Regierungsbündel, Bankeinführungen und Agentenangriffe verschieben KI von Zugang zu Kontrolle

2. Oktober 2026

Microsoft machte Microsoft 365 G7 für Kunden der US Government Community Cloud kaufbar und bündelte dabei Copilot-gestützte KI und Agent 365 mit Produktivitäts- und Compliance-Werkzeugen innerhalb eines Government-Cloud-Angebots. Das ist weniger als ein weiteres Microsoft-Paket wichtig als vielmehr als Zeichen dafür, dass der KI-Einkauf in gesteuerte Suites hineingezogen wird: Das Modell ist nicht mehr das ganze Produkt, weil Zugang, Compliance und Werkzeuge für die tägliche Arbeit zusammen verkauft werden. Für Kunden ausserhalb des Regierungsbereichs dürfte das dieselbe Anforderung noch verschärfen - wenn KI in regulierter Arbeit genutzt werden soll, muss sie innerhalb einer administrativen Oberfläche ankommen, die bereits kontrolliert, wohin Daten gehen und wer sie nutzen darf.

Anthropic und Barclays bauten ihre Zusammenarbeit aus. Claude Code ist Anthropics Codierassistent für Softwarearbeit, also das Werkzeug, das Entwickler beim Schreiben und Verändern von Code verwenden, statt ein Chatbot, der von Produktionssystemen getrennt bleibt. Wir lesen das als einen weiteren Schritt von Testnutzung zu operativer Abhängigkeit: Sobald eine Bank eine Modelfamilie zugleich in Entwickler-Workflows, Arbeiten zur Modernisierung von Altsystemen und Werkzeuge für den Kundenservice einsetzt, beginnt die Modellwahl, interne Prozesse, Schulung und Aufsicht über den Anbieter hinaus zu prägen, der sie angekündigt hat.

Das Dutch Institute for Vulnerability Disclosure sagte, Angreifer hätten unter Einsatz von KI-Agenten zwei Zero-Day-Schwachstellen in seinem Zammad-Helpdesk-System verkettet, Kontaktdaten gestohlen und Nutzer aufgefordert, zu aktualisieren oder Systeme offline zu nehmen. Ein Zero-Day ist eine Schwachstelle, für die Verteidiger kein Zeitfenster zum Patchen hatten, mit anderen Worten ein Fehler, der ausgenutzt wird, bevor normale Verteidigungszyklen aufholen können. Die Wirkung dürfte weit über einen kompromittierten Helpdesk hinausreichen: Wenn Agenten Teil realer Angriffe werden, brauchen Organisationen stärkere Grenzen dafür, was verbundene Systeme automatisch tun können, und Anbieter, die KI in die Arbeit verkaufen, haben weniger Spielraum, Sicherheitsversagen als ein vom Produktdesign getrenntes Problem zu behandeln.

OpenAI sagte, Albertsons weite die Nutzung von ChatGPT Enterprise und der OpenAI API über den Einzelhandelsbetrieb hinweg aus und habe ein Safeway-Einkaufserlebnis innerhalb von ChatGPT eingeführt. AWS sagte, Kodiak AI habe es als primäre Cloud für KI-Entwicklung, Simulation und Sicherheitsvalidierung für autonomes Trucking gewählt. Proofpoint sagte, TA419 habe Credential-Phishing-Kampagnen durchgeführt, die sich als ein Anthropic-Mitarbeiter und ein ehemaliger Beamter des Weissen Hauses ausgaben, um Experten für KI-Politik ins Visier zu nehmen. Forschende am Weizmann Institute stellten ein Modell vor, das betrachtete Bilder aus hochauflösenden fMRI-Scans rekonstruiert.