rohdata
AI · BUSINESS · KLARTEXT
KW 34 / 2026 — Das Muster dieser Woche: Naheliegende Annahmen scheitern am zweiten Schritt. Günstigere Tokens senken die Agentenkosten nicht. Ein privates Konto trennt keine Unternehmensdaten. Wasserzeichen-Entferner entfernen nichts. Und den Zugang zu den eigenen Maschinendaten erzwingt ab September ein Gesetz.
Ab dem 12. September müssen neu in Verkehr gebrachte vernetzte Produkte ihre Nutzungsdaten direkt herausgeben. Eine aktualisierte Stanford-Auswertung und eine ifo-Befragung zeigen dieselbe Bewegung am Arbeitsmarkt: Erfahrene gewinnen, Berufseinsteiger verlieren. Sicherheitsforscher haben Microsoft Copilot dazu gebracht, den Weg zur eigenen Kompromittierung selbst zu nennen. Dazu eine Gartner-Rechnung, warum fallende Tokenpreise die Agentenkosten steigen lassen, und ein Blick auf Claudes Wasserzeichen samt der Werkzeuge, die es angeblich entfernen.
Data Act: Ab dem 12. September müssen neue vernetzte Produkte ihre Daten direkt herausgeben.
Die Bundesnetzagentur stellt klar, ab wann die Produktgestaltungspflicht des Data Act greift. Vernetzte Produkte und zugehörige Dienste, die nach dem 12. September in Verkehr gebracht werden, müssen so konstruiert sein, dass Nutzer ihre Nutzungsdaten direkt abrufen können, ohne Umweg über ein Herstellerportal. Bestandsprodukte müssen nicht nachgerüstet werden. Die Ausnahme für Kleinst- und Kleinunternehmen greift ab 50 Beschäftigten nicht mehr. Der Bußgeldrahmen nach dem deutschen Durchführungsgesetz reicht bis 500.000 Euro.
Warum es zählt: Für Maschinen-, Anlagen- und Gerätebauer ist das eine Konstruktionsentscheidung mit Stichtag, kein Thema für die Rechtsabteilung. Der Vorlauf ist aufgebraucht. Bemerkenswert ist die Richtung: Den Zugang zu den eigenen Betriebsdaten organisiert jetzt ein Gesetz, weil er über Anbieterportale nicht zustande kam. Wer Daten als Bindungsinstrument eingeplant hat, braucht ein anderes Geschäftsmodell.
→ bundesnetzagentur.de / § 15 Datenakt-Durchführungsgesetz
KI-Paradox am Arbeitsmarkt: Erfahrene gewinnen, Berufseinsteigern bleibt die unterste Sprosse versperrt.
Eine aktualisierte Auswertung des Stanford Digital Economy Lab um Erik Brynjolfsson zeigt mit Daten bis Juni 2026, dass sich die Kluft zwischen erfahrenen Beschäftigten und Nachwuchskräften in KI-exponierten Berufen weiter vergrößert. Grundlage sind Lohnabrechnungsdaten des Dienstleisters ADP zu monatlich 3,5 bis 5 Millionen Erwerbstätigen seit Januar 2021. Die deutsche Entsprechung liefert das ifo Institut: Von über 3.000 befragten KI-nutzenden Unternehmen erwarten 51 Prozent sinkende Löhne für junge Akademiker und 48 Prozent für Einsteiger ohne Abschluss. Für erfahrene Akademiker rechnen 26 Prozent mit steigenden Löhnen.
Warum es zählt: Massenentlassungen zeigen die Daten nicht. Sie zeigen, dass die unterste Sprosse verschwindet, weil erfahrene Beschäftigte mit KI die Juniorarbeit selbst erledigen. Daraus entsteht ein Problem mit Zeitverzug: Wer heute keine Einsteiger ausbildet, hat in fünf Jahren keine Erfahrenen. Die Frage ist, welche Lernanlässe Sie ersetzen, wenn die Zuarbeit wegfällt.
Meta-Hacking: Copilot nennt den undokumentierten Parameter, mit dem sich seine Schutzmechanismen umgehen lassen.
Varonis Threat Labs fragten Microsoft Copilot Personal wiederholt, warum sich ein Prompt nicht ohne Nutzerinteraktion ausführen lasse. Jede Ablehnung enthielt technische Begründungen, bis der Assistent den undokumentierten Parameter autorun=1 nannte. Kombiniert mit dem Parameter q genügte danach ein Klick auf einen Link zu copilot.microsoft.com, um im angemeldeten Kontext des Opfers Daten aus verbundenen Diensten wie Gmail, Drive und Kalender abzuziehen und dauerhafte Regeln in das Modellgedächtnis zu schreiben. CVE-2026-24301, CVSS 8.8, gemeldet Ende Dezember 2025, vollständig behoben am 18. August. Microsoft erklärt Enterprise-Kunden für nicht betroffen.
