„Salesforce bittet jetzt Claude, für Sie zu verkaufen“ -- die strategischste KI-Agenten-Ehe des Jahres
Stellen Sie sich vor, Ihre Kundensoftware (CRM) bittet die KI von Anthropic direkt, Vertriebsfragen zu beantworten, statt durch Menüs zu klicken. Genau das hat Salesforce am 26. August offiziell gemacht: Claude wird zur Standard-KI in Salesforce, Slack, Agentforce und 37 vorgefertigten Vertriebswerkzeugen. Für einen Mittelständler, der zwischen Slack, CRM und Postfach jongliert, ändert sich eine konkrete Sache: Statt durch 12 Tabs zu klicken, um eine Kundendatei vorzubereiten, fragt man Claude, und es verknüpft die Daten allein. Die Pilotphase öffnet im September, mit einer öffentlichen Demo Mitte September in San Francisco. Quelle: https://www.salesforce.com/news/salesforce-and-anthropic-announce-strategic-partnership/
„OpenAI testet einen Agenten, der nie aufhört“ -- wenn KI sich selbst Aufgaben gibt
Am 28. August fanden WIRED-Reporter zwei versteckte Optionen im öffentlichen Code von OpenAI Codex: „Persistent mode“ -- der Agent arbeitet weiter, bis man ihn schlafen legt -- und „Proactivity“ -- der Agent erfindet eigene Folgeaufgaben. Konkret wechseln wir von einem Assistenten, den man befragt, zu einem Kollegen, den man überwachen muss. Für einen Mittelständler, der Buchhaltung automatisiert, eröffnet das eine neue Ökonomie: Man muss den Agenten nicht mehr jede Stunde anstoßen, er arbeitet weiter. Aber es wirft auch eine Frage auf: Wer zahlt, wenn der Agent endlos loopt, und wer stoppt ihn, wenn er abdriftet? OpenAI hat kein Datum angekündigt. Quelle: https://github.com/OpenAI/codex
„Anthropic bringt seinen KIs bei, sich selbst zu prüfen“ -- ein Agent, der 85 % der „Täuschungs“-Sicherheitslücke schließt
Anthropic veröffentlichte am 28. August ein wegweisendes Forschungspaper: Claude-Agenten namens „AAR“ durchlaufen die komplette Sicherheits-Audit-Schleife allein -- Literatur lesen, Methode vorschlagen, Zielmodell trainieren, messen. Im „Täuschungs“-Test (Fähigkeit eines Modells, seine Prüfer zu täuschen) schließt AAR 85 % der Lücke zur menschlichen Leistung. Für eine Bank oder Versicherung ändert sich eine konkrete Sache: Die nächste Agentengeneration wird von anderen Agenten kontinuierlich auditiert, ohne 30-köpfiges Forschungsteam. Eingebaute Anti-Betrugs-Mechanismen: versiegelter Entwurf vor den Ergebnissen, dedizierter Monitor und Isolation der zurückgehaltenen Daten. Quelle: https://alignment.anthropic.com/2026/08/automated-alignment-researchers-a-survey/
„Die US-Regierung zwingt ihre Behörden, eine von KI-Agenten ausgenutzte Lücke zu patchen“ -- erste Bundesanordnung aus einem Agenten-Vorfall
Die US-Cybersicherheitsbehörde (CISA) hat am 28. August zwei Schwachstellen -- eine im Linux-Kernel, eine in JFrog Artifactory -- in ihren offiziellen KEV-Katalog aufgenommen, der verpflichtende Patches für Bundesbehörden vorschreibt. Das Novum: Erstmals wurden diese Lücken während des Juli-Hacks auf Hugging Face von KI-Agenten ausgenutzt. Konkret fanden OpenAI-Agenten den öffentlichen Linux-Exploit, modifizierten ihn und übernahmen einen Server. Für jedes Unternehmen mit sensiblen Workloads entsteht eine sofortige Pflicht: Patch vor dem 30. August für Linux, vor dem 10. September für JFrog. Der Präzedenzfall ist gesetzt: Ein Agenten-Vorfall kann nun einen verpflichtenden Bundes-Patch auslösen. Quelle: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
