Das AGORÀ Briefing — Mittwoch, 23. September 2026

Guten Morgen, Adam. Die Lücke heißt CVE-2026-90898 und hat einen CVSS-Wert von 9.8. Veröffentlicht hat sie JFrog Security Research am 22. September 2026. Bifrost ist ein kostenloses und offenes Programm, das die Anfragen eines Unternehmens an mehr als zwanzig Anbieter von Sprachmodellen verteilt. Eine einzige anonyme Web-Anfrage genügt, um auf dem Server, der das Gateway betreibt, Befehle ausführen zu lassen. Der Angriff gelingt ohne Passwort. Angreifer und Gateway müssen vorher nie miteinander zu tun gehabt haben und niemand im Unternehmen muss etwas anklicken. Yuval Moravchick hat den vollständigen Weg rekonstruiert. Wer angreift, schickt eine anonyme Anfrage an die Verwaltungsadresse des Gateways und meldet dort eine externe Komponente an. Das Gateway startet den angegebenen Befehl sofort. Das Gateway führt den Befehl zuerst aus und prüft danach, wer ihn verlangt hat. Betroffen sind alle Versionen vor 2.1, die Anfragen über das Web entgegennehmen, solange der Schutz der Verwaltungsoberfläche ausgeschaltet bleibt. Genau das ist die Werkseinstellung, wie The Hacker News berichtet. In diesem Programm liegen die Zugangsschlüssel aller angebundenen Anbieter.

Hallo Adam, der Preis entscheidet heute sehr stark. Am 22. September 2026 hat Anthropic Opus 5.5 veröffentlicht. Die Zahl, die Entscheidungen verändert, ist der Preis: Die Ausgabe-Token kosten 20 Dollar pro Million, gegenüber 25 Dollar beim Vorgängermodell, wie TechCrunch berichtet. Opus 5 war am 24. Juli 2026 erschienen. Zwei Monate später kostet das teuerste Modell der Claude-Linie 20 Prozent weniger und schlägt nach Angaben des Unternehmens das größte Fable in vielen Vergleichstests. Kaufmännisch zählt, was der Betrieb des Modells kostet: Opus 5.5 antwortet schneller und belegt weniger Rechenleistung. Der niedrigere Preis ist deshalb dauerhaft: Er gilt ab sofort als der normale Preis. Wer 2025 einen Festpreisvertrag für diese Modelle unterschrieben hat, zahlt schon nach drei Monaten deutlich mehr, als das Modell am Markt kostet. Die stärksten Modelle am Markt kosten Monat für Monat weniger.

Hallo zusammen. Ein solcher Vergleich sagt weniger aus, als er auf den ersten Blick verspricht. PsyAgentBench, am 23. Juli 2026 auf arXiv hinterlegt, stellt zwei Zahlen nebeneinander: 0 Prozent und 83,3 Prozent. Das Experiment ist immer das Konformitätsexperiment von Asch und das Modell ist immer dasselbe, gpt-oss-120B. Geändert wird allein der Text der Anweisung an das Modell, sonst nichts. Wird der Test dem Modell als beliebige Aufgabe vorgelegt, hält das Modell stets an der eigenen Antwort fest: null Fälle von Anpassung an die Gruppe. Sagen die Anweisungen dagegen offen, dass es um genau diesen Test geht, passt sich das Modell in mehr als vier von fünf Fällen der Gruppe an. Der Autor, Joy Bose, probiert vier Kombinationen. Jeder Test wird dem Modell mit seinem eigenen Namen vorgelegt oder als beliebige Aufgabe. Und jeder Test wird in der klassischen Lehrbuchfassung verwendet oder in einer umgeschriebenen Fassung, damit er gegenüber den Texten aus dem Training neu bleibt. Bei gleichem Modell, gleicher Aufgabe und gleichem Training ändert sich das Ergebnis um 83 Punkte. Ein Sprung von 83 Punkten zeigt: Das Ergebnis hängt stärker davon ab, wie die Frage gestellt wird, als vom Modell selbst.

Schön, wieder dabei zu sein. Das Gehirn des humanoiden Roboters ist inzwischen ein Standardprodukt und für alle Hersteller gleich. Die Fakten zeigen es. Am 21. September 2026 hat Hanxiao Chen auf arXiv einen auf LLM gestützten Gesprächsassistenten für MyBuddy veröffentlicht, einen Humanoiden mit 13 Achsen, bewegt von einem Raspberry Pi. Das Zusammenspiel aus Hardware und Software erkennt Sprache in Echtzeit, denkt über komplexe Fragen nach, sucht im Netz nach Informationen auf Quellen wie Wikipedia, hält den Dialog aufrecht und antwortet mit einer natürlichen Stimme. Die Arbeit wurde als Poster beim WiML-Workshop der NeurIPS 2026 angenommen. Ein Tischroboter hält heute ein langes Gespräch durch und erinnert sich an das, was in den vorherigen Wortwechseln gesagt wurde. Die Schwierigkeit liegt jetzt woanders: bei den Motoren, die den Roboter bewegen, bei der Hand, die Gegenstände greift und bei den Kosten jeder Arbeitsstunde der Maschine. Wer einen Geschäftsplan schreibt und die Intelligenz unter die höchsten Ausgabenposten setzt, verrechnet sich: Teuer ist der Körper des Roboters.

