ChatGPT in Word, KI-Hack bei OpenAI und Streit um Trainingsdaten (19.09.2026)

Hallo, hier ist Maya von KI Kompakt. Heute geht's um ein spannendes Wechselspiel zwischen Microsoft, OpenAI und Anthropic. Drei große Player, die sich gerade auf ganz unterschiedlichen Ebenen begegnen. Mal als Partner, mal als Konkurrenten, und einmal sogar in einer Rolle, die ziemlich überraschend ist. Ich nehme euch mal mit durch die wichtigsten Meldungen der letzten Tage. Fangen wir an mit etwas ziemlich Handfestem für den Arbeitsalltag. Microsoft plant, ChatGPT direkt in die Seitenleiste von Word einzubauen. Das heißt, beim Schreiben und Bearbeiten von Dokumenten hätte man das Sprachmodell künftig unmittelbar zur Hand, ohne Tab-Wechsel, ohne Copy-Paste zwischen Anwendungen. Details zum genauen Funktionsumfang und zum Starttermin gibt es noch nicht, aber die Richtung ist klar: Microsoft will KI noch tiefer in die täglichen Office-Werkzeuge integrieren. Für alle, die viel mit Text arbeiten, Marketing, Vertrieb, Verwaltung, ist das relevant, weil es die Einstiegshürde für KI-gestütztes Schreiben nochmal senkt. Man muss nicht mehr aktiv zu einem Chatbot wechseln, die Hilfe ist einfach da, wo man ohnehin arbeitet. Und genau diese enge Verzahnung zwischen Microsoft und OpenAI ist gerade aus einem ganz anderen Grund im Gespräch. Es geht um einen Sicherheitsvorfall, der zeigt, wie leistungsfähig moderne KI-Modelle inzwischen auch offensiv einsetzbar sind. Ein dreiköpfiges Team des Sicherheits-Startups Hacktron hat im Rahmen eines Bug-Bounty-Programms Anthropics Claude genutzt, um sich Zugang zu mehreren ChatGPT-Konten von OpenAI-Mitarbeitern zu verschaffen. Ausgangspunkt war ein Speicherfehler in einer Bilderkonvertierungssoftware, die vom Forum-Tool Discourse verwendet wird. Interessant dabei: Die ältere Claude-Version Opus 4.8 scheiterte zunächst an dem Exploit. Die kurz danach veröffentlichte Version Opus 5 schaffte es innerhalb weniger Stunden. Nach übereinstimmenden Berichten von TechCrunch und The Verge, die sich auf das Wall Street Journal beziehen, dauerte der komplette Hack am Ende weniger als 72 Stunden. Die Forscher kamen dabei sogar bis an OpenAIs internes Code-Repository heran, das интern als Monorepo bekannt ist und offenbar zentrale algorithmische Geheimnisse enthält. Sie haben sich zwar bewusst zurückgehalten und den internen Code nicht eingesehen, aber zum Beweis eine Pull-Request über den Account eines Mitarbeiters abgeschickt. OpenAI zahlte für den Fund 6.500 Dollar Prämie und schloss die Lücken. Für Unternehmen ist das ein wichtiges Signal: Die Zeiten, in denen man KI-Modelle nur als Schreibhilfe oder Assistenten dachte, sind vorbei. Sie werden zunehmend auch als Werkzeug für komplexe technische Aufgaben genutzt, positiv wie eben in diesem Fall für Sicherheitsforschung, aber das Potenzial für Missbrauch ist genauso real. Wer IT-Sicherheit verantwortet, sollte das im Blick behalten. Bleiben wir beim Thema Daten, aber mit einer ganz anderen Ausgangslage. Laut einem Bericht erwägt SpaceX, Daten seiner eigenen Kunden als günstige Quelle für das KI-Training zu nutzen. Zu den konkreten Details ist bislang wenig bekannt, der Bericht selbst bleibt an dieser Stelle vage. Aber allein die Überlegung passt in ein größeres Muster, das wir gerade branchenübergreifend sehen: Unternehmen mit riesigen, oft sehr spezifischen Datensätzen erkennen, dass diese Daten ein enormer Wert für das Training eigener oder fremder Modelle sein können. Das wirft natürlich sofort Fragen zu Datenschutz und Zustimmung auf, gerade wenn es um Kundendaten geht, die ursprünglich für einen ganz anderen Zweck erhoben wurden. Und damit sind wir mitten im