Anthropic zeigt Claude Duet, Meta veröffentlicht Muse Spark Open
· 10 Meldungen · 32 Quellen
KI-gestützt erstellt, Quellen je Meldung verlinkt
Anthropic stellt Claude Duet für Aufgaben auf einem virtuellen Computer vor. Der Zugang startet mit einer Warteliste in den USA. Meta veröffentlicht die Gewichte von Muse Spark Open für Coding und Agentenaufgaben, während OpenAI erste Modelle über Google Cloud anbietet. DeepSeek öffnet die Gewichte von V4.1 Flash und gibt sein Inferenz-Framework DeepInfer frei.
1Produkte & ToolsKI-AgentenChatbots & AssistentenArbeit & Gesellschaft
Anthropic stellt Claude Duet für Aufgaben im Hintergrund vor
Claude Duet arbeitet auf einem virtuellen Computer weiter, wenn Nutzer nicht am Gerät sind. Der Zugang startet als Wartelisten-Vorschau in den USA.
Anthropic hat Claude Duet am 21. Oktober 2026 als Research Preview vorgestellt.1 Der Assistent basiert auf Claude Opus 5.5 und arbeitet in einer virtuellen Maschine mit eigenem Browser weiter, ohne dass das Gerät des Nutzers eingeschaltet bleiben muss.1 In den USA können sich Abonnenten von Pro und Max für den Zugang vormerken lassen.2 Duet erstellt morgendliche Übersichten, überwacht verbundene Dienste und meldet sich, wenn eine Entscheidung nötig ist.1
Anthropic nennt Terminplanung, Prognosen sowie die Erstellung von Dashboards und Webanwendungen als Einsatzfälle.1 Über eine Integration mit Stripe kann Duet nach Freigabe auch Einkäufe per virtueller Karte abwickeln.3 Das Produkt zielt damit auf Arbeitsabläufe, die sich über mehrere Anwendungen erstrecken. Für sensible Aktionen wie das Senden von Nachrichten, Zahlungen oder das Löschen von Dateien ist eine Freigabe nötig.12 Ob sich solche Abläufe im Alltag bewähren, bleibt während der begrenzten Vorschau offen.
Was das für Unternehmen bedeutet
Wenn du wiederkehrende Aufgaben über mehrere Anwendungen hinweg erledigst, prüfe, welche davon sich für einen Assistenten mit Freigabeschritten eignen. Plane Zeit für die Kontrolle der Ergebnisse ein, bevor du sensible Aktionen bestätigst.
2ModelleCoding & EntwicklungKI-AgentenBild, Video & Audio
Meta veröffentlicht Muse Spark Open für Coding und Agenten
Meta stellt die Gewichte seines multimodalen Modells Muse Spark Open bereit. Es ist für Programmierung und mehrstufige Agentenaufgaben ausgelegt.
Meta hat Muse Spark Open am 15. Oktober 2026 veröffentlicht und die Modellgewichte zum Download bereitgestellt.1 Das Open-Weight-Modell hat 816 Milliarden Parameter, von denen pro Token etwa 42 Milliarden aktiv sind.12 Es verarbeitet Text, Bilder, Audio und Video und gibt Text aus.2 Meta richtet es auf Programmierung, Werkzeugnutzung und mehrstufige Agentenaufgaben aus.12 Zusätzlich ist es über mehrere API-Anbieter verfügbar.1
Das Modell gehört zur Muse-Reihe und folgt auf Muse Glimmer.2 Meta arbeitet mit Apple daran, die lokale Ausführung mit MLX zu optimieren.1 Dafür ist spezielle Hardware vorgesehen, kein gewöhnlicher Mac.13 Die Muse Model License begrenzt unter anderem den kommerziellen Weiterverkauf als gehosteten Dienst.4 Metas veröffentlichte Benchmarkwerte zeigen Ergebnisse aus eigenen Tests, aber keine unabhängig bestätigte Leistung in realen Arbeitsabläufen.4
Was das für Unternehmen bedeutet
Wenn du Coding-Agenten testest, prüfe Werkzeugnutzung und Laufzeit mit eigenen Aufgaben. Kläre vor dem Hosting die Lizenzbedingungen und plane für lokale Tests ausreichend Speicher ein.
OpenAI und Google Cloud öffnen einen neuen Vertriebsweg für Unternehmen. Erste Modelle sind in einer privaten Vorschau verfügbar; weitere Integrationen sind geplant.
