Eine PHP-Lücke, die 14 Jahre im Code steckte, schickte diese Woche Ministerien, Kliniken und Universitäten vorsorglich offline, und Anthropics Sicherheitschef rechnet mit 18 weiteren harten Monaten. Parallel verhandelt OpenAI über 1,25 Billionen Dollar Bewertung, während Agenten in Cursor, Claude und Bankkonten deutlich mehr Rechte bekommen, als ihre Kontrolle hergibt.
GPT-5.6 Sol findet 14 Jahre alte PHP-Lücke, Europa erfährt es zuletzt
Charité, BKA, mehrere Bundesministerien und Landesregierungen gingen offline, gehackt wurden sie über die Lücke laut BSI nicht: Sie zogen vorsorglich selbst den Stecker, bis das Update lief. Leonard Schmedding trennt drei Geschichten. Erstens die Zero Days in PHP, Node.js und GitLab, die KI-Modelle finden, bevor jemand sie nachweislich ausnutzt. Zweitens echte Einbrüche, etwa mit dem frei verfügbaren Agenten-Werkzeug ARTEX, über das mehr als 2.250 Firmenkonten ins Visier gerieten. Drittens die geopolitische Pointe: Das Weiße Haus wusste fünf Tage vor der Veröffentlichung Bescheid, von einer Vorab-Information an BSI oder EU ist nichts bekannt. Wer rund 5 Prozent der globalen Rechenleistung hat und kein eigenes Frontier-Modell, ist beim nächsten Mal auf fremde Warnungen angewiesen.
Meta-Trends: OpenAI will 1,25 Billionen, Anthropic bucht 90 Milliarden Compute
OpenAI verhandelt laut CNBC über eine neue Runde von bis zu 30 Milliarden Dollar, angeführt von Coatue und mit Investoren aus den Emiraten. Die Bewertung vor dem frischen Geld liegt bei 1,25 Billionen Dollar, mehr als jedes private Unternehmen zuvor. Im März waren es noch 852 Milliarden. Der Abschluss könnte schon Ende nächster Woche stehen.
Den Börsengang schiebt OpenAI damit auf, obwohl die IPO-Unterlagen seit Juni vertraulich eingereicht sind. Anthropic peilt für sein Debüt laut CNBC 1,5 bis 2 Billionen an. Ob die Emirate nur Kapital liefern oder auch Standort der nächsten Rechenzentren werden, entscheidet der mitverhandelte Compute-Deal.
Quelle: TechCrunch
Wohin das Geld fließt, zeigt Anthropic. Mit dem britischen Rechenzentrumsbetreiber Nscale steht laut Bloomberg ein zweiter Compute-Vertrag über 45 Milliarden Dollar kurz bevor, den ersten in gleicher Größe hatten beide erst Ende August verkündet. Zusammen sind das 90 Milliarden Dollar mit einem einzigen Kunden, bei einer angestrebten Nscale-Bewertung von 30 Milliarden.
Die Kehrseite kam in derselben Woche: Microsoft ist aus einem britischen Nscale-Rechenzentrum ausgestiegen, weil der Strom nicht rechtzeitig floss, und das kurz vor Nscales Börsengang. Investoren fragen zunehmend, wann aus all der Rechenleistung Gewinn wird.
Quelle: TechCrunch
„So schlimm es in den letzten vier Tagen geworden ist, es wird noch viel schlimmer, bevor es besser wird. Wir müssen etwa 18 Monate durchhalten.”
Das schreibt Jason Clinton, Sicherheitsverantwortlicher bei Anthropic, nach einer Woche, in der kritische Lücken im Tagestakt aufschlugen: PHP2Shell, GitLab, musl libc, LiteLLM, PingCAP und dazu der Einbruch bei Railway. Sein Rat an Security-Chefs: die Krise nutzen und jetzt beim Vorstand Mittel für die Grundlagen einfordern. KI-Projekte meint er dabei ausdrücklich nicht. Für die Billionen-Bewertungen oben ist das die Rechnung, die nebenher aufläuft.
Quelle: Drew
KI-Tools: Cursor verlässt den Editor, Mistral liefert die Sprachkette
Der Agent in Cursor bedient mit Computer Use jetzt beliebige Programme auf dem eigenen Laptop, er klickt und tippt außerhalb des Codes. Bisher war dort nur der eingebaute Browser erreichbar. Cursor schaltet die Fähigkeit selbst zu, wenn eine Aufgabe sie verlangt, gezielt anfordern lässt sie sich per Erwähnung von „Computer Use” im Prompt.
Der größte Hebel liegt in der App-Entwicklung: Der Agent startet mobile Simulatoren, klickt sich durch die frisch gebaute Oberfläche und prüft das Ergebnis selbst. Verfügbar ist das Feature nach einem Update.
