Bedrohungsbericht, veröffentlicht vom **Threat Intelligence**-Team von Anthropic am **10. September 2026** auf anthropic.com (~36.000 Wörter einschließlich Kompromittierungsindikatoren, herunterladbares PDF, unsigniert). Er behandelt Missbrauchsfälle, die zwischen **Dezember 2025 und August 2026** in **sieben** Bereichen unterbunden wurden: Cyber, Einflussnahme, Überwachung, konventionelle Waffen, Biologie, Betrug, Distillation. Alle Fälle betreffen Haiku, Sonnet oder Opus; keiner betrifft Fable oder Mythos, mit Ausnahme eines Distillationsversuchs.
#Threat Intelligence#KI-Missbrauch#Generative Threat Group
Anthropic — équipe Threat Intelligence (rattachée aux Safeguards) · rapport institutionnel non signé publié sur anthropic.com.
Artikel von **Chase Covington**, **Tomer Slaney** (Partner, New York) und **David Pralong** (Senior Partner, Charlotte), veröffentlicht von der *McKinsey Transformation Practice* im **September 2026** (genauer Tag nicht angegeben, konventionell auf den 1. datiert); 8 Seiten, 2 Abbildungen, deren Inhalt im Text nicht wiedergegeben wird. **(1)** Befund: Das Transformation Office (TO) hinkt bei der Modernisierung seiner eigenen Werkzeuge hinterher; in einem Turnaround mit **3.000** Mitarbeitenden erstellten **mehr als 15** Personen alle vier Wochen einen **300-seitigen** Bericht. **(2)** Drei den Agenten übertragene Säulen: *performance intelligence*, *single source of truth*, *conversation facilitation*. **(3)** Berichtete Gewinne: **35 bis 40 %** der Zeit bei Kernaufgaben, teils **70 %**; ein Kernteam, das von **zehn auf drei** Personen verkleinert wurde. **(4)** Leitplanken: sich fortpflanzende Fehler zwischen Agenten, Falschalarme, Nachvollziehbarkeit jedes Schritts. **(5)** Reihenfolge: zuerst Reporting, dann Automatisierung von Aktionen, schließlich Change Management innerhalb des TO. Die Autoren stellen den Text als „einen ersten Blick auf die Chance für TOs" vor. Die Fälle werden nicht benannt, keine Messmethode wird beschrieben, und zwei der genannten Tools (**Wave**, **Lilli**) gehören McKinsey. Der Text schließt an [[sternfels-mckinsey-60000-people-20000-agents-officechai-2026-01-14]] an, wo McKinsey seine Agenten bereits zu seiner Belegschaft zählt.
Beitrag von **Ethan Mollick**, veröffentlicht am **31. August 2026** auf *One Useful Thing* (~2.200 Wörter). Er geht von einem Sicherheitsvorfall aus, um eine organisatorische Frage aufzuwerfen: Wann sollte eine KI einen Menschen um Hilfe bitten?
#Agency#Agency#autonome Agenten
Ethan Mollick — professeur à la Wharton School (University of Pennsylvania) · auteur du blog *One Useful Thing* sur Substack.
Capgemini (Aiman Ezzat, CEO) — Investir-Interview, „boss special“: IA agentique als operativer Durchbruch, nicht nur eine weitere Technologie; 2 Mrd. € investiert, +30% bei der Anwendungsentwicklung und −20% Incidents, >11% der Bookings im Q1, TAM von über 400 Mrd. $/Jahr bis 2030 — aber „sehr weit entfernt von plug and play“ (Investir / Les Echos)
#Aiman Ezzat#Capgemini#IA agentique
Aiman Ezzat (directeur général de Capgemini) · propos recueillis par La Rédaction d'Investir
Forschungsartikel, veröffentlicht in **ACM Queue** (Bd. 24, Nr. 3 — Themenheft „LLMs") am **20. Juli 2026**, verfasst von **Joseph Valente** (Director of Product Management, Alphabet Security) und **Michal Zalewski** (Distinguished Engineer, Stratege bei Alphabet Security — der *lcamtuf* der Offensivsicherheit). Lizenz **CC BY 4.0**, **29.143 Downloads** in zehn Tagen, **eine einzige bibliografische Referenz**: das BeyondCorp-Whitepaper von 2014. Das ist kein Zufall — der Artikel positioniert sich explizit als **generischer Nachfolger von BeyondCorp** und übernimmt dessen Funktion: *„die Vision veröffentlichen, damit sich die Branche daran ausrichten kann."