OpenAI und Google Cloud haben am 21. Oktober angekündigt, OpenAI-Modelle und agentenbasierte Codex-Workflows über Google Cloud anzubieten. Die Modelle werden in Model Garden aufgenommen; Unternehmen sollen dabei die Infrastruktur, Zugriffskontrollen und Datenverwaltung von Google Cloud nutzen können. Der Zugang startet für ausgewählte Unternehmenskunden als private Vorschau. Der Kauf soll über Google Cloud Marketplace möglich sein. Eine allgemeine Verfügbarkeit ist für die kommenden Wochen geplant, ein fester Termin fehlt.12
Außerdem sollen OpenAI-Modelle künftig in Google Antigravity und Gemini Agent verfügbar sein; diese Integrationen sind noch nicht abgeschlossen.12 Das Angebot erweitert die Modellauswahl für Google-Cloud-Kunden und schafft einen zusätzlichen Vertriebsweg für OpenAI. Microsoft bleibt laut OpenAI dessen wichtigster Cloud-Partner.1 Preise, unterstützte Regionen und verbindliche Leistungszusagen wurden nicht veröffentlicht.12
Was das für Unternehmen bedeutet
Wenn du KI-Modelle über Google Cloud beziehst, prüfe, ob die private Vorschau für dein Unternehmen zugänglich ist. Kläre Preise, Regionen und Vertragsbedingungen, bevor du eine Migration oder neue Codex-Workflows planst.
4Infrastruktur & HardwareCybersecurityCoding & Entwicklung
KI-gestützte Suche deckt zwei kritische PHP-Schwachstellen auf
Forscher nutzten mehrere KI-Systeme, darunter GPT-5.6 Sol, bei der Untersuchung zweier PHP-Schwachstellen. Sicherheitsupdates sind verfügbar; Angriffsversuche wurden gemeldet.
Zwei kritische Schwachstellen in PHP können unter bestimmten Bedingungen eine Ausführung von Code aus der Ferne ohne Anmeldung ermöglichen.12 Wiz nutzte bei der Suche und Prüfung OpenAIs GPT-5.6 Sol, Googles Gemini 4 Argon und seinen Atlas-Agenten.2 Die Sicherheitsfirma Calif hatte die Fehler laut AFP bereits im August bei einer von OpenAI finanzierten Codeprüfung gefunden.2 PHP veröffentlichte am 21. Oktober Sicherheitsupdates.1
Die Fehler betreffen die Speicherverwaltung und lassen sich zu einer Angriffskette verbinden.13 Palo Alto Networks ermittelte mehr als 22,6 Millionen öffentlich erreichbare Instanzen, die möglicherweise verwundbar sind; das ist keine Zahl bestätigter Angriffe.2 Angriffsversuche wurden bereits gemeldet.12 Für Betreiber ist deshalb entscheidend, betroffene Installationen zu aktualisieren und öffentlich erreichbare Systeme zu prüfen.
Was das für Unternehmen bedeutet
Wenn du PHP betreibst, prüfe die Versionen deiner öffentlich erreichbaren Systeme und spiele die Sicherheitsupdates ein. Untersuche Protokolle auf verdächtige Zugriffe und priorisiere Systeme mit Internetzugang.
DeepSeek gibt sein intern genutztes Inferenz-Framework frei. Die Veröffentlichung soll Betriebskosten senken, ist aber kein vollständiges System für Online-Dienste.
DeepSeek hat DeepInfer am 20. Oktober 2026 als Open-Source-Software veröffentlicht. Das Unternehmen nutzt das Framework nach eigenen Angaben für seine produktiven Inferenzdienste.12 Die erste öffentliche Fassung ist auf Offline-Inferenz für DeepSeek-V4.1-Flash ausgelegt. Sie enthält unter anderem optimierte Rechenkerne, verteilte Inferenz und spekulatives Decoding.13 Mit deepseek-recipe stellt DeepSeek zudem eine Komponente bereit, die die Tokenverarbeitung der offiziellen API in eigenen Installationen nachbilden soll.2
DeepSeek will damit Rechenkosten und Energieverbrauch senken. Wie groß mögliche Einsparungen ausfallen, belegt die Ankündigung nicht mit Messwerten oder unabhängigen Tests.2 Der veröffentlichte Code ist zudem kein vollständiges System für Online-Dienste: KV-Cache-Verwaltung, die Trennung von Prefill und Decode sowie Lastverteilung für Datenparallelität fehlen laut einer Analyse des Releases.4 Unternehmen müssen deshalb sowohl den Nutzen als auch den Integrationsaufwand für ihre eigenen Workloads prüfen.
Was das für Unternehmen bedeutet
Wenn du DeepSeek-Modelle selbst betreibst, kannst du DeepInfer für Offline-Workloads testen. Miss Kosten und Leistung auf deiner Hardware und plane Komponenten für den Online-Betrieb gesondert ein.
DeepSeek aktualisiert V4.1 Flash und öffnet Search- und Fetch-APIs
Das Modellupdate bringt offen veröffentlichte Gewichte. Search und Fetch sind öffentlich zugänglich, aber eigenständige Aufrufe kosten Geld.