Thema, das die Branche schon länger begleitet: Urheberrecht und die Frage, mit welchen Inhalten KI-Modelle eigentlich trainiert werden dürfen. Im Rechtsstreit zwischen der New York Times und den Unternehmen Microsoft und OpenAI sind jetzt interne Dokumente aufgetaucht, die es in sich haben. Laut Berichten von Golem und Heise haben Führungskräfte beider Unternehmen selbst kritisch über das Training mit urheberrechtlich geschützten Inhalten gesprochen. Microsofts Brent Hecht soll das Vorgehen intern sogar als möglichen, Zitat, größten Diebstahl von Arbeitskraft in der Geschichte der Menschheit bezeichnet haben. OpenAI-Manager Nick Turley wiederum räumte ein, dass KI-Chatbots Presseinhalte zunehmend ersetzen und dass das oft bemühte Fair-Use-Argument bei genauerem Hinsehen ziemlich dünn ist. Sogar Microsoft-Chef Satya Nadella bestätigte unter Eid, dass Chatbot-Konversationen den Besuch der eigentlichen Nachrichtenquellen zunehmend verdrängen. Intern wird das offenbar als Risiko für das gesamte Internet-Ökosystem gesehen, schließlich lebt ein großer Teil des Netzes von Werbeeinnahmen durch echte Besucherzahlen. Das ist für die gesamte Medienbranche und für alle, die mit Content arbeiten, eine wichtige Entwicklung. Wenn selbst die Verantwortlichen bei Microsoft und OpenAI intern Zweifel an der eigenen Rechtsposition äußern, bekommt der Rechtsstreit eine ganz andere Brisanz. Das könnte Signalwirkung für ähnliche Klagen anderer Verlage haben und langfristig auch Einfluss darauf nehmen, wie Trainingsdaten in Zukunft lizenziert werden müssen. Zum Abschluss noch ein Blick auf die Hardware-Seite, denn auch dort tut sich einiges bei OpenAI. Das Unternehmen hat seinen ersten eigenen KI-Beschleunigerchip mit dem Namen Jalapeño entwickelt, und zwar mithilfe eigener großer Sprachmodelle. Der Clou dabei: Vom ersten Architekturkonzept bis zum fertigen Silizium hat es weniger als zwanzig Monate gedauert, mit einem Team von im Schnitt unter hundert Personen, in Zusammenarbeit mit Broadcom. Die KI half vor allem beim sogenannten Frontend-Design, also den frühen Entwurfsschritten, unter anderem mit dem Open-Source-Tool XLS. Besonders eindrucksvoll war die Optimierung nach der Fertigung: Ein Benchmark-Kernel wurde innerhalb von rund vierzig Stunden von 0,31 Prozent auf fast 89 Prozent seiner theoretisch möglichen Leistung gebracht. Das ist ein enormer Sprung in extrem kurzer Zeit. OpenAI kündigt an, dass künftige Chip-Generationen KI noch stärker einsetzen sollen, auch im sogenannten Backend-Design, also bei Verifikation und physischem Layout. Für die gesamte Chip- und Halbleiterbranche ist das ein interessantes Signal, weil es zeigt, wie KI nicht nur Endprodukte verbessert, sondern zunehmend auch den eigenen Entwicklungsprozess beschleunigt. Wenn sich das bestätigt, könnte das den Wettlauf um immer leistungsfähigere und spezialisierte KI-Chips nochmal beschleunigen. Insgesamt zeigt sich heute ein ziemlich vielschichtiges Bild: Auf der einen Seite rücken die großen Anbieter mit Produkten wie ChatGPT in Word noch enger an den Arbeitsalltag heran. Auf der anderen Seite werfen Sicherheitsvorfälle mit Claude und die brisanten Gerichtsdokumente im NYT-Streit ein kritisches Licht auf die Frage, wie sicher und wie rechtlich fundiert diese Technologien eigentlich sind. Und mit dem eigenen Chip zeigt OpenAI, dass man auch bei der Infrastruktur selbst zunehmend unabhängiger werden will. Das war's für heute von mir. Ich freue mich schon auf morgen, wenn's weitergeht mit den News aus der KI-Welt. Übrigens, dieser Podcast ist komplett KI-generiert, alle Quellen und Hintergründe zu den heutigen Themen findet ihr wie immer auf unserer Website. Bis bald!