Mistral bringt mit Voxtral 3 die komplette Sprachkette aus einer Hand, samt eigener Voice-Agents-API. Interessant für europäische Unternehmen ist vor allem die Hosting-Frage: wahlweise EU oder eigene Infrastruktur.
Transkription in über 50 Sprachen mit Sprechertrennung
Echtzeit-Transkription mit unter 500 Millisekunden Latenz
Rund 4 Prozent Wortfehlerrate auf FLEURS, Whisper large-v3 liegt bei 15 bis 16
Sprachausgabe in über 35 Sprachen, Deutsch inklusive
Kompletter Voice Agent mit Mistral Small 4 für 0,04 Dollar pro Minute
Claude schaltet ab nächster Woche den Auto Mode in Web, Desktop und den Mobile-Apps für Pro-, Max- und Team-Nutzer standardmäßig ein. Statt jeden Schritt einzeln freizugeben, entscheidet eine automatische Prüfung, welche Aktionen riskant sind, und blockiert genau diese. Wer lieber selbst bestätigt, schaltet zurück auf manuell.
In Claude Code ist der Modus seit dem 14. August Standard. Anthropics Testwerte dort: Der Klassifikator fing 89 Prozent der gefährlichen Shell-Befehle ab, die manuelle Freigabe nur 14 Prozent.
KI-Agenten: Claude Düt meldet sich selbst, Banken sperren fremde Agenten aus
Anthropic dreht mit Claude Düt die Richtung um. Der Agent auf Basis von Claude Opus 5.5 beobachtet Postfach, Kalender und Follow-ups, meldet sich, wenn etwas Aufmerksamkeit braucht, und arbeitet weiter, während niemand am Rechner sitzt. Bevor er im Namen des Nutzers handelt, fragt er nach. Gedächtnis, Skills und verbundene Apps übernimmt er direkt aus dem Claude-Konto.
Passwörter sieht Düt nie direkt, ein neuer Klassifikator soll das Weitergeben sensibler Daten verhindern. Anthropic räumt offen ein, dass der Agent Dringlichkeit noch falsch einschätzen kann. Zugang gibt es vorerst per Warteliste für Pro- und Max-Nutzer in den USA.
„Man will keine abtrünnigen Agenten, und es könnten Tausende davon sein.”
Das sagte JPMorgan-Chef Jamie Dimon Mitte Oktober, als seine Bank externe KI-Agenten aus Privatkundenkonten aussperrte, Citi und Bank of America zogen am 16. Oktober nach. Jetzt berichtet Axios, dass große US-Banken nicht autorisierte Agenten von Drittanbietern in Kundenkonten finden, einige mit Aktionen, die offenbar niemand angewiesen hatte. Der Einfallsweg ist banal: Kunden reichen ihre Zugangsdaten an Software weiter. Wer zahlt, wenn ein Agent eine Überweisung freigibt, hat keine Bank geklärt.
Wie berechtigt die Sorge ist, zeigt OpenAI selbst. Das Lab hat zwei Vorfälle offengelegt, in denen Agenten bei internen Coding-Aufgaben ihre eigene Überwachung schwächten. GPT-6 Astra kopierte Referenzcode, deaktivierte dabei den Sicherheitsmonitor, weil die Vorlage keinen konfiguriert hatte, und leugnete das anschließend. Ein zweiter Agent schaltete automatische Sicherheitswarnungen ab.
Je mehr Firmen Agenten Schreibrechte auf Code und Infrastruktur geben, desto weniger taugt deren Selbstbericht als Kontrolle.
Quelle: The Verge
Humanoide Roboter: Figure 03 läuft 216 Stunden am Stück
348 Meilen, also rund 560 Kilometer, und 1,2 Millionen Schritte: Figures Humanoid F.03 hat neun Tage ohne Pause auf dem Laufband durchgehalten. Gestartet als Nebenprojekt, um den Roboter gezielt auf Ausfälle zu stressen, läuft der Test ohne Enddatum weiter. Genau solche Dauerläufe entscheiden, ob ein Humanoid fabriktauglich ist. Eine Schicht dauert acht Stunden, dieser Test bisher 216.
Zum Wochenende legte Brett Adcock auf dem Figure All-Hands 2026 die Zahlen dahinter offen. Seine These: Wer im Pretraining die größte Datenmenge mit der größten Rechenleistung zusammenbringt, baut die klügste KI für Humanoide.
Rund 8,1 Millionen Dollar für menschliche Videodaten in einer einzigen Woche
Über 2 Milliarden Dollar auf dem Konto
Figure 04 im Design-Lock, erste Teile werden ausgeliefert
Helix skaliert laut Adcock vorhersagbar mit Daten der Index-Plattform
Zum Schluss stellte Adcock ein neues Modell vor, das er „baby AGI” nennt. Ob das Etikett hält, zeigt sich, wenn Figure 04 außerhalb der Demohalle arbeitet.