DeepSeek hat am 17. Oktober 2026 sein Modell V4.1 Flash aktualisiert. DeepSeek-V4.1-Flash-1017 ist unter dem bestehenden API-Namen deepseek-flash verfügbar; bestehende Integrationen benötigen laut API-Dokumentation keine Codeänderung.1 Die Modellgewichte wurden unter der MIT-Lizenz veröffentlicht.2 Zugleich öffnete DeepSeek Search und Fetch als öffentliche APIs: Search liefert Websuchergebnisse, Fetch ruft einzelne Seiten ab.34
Die Endpunkte können Coding-Agenten bei der Webrecherche unterstützen. Sie sind jedoch nicht generell kostenlos: Eigenständige Search- und Fetch-Aufrufe kosten jeweils 0,75 US-Dollar pro 1.000 erfolgreiche Anfragen.3 Nur serverseitige Aufrufe über DeepSeek Harness, Claude Code und Codex sind für DeepSeek-API-Nutzer vorübergehend kostenfrei.3 Wer die Dienste in Agenten einbindet, sollte deshalb zwischen diesem befristeten Angebot und den regulär berechneten API-Aufrufen unterscheiden.
Was das für Unternehmen bedeutet
Wenn du Coding-Agenten mit Webzugriff betreibst, prüfe Search und Fetch getrennt von der Modell-API auf Kosten und Nutzen. Kalkuliere die regulären Abrufpreise ein, bevor du einen Workflow auf die befristet kostenfreien Tool-Aufrufe stützt.
NVIDIA veröffentlicht Nemotron 3.5 Super VL für multimodale Agenten
Das Modell mit offenen Gewichten soll Agenten bei der Arbeit mit Videos und Dokumenten unterstützen. NVIDIA nennt einen höheren Durchsatz, unabhängig bestätigt ist dieser Vergleich nicht.
NVIDIA hat am 15. Oktober Nemotron 3.5 Super VL veröffentlicht, ein multimodales Modell mit offenen Gewichten für KI-Agenten. Es verarbeitet Text, Bilder, Dokumente und Videos und soll Schlussfolgern, Anweisungen und den Einsatz von Werkzeugen in einem Modell verbinden.12 NVIDIA stellt es über Hugging Face, OpenRouter, ModelScope und NVIDIA NIM bereit; vorgesehen ist auch der Einsatz auf Workstations und in Rechenzentren.1
Das Modell richtet sich unter anderem an Abläufe, in denen Agenten Tabellen, Diagramme oder Webseiten auswerten.1 NVIDIA bewirbt einen bis zu fünfmal höheren Durchsatz gegenüber anderen offenen Modellen ähnlicher Größe. Der Vergleich stammt vom Hersteller und ist durch die angeführten Quellen nicht unabhängig bestätigt.1 Für den Einsatz in Unternehmen sind daher eigene Tests mit den vorgesehenen Dokumenten und Videos wichtig.
Was das für Unternehmen bedeutet
Wenn du Agenten für Dokumenten- oder Videoaufgaben einsetzt, prüfe das Modell mit deinen eigenen Daten. Miss dabei neben der Antwortqualität auch Laufzeit und Speicherbedarf.
Inception stellt schnelles Diffusionsmodell Mercury 3 vor
Mercury 3 soll Antworten schneller erzeugen als vergleichbare Sprachmodelle. Die Leistungswerte stammen bislang von Inception.
Inception hat Mercury 3 am 19. Oktober 2026 vorgestellt. Das Sprachmodell ist für Anwendungen gedacht, bei denen kurze Antwortzeiten wichtig sind, und ist über die Inception API, Baseten, OpenRouter und Vercel verfügbar.1 Anders als autoregressive Modelle erstellt es mehrere Teile einer Antwort parallel und überarbeitet sie anschließend.2 Inception gibt auf NVIDIA-GPUs eine Geschwindigkeit von 1.068 Tokens pro Sekunde an.2
Damit rückt neben der Qualität auch die Wartezeit als Auswahlkriterium für Sprachmodelle in den Vordergrund. In Inceptions Vergleich erreichte Mercury 3 in acht von zwölf Tests den besten Wert gegenüber GPT-6 Luna und Claude Haiku 5.5; andere Tests gewannen die Konkurrenzmodelle.2 Die Geschwindigkeits- und Benchmarkwerte sind Angaben des Unternehmens, keine Garantie für den Einsatz unter eigenen Bedingungen. Hardware, Auslastung und API-Anbieter können die tatsächlich erreichte Leistung beeinflussen.2
Was das für Unternehmen bedeutet
Wenn du KI in zeitkritischen Abläufen einsetzt, teste Mercury 3 mit deinen eigenen Anfragen und deinem gewählten Anbieter. Vergleiche dabei Antwortzeit, Qualität und Kosten statt nur die angegebenen Spitzenwerte.
Stanford stellt Next-Concept Modeling für schnellere Textgenerierung vor
Ein Forschungsansatz erzeugt Text in mehreren parallelen Schritten statt Token für Token. Code und vortrainierte Checkpoints sind veröffentlicht.
