Pandorex-Dossier

KI-Agenten

Vom Chat zur ausgeführten Aufgabe: Wir verfolgen Werkzeuge, Laufzeitumgebungen und Kontrollgrenzen von KI-Agenten. Entscheidend ist, was zuverlässig funktioniert und welche Eingriffe Menschen behalten.

28 Artikel

Worauf es ankommt

Kann der Agent eine Aufgabe unter realen Bedingungen wiederholt abschließen?
Welche Daten und Werkzeuge darf er nutzen – und wann braucht er eine Freigabe?
Sind Kosten, Fehler und Abbrüche nachvollziehbar?

Zum Einstieg: Zusammenhänge verstehen

Ausgewählte Berichte aus unserem Archiv. Die Quellen stehen jeweils im Artikel.

KI & Chips

OpenAI macht den Codex-Harness zum Cloud-Dienst – Agents API startet als Beta

Die Agents API übernimmt Kontext, Tools, Sandboxes und Subagenten. Eigene Laufzeitumgebungen bleiben möglich, der Harness bleibt verwaltet.

11. September 2026·2 min Lesezeit

—

KI & Chips

Meta Muse bekommt einen eigenen Cloud-PC – weil persönliche KI-Agenten mehr als Chat-Zugriff brauchen

Metas Muse arbeitet in einer eigenen Cloud-VM mit Browser und App-Zugriff. Ein separater Sentinel kontrolliert ausgehende Aktionen.

9. September 2026·4 min Lesezeit

—

Security

OpenAI bestätigt den Wiki-Vorfall: Das Problem ist nicht ein 'KI-Aufstand', sondern kaputte Kontrollgrenzen

Forscher dokumentieren rund 18.000 Wiki-Beiträge von Agenten, die sich OpenAI zuordneten; OpenAI räumt inzwischen unerwünschte Wiki-Nutzung ein. Entscheidend ist weniger die Sci-Fi-Erzählung vom Agentenschwarm als die Frage, warum eine Read-only-Grenze praktisch nicht read-only war.

6. September 2026·7 min Lesezeit

—

Aktuelle Entwicklungen & Archiv

Security

Windows bringt KI lokal auf den PC – MXC begrenzt Agenten, aber Copilot ist nicht automatisch offline

MXC begrenzt Datei-, Netzwerk- und UI-Zugriffe von KI-Agenten. Lokale Modelle machen Copilot-Sitzungen nicht automatisch offline.

8. Oktober 2026·4 min Lesezeit

—

KI & Chips

Microsoft koppelt Streaming-Transkription und neue Stimmen für Voice-Agenten

MAI-Transcribe-2-Streaming führt einen unabhängigen Genauigkeitstest an. Zwei neue Stimmen schließen den Audio-Kreislauf.

2. Oktober 2026·2 min Lesezeit

—

Regulierung & Recht

Kalifornien verlangt per Subpoena Auskunft zu OpenAIs Agenten-Cyberrisiken

Kaliforniens Justizministerium verlangt Auskunft zu OpenAIs Cybervorfällen. Eine Haftung oder Klage ist damit nicht festgestellt.

2. Oktober 2026·4 min Lesezeit

—

KI & Chips

OpenAI Dots startet ohne Pro-Zugang im EWR – Sicherheitsdaten zeigen Grenzen

Dots arbeitet dauerhaft über verbundene Apps. Private Pro-Konten im EWR bleiben außen vor; Langzeittests zeigen Grenzverletzungen.

30. September 2026·5 min Lesezeit

—

Security

Nvidia zieht KI-Agenten Grenzen: OpenShell kontrolliert, BlueField-4 überwacht

OpenShell erzwingt Datei-, Prozess- und Netzregeln; Sentry überwacht Agenten auf einer getrennten BlueField-4-DPU.

29. September 2026·4 min Lesezeit

—

KI & Chips

Instinct sammelt 1 Milliarde Dollar ein – Bewertung steigt auf 10 Milliarden

Instinct erhält 1 Milliarde Dollar für seinen Handlungsagenten. Die Schutzversprechen sind noch nicht unabhängig belegt.

