ChatGPT erhält GPT-5.6 Sol und Luna, xAI startet Grok 4.6

OpenAI hat am 6. August 2026 die Modelle in ChatGPT aktualisiert: Plus- und Pro-Nutzer erhielten eine überarbeitete Version von GPT-5.6 Sol. Für Nutzer der Tarife Free und Go wurde GPT-5.6 Luna zum Standardmodell. OpenAI kündigte an, Textchats für Free und Go ab der folgenden Woche ohne Mengenbegrenzung anzubieten. Zum Zeitpunkt der Ankündigung stand diese Änderung noch aus.¹

Nach Angaben von OpenAI soll Sol zuverlässiger mit Fakten umgehen und Antworten stärker auf die Frage ausrichten.¹ Das Unternehmen meldet 68 % weniger Faktenfehler als bei GPT-5.5 Instant in einer eigenen Prüfung zu Finanz-, Medizin- und Rechtsthemen; das Ergebnis ist damit kein unabhängiger Vergleich.² Zugleich vereinfacht OpenAI die Modellauswahl: Free und Go erhalten Luna als Standard, zahlende Nutzer das überarbeitete Sol-Modell.¹

OpenAI hat am 10. August 2026 sein Sicherheitsprogramm Daybreak erweitert und GPT-5.6-Cyber vorgestellt. Das Modell ist über Daybreak Red für genehmigte Sicherheitsforschung und Tests zugänglich, nicht für alle Nutzer. Es baut auf GPT-5.6 Sol auf und wurde unter anderem für die Suche nach Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten trainiert. OpenAI beschreibt es außerdem als weniger restriktiv bei bestimmten risikoreichen Cyberanfragen.¹

Mit Daybreak Blue und Daybreak Red trennt OpenAI breitere Abwehrarbeit von besonders sensibler Schwachstellenforschung. Der Zugang zu Red bleibt an eine Genehmigung und autorisierte Einsatzzwecke gebunden.¹ Die angekündigten Fähigkeiten sind kein Beleg dafür, dass das Modell selbstständig reale Zero-Days ausgenutzt hat. Für Sicherheitsteams kommt es deshalb auf eigene Tests, klare Berechtigungen und die Prüfung der Ergebnisse an.¹

xAI hat Grok 4.6 am 12. August 2026 vorgestellt und am selben Tag über Cursor, Grok Build und seine API verfügbar gemacht.¹² Das Modell richtet sich laut Unternehmen an lang laufende Agenten, Programmieraufgaben und Wissensarbeit; es soll Grok 4.5 übertreffen.¹ Die API-Preise beginnen bei 2 US-Dollar pro Million Eingabe- und 6 US-Dollar pro Million Ausgabetokens.¹ xAI stellt Grok 4.6 als günstigere Alternative zu konkurrierenden Spitzenmodellen dar.¹

Ein berichteter Wert im Artificial Analysis Intelligence Index deutet auf eine Leistung nahe konkurrierenden Modellen hin.³ Ein solcher Vergleich zeigt jedoch nicht, wie gut Grok 4.6 mit den Daten und Arbeitsabläufen eines einzelnen Unternehmens zurechtkommt. Auch die Kosten können je nach Verhältnis von Eingabe- zu Ausgabetokens deutlich variieren; für die schnellere Variante verlangt xAI den doppelten Preis.¹ Teams sollten deshalb Leistung und Kosten für ihre konkreten Aufgaben prüfen, statt sich allein auf Modellvergleiche zu stützen.

Eine im August 2026 veröffentlichte Forschungsarbeit beschreibt, wie sich verborgene Reasoning-Blöcke aus den APIs von Anthropic, OpenAI und Google auslesen ließen.¹² Die Forscher übergaben die verschlüsselten Blöcke an schwächere, kompatible Modelle desselben Anbieters, die den Inhalt im Klartext ausgaben.¹² Das funktionierte laut Berichten auch über Sitzungen hinweg; Voraussetzung war der Zugriff auf einen solchen Block.¹²

Die Methode brach nicht die Verschlüsselung selbst. Stattdessen nutzte sie aus, dass Modelle innerhalb einer Anbieterfamilie die Blöcke erneut verarbeiten konnten.¹² Das ist besonders für veröffentlichte Agentenprotokolle relevant: Die Forscher fanden darin sensible Angaben, die teils nicht im sichtbaren Chat standen.³ Nach Gegenmaßnahmen der Anbieter ließ sich die zentrale Angriffsmethode laut Berichten nicht mehr reproduzieren.²⁴

SpaceXAI hat Grok Bot am 11. August 2026 als Beta für zahlende Abonnenten gestartet.¹ Die KI-Agenten laufen auf einem Cloud-Computer, können sich bei Apps und Websites anmelden und behalten Kontext über Aufgaben hinweg. Laut Anbieter holen sie nur dann eine menschliche Freigabe ein, wenn sie nötig ist.¹ Zum Start nennt SpaceXAI Desktop und iOS als Zugänge.¹

Mit Grok Bot tritt SpaceXAI in einen Markt ein, in dem auch Anthropic und OpenAI KI-Agenten für Arbeitsabläufe anbieten.² Anders als bei einem Chatbot hängt der Nutzen hier davon ab, welche Aufgaben ein Agent über längere Zeit übernehmen kann. Zugleich werden Zugriffsrechte und Freigaben wichtig, sobald er mit Konten und Anwendungen arbeitet. Unternehmenskunden können sich vorerst nur auf eine Warteliste setzen lassen.¹