Die Forschungsgruppe Hazy Research von Stanford hat Next-Concept Modeling (NCM) vorgestellt. Der Projektbeitrag wurde am 19. Oktober aktualisiert.1 Das Verfahren verdichtet Text zunächst mit einem Autoencoder zu einer Hierarchie diskreter Codes. Anschließend erzeugt ein Transformer diese Hierarchie von grob nach fein und berechnet die Codes jeder Ebene parallel.1 Das Team hat Code und vortrainierte Checkpoints veröffentlicht.2
Die Ergebnisse zeigen einen möglichen Weg zu schnellerer Textgenerierung, aber keinen allgemeinen Geschwindigkeitsvorteil gegenüber heutigen großen Sprachmodellen. Die berichteten Vergleiche beziehen sich auf ausgewählte Aufgaben und Diffusionsmodelle ähnlicher Größe; Geschwindigkeit und Textqualität hängen vom jeweiligen Test ab.1 Für Unternehmen ist NCM damit vorerst ein Forschungsansatz, den sie anhand eigener Aufgaben und Hardware prüfen müssten, bevor sie Rückschlüsse auf die Leistung im Betrieb ziehen.
Was das für Unternehmen bedeutet
Wenn du viele Texte erzeugst, prüfe NCM zunächst mit deinen eigenen Daten und deiner Hardware. Vergleiche dabei neben der Laufzeit auch die Textqualität und den Aufwand für die Integration.
10ForschungCoding & EntwicklungKI im UnternehmenBenchmarks & Reasoning
GPT-6.1 Sol besteht 86,6 % der COBOL-Migrationsaufgaben
OpenAI meldet deutlich bessere Ergebnisse für GPT-6.1 Sol als für GPT-5.6 Sol. Der Test misst Aufgaben unter festgelegten Bedingungen, keine produktiven Migrationen.
OpenAI hat am 19. Oktober 2026 Ergebnisse zur Migration von COBOL-Programmen mit GPT-6.1 Sol veröffentlicht.1 Bei geringem Reasoning-Aufwand bestand das Modell 86,6 % der Testaufgaben; GPT-5.6 Sol erreichte unter denselben Bedingungen 5,4 %.1 Die Aufgabe war, Programme in andere Sprachen zu übertragen und ihr beobachtbares Verhalten beizubehalten.1 Die Veröffentlichung enthält neue Testergebnisse für ein bereits vorgestelltes Modell.21
OpenAI prüfte die erzeugten Programme mit verdeckten Tests auf bytegenau gleiche Ausgaben. Als Erfolg zählte eine Migration nur, wenn sie alle Tests bestand.1 Der Wert misst damit den Erfolg bei diesen Aufgaben, nicht die sichere Übertragbarkeit bestehender COBOL-Systeme in Unternehmen.1 Für produktive Migrationen sind weiterhin fachliche Prüfung sowie Tests gegen Geschäftsregeln und Abhängigkeiten nötig.1 Die Ergebnisse stammen von OpenAI und erlauben keinen direkten Vergleich mit konkurrierenden Modellen.1
Was das für Unternehmen bedeutet
Wenn du COBOL-Systeme modernisierst, teste das Modell zuerst an abgegrenzten Programmen mit bekannten Soll-Ausgaben. Plane fachliche Abnahme, Integrationstests und eine eigene Kostenrechnung für die gesamte Migration ein.
Wir werten jede Woche eine Vielzahl von Quellen zu KI aus, wählen die für Unternehmen relevantesten Meldungen aus und recherchieren jede davon nach. Die Texte entstehen KI-gestützt und verlinken die Originalquellen. So funktioniert unser News-Agent
Anthropic zeigt Claude Duet, Meta veröffentlicht Muse Spark Open
Anthropic stellt Claude Duet für Aufgaben auf einem virtuellen Computer vor. Der Zugang startet mit einer Warteliste in den USA. Meta veröffentlicht die Gewichte von Muse Spark Open für Coding und Agentenaufgaben, während OpenAI erste Modelle über Google Cloud anbietet. DeepSeek öffnet die Gewichte von V4.1 Flash und gibt sein Inferenz-Framework DeepInfer frei.
1 Produkte & Tools · KI-Agenten · Chatbots & Assistenten · Arbeit & Gesellschaft
Anthropic stellt Claude Duet für Aufgaben im Hintergrund vor
Claude Duet arbeitet auf einem virtuellen Computer weiter, wenn Nutzer nicht am Gerät sind. Der Zugang startet als Wartelisten-Vorschau in den USA.
Anthropic hat Claude Duet am 21. Oktober 2026 als Research Preview vorgestellt.1 Der Assistent basiert auf Claude Opus 5.5 und arbeitet in einer virtuellen Maschine mit eigenem Browser weiter, ohne dass das Gerät des Nutzers eingeschaltet bleiben muss.1 In den USA können sich Abonnenten von Pro und Max für den Zugang vormerken lassen.2 Duet erstellt morgendliche Übersichten, überwacht verbundene Dienste und meldet sich, wenn eine Entscheidung nötig ist.1
Anthropic nennt Terminplanung, Prognosen sowie die Erstellung von Dashboards und Webanwendungen als Einsatzfälle.1 Über eine Integration mit Stripe kann Duet nach Freigabe auch Einkäufe per virtueller Karte abwickeln.3 Das Produkt zielt damit auf Arbeitsabläufe, die sich über mehrere Anwendungen erstrecken. Für sensible Aktionen wie das Senden von Nachrichten, Zahlungen oder das Löschen von Dateien ist eine Freigabe nötig.12 Ob sich solche Abläufe im Alltag bewähren, bleibt während der begrenzten Vorschau offen.