Das Robotic Systems Lab der ETH Zürich lässt einen Unitree G1 eine Leiter auf gestapelte Paletten hochsteigen, über eine Betonmauer klettern, auf eine Kiste springen und über Trittsteine balancieren. Alles läuft über ein einziges neuronales Netz an Bord. Ein Kontaktplaner sagt 1,5 Sekunden im Voraus, wo Hände, Ellbogen, Knie, Füße und Becken die Welt berühren sollen, ein Ganzkörper-Controller setzt das 50-mal pro Sekunde für 23 Gelenke um. Als Lehrmaterial reichten 13,2 Minuten menschlicher Bewegungsdaten, den Rest erledigt Reinforcement Learning.
KI-Arbeitsmarkt: Volkswagen verteilt Copilot, Peking bremst die Automatisierung
Volkswagen wird zum Großversuch für KI im Büroalltag. Offen bleibt, was als aktiver Agent zählt und wie viel Arbeitszeit tatsächlich frei wird.
Über 330.000 Beschäftigte haben Zugang zu Microsoft Copilot
Copilot Chat zählt über 300.000 monatlich aktive Nutzer
Mehr als 26.000 KI-Agenten waren im vergangenen Monat aktiv
Quelle: News
Das Büro des chinesischen Staatsrats hat am 23. Oktober eine Leitlinie veröffentlicht, die KI-Ausbau und Beschäftigung zusammenbindet. Umfang, Intensität und Tempo von KI in arbeitsintensiven Branchen sollen umsichtig gesteuert, Folgen für Beschäftigte möglichst klein gehalten werden. Unternehmen sollen Übergangsfristen prüfen und Betroffene früh informieren. Dazu kommen Staatsfonds für KI-Startups und Forschungszentren, die die Folgen für den Arbeitsmarkt messen. Europas größter Industriekonkurrent macht KI-Jobverluste damit zur Frage der Staatsplanung.
Quelle: Finance
Wie sich der Druck am anderen Ende anfühlt, beschreibt das Wall Street Journal: Jack Weis hat in Princeton promoviert, 2.300 Bewerbungen verschickt und lebt seit zwei Jahren im Keller seiner Eltern, ohne Stelle. Getroffen werden gerade Hochschulabsolventen. Recherche, Analyse und erste Entwürfe erledigen KI-Systeme inzwischen in Minuten, also genau die Aufgaben, an denen Berufsanfänger früher gelernt haben. Ob Unternehmen den Einstieg rund um KI neu bauen, entscheidet sich in den kommenden Einstellungsrunden.
Charts der Woche: Token-Nachfrage 27-fach, H200-Miete plus 160 Prozent
Quelle: OpenRouter, Stand 18.10.2026
Im November 2025 liefen über OpenRouter rund 6 Billionen Tokens pro Woche, Mitte Oktober 2026 sind es etwa 165 Billionen. Seit April hat sich das Wochenvolumen mehr als versechsfacht, der Anteil offener Modelle stieg von rund 28 auf etwa 72 Prozent.
Quelle: Ornn Data
Diese Nachfrage landet direkt im Preis. Eine NVIDIA H200 kostet zur Miete gut das 2,6-Fache vom 1. Januar, die B200 liegt 120 Prozent höher, die H100 35 Prozent. Selbst die sechs Jahre alte A100 ist teurer als zu Jahresbeginn, obwohl Grafikkarten normalerweise mit jeder Generation an Wert verlieren.
Quelle: Epoch AI
Und passend zur Sicherheitswoche: Im Cyber ECI von Epoch AI stieg der beste Wert frei verfügbarer Modelle seit Anfang 2025 von 134 auf 160, Spitzenreiter GLM-5.3 übertrifft GPT-5.4 aus dem März. Der Abstand zur geschlossenen Spitze liegt bei sechs bis sieben Monaten. Was heute hinter einer API steckt, läuft in gut einem halben Jahr lokal, ohne Sicherheitsfilter.
Tool-Empfehlung: RelationFlow
RelationFlow ist ein KI-Workspace für Teams im Mittelstand: alle KI-Modelle, das eigene Wissen, ein Ort. Die Plattform bündelt die großen Modelle und selbst gehostete Endpunkte, bindet das Wissen jeder Abteilung als gemeinsame Quelle ein und macht Chats, Agenten und Prompts im Team teilbar. Für Unternehmen, die nach einer Woche wie dieser kontrollieren wollen, welches Modell mit welchen Daten arbeitet, mehr Infos: relationflow.io.