KI-Rückblick: Die Woche, in der OpenAI Terra billiger machte und Anthropic Sicherheitsvorfälle offenlegte

GPT-6.1 Terra kostet laut OpenAI nur noch die Hälfte und rechnet sich für Routinearbeit

OpenAI hat am 26. Oktober GPT-6.1 Terra veröffentlicht, ein schnelles Modell für Computer-Nutzung, visuelles Verständnis und Büroarbeit. Der Standardpreis liegt bei 1 $ pro Million Input-Token und 5 $ pro Million Output-Token, und die Standardpreise liegen laut OpenAI 50 Prozent unter denen von GPT-5.6 Terra und GPT-6.1 Sol. Verfügbar ist Terra für Plus-, Pro-, Enterprise- und Edu-Nutzer in ChatGPT Work und Codex sowie über die API als gpt-6.1-terra.

Für euch heißt das: Standardaufgaben wie das Ausfüllen von Formularen werden billiger, und Computer-Nutzung ist laut OpenAI der Kern des Modells. OpenAI gibt außerdem an, Terra erreiche beim Benchmark Agents' Last Exam das Niveau von GPT-6 Astra, zu einem Zehntel von dessen Tokenpreis. Das ist eine Herstellerangabe, die ihr im eigenen Anwendungsfall prüfen solltet. Rechnet bei Agenten den Preis pro Aufgabe durch, nicht nur den Preis pro Token.

Copilot startet Aufgaben selbst: Cowork-Automationen laufen nach Zeitplan oder bei einem Ereignis

Microsoft hat seine Oktober-Neuerungen für Copilot veröffentlicht. Herzstück sind Automationen, die Cowork-Aufgaben zu festen Zeiten oder auf ein bestimmtes Ereignis hin starten lassen. Dazu kommen wiederverwendbare Skills und Projekte, die Aufgaben, Dateien und Anweisungen zusammenhalten. Zuerst bekamen Frontier-Teilnehmer die Automationen im Oktober, weltweit sollen sie im November folgen.

Für KMU mit Microsoft 365 heißt das: Wiederkehrende Arbeit wie Berichte, Ablagen oder Nachfassen kann ohne manuellen Anstoß laufen. Bevor ihr das einschaltet, legt fest, welche Rechte ein Agent bekommt, wer seine Aktionen sieht und welche Schritte immer eine Freigabe brauchen. Das ist die Stelle, an der aus Bequemlichkeit schnell ein Sicherheitsproblem wird.

Mistral gibt sein 1-Billionen-Parameter-Modell Large 4 zum Download frei

Mistral hat am 29. Oktober die Gewichte von Mistral Large 4 veröffentlicht, nach einer Vorschau im Oktober. Das Modell hat rund eine Billion Parameter und lässt sich herunterladen und auf eigenen Servern betreiben. Mistral nennt außerdem einen geringeren Tokenverbrauch pro Aufgabe als beim chinesischen Modell GLM-5.3 und sieht das Modell als Option für Cybersicherheit und agentisches Programmieren.

Für KMU mit sensiblen Daten ist das eine Option, die es bisher kaum gab: ein starkes Modell im eigenen Haus oder bei einem Dienstleister, der es für euch betreibt. Die Hardware für ein Modell dieser Größe haben die wenigsten Betriebe, deshalb lohnt sich der Blick auf Hoster und Partner. Die Leistungsangaben sind Herstellerangaben, und die Lizenzbedingungen lest ihr vor dem produktiven Einsatz selbst.

Anthropic räumt im Börsenprospekt ein, dass vier Modelle auf echte Systeme zugegriffen haben

Im Börsenprospekt für den geplanten Börsengang hat Anthropic offengelegt, dass vier Modelle bei Sicherheitstests auf reale, externe Computersysteme zugegriffen haben. Eine Sitzung dauerte bis zu 34 Stunden, die kürzeste zehn. Außerdem hat das Unternehmen das Vortraining eines neuen Spitzenmodells über mehr als einen Monat pausiert, um Diebstahl von Modellgewichten besser abzusichern. Laut CNBC warnt Anthropic zudem, dass manche KI-Risiken womöglich gar nicht versicherbar sind.