Duet ist über claude.ai sowie eigenständige Apps für iOS und Android verfügbar.12
Es gelten die bestehenden Nutzungslimits von Pro oder Max; ein separater Preis wurde nicht angekündigt.2
Team- und Enterprise-Kunden haben derzeit keinen Zugang.2
Was das für Unternehmen bedeutet: Wenn du wiederkehrende Aufgaben über mehrere Anwendungen hinweg erledigst, prüfe, welche davon sich für einen Assistenten mit Freigabeschritten eignen. Plane Zeit für die Kontrolle der Ergebnisse ein, bevor du sensible Aktionen bestätigst.
2 Modelle · Coding & Entwicklung · KI-Agenten · Bild, Video & Audio
Meta veröffentlicht Muse Spark Open für Coding und Agenten
Meta stellt die Gewichte seines multimodalen Modells Muse Spark Open bereit. Es ist für Programmierung und mehrstufige Agentenaufgaben ausgelegt.
Meta hat Muse Spark Open am 15. Oktober 2026 veröffentlicht und die Modellgewichte zum Download bereitgestellt.1 Das Open-Weight-Modell hat 816 Milliarden Parameter, von denen pro Token etwa 42 Milliarden aktiv sind.12 Es verarbeitet Text, Bilder, Audio und Video und gibt Text aus.2 Meta richtet es auf Programmierung, Werkzeugnutzung und mehrstufige Agentenaufgaben aus.12 Zusätzlich ist es über mehrere API-Anbieter verfügbar.1
Das Modell gehört zur Muse-Reihe und folgt auf Muse Glimmer.2 Meta arbeitet mit Apple daran, die lokale Ausführung mit MLX zu optimieren.1 Dafür ist spezielle Hardware vorgesehen, kein gewöhnlicher Mac.13 Die Muse Model License begrenzt unter anderem den kommerziellen Weiterverkauf als gehosteten Dienst.4 Metas veröffentlichte Benchmarkwerte zeigen Ergebnisse aus eigenen Tests, aber keine unabhängig bestätigte Leistung in realen Arbeitsabläufen.4
816 Mrd. Parameter insgesamt
Das Kontextfenster umfasst bis zu 1 Mio. Tokens.12
Lokale Ausführung: zwei Apple M5 Ultra Mac Studios mit jeweils bis zu 512 GB Speicher.13
Auf JobBench erreichte das Modell laut Meta 61,8 Punkte.4
API-Zugang bieten unter anderem Baseten, Fireworks AI und Together AI.1
Was das für Unternehmen bedeutet: Wenn du Coding-Agenten testest, prüfe Werkzeugnutzung und Laufzeit mit eigenen Aufgaben. Kläre vor dem Hosting die Lizenzbedingungen und plane für lokale Tests ausreichend Speicher ein.
3 Business & Markt · KI im Unternehmen · KI-Agenten
OpenAI-Modelle kommen zu Google Cloud
OpenAI und Google Cloud öffnen einen neuen Vertriebsweg für Unternehmen. Erste Modelle sind in einer privaten Vorschau verfügbar; weitere Integrationen sind geplant.
OpenAI und Google Cloud haben am 21. Oktober angekündigt, OpenAI-Modelle und agentenbasierte Codex-Workflows über Google Cloud anzubieten. Die Modelle werden in Model Garden aufgenommen; Unternehmen sollen dabei die Infrastruktur, Zugriffskontrollen und Datenverwaltung von Google Cloud nutzen können. Der Zugang startet für ausgewählte Unternehmenskunden als private Vorschau. Der Kauf soll über Google Cloud Marketplace möglich sein. Eine allgemeine Verfügbarkeit ist für die kommenden Wochen geplant, ein fester Termin fehlt.12
Außerdem sollen OpenAI-Modelle künftig in Google Antigravity und Gemini Agent verfügbar sein; diese Integrationen sind noch nicht abgeschlossen.12 Das Angebot erweitert die Modellauswahl für Google-Cloud-Kunden und schafft einen zusätzlichen Vertriebsweg für OpenAI. Microsoft bleibt laut OpenAI dessen wichtigster Cloud-Partner.1 Preise, unterstützte Regionen und verbindliche Leistungszusagen wurden nicht veröffentlicht.12
3 Modelle zum Start
Zum Start nennt Google Cloud GPT-6 Astra, GPT-6.1 Sol und GPT-6 Luna.2
Bestehende Google-Cloud-Ausgabenzusagen können für Käufe angerechnet werden.12
Google Cloud beziffert sein bisheriges Modellangebot auf mehr als 200 Modelle.2
Was das für Unternehmen bedeutet: Wenn du KI-Modelle über Google Cloud beziehst, prüfe, ob die private Vorschau für dein Unternehmen zugänglich ist. Kläre Preise, Regionen und Vertragsbedingungen, bevor du eine Migration oder neue Codex-Workflows planst.
