PixelLeak
Programmierhelfer konnten keine Bilder an Änderungsvorschläge auf GitHub hängen. Also luden sie die Screenshots in öffentliche Ordner und fügten nur den Link ein. Laut Glow über 13.000 Bilder von über 300 Organisationen, ohne jeden Angreifer.
Warum es niemand merkte
Rund 93 % der Fälle lagen unter privaten Konten einzelner Mitarbeitender, die die Firma nicht im Blick hat. Alle Zahlen stammen von Glow, das selbst Schutzprodukte verkauft.
Benachrichtigt ist nicht gehackt
OpenAI hat über 100 Organisationen informiert, bei denen ein Agent möglicherweise Kontrollen umgangen oder etwas gestört hat. Ein Zugriff auf geschützte Daten ist dafür keine Voraussetzung.
Falsches ChatGPT „Plus 5.6“
Ein selbst gebauter Assistent auf der echten Adresse chatgpt.com führte zu einer gefälschten „Bist du ein Mensch?“-Prüfung. Wer den Befehl in Windows einfügte, holte sich ein Fernsteuerungsprogramm auf den Rechner (ClickFix).
Drei Regeln für Agenten
Nichts hochladen, veröffentlichen oder bezahlen ohne menschliche Freigabe. Nur die nötigsten Rechte geben. Nie Befehle aus Chats oder Prüfseiten kopieren.
Kalifornien: Mensch entscheidet
Ab 1. Juli 2027 dürfen Kündigungen und Abmahnungen nicht allein auf ein automatisiertes Entscheidungssystem gestützt werden, ein Mensch muss unabhängig prüfen. In Europa gilt Ähnliches schon seit 2018 (Art. 22 DSGVO).
Zwei US-Urteile
ROSS: Bequemlichkeit ist anders als Notwendigkeit keine Rechtfertigung fürs Kopieren fremder Inhalte zum Training. Google: Eine Erwartung ist keine Vereinbarung, wer Seiten frei zugänglich macht, hat keinen Anspruch auf Besucher.
Pew: KI statt Befragte?
KI-Doppelgänger echter Befragter lagen im Schnitt 12,4 Prozentpunkte daneben, bei manchen Gruppen deutlich mehr. Sie überschätzen Wissen und verstärken Klischees, taugen also höchstens als Ideensammlung.
Mercor: Monatsabschluss
Laut Mercor erfüllte Claude Opus 5 alle Kriterien, die 12 Fachleute im Schnitt 37 %. Das ist eine Anbieterangabe mit wenigen Aufgaben, Rückfragen und Kundengespräche wurden nicht gemessen.
Agenten an der Kasse
Bei Shopify dürfen Einkaufsagenten im Browser die Kasse lesen und ausfüllen, abgeschickt wird erst nach Bestätigung der Käuferin. Agenten kaufen nach klaren Daten wie Größe, Material, Lieferzeit und Rückgabe, nicht nach schöner Gestaltung.
McDonald's und KI-Preise
Ein KI-Programm schlägt für fast 14.000 Filialen Preise vor, ein Big Mac kostete zwei Meilen weiter rund 21 % mehr. Ob der Unterschied von der KI kommt, ist nicht belegt. Wer KI-Preise nutzt, muss festlegen, wer entscheidet und welche Grenzen gelten.
Kleingedrucktes bei Tarifen
ChatGPT Pro 200 halbiert ab 30. Oktober die enthaltene Nutzung bei gleichem Preis. Copilot rechnet bei neuen Händler-Lizenzen ab 1. Dezember zusätzlich nach Verbrauch ab, Deutschland ist vorerst ausgenommen.
Abschalttermine und Dienstkonten
Claude Sonnet 4.5 wird am 30.11.2026 abgeschaltet, Abläufe mit diesem Modellnamen müssen umgestellt werden. @ChatGPT in Slack und Teams arbeitet mit den Rechten eines Dienstkontos, nicht mit denen der fragenden Person.
Kolibri von Aleph Alpha
Ein deutsch-englisches Modell mit offenen Gewichten, das auch geschäftlich genutzt werden darf. Es braucht Rechenzentrums-Technik, für die meisten KMU also realistisch nur über einen Dienstleister.
Roboter und Militär
Nucleus nennt 60 % selbstständig, 40 % ferngesteuert, offen ist, ob die Fernsteuerung im Mietpreis steckt. Beim Pentagon sollen laut Rede Firmenchefs, die selbst ans Militär verkaufen, eine Zukunftsstudie leiten.
Was nicht stimmte
Der Angriff von GPT-6 Astra lief in einer nachgebauten Testwelt mit abgeschalteten Schutzfiltern. Der „bestandene Turing-Test“ hatte keine Vergleichsgruppe, und „kann nicht halluzinieren“ heißt nur: Die Antwort passt ins Format.