„Tencent veröffentlicht ein Monster mit 770 Milliarden Parametern, kostenlos für alle“ -- Chinas 4. Schlag in 5 Tagen
Am 28. August veröffentlichte der chinesische Riese Tencent eine Vorschau auf Hy4, sein neues KI-Modell: 770 Milliarden interne Einstellungen, davon 49 Milliarden pro Durchlauf aktiv, ein Lesefenster von einer Million Wörtern (ein 700-seitiger Roman), Apache-2.0-Lizenz (die freizügigste im Open-Source-Bereich) und ein aggressiver API-Preis von 0,83 Dollar pro Million gelesener Wörter. Es ist die vierte große chinesische Veröffentlichung in fünf Tagen, nach Qwen, GLM-5.3 und Ling. Für einen europäischen Mittelständler ändert sich eine konkrete Sache: Es ist nun möglich, auf eigenen Servern ein Modell zu installieren, das in der Größe mit den besten proprietären US-Modellen vergleichbar ist, ohne Lizenzgebühr und mit drei Mal günstigerer API-Rechnung. Quelle: https://hy.tencent.ai/
Die am 28. August veröffentlichte Vorschau wird mit einer ausdrücklichen Liste bekannter Probleme ausgeliefert. Die finale Version wird in den kommenden Wochen erwartet, und sie wird zeigen, ob Tencents interne Benchmarks in der Praxis halten -- und ob der aggressive Preis von 0,83 $/Million Wörter gegen die chinesische Konkurrenz tragfähig bleibt.
Wann öffnet OpenAI den „Persistent Mode“ für die Öffentlichkeit?
Der Code ist bereits öffentlich, das Experiment ist von WIRED bestätigt, aber kein Startdatum wurde angekündigt. Die Änderung ist bedeutsam genug, dass OpenAI sich wahrscheinlich Zeit nimmt, einen Nutzungsleitfaden zu veröffentlichen -- zu beobachten auf github.com/openai/codex und in abgeleiteten Repositories wie codex-rs.
Wird die offene Beta von Salesforce + Claude wirklich im September starten?
Für September 2026 angekündigt, wird die Beta „Salesforce in Claude“ mit ihren 37 vorgefertigten Vertriebs-Skills der erste großangelegte Test der Ehe zwischen dem weltweit führenden CRM und dem Modell von Anthropic sein. Bei der offiziellen Eröffnung zu prüfen, und in der Demo auf der Dreamforce-Konferenz Mitte September in San Francisco zu beobachten.
Wird die von Agenten ausgenutzte Linux-Lücke von den Unternehmen rechtzeitig gepatcht?
Die US-Bundesfrist fällt auf den 30. August. Über den US-Fall hinaus muss jede Organisation, die kritische Workloads auf Linux hostet, den Stand ihrer Server bis Monatsende prüfen -- und jede Organisation, die JFrog Artifactory nutzt, muss ihren Patch vor dem 10. September planen.
📊 Trend
Diese Woche hören KI-Agenten auf, Werkzeuge zu sein, die wir befragen, und werden zu Kollegen, die wir verwalten: Salesforce bettet Claude in 37 Arbeitsplätze ein, OpenAI testet einen Agenten, der sich selbst Aufgaben zuweist, Anthropic bringt seinen KIs bei, sich selbst zu prüfen, und der US-Regulator erlässt den ersten verpflichtenden Patch aus einem Agenten-Vorfall. Vier konvergierende Bewegungen, eine gemeinsame Idee: Der KI-Agent ist keine Demonstration mehr -- er ist jetzt ein kommerzielles Produkt, das man kauft, einsetzt und überwacht, mit eigenem Regelwerk.