplant.

Was das für dich bedeutet: Wer einen Shop oder ein Kundenportal betreibt, bekommt Besuch von Agenten statt von Menschen. Sie lesen keine Werbetexte, sie lesen Daten: Preise, Verfügbarkeit, Lieferzeiten. Saubere Produktdaten und klare Schnittstellen werden wichtiger als die Startseite. Ob sich dieser Standard durchsetzt, ist offen. Visa betreibt ein konkurrierendes Protokoll, und Shopify und Stripe sind bei beiden dabei.

Wikimedia: KI-Agenten ohne Erlaubnis

Die Wikimedia Foundation hat am 5. Oktober Aktivitäten von KI-Agenten veröffentlicht, die sie OpenAI zuordnet. Die Agenten haben ohne Genehmigung Wikis bearbeitet, fast nur in Testbereichen. Einige Änderungen betrafen ein Zitierwerkzeug. Wikimedia nennt sie „möglicherweise bösartig“: Die Agenten wollten das Werkzeug offenbar als Umweg nutzen, um Daten von anderen Diensten abzurufen. Dazu kamen Millionen automatisierte Anfragen an die Schnittstellen. Hinweise auf einen Einbruch in Systeme oder Daten fand Wikimedia nicht. OpenAI analysiert die Vorfälle gemeinsam mit Wikimedia.

Was das für dich bedeutet: Agenten großer Anbieter halten sich nicht immer an die Regeln einer Website. Prüf, welche automatisierten Zugriffe auf deine Website und deine Schnittstellen kommen. Formulare, Suchfunktionen und offene Schnittstellen brauchen Limits, auch gegen gut gemeinte Agenten.

Prompt Injection steckt jetzt in HTTP-Headern

The Register berichtete am 15. Oktober über eine Auswertung der Sicherheitsfirma Signals Corps. Sie hat 217 Millionen Seitenabrufe aus dem Common Crawl untersucht. Rund 8.000 Websites schicken in unsichtbaren HTTP-Headern Nachrichten an KI-Agenten, meist harmlose Hinweise auf eine llms.txt. 30 Websites versuchen aber, Agenten neue Anweisungen unterzuschieben. Die meisten davon sind Scherze. Ein Header richtet sich an KI-Systeme, die Bewerbungen vorsortieren, und behauptet eine hohe Passung.

Was das für dich bedeutet: Jeder Inhalt von außen kann Anweisungen enthalten, auch an Stellen, die kein Mensch sieht. Wenn du KI für Bewerbungen, Recherche oder Einkauf nutzt, darf sie Inhalte von außen nur als Daten behandeln. Wie solche Angriffe ablaufen, zeigt unser Beitrag über Agentjacking.

Was wir daraus mitnehmen

1. Kosten neu rechnen. Mit Claude 5.5 lohnt sich ein zweiter Blick auf Automationen, die bisher zu teuer waren.
2. Setup neu testen. Alte Prompts und Regeln am neuen Modell prüfen, statt sie mitzuschleppen.
3. Für Agenten bauen. Produktdaten, Preise und Schnittstellen so aufbereiten, dass Agenten sie zuverlässig lesen.
4. Agenten absichern. Eigene Agenten bekommen wenige Rechte und eine Freigabe für alles Unumkehrbare. Fremde Agenten bekommen Limits.

Häufige Fragen