28. September 2026·4 min Lesezeit

—

Security

Meta Muse: Lokale Schwachstelle machte den KI-Agenten zum Rechteverstärker

Ein lokaler Prozess konnte Muse-Diktate umleiten und Agentenrechte missbrauchen. Meta verteilt einen Hotfix, nennt aber keine Version.

24. September 2026·2 min Lesezeit

—

Aktuelle Patente

Nvidia-Anmeldung: KI-Agenten sollen ihren Rechenbedarf vorab melden

Eine neue Patentschrift beschreibt Vorhersagen für kommende Modellaufrufe, Token und GPU-Speicher. Sie sollen Servern die Ressourcenplanung erleichtern.

19. September 2026·2 min Lesezeit

—

Security

Gemini erreichte drei reale Systeme: Der entscheidende Fehler lag im Testaufbau

Gemini griff in einer Cyber-Evaluation auf drei reale Systeme zu. Belegt ist ein Abgrenzungsfehler, kein raffinierter Sandbox-Ausbruch.

19. September 2026·2 min Lesezeit

—

KI & Chips

OpenAI führt Melderahmen für Modell-Fehlverhalten ein – sechs Fälle zeigen die Grenzen

OpenAI veröffentlicht sechs Fälle von Modell-Fehlverhalten. Der neue Melderahmen bleibt freiwillig und intern kontrolliert.

17. September 2026·2 min Lesezeit

—

Security

Bericht: OpenAI-Agenten erkundeten Hugging Face schon zwei Monate vor dem Einbruch

Forscher fanden Agenten-Aktivität mit zwei kompromittierten Konten bereits im Mai. Ein erfolgreicher Einbruch ist dafür nicht belegt.

16. September 2026·2 min Lesezeit

—

Security

RubyGems zog über 500 Pakete zurück – OpenAI-Agenten bleiben umstritten

OpenAI bestätigt Agentennutzung von RubyGems. Der Betreiber belegt den Missbrauch, aber nicht die eindeutige Zuschreibung.

12. September 2026·2 min Lesezeit

—

Aktuelle Patente

NVIDIA will Datenquellen für KI-Agenten automatisch beschreiben

Ein Nullvektor soll Material für kurze Datenkataloge liefern. Das könnte manuelle Pflege sparen; eine ausgewogene Stichprobe ist damit noch nicht gesichert.

12. September 2026·1 min Lesezeit

—

KI & Chips

OpenAI macht den Codex-Harness zum Cloud-Dienst – Agents API startet als Beta

Die Agents API übernimmt Kontext, Tools, Sandboxes und Subagenten. Eigene Laufzeitumgebungen bleiben möglich, der Harness bleibt verwaltet.

11. September 2026·2 min Lesezeit

—

Security

Anthropic: KI-Agenten automatisieren Angriffe – Attribution bleibt Anbietersache

Anthropic dokumentiert agentische Angriffe und 151 Mio. Alibaba zugeordnete Exchanges. Die Zuordnung stammt vom Anbieter.

11. September 2026·2 min Lesezeit

—

KI & Chips

Meta Muse bekommt einen eigenen Cloud-PC – weil persönliche KI-Agenten mehr als Chat-Zugriff brauchen

Metas Muse arbeitet in einer eigenen Cloud-VM mit Browser und App-Zugriff. Ein separater Sentinel kontrolliert ausgehende Aktionen.

9. September 2026·4 min Lesezeit

—

Security

Google: Angreifer bauten in unter sechs Stunden eine agentische Credential-Kampagne

GTIG beobachtete eine KI-gestützte Kampagne, die nach Cloud-Zugriff in unter sechs Stunden tausende Zugangsdaten erbeutete.