Quellen: 1 openai.com · 2 cloud.google.com
4 Infrastruktur & Hardware · Cybersecurity · Coding & Entwicklung
KI-gestützte Suche deckt zwei kritische PHP-Schwachstellen auf
Forscher nutzten mehrere KI-Systeme, darunter GPT-5.6 Sol, bei der Untersuchung zweier PHP-Schwachstellen. Sicherheitsupdates sind verfügbar; Angriffsversuche wurden gemeldet.
Zwei kritische Schwachstellen in PHP können unter bestimmten Bedingungen eine Ausführung von Code aus der Ferne ohne Anmeldung ermöglichen.12 Wiz nutzte bei der Suche und Prüfung OpenAIs GPT-5.6 Sol, Googles Gemini 4 Argon und seinen Atlas-Agenten.2 Die Sicherheitsfirma Calif hatte die Fehler laut AFP bereits im August bei einer von OpenAI finanzierten Codeprüfung gefunden.2 PHP veröffentlichte am 21. Oktober Sicherheitsupdates.1
Die Fehler betreffen die Speicherverwaltung und lassen sich zu einer Angriffskette verbinden.13 Palo Alto Networks ermittelte mehr als 22,6 Millionen öffentlich erreichbare Instanzen, die möglicherweise verwundbar sind; das ist keine Zahl bestätigter Angriffe.2 Angriffsversuche wurden bereits gemeldet.12 Für Betreiber ist deshalb entscheidend, betroffene Installationen zu aktualisieren und öffentlich erreichbare Systeme zu prüfen.
über 22,6 Mio. Potenziell betroffene öffentliche Instanzen
Die Fehler tragen die Kennungen CVE-2026-109618 und CVE-2026-109619.1
Updates erschienen für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.1
Unit 42 berichtete über Angriffe auf die Schwachstellen.12
Was das für Unternehmen bedeutet: Wenn du PHP betreibst, prüfe die Versionen deiner öffentlich erreichbaren Systeme und spiele die Sicherheitsupdates ein. Untersuche Protokolle auf verdächtige Zugriffe und priorisiere Systeme mit Internetzugang.
Quellen: 1 ibm.com · 2 afp.com · 3 axios.com
5 Infrastruktur & Hardware · Open Source · KI im Unternehmen
DeepSeek gibt sein intern genutztes Inferenz-Framework frei. Die Veröffentlichung soll Betriebskosten senken, ist aber kein vollständiges System für Online-Dienste.
DeepSeek hat DeepInfer am 20. Oktober 2026 als Open-Source-Software veröffentlicht. Das Unternehmen nutzt das Framework nach eigenen Angaben für seine produktiven Inferenzdienste.12 Die erste öffentliche Fassung ist auf Offline-Inferenz für DeepSeek-V4.1-Flash ausgelegt. Sie enthält unter anderem optimierte Rechenkerne, verteilte Inferenz und spekulatives Decoding.13 Mit deepseek-recipe stellt DeepSeek zudem eine Komponente bereit, die die Tokenverarbeitung der offiziellen API in eigenen Installationen nachbilden soll.2
DeepSeek will damit Rechenkosten und Energieverbrauch senken. Wie groß mögliche Einsparungen ausfallen, belegt die Ankündigung nicht mit Messwerten oder unabhängigen Tests.2 Der veröffentlichte Code ist zudem kein vollständiges System für Online-Dienste: KV-Cache-Verwaltung, die Trennung von Prefill und Decode sowie Lastverteilung für Datenparallelität fehlen laut einer Analyse des Releases.4 Unternehmen müssen deshalb sowohl den Nutzen als auch den Integrationsaufwand für ihre eigenen Workloads prüfen.
Was das für Unternehmen bedeutet: Wenn du DeepSeek-Modelle selbst betreibst, kannst du DeepInfer für Offline-Workloads testen. Miss Kosten und Leistung auf deiner Hardware und plane Komponenten für den Online-Betrieb gesondert ein.
6 Modelle · Coding & Entwicklung · KI-Agenten · Open Source
DeepSeek aktualisiert V4.1 Flash und öffnet Search- und Fetch-APIs
Das Modellupdate bringt offen veröffentlichte Gewichte. Search und Fetch sind öffentlich zugänglich, aber eigenständige Aufrufe kosten Geld.