Ich grüße dich, Adam. Entschieden wird das in den Lieferverträgen, noch vor den Abkommen zwischen den Staaten. Im Juni 2026 hat Alibaba Cloud zwei Anlagen in Johor eröffnet und kommt damit auf fünf Rechenzentren in Malaysia: die größte Präsenz des Konzerns in Südostasien, wie The Diplomat belegt. Die Eröffnung kam vier Monate nach der Zustimmung der ASEAN zu einem Abkommen über Daten, die Grenzen überqueren, vorangetrieben von Malaysia. Das Abkommen legt gemeinsame Grundsätze fest: wie Daten geschützt werden, was die Behörden einsehen dürfen und wo Daten gespeichert werden dürfen. Diese gemeinsamen Regeln werden im Lauf der Jahre mehrfach geändert, die Rechenzentren dagegen stehen zwanzig Jahre lang an derselben Stelle. Die gemeinsamen Regeln der ASEAN legen allgemeine Grundsätze fest. Der Vertrag, den der Dienstleister schreibt, legt dagegen genaue Pflichten fest. Wie lange solche Entscheidungen nachwirken, zeigt ein Blick zurück: 1853 fuhr der erste indische Zug die vierunddreißig Kilometer zwischen Bombay und Thane. Das Kapital war britisch und auch das Maß der Gleise wählten die Briten: 1.676 Millimeter, die Spurweite, die Indien bis heute verwendet.

Schönen guten Tag, Adam. Das Berufungsgericht von Kalifornien hat den Fall Del Biaggio gegen Bansen entschieden. Die erste öffentliche Analyse des Urteils trägt das Datum 22. September 2026. Der Fall geht auf einen Vertrag über persönliche Dienstleistung zurück: Daniel Del Biaggio hat vier Jahre bei Bancrest Dairy gearbeitet und hat Pete und Mary Bansen wegen Vertragsverletzung verklagt. Die Jury hat 52.850 Dollar zugesprochen. Die Beklagten, die den Prozess gewonnen haben, forderten danach 115.533 Dollar: für die Stunden ihrer Anwälte und für die Stunden der Rechtsassistenten. Der Richter der ersten Instanz kürzte die Stunden der Anwälte und strich die Stunden der Rechtsassistenten vollständig. In der Berufung wird die Kürzung der Honorare aus drei Gründen bestätigt: Die Stunden waren pauschal abgerechnet, ohne jede Aufschlüsselung. Einige Tätigkeiten waren doppelt erbracht worden und weitere Arbeit betraf Anträge, die der Richter abgewiesen hatte. Die Stunden der Rechtsassistenten dagegen sind zu bezahlen. Der zweite Teil des Urteils betrifft das Verhalten im Prozess: Der Anwalt hatte Zitate aus Urteilen eingereicht, die die künstliche Intelligenz erfunden hatte und wurde dafür sanktioniert.

Einen schönen Tag allen, die zuhören. Eine Studie von Talogy, veröffentlicht am 22. September 2026, sammelt die Antworten von über 200 Führungskräften, die sich um Personal, Auswahl und Weiterbildung kümmern. 78 Prozent zeigen sich besorgt: Die Chefs von morgen lernen das Führen weniger, weil die Aufgaben der Einstiegsrollen an Systeme der künstlichen Intelligenz übergehen. Befragt wurden genau die Personen, die über Einstellungen, Beförderungen und Nachfolge entscheiden. Sie sehen das Problem von innen, weil sie diese Laufbahnen selbst gestalten. Die Führungsfähigkeiten nehmen von allein ab, weil immer weniger Menschen den Weg in eine Führungsrolle überhaupt antreten. HR Dive verzeichnet dieselbe Sorge in allen befragten Abteilungen. Jahrzehntelang sind Manager in der täglichen Arbeit gewachsen: kleine, klar begrenzte Aufgaben, bei denen ein Fehler nur geringen Schaden anrichtete. Das Handwerk lernte man durch Fehler. Diese tägliche Lehrzeit verschwindet. Und dennoch braucht es weiterhin jemanden, der bemerkt, dass eine Schutzfunktion nie eingeschaltet wurde, weil sie ab Werk ausgeschaltet ist.