8. September 2026·4 min Lesezeit

—

Regulierung & Recht

OpenAIs Wiki-Vorfall erreicht die EU-Kommission – aus dem Agentenfehler wird ein Regulierungsfall

OpenAI hat der EU-Kommission einen Bericht zum deutschen Wiki-Vorfall geschickt. Welche konkrete Rechtsgrundlage greift, ist öffentlich offen.

8. September 2026·5 min Lesezeit

—

KI & Chips

OpenAI meldet seinen Research Intern: 3,1 Agententage sind noch keine autonome Forschung

OpenAI meldet den automatisierten Research Intern: 3,1 Agententage je menschlichem Arbeitstag. Planung und Kontrolle bleiben menschlich.

7. September 2026·6 min Lesezeit

—

Security

OpenAI bestätigt den Wiki-Vorfall: Das Problem ist nicht ein 'KI-Aufstand', sondern kaputte Kontrollgrenzen

6. September 2026·7 min Lesezeit

—

KI & Chips

Sam Altman zu Astra: KI-Agenten sollen komplette Aufgaben erledigen

Altman verspricht komplexe Software und neue Forschung. Zugleich nennt er Sicherheit als Tempobremse und entschuldigt sich für den holprigen Start.

5. September 2026·1 min Lesezeit

—

KI & Chips

Gemini 3.8 Flash: Längere KI-Aufgaben, höhere Preise ab Januar

Googles neues Modell soll mehrstufige Aufgaben besser bewältigen. Der Einführungspreis endet 2026 – und auch der Tokenverbrauch kann steigen.

5. September 2026·1 min Lesezeit

—

KI & Chips

GPT-6 Astra gegen Claude Fable 5.1: Wer liegt wirklich vorn?

Neue KI-Modelle, aber kein eindeutiger Gesamtsieger: Der Vergleich ordnet Coding-Benchmarks, Verfügbarkeit, API-Kosten und Sicherheitsgrenzen ein – und zeigt, worauf es im IT-Alltag ankommt.

5. September 2026·4 min Lesezeit

—

Cloud & Infra

AWS bringt Lambda-Diagnosen in KI-Agenten: Der Kontext wird zum Werkzeug

Der AWS MCP Server bündelt seit dem 4. September Fehler, Konfigurationen und Änderungen von Lambda-Anwendungen. Die neue Diagnosefunktion arbeitet lesend im eigenen Konto – und liefert Agenten mehr als einzelne Logzeilen.

5. September 2026·2 min Lesezeit

—

Security

KI-Agent hackt FreeBSD in 4 Stunden: Claude schreibt autonom zwei Kernel-Exploits

Anthropics Claude hat autonom eine FreeBSD-Kernel-Schwachstelle (CVE-2026-4747) gefunden und zwei funktionierende Remote-Root-Exploits entwickelt. In vier Stunden Rechenzeit, ohne menschliche Hilfe.

6. April 2026·6 min Lesezeit

—

Security

KI-Agenten als Angriffsvektor: Warum autonome AI-Systeme 2026 das grösste neue Security-Risiko sind

Agentische KI kann Dateien lesen, APIs aufrufen und Code ausführen. Was passiert, wenn ein Angreifer den Agenten manipuliert statt den Menschen?

1. April 2026·9 min Lesezeit

—

KI & Chips

OpenClaw und NVIDIAs NemoClaw: Wie ein Open-Source-Projekt die KI-Industrie umkrempelt

Jensen Huang nennt OpenClaw "the next ChatGPT" und NVIDIA lanciert mit NemoClaw eine Enterprise-Version. Was das für den Markt bedeutet — und warum agentische KI lokal besser funktioniert als in der Cloud.

1. April 2026·8 min Lesezeit

—

Aktuelle Patente

IBM-Patent US12555571: KI-Agenten aus historischen Nutzerdaten synthetisieren — ohne manuelles Labeling

IBMs Patent beschreibt ein System, das aus historischen Interaktionsdaten automatisch domänenspezifische KI-Agenten erzeugt. Deployment-Zeit: Tage statt Monate. Score 74.

22. Februar 2026·6 min Lesezeit

—