DeepSeek hat am 17. Oktober 2026 sein Modell V4.1 Flash aktualisiert. DeepSeek-V4.1-Flash-1017 ist unter dem bestehenden API-Namen deepseek-flash verfügbar; bestehende Integrationen benötigen laut API-Dokumentation keine Codeänderung.1 Die Modellgewichte wurden unter der MIT-Lizenz veröffentlicht.2 Zugleich öffnete DeepSeek Search und Fetch als öffentliche APIs: Search liefert Websuchergebnisse, Fetch ruft einzelne Seiten ab.34
Die Endpunkte können Coding-Agenten bei der Webrecherche unterstützen. Sie sind jedoch nicht generell kostenlos: Eigenständige Search- und Fetch-Aufrufe kosten jeweils 0,75 US-Dollar pro 1.000 erfolgreiche Anfragen.3 Nur serverseitige Aufrufe über DeepSeek Harness, Claude Code und Codex sind für DeepSeek-API-Nutzer vorübergehend kostenfrei.3 Wer die Dienste in Agenten einbindet, sollte deshalb zwischen diesem befristeten Angebot und den regulär berechneten API-Aufrufen unterscheiden.
Ungecachte Eingabetokens kosten zur Hauptzeit 0,30 US-Dollar pro Mio. Tokens.42
Ausgabetokens kosten zur Hauptzeit 1,20 US-Dollar pro Mio. Tokens.42
Die kostenfreie Nutzung über die genannten Tools endet planmäßig am 31. Oktober, 16:00 Uhr UTC.3
Was das für Unternehmen bedeutet: Wenn du Coding-Agenten mit Webzugriff betreibst, prüfe Search und Fetch getrennt von der Modell-API auf Kosten und Nutzen. Kalkuliere die regulären Abrufpreise ein, bevor du einen Workflow auf die befristet kostenfreien Tool-Aufrufe stützt.
7 Modelle · KI-Agenten · Bild, Video & Audio · Open Source
NVIDIA veröffentlicht Nemotron 3.5 Super VL für multimodale Agenten
Das Modell mit offenen Gewichten soll Agenten bei der Arbeit mit Videos und Dokumenten unterstützen. NVIDIA nennt einen höheren Durchsatz, unabhängig bestätigt ist dieser Vergleich nicht.
NVIDIA hat am 15. Oktober Nemotron 3.5 Super VL veröffentlicht, ein multimodales Modell mit offenen Gewichten für KI-Agenten. Es verarbeitet Text, Bilder, Dokumente und Videos und soll Schlussfolgern, Anweisungen und den Einsatz von Werkzeugen in einem Modell verbinden.12 NVIDIA stellt es über Hugging Face, OpenRouter, ModelScope und NVIDIA NIM bereit; vorgesehen ist auch der Einsatz auf Workstations und in Rechenzentren.1
Das Modell richtet sich unter anderem an Abläufe, in denen Agenten Tabellen, Diagramme oder Webseiten auswerten.1 NVIDIA bewirbt einen bis zu fünfmal höheren Durchsatz gegenüber anderen offenen Modellen ähnlicher Größe. Der Vergleich stammt vom Hersteller und ist durch die angeführten Quellen nicht unabhängig bestätigt.1 Für den Einsatz in Unternehmen sind daher eigene Tests mit den vorgesehenen Dokumenten und Videos wichtig.
1 Mio. Tokens Maximale Kontextlänge
120 Mrd. Parameter, davon 12 Mrd. aktiv pro Token.3
Veröffentlicht wurden Basis-, BF16- und NVFP4-Checkpoints.3
Was das für Unternehmen bedeutet: Wenn du Agenten für Dokumenten- oder Videoaufgaben einsetzt, prüfe das Modell mit deinen eigenen Daten. Miss dabei neben der Antwortqualität auch Laufzeit und Speicherbedarf.
Inception stellt schnelles Diffusionsmodell Mercury 3 vor
Mercury 3 soll Antworten schneller erzeugen als vergleichbare Sprachmodelle. Die Leistungswerte stammen bislang von Inception.
Inception hat Mercury 3 am 19. Oktober 2026 vorgestellt. Das Sprachmodell ist für Anwendungen gedacht, bei denen kurze Antwortzeiten wichtig sind, und ist über die Inception API, Baseten, OpenRouter und Vercel verfügbar.1 Anders als autoregressive Modelle erstellt es mehrere Teile einer Antwort parallel und überarbeitet sie anschließend.2 Inception gibt auf NVIDIA-GPUs eine Geschwindigkeit von 1.068 Tokens pro Sekunde an.2
Damit rückt neben der Qualität auch die Wartezeit als Auswahlkriterium für Sprachmodelle in den Vordergrund. In Inceptions Vergleich erreichte Mercury 3 in acht von zwölf Tests den besten Wert gegenüber GPT-6 Luna und Claude Haiku 5.5; andere Tests gewannen die Konkurrenzmodelle.2 Die Geschwindigkeits- und Benchmarkwerte sind Angaben des Unternehmens, keine Garantie für den Einsatz unter eigenen Bedingungen. Hardware, Auslastung und API-Anbieter können die tatsächlich erreichte Leistung beeinflussen.2
Zum Start kosten eine Million Input-Tokens 0,10 US-Dollar, Output-Tokens 0,35 US-Dollar.24
Die regulären Preise liegen bei 0,20 beziehungsweise 0,70 US-Dollar pro Million Tokens.24
Für zwischengespeicherte Input-Tokens nennt Inception einen Preisnachlass von 90 %.2
Was das für Unternehmen bedeutet: Wenn du KI in zeitkritischen Abläufen einsetzt, teste Mercury 3 mit deinen eigenen Anfragen und deinem gewählten Anbieter. Vergleiche dabei Antwortzeit, Qualität und Kosten statt nur die angegebenen Spitzenwerte.
