Liebe Leserinnen und Leser,
Im Mittelpunkt der KW 19 steht eine gute Nachricht für alle EU-Unternehmen: Der EU AI Act soll in Teilen vereinfacht werden. Die vorläufige Einigung von Rat und Europäischem Parlament schafft mehr Planungssicherheit und gibt Unternehmen zusätzliche Zeit, ihre AI-Compliance strukturiert aufzubauen.
Auch bei den großen Modell-Anbietern bewegt sich viel: OpenAI kündigt mit GPT-5.5-Cyber ein zugangsbeschränktes Modell für Cybersecurity-Anwendungen an, und folgt damit auf Anthropic, das mit Mythos bereits einen ähnlichen Ansatz vorgestellt hat. Google Cloud wiederum setzt mit seiner Multicloud- und Multi-AI-Strategie ein klares Signal dafür, dass belastbare AI-Roadmaps künftig nicht von einzelnen Anbietern oder Modellen abhängen sollten.
Lesen Sie im Folgenden, welche Entwicklungen diese Woche besonders relevant sind – und was sie konkret für Unternehmen bedeuten.
EU einigt sich vorläufig auf Vereinfachung des AI Act: Unternehmen haben mehr Zeit für AI-Compliance
Rat und Europäisches Parlament haben sich vorläufig darauf geeinigt, Teile des AI Act zu vereinfachen und die Umsetzung bestimmter Pflichten zeitlich zu strecken. Im Zentrum steht die Verschiebung der Regeln für Hochrisiko-KI-Systeme: Für eigenständige Hochrisiko-Systeme sollen die Anforderungen nun ab dem 2. Dezember 2027 gelten, für in Produkte eingebettete Hochrisiko-Systeme ab dem 2. August 2028. Gleichzeitig sollen regulatorische Ausnahmen für KMU teilweise auf kleine Mid-Caps ausgeweitet, Überschneidungen mit sektorspezifischen Regeln reduziert und Zuständigkeiten des AI Office klarer gefasst werden. Die Einigung muss noch formal von Rat und Parlament bestätigt werden [Council of the EU].
Für mittelständische Unternehmen bedeutet das vor allem mehr Planungssicherheit und zusätzlichen Umsetzungsspielraum. Wer KI in regulierten Produkten, industriellen Anwendungen oder sicherheitskritischen Prozessen einsetzt, sollte die gewonnene Zeit nutzen, um Systeme zu klassifizieren, Verantwortlichkeiten festzulegen und Dokumentations- sowie Governance-Prozesse frühzeitig aufzubauen.
Sam Altman bestätigt eingeschränkten Zugang zu OpenAIs GPT-5.5-Cyber
The Verge berichtet, dass OpenAI-Chef Sam Altman die Einführung eines neuen Frontier-Modells namens GPT-5.5-Cyber angekündigt hat, das gezielt auf die Verteidigung in der Cybersicherheit ausgerichtet ist. Das Modell solle nicht für die breite Öffentlichkeit zur Verfügung stehen, sondern in den kommenden Tagen zunächst an einen Kreis vertrauenswürdiger „cyber defenders“ ausgerollt werden. Die Ankündigung folgt auf Anthropic, das mit Mythos bereits ein vergleichbares, zugangsbeschränktes Modell für Cybersecurity-Anwendungen vorgestellt hat. OpenAI wolle in Abstimmung mit dem gesamten Ökosystem und mit Behörden klären, wie ein vertrauenswürdiger Zugang zu Cyber organisiert wird. Details zu Fähigkeiten und Zulassungskriterien hat das Unternehmen bislang nicht veröffentlicht [The Verge].
