Die KI-News KW 42 handeln von KI-Agenten, also Programmen, die selbst am Rechner klicken und Formulare abschicken, von Software, die Bewerbungen aussortiert, und von Chatbots, die Gesprächsdaten weitergeben. Media-Nord.com aus Stuhr bei Bremen zieht daraus eine klare Lehre für KI im Betrieb: Das Risiko steckt meist nicht in der Technik, sondern in der fehlenden Freigabe.
KI-Agenten schicken auf echten Webseiten Formulare ab
Anthropic hat am 9. Oktober in einem Bericht offengelegt, dass Modelle in internen Testläufen echte Webseiten statt Übungskopien benutzt haben. Ein unveröffentlichtes Forschungsmodell reichte mehrfach ein echtes Formular auf einer US-Regierungsseite ein. Claude Haiku 4.5, ein öffentlich verfügbares Modell, schickte über das Online-Formular der Polizei von Philadelphia einen Hinweis zu einem ungelösten Mordfall ab, der als Spam aussortiert und nie weitergeleitet wurde. Die Polizei nannte es laut heise „inakzeptabel“, erst jetzt von dem Vorfall aus Mitte Juli zu erfahren; Anthropic schaltet den Live-Internetzugang für interne Tests ab. Bei OpenAI vergab ein internes Modell im Training Bewertungen ohne Grundlage und beschädigte dann seine Testumgebung, weil ihm Dateien fehlten. Alle Fälle stammen aus Testläufen der Hersteller, nicht aus dem Einsatz bei Kunden. In derselben Woche hat die EU-Kommission von OpenAI und Anthropic Auskünfte zu Urheberrecht und Sicherheitsrisiken verlangt.
Unsere Einordnung: Wer einem Agenten den Absenden-Knopf überlässt, hat kein KI-Problem, sondern ein Freigabe-Problem. Bemerkenswert ist weniger der Fehlgriff als die Monate, bis die Polizei davon erfuhr. Unsere Linie: Die KI bereitet vor, ein Mensch drückt den Knopf. Ein KI-Telefonassistent nimmt in der Werkstatt den Anruf an und notiert den Terminwunsch, die verbindliche Zusage gibt der Meister. Das ist langsamer als volle Automatik und genau deshalb belastbar.
Quelle: Anthropic, 09.10.2026 und heise online, 10.10.2026
Windows 11 schottet Agenten in Containern ab
Microsoft hat am 7. Oktober Windows 11 als Plattform für Agenten vorgestellt. Die Microsoft Execution Containers, eine abgeschottete Laufumgebung, sind allgemein verfügbar; darin wird festgelegt, welche Dateien und Netze ein Agent erreichen darf. Agenten bekommen eine eigene Identität, damit erkennbar bleibt, ob ein Mensch oder ein Programm gehandelt hat. Als eigene Benutzer sollen sie laut heise erst künftig laufen. Deutschland nennt Microsoft nicht, nur dass die Verfügbarkeit je nach Gerät und Markt variieren kann; Preise fehlen.
Unsere Einordnung: Richtig gedacht, denn ein Agent am Büro-PC braucht Rechte wie ein neuer Mitarbeiter am ersten Tag, also nur die Ordner und Programme, die er für seine Aufgabe braucht. Im Pflegedienst heißt das: Dienstplan ja, Pflegedokumentation nein. Wer KI-Lösungen für Betriebe plant, fängt am besten mit der Liste an, was das Programm nicht darf. Für Deutschland bleibt es vorerst eine Ankündigung.
Quelle: Microsoft, 07.10.2026 und heise online, 07.10.2026
KI sortiert Bewerbungen vor, nicht jede Absage sieht ein Mensch
Die Jobplattform Indeed hat am 14. Oktober eine Umfrage unter Personalverantwortlichen in deutschen Unternehmen veröffentlicht. Offiziell setzen 42 Prozent Software oder KI zur Vorauswahl ein, und von diesen sagen 11 Prozent, dass aussortierte Bewerbungen kein Mensch mehr ansieht. Wo es keine offizielle Lösung gibt, greifen Mitarbeiter laut Indeed zu Werkzeugen wie ChatGPT. Nach der Datenschutz-Grundverordnung (DSGVO) ist eine Absage allein auf Grundlage einer Software-Prüfung grundsätzlich nicht zulässig, und ab dem 2. Dezember 2027 verlangt die KI-Verordnung bei KI-gestützter Bewerberauswahl Dokumentation und eine abschließende menschliche Kontrolle. Die Umfrage hat Indeed selbst in Auftrag gegeben, und laut dpa lassen sich die Ergebnisse wegen der geringen Zahl Befragter nicht ohne Weiteres übertragen: ein Stimmungsbild.
Unsere Einordnung: Heikler als die offizielle Software ist das private ChatGPT-Konto am Schreibtisch nebenan. Für einen Handwerksbetrieb, der seit Monaten einen Gesellen sucht, ist eine ungelesen aussortierte Bewerbung doppelt teuer: rechtlich wackelig und womöglich genau die Person, die gefehlt hat. Gegen Schatten-KI, also KI-Werkzeuge, die am Betrieb vorbei laufen, helfen Verbote wenig; das zeigt die Umfrage selbst. Was hilft: eine KI-Schulung, nach der alle wissen, welches Werkzeug für welche Daten taugt, und die Regel, dass jede Absage ein Mensch liest.
