Mittwoch11. November

Der heutige Tag steht im Zeichen eines sich verschärfenden Plattformkampfs um den KI-Arbeitsplatz. Google DeepMind hat mit Gemini 4 Carbon sein stärkstes Frontier-Modell veröffentlicht: Carbon belegt Platz 1 auf CursorBench 4.0, Perplexitys WANDR und Zapiers AutomationBench — und das bei mehr als zweifach niedrigeren Kosten pro Task im Vergleich zum nächstbesten externen Modell. Für komplexe Projekte führt Google gleichzeitig die /swarm-Funktion in Google Antigravity ein, die aus einem einzigen Prompt ein koordiniertes Team von Agenten erzeugt, das sich in Echtzeit verfolgen lässt. Carbon ist über die API in Google AI Studio sowie über Gemini for Business für zahlende Entwickler und Unternehmen verfügbar — zum selben Einführungspreis wie Gemini 4 Argon (2 USD pro Million Input-Token, 10 USD pro Million Output-Token). Parallel dazu eröffnet Anthropic mit der KI-Office-Suite Claude Meetings, Sheets und Whiteboards eine zweite Front: Das Unternehmen zielt explizit auf Wissensarbeiter, die bislang keine Entwickler sind — eine Zielgruppe, die Google und Microsoft mit ihren eigenen Office-KI-Angeboten seit Jahren bearbeiten. Claude Whiteboards, Sheets und Meetings sind ab sofort in der Beta verfügbar; hinzu kommen neue interaktive Konnektoren für Partner wie HubSpot, Adobe und Atlassian, die Drittsoftware direkt in die Claude-Oberfläche einbetten. OpenAI wiederum reagiert mit verifizierten Business Agents in ChatGPT: Unternehmen aus dem E-Commerce können eigene Agenten in ChatGPT-Antworten platzieren, die Nutzer beim Vergleichsshopping unterstützen — ein Schritt, der ChatGPT explizit in Richtung Handelsplattform verschiebt.

Während die großen Labs ihre Nutzerbasis ausweiten, wächst der Sicherheitsdruck auf das gesamte Ökosystem. Besonders brisant: Grok Build, die Vibe-Coding-Plattform von SpaceXSI, leckte vertrauliche Daten aus rund 35.000 Apps — darunter, ironischerweise, aus 24 internen SpaceXSI-Apps selbst. Sicherheitsforscher von Claroc fanden freigegebene Onboarding-Pläne, Verkaufsterritoriumskarten und interne Systemadressen. Das strukturelle Problem: Vibe-Coding-Plattformen erzeugen Apps, die standardmäßig ohne Authentifizierung live gehen; die Randomisierung der URLs reicht als Zugriffsschutz nicht aus. Eine grundlegendere Bedrohung beschreibt unterdessen Microsofts Lazarus-Forschung: Weniger als zehn sogenannte schlafende Neuronen in einem LLM reichen aus, um einen KI-Agenten mit einem versteckten Trigger zu versehen — ohne Retraining, und so, dass das Modell Standard-Evaluierungen weiterhin besteht. Besonders gefährdet sind Agenten mit Tool- oder Terminal-Zugriff, die nach Auslösung des Triggers unbemerkt Schadcode herunterladen und ausführen können. Microsoft Foundry setzt als Gegenmaßnahme auf kryptografisches Model-Signing und Provenance-Prüfung. Ergänzt wird das Sicherheitsbild durch sechs neu geschlossene Lücken im Git-Versionierungssystem, die unter anderem rekursive Clones und Merges betreffen — typische Angriffsvektoren in CI/CD-Pipelines und automatisierten Entwicklungsworkflows.

Auf der Ebene der praktischen Deployment-Muster liefert Walmarts Multi-Agent-Rollout eines der bisher konkretesten Praxisbeispiele für Enterprise-Skalierung: Das Unternehmen betreibt LLM-gestützte Bestandsprognosen für nächtliche Batch-Prozesse in 4.700 US-Filialen. Gegen Schema-Fehler, Daten-Mismatches und Netzwerkausfälle setzt Walmart auf MCP-Grounding und Loop-Agents. Besonders relevant für andere Unternehmen: Die Migration von Provisioned Throughput Units (PTUs) auf Pay-as-you-go senkte die Cloud-Inferenzkosten von über 100.000 auf 10.000 USD pro Monat — eine Reduktion von rund 90 Prozent. Für Entwickler, die Agenten-Tools und SDKs bauen, liefert der Resend-CEO Zeno Rocha im AEO-Strategiegespräch eine komplementäre Perspektive: In einer Studie empfahl Claude Code Resend in 64 von 102 analysierten E-Mail-Implementierungen als erste Wahl. Die Hebel sind konkret — maschinenlesbare Pricing-Pages, durchdachte MCP-Server-Designs und frühe Präsenz in Entwickler-Repositories entscheiden, welche Bibliothek ein Agent in einem Code-Patch vorschlägt.

Auf der Infrastrukturseite öffnet ExecuTorch WebGPU von PyTorch einen neuen Deployment-Pfad: PyTorch-Modelle lassen sich ab sofort ohne Formatkonvertierung direkt im Browser auf der GPU ausführen. Der Export erfolgt via torch.export in eine .pte-Datei, die in WebGPU-fähigen Browsern läuft — auf demselben Gerät ist WebGPU dabei 4–7× schneller als der CPU-Pfad (WebAssembly + XNNPACK) beim Prefill und 2–10× schneller beim Decode. Unterstützt werden unter anderem LLMs wie Llama 3.2 und Qwen3 sowie Speech-to-Text-Modelle wie Whisper. Alle Daten verbleiben dabei auf dem Gerät des Nutzers.

Den regulatorischen Rahmen für all diese Entwicklungen verschärft New York: Der RAISE Act tritt zum 1. Januar 2027 in Kraft und verpflichtet Frontier-Entwickler mit mehr als 500 Millionen USD Jahresumsatz — darunter explizit OpenAI und Anthropic — zur Registrierung, zur Veröffentlichung von Sicherheitsrahmenwerken und zur Meldung kritischer Sicherheitsvorfälle innerhalb von 72 Stunden. Bußgelder können bis zu 3 Millionen USD pro Folgeverstoß erreichen. Die neu gegründete Behörde DIGIT und ein unabhängiges Forschungszentrum an der State University of New York in Binghamton werden die Aufsicht übernehmen. Damit entsteht neben Californias SB 53 und Illinois SB 315 ein drittes staatliches Regulierungsregime — an einem Tag, an dem dieselben Unternehmen neue Produkte, neue Agenten-Ökosysteme und neue Sicherheitsrisiken in die Welt setzen.