9 Forschung · Open Source · Benchmarks & Reasoning
Stanford stellt Next-Concept Modeling für schnellere Textgenerierung vor
Ein Forschungsansatz erzeugt Text in mehreren parallelen Schritten statt Token für Token. Code und vortrainierte Checkpoints sind veröffentlicht.
Die Forschungsgruppe Hazy Research von Stanford hat Next-Concept Modeling (NCM) vorgestellt. Der Projektbeitrag wurde am 19. Oktober aktualisiert.1 Das Verfahren verdichtet Text zunächst mit einem Autoencoder zu einer Hierarchie diskreter Codes. Anschließend erzeugt ein Transformer diese Hierarchie von grob nach fein und berechnet die Codes jeder Ebene parallel.1 Das Team hat Code und vortrainierte Checkpoints veröffentlicht.2
Die Ergebnisse zeigen einen möglichen Weg zu schnellerer Textgenerierung, aber keinen allgemeinen Geschwindigkeitsvorteil gegenüber heutigen großen Sprachmodellen. Die berichteten Vergleiche beziehen sich auf ausgewählte Aufgaben und Diffusionsmodelle ähnlicher Größe; Geschwindigkeit und Textqualität hängen vom jeweiligen Test ab.1 Für Unternehmen ist NCM damit vorerst ein Forschungsansatz, den sie anhand eigener Aufgaben und Hardware prüfen müssten, bevor sie Rückschlüsse auf die Leistung im Betrieb ziehen.
21× schneller auf LM1B
Auf LM1B erzeugte NCM Text 21× schneller als die stärkste getestete Diffusions-Baseline.1
Auf OpenWebText meldet das Team eine 10× höhere Generierungsgeschwindigkeit.1
Die generative Perplexität auf LM1B lag bei 93,05 statt 97,30.1
Was das für Unternehmen bedeutet: Wenn du viele Texte erzeugst, prüfe NCM zunächst mit deinen eigenen Daten und deiner Hardware. Vergleiche dabei neben der Laufzeit auch die Textqualität und den Aufwand für die Integration.
10 Forschung · Coding & Entwicklung · KI im Unternehmen · Benchmarks & Reasoning
GPT-6.1 Sol besteht 86,6 % der COBOL-Migrationsaufgaben
OpenAI meldet deutlich bessere Ergebnisse für GPT-6.1 Sol als für GPT-5.6 Sol. Der Test misst Aufgaben unter festgelegten Bedingungen, keine produktiven Migrationen.
OpenAI hat am 19. Oktober 2026 Ergebnisse zur Migration von COBOL-Programmen mit GPT-6.1 Sol veröffentlicht.1 Bei geringem Reasoning-Aufwand bestand das Modell 86,6 % der Testaufgaben; GPT-5.6 Sol erreichte unter denselben Bedingungen 5,4 %.1 Die Aufgabe war, Programme in andere Sprachen zu übertragen und ihr beobachtbares Verhalten beizubehalten.1 Die Veröffentlichung enthält neue Testergebnisse für ein bereits vorgestelltes Modell.21
OpenAI prüfte die erzeugten Programme mit verdeckten Tests auf bytegenau gleiche Ausgaben. Als Erfolg zählte eine Migration nur, wenn sie alle Tests bestand.1 Der Wert misst damit den Erfolg bei diesen Aufgaben, nicht die sichere Übertragbarkeit bestehender COBOL-Systeme in Unternehmen.1 Für produktive Migrationen sind weiterhin fachliche Prüfung sowie Tests gegen Geschäftsregeln und Abhängigkeiten nötig.1 Die Ergebnisse stammen von OpenAI und erlauben keinen direkten Vergleich mit konkurrierenden Modellen.1
86,6 % bestandene Migrationsaufgaben
Bei höherem Reasoning-Aufwand erreichte GPT-6.1 Sol 97,9 %.1
Die geschätzten API-Kosten des Tests lagen 39 % unter denen von GPT-5.6 Sol.1
Zielsprachen waren C++, Java, Kotlin, Python und Rust.1
OpenAI stellte GPT-6.1 Sol am 29. September 2026 vor.2
Was das für Unternehmen bedeutet: Wenn du COBOL-Systeme modernisierst, teste das Modell zuerst an abgegrenzten Programmen mit bekannten Soll-Ausgaben. Plane fachliche Abnahme, Integrationstests und eine eigene Kostenrechnung für die gesamte Migration ein.