Für Unternehmen ist der Schritt relevant, weil sich damit ein Muster gestaffelten Zugangs zu sicherheitsnahen KI-Modellen weiter verfestigt, in dem nicht mehr Lizenzen und Bezahlung allein, sondern Akkreditierung und Vertrauensstatus über die Verfügbarkeit entscheiden. Für IT-Sicherheits- und Beschaffungsteams entsteht damit eine zusätzliche Dimension der Lieferantenprüfung: Wer hat Zugang, unter welchen Auflagen, mit welcher Auditfähigkeit. Gleichzeitig signalisiert OpenAI mit dem Verweis auf Behördenabstimmung, dass Anbieter einen Teil ihrer Verbreitungssteuerung künftig in einem regulatorischen Rahmen organisieren wollen. Für Unternehmen, die auf KI in der Cyberabwehr setzen, wächst damit die Bedeutung von Partnern, die bereits in solchen Programmen vertreten sind.
Google Cloud setzt auf Multicloud- und Multi-AI-Strategie
Auf der Google Cloud Next ’26 hat Google rund 220 Produkte angekündigt und seine Sicherheits- und KI-Strategie neu eingeordnet. Im Mittelpunkt steht die Aussage, dass eine belastbare KI-Roadmap weder auf einen einzelnen Cloud-Anbieter noch auf ein einzelnes Modell setzen sollte. Google verweist auf eigene Erfahrungen aus dem Sicherheitsbetrieb: KI-gestützte Triage-Agenten auf Basis von Gemini sollen Bearbeitungszeiten in der Bedrohungsabwehr von rund 30 Minuten auf 60 Sekunden gesenkt und in diesem Jahr mehr als fünf Millionen Alerts verarbeitet haben. Die Integration von Wiz wird als Baustein für eine cloud-übergreifende Absicherung des KI-Lebenszyklus genannt. Ergänzend stellt Google die Gemini Enterprise Agent Platform mit Komponenten wie Agent Gateway, Model Armor und Agent Identity vor [Google Cloud].
Die Kernaussage trifft eine Realität, in der die meisten Unternehmen ohnehin mehrere Hyperscaler, SaaS-Anbieter und Bestandssysteme parallel betreiben. Mit der zunehmenden Einführung von KI-Agenten verschiebt sich die Sicherheitsdiskussion von Daten und Workloads hin zur Identität, Steuerung und Nachvollziehbarkeit autonom handelnder Komponenten. Die von Google adressierten Themen wie Agenten-Identität, Prompt-Sanitisierung und einheitliche Governance über Cloud-Grenzen hinweg dürften bei vielen IT- und Sicherheitsabteilungen in den kommenden Monaten auf der Agenda stehen.
AI in der Unternehmenspraxis
- Microsoft bringt KI-Agenten für Vertragsprüfung in Word: Der neue „Legal Agent“ prüft Verträge klauselweise anhand festgelegter Vorlagen und berücksichtigt dabei auch Änderungshistorien. Für Rechts- und Compliance-Teams zeigt das, wie spezialisierte KI-Agenten direkt in bestehende Office-Prozesse integriert werden können [The Verge].
- Vibe Coding verändert die Rolle von Entwickler:innen: Der Softwareentwickler und Autor Paul Ford beschreibt, wie KI-gestütztes Programmieren Fachbereichen erstmals einen niedrigschwelligen Zugang zur Entwicklung eigener Software ermöglicht und damit das Berufsbild von Entwickler:innen verschiebt [Business Insider].
- 30 Prozent der Jobsuchenden brechen Bewerbungen wegen KI-Interviews ab: Eine Umfrage der Recruiting-Plattform Greenhouse zeigt, dass fast die Hälfte der britischen Jobsuchenden bereits ein KI-Interview geführt hat. Für HR-Teams ist das ein Hinweis darauf, Akzeptanz, Fairness und Transparenz solcher Verfahren sorgfältig zu prüfen [The Guardian].
- Zu frühe Kostendeckelung kann KI-Lernkurven bremsen: Sylvain Duranton, Leiter von BCG X, rät Unternehmen, den Token-Verbrauch ihrer KI-Anwendungen aktiv hochzufahren und genau zu messen, statt ihn frühzeitig zu begrenzen. Entscheidend sei, zunächst Kosten und Nutzen realistisch zu verstehen [Business Insider].
