Die KI-Assistenten verlassen den Chat und ziehen auf den Desktop: Meta bringt eine eigene Mac-App, Google testet Computer Use in Gemini, und Claude verschickt jetzt E-Mails direkt aus Gmail. Parallel duellieren sich die Labs um das Vertrauen der Unternehmen, während Coding-Agenten anfangen, ohne Aufsicht weiterzulaufen.
KI-Assistenten ziehen auf den Desktop
Meta hat offiziell eine Desktop-App für macOS veröffentlicht, vorerst in ausgewählten Regionen. Die App teilt den Bildschirm, ein einzelnes Programmfenster lässt sich als Kontext anhängen und Meta AI direkt dazu befragen. Neu ist außerdem eine Diktier-Funktion für die Spracheingabe. Der Assistent zieht damit vom Browser-Tab auf den Desktop und sieht, woran gerade gearbeitet wird. Genau dort, wo die eigentliche Arbeit passiert, wird der KI-Zugriff zur Selbstverständlichkeit.
Was bei Claude und OpenAI schon Realität ist, taucht jetzt im Test der Gemini Desktop-App auf: Gemini Spark soll andere Programme direkt steuern und auf freigegebene Ordner zugreifen können. Dazu kommt eine Advanced-Backup-Option, die jede Datei automatisch auf Google Drive sichert, bevor Gemini sie verändert. Genau das nimmt der Agentik-Idee ihren größten Schrecken, denn der teuerste Moment autonomer Agenten ist der, in dem sie etwas überschreiben, das man noch gebraucht hätte.
Claude bekommt Handlungsrechte in Google Workspace. Über die aktualisierten Google-Connectoren verfasst und versendet Claude jetzt E-Mails in Gmail und verwaltet Dateien in Google Drive, direkt aus dem Chat. Man bittet um eine Antwort auf einen Thread, Claude entwirft sie und schickt sie raus, wobei der Nutzer selbst festlegt, wann eine Freigabe nötig ist. Verfügbar in allen bezahlten Plänen, Gmail und Drive lassen sich im Connectoren-Menü aktivieren.
Die Labs duellieren sich um Enterprise-Vertrauen
OpenAI bietet Enterprise-Kunden jetzt Zero Data Retention für Frontier-Modelle über die API. Prompts und Outputs werden nicht gespeichert und nicht zum Training genutzt. Dazu kommt Private Safety Processing, bei dem Sicherheitsprüfungen laufen, ohne dass Menschen die Daten je zu sehen bekommen. Der Vorstoß ist die direkte Antwort auf Anthropic, das sich beim Thema Vertraulichkeit als Enterprise-Favorit positioniert hat. Für Unternehmen im DACH-Raum wird Datenschutz damit zum harten Auswahlkriterium, an dem sich die Labs jetzt offen duellieren.
Quelle: OpenAI
Anthropic verlängert die um 50 Prozent angehobenen Wochenlimits für Claude Code bis zum 31. August und will sie dauerhaft machen. Der Haken: Die Nachfrage nach den Modellen ist so stark, dass die Kapazität in den kommenden Wochen knapp werden könnte. Das ist der eigentliche Befund, kein abkühlender Hype, sondern Entwickler, die schneller Rechenzeit verbrauchen, als Anthropic sie bereitstellen kann. Ein Anbieter, der seine Grenzen nach oben schraubt und trotzdem an die Kapazitätsdecke stößt, beschreibt keine Sättigung, sondern einen Markt, der die Infrastruktur überrennt.
NVIDIA verhandelt über ein Investment in Mercor, einen Anbieter für Datenlabeling, im Rahmen einer Runde mit 20 Milliarden Dollar Bewertung, angeführt von General Catalyst. Mercor verdiente sein Geld bisher vor allem bei den Machern geschlossener Modelle, OpenAI, Google und Anthropic. Doch NVIDIAs Interesse wächst, seit der Chip-Riese seine offenen Nemotron-Modelle nach vorne stellt, die es mit den besten offenen Modellen der Welt aufnehmen sollen. Wer die Trainingsdaten kontrolliert, kontrolliert die Modellqualität, und NVIDIA will diese Schicht nicht mehr nur einkaufen.
Quelle: The Information
Coding-Agenten werden zu Dauerläufern
Cursor führt den Befehl /goal ein: Man gibt dem Agenten ein langlebiges Ziel, und er arbeitet daran, bis es vollständig erledigt ist, statt im Prompt-Ping-Pong zu stecken. Subagenten laufen künftig auf eigenen virtuellen Maschinen, jeder mit einer isolierten Kopie des Projekts, parallel und ohne sich gegenseitig ins Gehege zu kommen. Cursor überwacht außerdem Pull Requests, beobachtet Slack-Threads und fährt geplante Tasks. Die Entwicklungsumgebung hört auf, ein Editor zu sein, und wird zum autonomen Mitarbeiter, der ohne Aufsicht weiterläuft.
