Ein fehlendes Sicherheits-Tag bei Claude zeigt, wie schnell KI-Werkzeuge zur Datenschutzlücke werden.
Guten Morgen! Sicherheit zeigt sich in dieser Ausgabe weniger als Frage des Modells und mehr als Frage der Voreinstellung. Ein fehlendes Tag bei Claude macht geteilte Chats öffentlich auffindbar, während neue Modelle von Anthropic, Google und einem deutschen Anbieter um Preis und Reichweite konkurrieren.
Das eigentliche Signal: Sicherheit wird meist als Frage verhandelt, welches Modell du wählst, dabei liegt der eigentliche Hebel diese Woche in den Voreinstellungen der Werkzeuge, die du längst nutzt, nicht in der Wahl des nächsten Anbieters.
Anthropic entfernt Tausende öffentlich auffindbare Claude-Chats aus Google, nachdem ein Noindex-Tag fehlte.
Am 27. Juli 2026 wurde bekannt, dass geteilte Claude-Unterhaltungen sich per einfacher Google-Suche auffinden ließen, weil die Teilen-Funktion keinen Noindex-Hinweis gesetzt hatte. Betroffen waren nach Berichten unter anderem Krypto-Schlüssel und anwaltliche Anfragen.
- Über die Suchanfrage site:claude.ai/share ließen sich am 27. Juli 2026 laut the-decoder.de Tausende geteilte Unterhaltungen auffinden.
- Zu den betroffenen Inhalten zählten laut Bericht auch Krypto-Schlüssel und anwaltliche Anfragen, die nur für die jeweiligen Empfänger gedacht waren.
- Google entfernte die Treffer zügig aus dem Suchindex, bei Bing und Brave Search blieben sie länger sichtbar.
- OpenAI hatte den gleichen Fehler im Vorjahr gemacht und die Teilen-Funktion danach entfernt.
Warum es zählt: Wenn dein Team Claude für Entwürfe oder Kundenkommunikation nutzt und Chats über die Teilen-Funktion versendet, lohnt sich jetzt ein Blick unter Einstellungen, Datenschutz, Geteilte Chats. Eine fehlende Einstellung reicht aus, um vertrauliche Inhalte öffentlich zu machen.
Die Signale der Woche
1. Anthropic bringt mit Opus 5 ein Modell nahe an Fable 5 heran, zum halben Preis.
Seit dem 24. Juli 2026 ist Opus 5 verfügbar und kostet 5 $ je Million Eingabe- sowie 25 $ je Million Ausgabe-Token, halb so viel wie Fable 5. Auf OSWorld 2.0 übertrifft es laut Anthropic Fable 5 bei rund einem Drittel der Kosten.
Lohnt sich: wenn dein Team wegen der Fable-5-Limits zuletzt auf die teurere API ausgewichen ist und mit Opus 5 ähnliche Ergebnisse günstiger bekommt, etwa in der Softwareentwicklung · Ignorieren, wenn: ihr ohnehin mit dem festen Kontingent im Standardtarif gut auskommt
2. Google senkt mit Gemini 3.6 Flash die Kosten für token-intensive KI-Anwendungen.
Seit dem 21. Juli 2026 kostet das Modell 1.50 $ je Million Eingabe- und 7.50 $ je Million Ausgabe-Token, rund 17 Prozent weniger Ausgabe-Token als der Vorgänger, bei Programmieraufgaben bis zu 65 Prozent weniger.
Lohnt sich: wenn du KI in einem Kundenservice- oder Sendungsverfolgungs-Chat mit hohem Nachrichtenaufkommen einsetzt und Token-Kosten bei euch ins Gewicht fallen · Ignorieren, wenn: dein Team ausschließlich über eine fertige Chat-Oberfläche mit Flatrate arbeitet
3. Black Forest Labs vereint mit FLUX 3 Bild, Video und Ton in einer Architektur.
Black Forest Labs veröffentlichte FLUX 3 am 23. Juli 2026. Tester bevorzugten laut Black Forest Labs das Video-Ergebnis in 77 Prozent der Vergleiche gegenüber Runway Gen-4.5 und in 93 Prozent gegenüber Luma Ray 3.2. Eine Robotik-Variante namens FLUX-mimic läuft laut Unternehmensangaben testweise bei Audi.