* **These**: Das **anwendungsbasierte Grenzmodell erreicht das Ende seiner Lebensdauer**. Die drei Annahmen, auf denen BeyondCorp beruhte — *Zugreifende sind Menschen, Aktionen erfolgen in menschlichem Tempo, die Anwendung ist die richtige Vertrauensgrenze* — sind allesamt überholt, seit KI-Agenten mit der **zehnfachen Geschwindigkeit von Menschen** auf Daten zugreifen und über riesige unstrukturierte Korpora räsonieren. **Beyond Zero** verlagert die Vertrauensgrenze daher **von der Anwendung auf die einzelne Aktion an der einzelnen Ressource** und die Untersuchung **von nachträglich auf Echtzeit**. **Vierteilige Architektur, die eine Schleife bildet**: *autonome Governance* (die mit KI ein lebendiges **Unternehmensweltmodell** aufbaut — Wer / Was / Wie —, in expliziter Analogie zum Weltmodell eines selbstfahrenden Autos), *Event Intake* (Server-, Client- und **Agentenaktivitäts**-Signale: Prompts, Ausführungspläne, Tool-Aufrufe), *reasoning engine* (hierarchische KI, **schnell** für ABAC zum Zeitpunkt des Zugriffs und **langsam** für Inferenz über eine Abfolge von Aktionen; Urteil *allow / deny / challenge*) und *Challenge-Infrastruktur* (reversible **Challenges** — Begründung, Tippen auf den Sicherheitsschlüssel, Genehmigung, **Selfie** — gegenüber dauerhaften **Containments**, die mitunter erst aufgehoben werden, nachdem das Sicherheitsteam den Mitarbeitenden und dessen Vorgesetzten befragt hat). **Der zentrale Gestaltungsgriff ist die Boden/Decke-Aufteilung**: **statische Richtlinien** (der Boden, statisch verifizierbar) unter einer **dynamischen reasoning engine** (die Decke) — eine explizite Ablehnung eines *„vollständig dynamischen, statisch kaum verifizierbaren"* Modells. **Der benannte Angriffsvektor**: **Ambient Authority**, bei der der Agent die vollen, oft überprovisionierten Berechtigungen seines Menschen erbt. **Drei festgehaltene Vorbehalte**: Es handelt sich um ein **Visionspapier, keine Kriegsgeschichte** — null Produktionsmetriken, null Falsch-Positiv-Rate, null Bereitstellungsgröße, während [[uber-engineering-agent-identity-crisis-zero-trust-spire-2026-05-21]] zwei Monate zuvor eine P99 < 40 ms und Tausende von Agenten im Produktionseinsatz veröffentlicht hatte; eine **interne Inkonsistenz um Größenordnungen** (Dutzende Millionen Aktionen/s in der Problemstellung gegenüber Tausenden Entscheidungen/s in Abstract und Fazit); sowie ein **gravierender blinder Fleck bei europäischen Belangen** — das beschriebene System ist auch ein Überwachungsapparat für Mitarbeitende (Selfie, clientseitige Signale, Baselining gegenüber der Vergleichsgruppe), ohne eine einzige Zeile zur DSGVO, zur Verhältnismäßigkeit oder zu Arbeitnehmervertretungen.
#Beyond Zero#BeyondCorp#Zero Trust
**Joseph Valente** — Director of Product Management · en charge des efforts de sécurité entreprise au sein d'**Alphabet Security** ; son périmètre couvre l'ensemble des business units d'Alphabet (Google Ads, DeepMind, YouTube, Devices, Cloud). Précédemment à l'origine de ce qui est devenu le **Sovereign Cloud de Google** (l'offre de compute souverain de Google Cloud) — détail notable pour un lectorat européen. Avant Google : cofondateur de Pathify et Ebla · passage par Bain & Company.
Anthropic bringt Claude Fable 5 (ein Modell der Mythos-Klasse, das für den allgemeinen Einsatz sicher gemacht wurde) und Claude Mythos 5 (dasselbe Modell mit aufgehobenen Schutzmechanismen, beschränkt auf Cyberverteidiger über Project Glasswing) auf den Markt: Spitzenleistung in Softwareentwicklung, Bildverarbeitung, Langzeitgedächtnis mit langem Kontext und den Lebenswissenschaften.
Ethan Mollick – KI-Entwicklung in 3 Jahren: Von GPT-3 zu Gemini 3 – Von Chatbots zu Agenten – Code als universelle Schnittstelle – Intelligenz auf Doktorandenniveau – Human-in-the-Loop Antigravity
Deep Research – AI4*-Revolution – 6 Säulen der Softwareproduktion – Übergang von Copilots zu Agenten – Vibe-vs-Check-Paradoxon – FinOps-for-AI-Krise – Governance als kritischer Pfad – GenAI Landing Zone