Salesforce macht Slack zur Ausführungsschicht für Software-Teams. Coding-Agenten von Anthropic, GitHub, Cognition und Vercel leben ab sofort direkt im Chat. Man taggt Claude Code in einem Thread, und aus Bug-Report, Feature-Wunsch und laufender Diskussion zieht der Agent den Kontext selbst zusammen und startet eine Coding-Session, ohne Toolwechsel und Copy-Paste zwischen Ticket und Editor. Der Entwickler-Arbeitsplatz war jahrelang die IDE und das Ticketsystem. Jetzt wird der Ort, an dem ohnehin geredet wird, zum Ort, an dem gebaut wird.
Quelle: Slack
Der Auto-Modus in Claude Code steuert sich nicht mehr über starre Konfig-Dateien, sondern über Regeln in normaler Sprache. Ein separates Klassifikator-Modell liest bei jeder Aktion diese Regeln und entscheidet in Echtzeit, was erlaubt und was blockiert wird. Wer ‘Lösche nie Produktionsdaten’ oder ‘Frag vor jedem Deploy’ hinschreibt, bekommt genau das, ohne YAML und ohne Flags. Das verschiebt die Kontrolle über autonome Agenten von der Entwicklerkonsole in die Prosa: Governance wird zu etwas, das jeder im Team formulieren kann, nicht nur wer die Syntax beherrscht.
Was sonst noch zählt: ein Grok-Leck und Googles Gratis-Offensive
Sicherheitsforscher haben mit Cryptographic Context Injection einen neuen Weg gefunden, die Schutzmauern von xAIs Grok auszuhebeln. Die schädliche Anweisung wird verschlüsselt in den Kontext geschmuggelt, das Modell entschlüsselt sie im eigenen Denkprozess und führt sie aus, während jeder Klartext-Filter davor blind bleibt. Das Ergebnis: Grok exfiltriert Nutzerdaten an den Angreifer. Es legt das strukturelle Problem offen, denn ein Modell, das jede Kodierung versteht, versteht auch jede versteckte Anweisung. Wer KI-Agenten mit Datenzugriff einsetzt, muss Prompt Injection als reale Angriffsfläche behandeln.
Quelle: Ars Technica
Zum Semesterstart schaltet Google seine KI-Abos für Studierende in mehr als 140 Ländern kostenlos frei und verdrahtet Lernfunktionen direkt in die Suche. Die Prüfungsvorbereitung deckt jetzt SAT, ACT, AP, GRE, LSAT, MCAT und mehr ab, mitten im Suchergebnis statt in einer separaten App. Das ist kein Bildungsprogramm, das ist Verteilungskampf. Wer eine ganze Generation schon im Studium an sein Modell gewöhnt, gewinnt den Nutzer, bevor der überhaupt zahlungsfähig wird. OpenAI fährt mit seiner Studenten-Offensive dieselbe Strategie.
Quelle: Google
Zum Schluss: ein reitbares Roboter-Pferd in Peking
Auf der World Robot Conference in Peking läuft jetzt ein reitbares Roboter-Pferd. Der vierbeinige Läufer wiegt rund 320 Kilogramm und erreicht bis zu 40 km/h. Statt Fell und Muskeln trägt er Aktuatoren und Balance-Software, die ihn im Sattel stabil halten, während ein Mensch aufsitzt. Was vor Kurzem noch Quadruped-Forschung im Labor war, steht hier als fahrbares Reittier auf der Messe. China treibt die Robotik in die Breite, nicht nur Humanoide, sondern jede Körperform, die einen realen Nutzen trägt.
Chart des Tages: ChatGPT kommt auf 5,3 Milliarden Besuche
Quelle: AITools.xyz, SEMrush und Ahrefs
ChatGPT kommt im Juni 2026 auf 5,3 Milliarden Besuche pro Monat. Gemini als stärkster Verfolger landet bei 1,1 Milliarden, Claude bei 968 Millionen. Der Abstand an der Spitze ist gewaltig, selbst die versammelte Konkurrenz kommt an das Niveau des Marktführers kaum heran. Wer KI-Tools im Unternehmen evaluiert, kommt an ChatGPT als Standard kaum vorbei, sollte die spezialisierten Alternativen aber kennen.
Tool-Empfehlung: CorporateLLM
CorporateLLM ist eine DSGVO-konforme Unternehmens-KI-Plattform, die OpenRouter, Ollama oder jeden OpenAI-kompatiblen Provider in unter einer Minute anbindet und sicher mit dem eigenen Wissen chatten lässt, ab sofort im Free-Plan. Für alle in der KI-Bubble, die lokale und Cloud-Modelle unter Datenschutz-Auflagen ins Unternehmen holen wollen, ohne wochenlange Integration, ein Blick wert: corporatellm.de.