Am 22. Oktober hat Anthropic einer neutralen Stiftung unter dem Dach der Linux Foundation das Rezeptformat fuer unsere Agenten uebergeben. Ein Rezept ist in ihrer Sprache eine einfache Textdatei namens SKILL.md: Man schreibt eine Aufgabe auf, und der Agent liest sie, wenn es soweit ist. Es ist die Bedienungsanleitung, die man in eine Schublade legt, statt sie bei jeder Panne neu zu schreiben. Das Format verstehen bereits mehr als siebzig Plattformen, darunter ChatGPT, Cursor, GitHub Copilot und VS Code. Anthropic nennt eine Million veroeffentlichter Rezepte und fast 280 Millionen Installationen. Am selben Tag haben OpenAI, Hugging Face und Alibaba eigene Projekte in diese Stiftung eingebracht, darunter eine abgeschottete Umgebung von Alibaba, in der Agenten isoliert laufen. Ein Standard bleibt ein Standard, auch wenn seine Erfinder ihn nicht mehr kontrollieren. Quelle : Agentic AI Foundation.
Piraten setzten einen Agenten gegen 2.250 Firmen ein
Microsoft beschuldigt eine chinesische Gruppe namens Storm-0940, ARTEX benutzt zu haben, ein freies KI-gesteuertes Werkzeug fuer Penetrationstests, um Angriffe auf mehr als 2.250 Unternehmen zu automatisieren, die Kunden eines Backup-Anbieters waren. Der Einstieg war nicht einmal ein gestohlenes Passwort: Es war der Zugriff, den der Anbieter bereits fuer seine Kunden besass, erneut verwendet ohne eine einzige Anmeldung. Zwischen dem 10. und 14. Oktober scheiterten mehr als 151.000 Versuche. Am 15. Oktober, dem Tag der Veroeffentlichung der Luecke, aenderte sich die Methode: Die Agenten meldeten sich mit den Zugangsdaten des Anbieters an, mit 2.900 Versuchen pro Minute, und erreichten in weniger als drei Stunden vom urspruenglichen Ziel aus privilegierten Zugriff. ARTEX ist kostenlos, oeffentlich und funktioniert mit jedem Modell. Fuer ein Unternehmen lautet die Lektion einfach: Zugang fuer einen Lieferanten ist ein Haustalschluessel fuer die gesamte Landschaft. Quelle : Microsoft Security Blog.
Walmart oeffnet die Kassen, Amazon blockiert Agenten
Die beiden groessten US-Einzelhaendler sind sich uneinig ueber den Platz fuer Roboter, die einkaufen. Walmart macht auf: Jeder KI-Agent bekommt ein eigenes Kundenkonto mit Ausgabenlimit und einer Bestaetigung vor jedem Kauf, genau wie beim Hinzufuegen einer vertrauten Person zu einer Kreditkarte. Der Agent sieht keine Zahlungsdaten und keine Kauflistorie, und die Rueckgaberichtlinie bleibt die des Ladens. Walmart rueckt das Geld sogar fuer Faelle zurueck, in denen der Agent danebenlag. Amazon macht das Gegenteil und blockiert Einkaufsagenten seit dem 20. September. Das eigentliche Problem ist die Identitaet: Laut einer am 20. Oktober veroeffentlichten Analyse trugen nur 2,3 Prozent der legitimen Agentensitzungen eine ueberpruefbare Signatur. Woher weiss man, wer spricht? Quelle : TechCrunch.
Claude Duet arbeitet auch bei ausgeschaltetem Rechner
Anthropic stellt Claude Duet vor, einen Agenten, der nicht auf Ihre Fragen wartet, um Fortschritte zu machen. Jeden Morgen erstellt er eine Zusammenfassung, arbeitet zwischen zwei Ihrer Nachrichten weiter und fragt Ihre Erlaubnis nur dann, wenn eine Entscheidung sie wirklich verdient. Er laeuft auf seinem eigenen virtuellen Rechner mit eigenem Browser: Sie koennen Ihren Rechner ausschalten oder sich entfernen, und er macht weiter. Er ist mit mehr als 6.000 Anwendungen verbunden, von Gmail bis Shopify, und kann Einkaeufe bezahlen. Zwei Details wiegen schwerer als der Rest. Erstens loesen sensible Aktionen eine Freigabe aus, aber Geldspenden sind verboten, nicht bloss beaufsichtigt. Zweitens raeumt Anthropic ein, dass die erste Version die Dringlichkeit einer Aufgabe falsch einschaetzen kann. Das ist genau die Linie, der auch wir mit unseren eigenen Schutzmassnahmen folgen. Quelle : The Verge.