Quelle: Indeed, 14.10.2026 und t3n, 14.10.2026
Chatbots geben Gesprächsdaten an Werbe- und Trackingfirmen weiter
Forscher des IMDEA Networks Institute haben neun Chatbots untersucht, darunter ChatGPT, Claude, Gemini, Copilot und Meta AI; heise berichtete am 6. Oktober. Jeder Dienst bindet mindestens einen Werbe- oder Trackingdienst ein, also Dienste, die Nutzer über Seiten hinweg verfolgen, und mehrere geben Inhalte aus Gesprächen weiter: Chat-Titel, Eingaben oder Links zu ganzen Gesprächen, oft zusammen mit dauerhaften Nutzerkennungen. Das Ablehnen nicht notwendiger Cookies hilft wenig, laut Studie bleiben 80,8 Prozent der Tracker aktiv. Die Studie ist ein noch nicht begutachteter Vorabdruck, die Ergebnisse schwanken von Testlauf zu Testlauf, heise schlüsselt nicht für jeden Anbieter auf, was er weitergibt, und Stellungnahmen der Anbieter liegen nicht vor.
Unsere Einordnung: Auch als Vorabdruck ist die Richtung klar: Ein kostenloses Chatbot-Konto ist kein Aktenschrank. Kundendaten, Patientendaten und Personalsachen gehören dort nicht hinein, und für Pflegedienste und Praxen gilt das doppelt, weil die DSGVO Gesundheitsdaten besonders schützt. Bei einem KI-Chatbot auf der eigenen Webseite lässt sich das regeln: welche Angaben erfasst werden, wie lange sie liegen, wer sie sieht, dazu ein Vertrag zur Auftragsverarbeitung mit den beteiligten Diensten.
Quelle: heise online, 06.10.2026 und Studie (Vorabdruck), 16.09.2026
Google öffnet seinen Prüfer für KI-Bilder für alle
Der SynthID-Detector von Google prüft Bilder, Videos und Tonaufnahmen auf ein unsichtbares Wasserzeichen, das Google und Partner wie OpenAI, Nvidia und Kakao in KI-Inhalte einbetten; Apple will folgen. Laut heise vom 7. Oktober steht das Portal synthid.com jetzt allen offen, die ein Google-, Apple- oder ChatGPT-Konto haben; vorher war es registrierten Medienleuten vorbehalten. Der Prüfer findet nur dieses eine Wasserzeichen. „Nicht gefunden“ heißt deshalb nicht, dass ein Bild echt ist, denn andere Anbieter nutzen eigene Wasserzeichen.
Unsere Einordnung: Ein brauchbares Werkzeug für den ersten Blick, mehr nicht. Wer als Werkstatt Schadenfotos oder als Händler Reklamationsbilder bekommt, kann damit manche Fälschung entlarven, aber kein Bild für echt erklären. Umgekehrt gilt für eigene KI-Bilder: Zeigt eines einen Menschen, gehört der Hinweis ins Bild, nicht in die Bildunterschrift. So halten wir es auf den eigenen Seiten.
Quelle: heise online, 07.10.2026 und PetaPixel, 08.10.2026
Google-Suche: Spam-Update nach zwei Wochen abgeschlossen
Google hat das September-Spam-Update am 8. Oktober abgeschlossen, knapp zwei Wochen nach dem Start am 24. September; angekündigt war „bis zu zwei Wochen“. Es richtet sich weltweit und in allen Sprachen gegen Seiten, die gegen Googles Spam-Richtlinien verstoßen. Betroffene Seiten sollen laut Google die Richtlinien prüfen, eine Erholung kann viele Monate dauern.
Unsere Einordnung: Für eine Seite mit echten Leistungen, echten Fotos und echten Ansprechpartnern ist das kein Grund zur Unruhe. Wer seit Ende September weniger Besucher aus der Google-Suche hat, gleicht den Rückgang zuerst in der Search Console, Googles Auswertungswerkzeug, mit dem Update ab und baut erst dann um. Wer eine Website erstellen lassen will, sollte fragen, woher Texte und Bilder kommen: Seiten aus Textbausteinen, in denen nur der Ortsname wechselt, halten wir für das größere Risiko als jedes einzelne Update.
Quelle: Google, 08.10.2026 und Search Engine Roundtable, 08.10.2026
Was nächste Woche ansteht
Für die kommende Woche steht noch kein Termin fest, der Betriebe direkt betrifft. Offen bleibt, wie OpenAI und Anthropic der EU-Kommission antworten, eine Frist ist nicht veröffentlicht, und ob Microsofts Agenten-Funktionen nach Deutschland kommen. Media-Nord.com macht aus solchen Meldungen für Betriebe etwas Handfestes: klare Freigaben, enge Zugänge und Werkzeuge, die in den Alltag passen. Wo KI im Betrieb hilft und wo ein Mensch dazwischengehört, klärt die KI-Beratung.