- 20% Gewinnsteigerung durch fokussierte KI-Investitionen: McKinsey berichtet auf Basis einer Analyse von 20 Unternehmen, dass die untersuchten Top-Performer für jeden in KI investierten Dollar rund drei Dollar zurückbekommen und nach zwei bis vier Jahren ihre Gewinne um etwa 20 Prozent steigern konnten [Business Insider].
AI Strategie & Marktbewegungen
- Anthropic plant 1,5-Milliarden-Dollar-Joint-Venture mit Finanzpartnern: Anthropic steht laut Berichten kurz vor einem Joint Venture mit Blackstone, Hellman & Friedman und Goldman Sachs, in das die Beteiligten jeweils rund 300 Millionen Dollar einbringen sollen [Wall Street Journal].
- Steigende Chippreise treiben KI-Investitionen der Tech-Konzerne: Laut Business Insider gehen höhere KI-Ausgaben von Microsoft, Meta und Amazon nicht nur auf neue Rechenzentrums-Kapazitäten zurück, sondern auch auf deutlich gestiegene Komponentenpreise, insbesondere bei Speicherchips [Business Insider]
- US-Verteidigungsministerium setzt bei KI auf mehrere Anbieter: Das US-Verteidigungsministerium hat Verträge mit Nvidia, Microsoft und AWS geschlossen, um KI-Modelle in eingestuften Netzwerken zu betreiben. Damit diversifiziert das Pentagon seine Anbieterstrategie nach dem Streit mit Anthropic [TechCrunch].
- Google und Amazon greifen Nvidia mit eigenen KI-Chips an: Google und Amazon wollen ihre KI-Chips TPU und Trainium künftig auch direkt an Kunden verkaufen. Damit entsteht erstmals strukturell mehr Wettbewerb im Markt für KI-Beschleuniger [Business Insider].
- Gemini zieht ins Auto ein: Google rollt seinen Gemini-Assistenten in Fahrzeuge mit „Google built-in“ aus und ersetzt dort schrittweise den bisherigen Google Assistant. General Motors hat eine entsprechende Integration bereits angekündigt [Tech Crunch].
Regulierung, Sicherheit & Governance
- KI-Gesichtserkennung im Einsatz – Regulierung bleibt zurück: Britische Aufsichtsbehörden warnen, dass Polizei und Einzelhandel KI-gestützte Gesichtserkennung bereits einsetzen, während der regulatorische Rahmen nicht Schritt hält [The Guardian].
- 70 Prozent der Befragten in Wisconsin sehen KI-Rechenzentren kritisch: In den USA wächst der Widerstand gegen neue KI-Rechenzentren, weil Anwohner steigende Strompreise und hohen Wasserverbrauch befürchten. In Wisconsin überwiegen für 70 Prozent der Befragten die Nachteile [Futurism].
- Modelltraining mit Nutzereingaben – KI-Tools richtig konfigurieren: Fast Company gibt einen Überblick darüber, wie ChatGPT, Claude, Gemini und Perplexity mit Nutzereingaben umgehen und welche Opt-out-Optionen Unternehmen kennen sollten [Fast Company].
- Nicht offengelegte Treffen zu KI-Regulierung sorgen in UK für Diskussionen: Der britische Regierungsberater Varun Chandra führte zwischen Oktober 2024 und Oktober 2025 sechzehn nicht offengelegte Treffen mit Top-Managern von Google, Meta, Apple und weiteren US-Konzernen, bei denen unter anderem KI-Regulierung besprochen wurde [The Guardian].
Wir sind gespannt, wie sich die Entwicklungen rund um den AI Act, Cybersecurity und Multi-AI-Strategien in den kommenden Wochen weiterentwickeln und welche neuen Chancen sich daraus für Unternehmen ergeben.
Wir wünschen Ihnen einen guten Start ins Wochenende und freuen uns, Sie nächste Woche wieder mit den wichtigsten AI News für Unternehmen zu versorgen.
Bis nächste Woche
Ihr Team der AI.GROUP