Warum es zählt: Die Einordnung als Consumer-Lücke greift zu kurz. Varonis-Forscher Lior Adar weist darauf hin, dass dieselbe Person montags im Büro sitzt: Firmenmails auf privates Gmail weitergeleitet, Arbeitsdokumente im privaten Drive. Was aus einem privaten Postfach abfließt, sind oft Unternehmensdaten. Praktisch heißt das: Inventur der verbundenen Apps, und den Assistenten in Zugriffsprüfung und Anomalieerkennung wie einen privilegierten Innentäter behandeln.
Gartner: Tokenpreise fallen bis 2030 um 95 Prozent. Die Kosten agentischer Workflows steigen trotzdem.
Eine Gartner-Analyse rechnet vor, warum sinkende Tokenpreise die Gesamtkosten von KI-Agenten nicht senken. Die Prognose bis 2030: 95 Prozent günstigere Tokens. Gleichzeitig steigen die Inferenzkosten agentischer Workflows binnen zwei Jahren um mehr als das Fünffache, und fortgeschrittene Agenten kosten pro erledigter Aufgabe bis zu 150-mal mehr als ein einfacher Chatbot. Grundlage ist ein Modell über zwölf Modelltypen. Die Studie ist nicht frei zugänglich, die Zahlen stammen aus der Berichterstattung. Amazons Budgetüberschreitung von 860 Prozent war der Praxisfall dazu.
Warum es zählt: Der Sprung vom Chatbot zum Agenten ist ein Kostensprung, kein Funktionsschritt. Wer einen Piloten budgetiert, sollte den Betrieb danach getrennt modellieren, weil ein Agent bei jedem Durchlauf den kompletten Verlauf mitträgt. Die belastbare Kenngröße sind Kosten pro erledigter Aufgabe. Der Preis pro Token sagt darüber wenig.
→ computerwoche.de / Gartner-Modell, Studie nicht öffentlich
Claudes Wasserzeichen ist da. Die Werkzeuge zum Entfernen entfernen überwiegend nichts.
Seit dem 2. August versieht Anthropic Texte neuerer Claude-Modelle mit einem unsichtbaren Wasserzeichen, unterstützte Dateien zusätzlich mit signierten C2PA-Metadaten. Technisch ist es eine Variante von SynthID-Text von Google DeepMind: Ein kryptografischer Schlüssel ersetzt den Zufall bei der Wortwahl und erzeugt so ein statistisches Muster. Anlass ist Artikel 50 der KI-Verordnung samt Transparenz-Kodex, den im Juli rund 190 Organisationen mitgezeichnet haben. Vier Stunden nach der Ankündigung erschien das erste Open-Source-Werkzeug zur Entfernung. Entwickler Guillaume Meyer hat inzwischen eingeräumt, dass sein Tool bislang nur Metadaten entfernt.
Warum es zählt: Das Signal steckt in der Wortwahl, deshalb löschen Unicode-Bereiniger daran nichts. Wirksam ist allein eine vollständige Umschreibung durch ein anderes Modell. Für Unternehmen ist die Frist relevanter als das Werkzeug: Bestandssysteme, die synthetische Inhalte erzeugen, brauchen bis zum 2. Dezember 2026 eine maschinenlesbare Kennzeichnung. Der Bußgeldrahmen reicht bis 15 Millionen Euro oder 3 Prozent Jahresumsatz.
Diese Woche scheitern lauter naheliegende Annahmen am zweiten Schritt. Günstigere Tokens machen Agenten teurer, weil jeder Durchlauf den kompletten Verlauf mitträgt. Ein privates Konto trennt keine Unternehmensdaten, weil dieselbe Person beides nutzt. Ein Entferner-Tool entfernt nichts, weil das Signal in der Wortwahl steckt. Und der Zugang zu den eigenen Maschinendaten kommt per Gesetz, weil er über Herstellerportale nicht zustande kam. Was diese Fälle verbindet, ist der Abstand zwischen der plausiblen Annahme und der Rechnung dahinter. Diesen Abstand prüft im Alltag selten jemand.
Nicht als Newsletter-Empfehlung, sondern weil das Gespräch stattfinden sollte.
rohdata erscheint wöchentlich. Kein Hype. Keine Werbung. Nur das was zählt.
→ andrewehr.com/rohdata
rohdata direkt ins Postfach: Newsletter abonnieren