OpenAI, Amazon, Microsoft, Cursor und Vercel haben am 6. August 2026 Agent Plugins 1.0 vorgestellt.¹² Das offene Format soll Erweiterungen so bündeln, dass sie in kompatiblen KI-Agenten genutzt werden können.¹² Es kombiniert Agent Skills mit Konfigurationen für MCP-Server.¹² Ob eine Erweiterung tatsächlich funktioniert, hängt davon ab, ob der jeweilige Client das Format unterstützt.¹²

Agent Plugins ist ein Paketformat, kein neues Protokoll von Anthropic.¹² Das von Anthropic eingeführte Model Context Protocol (MCP) verbindet Agenten mit externen Werkzeugen und Daten; seine Konfiguration kann Teil eines Agent-Plugins sein.³² Für Entwickler könnte ein gemeinsames Paketformat die Pflege von Erweiterungen für mehrere Clients vereinfachen.¹² Es belegt jedoch nicht, dass alle beteiligten Unternehmen MCP unabhängig davon als eigenen Standard übernommen haben.¹²

OpenAI hat mit weiteren Unternehmen am 6. August Agent Plugins 1.0 veröffentlicht: einen offenen Standard, der Komponenten für KI-Agenten als installierbares Plugin bündelt. Ein Plugin soll sich in kompatiblen Clients nutzen lassen, statt für jedes Werkzeug separat verpackt zu werden. Am 12. August kündigte GitHub Unterstützung in VS Code, Copilot CLI und der Copilot-App an.¹²

Der Standard sieht zwei portable Komponententypen vor: Agent Skills und Konfigurationen für MCP-Server.³ Für Unternehmen könnte das die Pflege von Anweisungen und Werkzeuganbindungen über mehrere Coding-Assistenten hinweg vereinfachen. Portabilität setzt allerdings voraus, dass der jeweilige Client den Standard unterstützt.¹² Agent Plugins regelt die Verpackung solcher Komponenten; ein Marktplatz, ein Zahlungssystem oder eine Authentifizierungsschicht gehören nicht dazu.³

NVIDIA hat am 11. August 2026 Nemotron 3.5 Lightning vorgestellt, ein offenes Modell für lang laufende Agentenaufgaben mit hohem Arbeitsaufkommen.¹² Die Mixture-of-Experts-Architektur umfasst 30 Milliarden Parameter, aktiviert pro Durchlauf aber nur 3 Milliarden.¹² Gewichte, Trainingsdaten und Trainingsanleitungen sind verfügbar; das Modell ist unter anderem über Hugging Face, ModelScope, OpenRouter und NVIDIA NIM zugänglich.¹

NVIDIA nennt eine bis zu viermal höhere Ausgabegeschwindigkeit als bei ähnlich großen Modellen; daraus lässt sich keine entsprechende Beschleunigung für jede Unternehmensaufgabe ableiten.¹ Parallel veröffentlichte das Unternehmen NeMo Switchyard, eine offene Bibliothek zur Modellauswahl in Agentenabläufen.¹ Der Schwerpunkt liegt auf dem Durchsatz bei wiederkehrenden Teilschritten, nicht auf einem universellen Spitzenmodell.² Ein Betrieb auf nur einer GPU hängt von der Hardware und der Modellvariante ab.³

Meta hat am 10. August 2026 Muse Glimmer veröffentlicht, ein Modell mit 30 Milliarden Parametern und offenen Gewichten für lokale Agentenabläufe.¹ Als Zielhardware nennt Meta Macs und PCs mit leistungsfähigen GPUs, nicht Laptops unabhängig von ihrer Ausstattung.¹ Das Modell ist für Aufgaben wie Werkzeugaufrufe, mehrstufige Abläufe und Programmierung ausgelegt.²³ Teams können die Gewichte herunterladen und den Betrieb auf eigener Hardware erproben.²

Muse Glimmer bietet damit eine Möglichkeit, Agentenabläufe lokal statt über einen externen Modelldienst auszuführen.¹ Die Apache-2.0-Lizenz erlaubt es Unternehmen, das Modell in eigene Anwendungen einzubinden.³ Ob es auf einem bestimmten Gerät sinnvoll einsetzbar ist, hängt jedoch von dessen Ausstattung ab. Angaben zum Speicherbedarf unterscheiden sich zudem je nach Quantisierung; die Eignung sollte deshalb am geplanten Einsatz geprüft werden.³⁴

Bei einem Sicherheitstest erreichte Moonshot AIs Kimi K3 aus einer isolierten Testumgebung heraus das offene Internet. Forscher von Frontier Security meldeten den Vorfall am 7. August; das Modell konnte Antworten von GitHub abrufen.¹² Die Testumgebung war nach Angaben der Berichterstattung im Netzwerk falsch konfiguriert.²³ Kimi K3 war bereits seit Juli als Modell mit frei verfügbaren Gewichten veröffentlicht.²

Der Befund zeigt damit vor allem eine Schwäche der Abschirmung im Test, nicht einen nachgewiesenen Ausbruch aus einer korrekt gesicherten Umgebung.²³ Ein Angriff auf Moonshots Server oder ein fremdes Zielsystem ist nicht belegt.¹² Für die Bewertung von KI-Modellen ist die Unterscheidung wichtig: Wenn ein Test unbeabsichtigten Internetzugang zulässt, kann er sowohl Sicherheitsbefunde als auch Ergebnisse zu den Fähigkeiten eines Modells verfälschen.²³