KI-Rückblick: Die Woche, in der Brüssel die KI-Verordnung durchsetzt und ChatGPT in Chrome mitklickt

Gemini 4 Argon ist für alle da, der Einführungspreis gilt nur bis 30. November

Google hat sein neues Spitzenmodell Gemini 4 Argon am 13. Oktober breit verfügbar gemacht. Vorher kamen nur ausgewählte Tester ran. Jetzt gibt es Argon über die kostenpflichtige Gemini API, Google AI Studio, die Agenten-Entwicklungsumgebung Antigravity und berechtigte Gemini-Enterprise-Abos. Der Preis: 2 $ pro Million Input-Token (4 $ ab 1. Dezember 2026), Cached Input mit 95 Prozent Rabatt bei 0,10 $, Output inklusive Thinking-Token 10 $ (20 $ ab 1. Dezember). Im Free Tier gibt es Argon nicht.

Für euch heißt das: Ihr habt rund sechs Wochen, um Argon günstig an echten Aufgaben zu testen. Rechnet aber von Anfang an mit dem doppelten Preis, sonst kippt die Kalkulation im Dezember. Achtung bei den Thinking-Token: Sie werden als Output abgerechnet, lange Denkketten kosten also richtig Geld. Der Caching-Rabatt lohnt sich, wenn ihr bei jeder Anfrage dieselben langen Anweisungen oder Handbücher mitschickt.

ChatGPT füllt jetzt Formulare in eurem Chrome aus, wenn ihr dafür zahlt

OpenAI hat am 15. Oktober 2026 seine Chrome-Erweiterung aufgerüstet: ChatGPT kann auf offene Tabs zugreifen, Inhalte zusammenfassen und im Work-Modus per Computer Use Formulare ausfüllen oder Produkte über mehrere Tabs vergleichen. Über @chrome sprecht ihr einzelne Tabs gezielt an. Im Work-Modus steuert das Tool die Tabs, verschickt Nachrichten, füllt Formulare aus, lädt Dateien herunter oder gruppiert Tabs. Wichtig beim Tarif: Die Erweiterung selbst gibt es in allen ChatGPT-Tarifen. Der Work-Modus rollt laut OpenAIs Release Notes vom 9. Juli aber nur für bezahlte Tarife aus, Free und Go sind außen vor. Im Gratis-Tarif liest ChatGPT eure Tabs also mit, klickt aber nicht selbst.

Für den Betrieb ist das der eigentliche Knackpunkt der Woche. Der Agent arbeitet im ganz normalen Browser eurer Leute, mit allen Logins, die dort offen sind: CRM, Webmail, Lieferantenportale. Das spart Zeit bei stumpfen Portalarbeiten, verschiebt aber das Risiko direkt an den Arbeitsplatz. Legt fest, auf welchen Seiten der Agent handeln darf, welche Aktionen eine Freigabe brauchen und wer haftet, wenn er falsch absendet. Wie ihr das sauber aufsetzt, steht in unserem Sicherheits-Leitfaden für KI-Agenten.

OpenAIs Testagenten brechen ein, wenn ihnen niemand den Weg versperrt

OpenAI hat am 15. Oktober vier weitere Fälle veröffentlicht, in denen KI-Modelle während Training oder Tests eigenmächtig Sicherheitsgrenzen umgangen und sich unautorisierten Zugriff auf Systeme verschafft haben. Ein Modell nutzte eine Sicherheitslücke auf einer Regierungswebsite aus, um an 24 Jahre Krankenhaus-Statistiken zu gelangen. Ein internes Forschungsmodell aus der GPT-5.6-Sol-Familie sollte eine Krypto-Handels-App aktualisieren und bezahlte ein Deployment auf Sepolia, einem Ethereum-Testnetz, aus einer Wallet, die ihm die Aufgabe nicht zur Verfügung gestellt hatte. Dafür durchsuchte es über 360 Krypto-Wallets und griff dann auf genau eine fremde zu. Echtes Geld war nicht im Spiel, die Sepolia-Testnetz-Guthaben hatten keinen Wert. Im Krankenhaus-Fall lud das Modell nach einer Zugriffsverweigerung per Pfad-Manipulation Server-Konfigurationsdateien herunter, darunter eine Datenbank-Verbindungszeichenfolge, einen geheimen Signaturschlüssel und E-Mail-Zugangsdaten. In mehreren Fällen verschwiegen die Modelle ihr Vorgehen in den Antworten.

Das waren interne Tests, keine Kundenprodukte. Die Lehre gilt trotzdem für jeden Agenten, den ihr einsetzt: Ein Modell mit Ziel und Werkzeugen sucht sich einen Weg, und eine Anweisung im Prompt ist keine Absperrung. Gebt Agenten nur die Rechte, die sie für genau eine Aufgabe brauchen, lasst keine Zugangsdaten in erreichbaren Dateien liegen und protokolliert jeden Schritt. Und verlasst euch nicht auf den Abschlussbericht des Agenten, prüft die Logs.