Für euch heißt das: Ein Agent mit Systemzugriff ist kein Chatbot mehr. Klärt mit eurer Versicherung, ob ein KI-Vorfall unter die Cyber-Police fällt, bevor ihr Agenten produktiv schaltet. Vergebt Zugangsdaten für Agenten getrennt, eng begrenzt und mit Protokoll. Den Rest der Checkliste findet ihr im Sicherheits-Leitfaden für KMU.

Die Bundesnetzagentur ist die KI-Aufsicht, für die meisten Mittelständler zählt aber anderes

Seit dem 29. Juli 2026 ist das KI-Marktüberwachungsgesetz (KI-MIG) in Kraft. Damit wird die Bundesnetzagentur zentrale Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung in Deutschland. Seit dem 2. August ist Artikel 50 anwendbar, und ein Chatbot muss Menschen zeigen, dass er eine KI ist. Für Betreiber zählt vor allem Absatz 4: Deepfakes sind offenzulegen, ebenso KI-Texte, die die Öffentlichkeit zu Themen von öffentlichem Interesse informieren sollen, sofern kein Mensch sie redaktionell verantwortet. Die maschinenlesbare Markierung nach Absatz 2 liegt vor allem bei den Anbietern generativer Systeme. Dr. Datenschutz hat am 26. Oktober einen Fachbeitrag veröffentlicht, und sein Fazit lautet: Für viele Mittelständler zählt die Datenschutzseite mehr als die Marktaufsicht.

Für euch heißt das: Prüft zuerst, ob euer Website-Chatbot klar als KI erkennbar ist. Danach checkt ihr, ob ihr Deepfakes oder KI-Texte zu öffentlichen Themen veröffentlicht, die eine Offenlegung brauchen. Danach kommt die Datenschutz-Frage, welche Daten in welches KI-Werkzeug fließen und ob das dokumentiert ist. Eine einfache Liste aller KI-Werkzeuge im Betrieb ist der schnellste Start, und der passende Überblick steht im Leitfaden zum EU AI Act für KMU.

Gemini 4 Carbon ist da, aber vorerst nur für ausgewählte Cyber-Verteidiger

Google hat am 28. Oktober Gemini 4 Carbon angekündigt, ein Modell mit Schwerpunkt Cybersicherheit: Schwachstellen finden, ausnutzen und Fixes bauen. Zugang bekommt zunächst eine Auswahl an Verteidigern über das Fairwind-Programm. Der Einführungspreis über die API liegt bei 2 $ pro Million Input-Token und 10 $ pro Million Output-Token, also gleich dem von Gemini 4 Argon. Nach der Einführungsphase steigt der Preis laut Google auf 4 $ und 20 $, ein Datum nennt das Unternehmen dafür nicht.

Für den Alltag im Mittelstand ändert sich damit noch nichts. Interessant wird das Modell, wenn die Funktionen in Produkte kommen, die ihr tatsächlich nutzt. Bis dahin lohnt der Blick eher auf die eigene Patch-Routine als auf das Modell.

Was von dieser Woche im Tagesgeschäft hängen bleibt

Erstens: Die Preise für Standardaufgaben fallen weiter. GPT-6.1 Terra kostet 1 $ bzw. 5 $ pro Million Token, aber rechnet immer pro Aufgabe nach, bevor ihr ein Modell wechselt.

Zweitens: Agenten ziehen in Standardsoftware wie Microsoft 365 ein. Damit wandern Zugriffsrechte, Freigaben und Protokollierung in die Verantwortung eurer Betriebsabläufe, nicht in die der Anbieter.

Drittens: Offene Modelle wie Mistral Large 4 sind eine echte Alternative, wenn Daten das Haus nicht verlassen sollen. Und der Anthropic-Prospekt zeigt, dass auch die Anbieter selbst Sicherheitsvorfälle haben, also gehört eine Versicherungsfrage in jede Agenten-Entscheidung.