Lohnt sich: wenn du in der Automobilzulieferung oder im Maschinenbau an Videoinhalten oder ersten Robotik-Pilotprojekten arbeitest · Ignorieren, wenn: Bild- und Videoerstellung bei euch keine Rolle spielt
4. Cursor senkt die Kosten seines Coding-Agenten-Schwarms durch eine Rollenteilung in Planer und Arbeiter.
Laut einem Bericht vom 26. Juli 2026 stieg die Erfolgsquote durch die Aufteilung in planende und ausführende Modelle von 11 bis 77 Prozent auf 73 bis 85 Prozent, in einigen Fällen auf 100 Prozent. Ein Testprojekt kostete zwischen 1339 $ und 10565 $, je nach Modellkombination.
Lohnt sich: wenn deine Softwareentwicklung bereits mit mehreren KI-Coding-Agenten parallel arbeitet und die Kosten je Aufgabe senken will · Ignorieren, wenn: ihr KI-Unterstützung beim Programmieren bisher nur für einzelne, kleine Aufgaben nutzt
5. Fast jedes zweite deutsche Tech-Startup lässt laut Bitkom KI-Agenten bereits selbstständig arbeiten.
Eine Bitkom-Erhebung vom 27. Juli 2026 unter 102 deutschen Tech-Startups zeigt, dass 48 Prozent bereits selbstständig arbeitende KI-Agenten einsetzen, 65 Prozent eigene Anwendungen auf Basis großer Sprachmodelle entwickeln und 87 Prozent im Alltag Werkzeuge wie ChatGPT, Claude oder GitHub Copilot nutzen. Als Frühadopter zeigen die Startups, wohin die Praxis in der Breite des Mittelstands als Nächstes läuft.
Lohnt sich: wenn bei dir ein wiederkehrender, weitgehend regelbasierter Prozess mehrmals pro Woche anfällt, ist er reif für einen abgesicherten Piloten mit einem read-only-Agenten, der nur vorschlägt, statt auszuführen · Ignorieren, wenn: deine Abläufe sind stark variabel oder von Ausnahmen geprägt, dann fehlt einem Agenten die verlässliche Regel
6. Der vereinfachte AI Omnibus tritt in Kraft und nimmt kleine Betriebe aus mehreren KI-Pflichten heraus.
Seit dem 27. Juli 2026 gilt die vereinfachte Fassung der KI-Verordnung, oft AI Omnibus genannt. Sie ersetzt die verpflichtende KI-Kompetenzschulung durch eine unverbindliche Empfehlung, streicht die EU-Datenbank-Eintragung für bestimmte Systeme und öffnet die Erleichterungen für kleine Unternehmen erstmals auch für kleine Midcaps. Für Hochrisiko-Systeme gilt jetzt der 2. Dezember 2027, für KI in Maschinen, Spielzeug oder Aufzügen der 2. August 2028.
Lohnt sich: wenn dein Betrieb bisher Aufwand in die verpflichtende KI-Kompetenzschulung oder eine EU-Datenbank-Eintragung gesteckt hat und jetzt prüfen will, was davon entfällt · Ignorieren, wenn: du kein Hochrisiko-System betreibst und die Fristen 2027 und 2028 für dich ohnehin noch weit entfernt liegen
Quelle: digital-strategy.ec.europa.eu
Fristen- & Förder-Radar
- 31.07. Der Bewerbungsschluss für den Robo-Hubs-Wettbewerb des BMFTR fällt auf den 31. Juli; teilnehmen dürfen ausschließlich Hochschulen und Forschungseinrichtungen, während dein Betrieb erst über die anschließenden Transferprojekte der geförderten Robo-Hubs profitiert. bmftr.bund.de
In eigener Sache
Der Claude-Vorfall zeigt, wie schnell eine fehlende Einstellung zum Datenschutzproblem wird. Bei uns laufen Datenschutz-Prüfungen deshalb fail-closed: Ist eine Prüfliste nicht lesbar, blockt der Vorgang, statt still durchzuwinken. Das Muster hat sich über mehrere interne Abläufe bewährt. Im kostenlosen Erstgespräch schauen wir uns an, wo in deinen KI-Werkzeugen eine ähnliche Lücke steckt.
Diese Ausgabe ging am 28. Juli 2026 an unsere Abonnenten.
Den nächsten Newsletter direkt im Postfach
Jeden Dienstag schicken wir dir kurz, was wir in der KI-Beratung gelernt haben.
Newsletter abonnieren