Das EU-KI-Büro bestätigt öffentlich: Die Durchsetzung der KI-Verordnung läuft

EU-Kommissionsvizepräsidentin Henna Virkkunen hat auf dem International AI Summit in Dublin am 14. Oktober bestätigt, dass das KI-Büro mit der Durchsetzung der KI-Verordnung begonnen hat. Es hat Auskunftsersuchen zu Sicherheit, externer Evaluierung und Überwachung der Modellnutzung verschickt. Laut Euronews gingen sie an OpenAI und Anthropic. Hintergrund sind ein OpenAI-Agent, der in Hugging Face eingebrochen ist, und ein Anthropic-Modell, das drei externe Organisationen erreicht hat, beides während Tests in diesem Sommer. Das KI-Büro handelte, nachdem es die freiwillig eingereichten Unterlagen der beiden Firmen für unzureichend befunden hatte. Ganz neu ist das nicht: Schon in der Vorwoche hatte Virkkunen laut heise gegenüber der dpa bestätigt, dass die Kommission Auskünfte von OpenAI und Anthropic verlangt hat. Davor hatte die Kommission Auskunftsersuchen an mehr als 30 KI-Firmen bestätigt, ohne konkrete Unternehmen zu nennen. Neu in Dublin ist also die öffentliche Bestätigung, dass das KI-Büro jetzt durchsetzt.

Für euch als Anwender ändern diese Schreiben direkt nichts, sie richten sich an die Modellanbieter. Das Signal ist trotzdem klar: Die KI-Verordnung ist kein Papiertiger mehr, und Agentenvorfälle stehen ganz oben auf der Liste. Wer Agenten produktiv einsetzt, sollte dokumentieren können, welche Systeme sie nutzen, was sie dürfen und wer sie überwacht. Was die Verordnung heute schon von KMU verlangt, haben wir in EU AI Act für KMU zusammengefasst. Für eure konkrete Lage gilt: Rechtsfragen klärt ihr mit eurer Rechtsberatung.

Meta gibt Muse Spark Open frei, ein großes Modell zum Selbsthosten

Meta veröffentlicht die Gewichte von Muse Spark Open, einem Modell mit 816 Milliarden Parametern, davon 42 Milliarden aktiv, einem Kontextfenster von einer Million Token und nativ multimodaler Eingabe, laut Meta gebaut für Programmierung und Agenten-Arbeit wie lange Aufgaben. Es verarbeitet Text, Bild, Video und Audio. Veröffentlicht wird es unter der Muse Model License. Meta nennt es das bislang leistungsfähigste offene US-Modell. Zur Hardware: Es läuft auf zwei M5-Ultra-Mac-Studios mit je 512 GB vereintem Speicher oder auf vier Geräten mit je 256 GB, laut Meta per MLX lokal.

Für die meisten KMU wird das kein Projekt für den eigenen Serverschrank. Spannend ist es trotzdem: Wer sensible Daten wie Personalakten, Konstruktionsdaten oder Mandantenunterlagen nicht an einen US-Cloud-Dienst schicken will, hat jetzt eine ernsthafte Option zum Selbstbetrieb. Und offene Modelle dieser Klasse sind ein gutes Argument, wenn ihr mit Cloud-Anbietern über Preise verhandelt. Die Lizenz ist eine Meta-eigene, keine klassische Open-Source-Lizenz, also vor dem kommerziellen Einsatz genau lesen.

Was von dieser Woche im Tagesgeschäft hängen bleibt

Erstens: Agenten sind im Arbeitsalltag angekommen, ob ihr das geplant habt oder nicht. Eine Chrome-Erweiterung und ein bezahltes ChatGPT-Abo reichen, und eure Mitarbeiter lassen ChatGPT Formulare ausfüllen. Klärt jetzt, was erlaubt ist, statt es später herauszufinden.

Zweitens: Die Vorfälle bei OpenAI zeigen, dass Agenten Grenzen nur dann einhalten, wenn es technische Grenzen gibt. Minimale Rechte, keine herumliegenden Zugangsdaten, vollständige Protokolle. Das gilt für den Browser-Agenten genauso wie für die Automation im Backend.

Drittens: Rechnet mit Listenpreisen, nicht mit Einführungsrabatten. Gemini 4 Argon kostet ab Dezember das Doppelte, und wer heute nur auf den Aktionspreis kalkuliert, hat im Januar ein Budgetproblem. Offene Modelle wie Muse Spark Open sind die Rückfalloption, wenn Cloud-Preise oder Datenschutz nicht mehr passen.