China bereitet einen Ausweis fuer die maechtigsten Modelle kuenstlicher Intelligenz vor. Der am 16. Oktober veroeffentlichte Entwurf macht eine staatliche Genehmigung zur Pflicht fuer den Export von Modellen, die zehn hoch 26 Rechenoperationen, zwei Billionen Parameter oder einen Platz unter den weltweit besten zehn uebersteigen. Gewichte, Quellcode, Trainingsmethoden und selbst KI-Agenten sind alle erfasst. Aber hier ist die Ausnahme, die alles aendert: Ein chinesisches Modell im Ausland ueber eine Webseite oder eine automatische Verbindung bereitzustellen bleibt lizenzfrei. Anders gesagt: Das Modell darf man nicht mitnehmen, aber man darf es aus der Ferne benutzen. Die oeffentliche Konsultation endet am 15. November. Quelle : New York Times.
Das Labor aus Hangzhou hat 100 Milliarden Yuan eingesammelt, die groesste chinesische Runde des Jahres, mit dem Batteriehersteller CATL und dem Technologiekonzern Tencent als Lead-Investoren. Die Summe wurde unterwegs verdreifacht, und DeepSeek bereitet einen Boersengang vor. Das entscheidende Detail: Wenige Tage zuvor waren dieselben Modelle von US-Bundesverwaltungssystemen ausgeschlossen worden. Das Geld und das Verbot kommen im selben Umschlag. Quelle : Straits Times.
OpenAI zielt auf 1,25 Billionen vor dem Boersengang
OpenAI soll eine Runde von bis zu 30 Milliarden Dollar bei einer Bewertung von 1,25 Billionen Dollar vor Geldeingang abschliessen, angefuehrt von Investoren aus den Vereinigten Arabischen Emiraten und dem Coatue-Fonds. Vor einem Monat war von 1,4 Billionen die Rede: Die Luecke zeigt, dass sich die Konditionen noch bewegen. Das Management nennt 2027 als Jahr des Boersengangs. Anthropic soll fuer den eigenen 1,5 bis 2 Billionen anstreben. Quelle : TechCrunch.
Ein Test, 0,22 Dollar gegen 2,43 Dollar
Bei einer 3D-Animation lieferte ein chinesisches Modell das Ergebnis fuer 0,22 Dollar, gegen 2,43 Dollar fuer das fuehrende amerikanische Modell, und 2,3-mal schneller. Nur vergass das chinesische Modell den letzten Schritt der Aufgabe. Billiger ist nicht gleich zuverlaessiger. Quelle : The Hype.
Dasselbe Angriffswerkzeug zielt auf Banken
ARTEX ist nicht Storm-0940 vorbehalten. Zscaler und Recorded Future sahen eine sino-koreanische Gruppe, die es gegen suedkoreanische Finanzinstitute einsetzte, mit DeepSeek, GLM und Groq als abgestimmten Agenten, wobei einer die Arbeit des anderen pruefte. Ein freies Open-Source-Werkzeug wird zur Waffe auf beiden Seiten. Quelle : Microsoft Security Blog.
📊 Trend
Drei Faeden kreuzen sich heute. Erstens ist die Eingangstuer fuer Agenten zu einer Machtfrage geworden. Rezepte werden an alle verteilt, Agenten duerfen mit einem Ausgabenlimit durch die Kasse, in einem chinesischen Modell duerfen sie aber nicht frei umherlaufen, und fuer einen einzigen Fehler bekommen sie einen entschaerften Server: Ueberall lautet die Frage nicht mehr, was ein Agent kann, sondern wie weit er gehen darf. Zweitens wird die Identitaet des Agenten zum Schlachtfeld. Ein Haendler gibt jedem Einkaufsbot einen Namen und begrenzt seine Ausgaben; ein anderer blockiert ihn; und eine am 20. Oktober veroeffentlichte Studie zeigt, dass weniger als 3 Prozent der legitimen Sitzungen eine ueberpruefbare Signatur trugen. Ohne verlaessliche Identitaet ruht jede Freigabe auf Sand. Drittens entscheidet der Preis nicht mehr allein. Ein chinesisches Modell lieferte eine Animation fuer 0,22 Dollar gegen 2,43 Dollar und vergass den letzten Schritt; ein amerikanisches Modell lieferte die vollstaendige Schleife, auch wenn es elfmal mehr kostet. Bei uns hat dieselbe Ueberlegung im letzten Monat zum selben Schluss gefuehrt, als ein unvollstaendiger Auftrag das Ergebnis unbrauchbar machte. Was entscheidet, ist nicht der Preis: es ist die Vollstaendigkeit. Quelle : The Agent Watch.