Apple Watch Lauschangriff, KI-Agenten von Mistral & OpenAI und ePA-Datenschutz (11.09.2026)

Lukas: Herzlich willkommen zu KI im echten Leben. Ich bin Lukas, und wie immer sitzt mir Clara gegenüber, die für uns den Praxis-Check macht. Sie schaut sich an, was von den ganzen KI-Ankündigungen wirklich im Alltag landet.

Clara: Genau, und heute haben wir einiges dabei, wo ich schon beim Lesen die Augenbrauen hochgezogen habe. Legen wir los?

Lukas: Fangen wir mit etwas Handfestem an. Logitech bringt ein neues Stream Deck raus, das MX Keypad. Neun LCD-Tasten, USB-C, unterstützt aber nicht nur Zoom oder Spotify, sondern auch Github Copilot, Claude Code und OpenAI Code.

Clara: Also ein Knopf drücken statt tippen. Aber mal ehrlich, wer von den Entwicklern, die du kennst, braucht wirklich ein extra Gerät dafür? Das kann man doch auch per Tastenkürzel machen.

Lukas: Der Punkt ist eher die Geschwindigkeit bei komplexen, mehrstufigen Workflows. Wenn du ständig zwischen Code-Ausführung, Tests und KI-Vorschlägen wechselst, spart ein dedizierter Knopf tatsächlich Zeit und mentale Last.

Clara: Okay, das leuchtet ein, wenn man wirklich stundenlang in so einem Setup sitzt. Für 99 Euro ist das dann auch kein Fantasiepreis. Aber es zeigt auch, wie stark KI-Tools inzwischen fest in Entwickler-Alltag eingebaut werden, oder?

Lukas: Genau das ist der eigentliche Punkt. Es ist kein Gimmick mehr, sondern Hardware-Hersteller bauen ihre Produkte explizit um KI-Workflows herum. Das sagt einiges über die Verbreitung.

Clara: Mhm, das nehme ich mit. Kleines Detail, aber ein gutes Signal für die Praxis.

Lukas: Und bei den Workflows selbst tut sich auch was Größeres. Mistral AI hat eine neue Agents API vorgestellt. Damit lassen sich Sprachmodelle mit Werkzeugen kombinieren, Codeausführung, Websuche, Bildgenerierung und ein persistenter Speicher.

Clara: Agenten, die sich Sachen merken und mehrere Schritte allein durchziehen. Das klingt nach dem Standard-Versprechen, das wir bei jedem zweiten KI-Anbieter hören. Was ist hier tatsächlich neu?

Lukas: Der spannende Teil sind die Benchmarks zur Websuche. Ohne aktuelle Webdaten liegt die Trefferquote bei einfachen Fragen laut SimpleQA bei etwa 22 Prozent. Mit Websuche-Integration springt das auf 75 bis 82 Prozent.

Clara: Das ist schon ein deutlicher Sprung. Also weniger Halluzinationen, wenn das Modell tatsächlich nachschaut statt zu raten.

Lukas: Richtig. Und für den Mittelstand heißt das konkret: ein Coding-Assistent, der gleichzeitig ein Finanzanalyst-Modul anstupsen kann, oder ein Reiseplaner, der mit einem Ernährungsberater-Agenten zusammenarbeitet.

Clara: Klingt gut auf dem Papier. Aber wer in einem kleinen Betrieb baut sich gerade mehrere koordinierte Agenten? Das ist doch eher was für Firmen mit eigener Entwicklungsabteilung.

Lukas: Fairer Einwand. Aktuell schon. Aber genau solche APIs sind die Basis, auf der später fertige Tools für kleinere Unternehmen aufbauen. Der Agentenmarkt entwickelt sich gerade wie früher die App-Stores.

Clara: Okay, dann schauen wir in einem Jahr noch mal, ob aus der Basis wirklich alltagstaugliche Produkte geworden sind [laughs].

Lukas: Passend dazu zieht auch OpenAI nach. Sie haben eine eigene Agents API für den sogenannten Codex-Harness veröffentlicht. Damit übernimmt OpenAI Sitzungsverwaltung, Orchestrierung und Kontextkompression, während die eigene Anwendung nur noch Tools bereitstellt.

Clara: Also weniger Infrastruktur-Aufwand für Entwickler, weil OpenAI das im Hintergrund managt. Aber ich lese, dass es aktuell nur Datenresidenz in den USA gibt und keine Zero Data Retention.

Lukas: Stimmt, das ist der Haken. Für europäische Unternehmen mit strengeren Datenschutz-Anforderungen ist das aktuell ein Ausschlusskriterium, wenn sensible Firmendaten durch den Code laufen.

Clara: Genau da hakt's doch immer wieder bei uns. Die Tools sind technisch beeindruckend, aber sobald es um Datenschutz und wo die Daten liegen geht, bremst das den echten Einsatz im Mittelstand massiv aus.

Lukas: Deshalb schauen viele IT-Abteilungen aktuell eher zu Mistral, weil die europäische Wurzeln haben und das für manche Kunden schon ein Verkaufsargument ist.

Clara: Verstehe. Also nicht nur eine Frage der Funktionen, sondern auch, wo man vertrauensvoll seine Firmendaten hinschickt.

Lukas: Kommen wir zu einem anderen Aspekt von Vertrauen. Anthropic hat den Zugang zu Claude auf Nutzer ab 18 Jahren beschränkt. Man muss sein Alter bestätigen, und bei Verdacht auf minderjährige Nutzung wird das Konto gesperrt, bis eine Verifizierung über den Anbieter Yoti erfolgt.

Clara: Gesichtserkennung per Selfie oder ID-Check, nur um einen Chatbot nutzen zu dürfen? Das ist schon ein ziemlicher Aufwand für etwas, das viele Schüler längst für Hausaufgaben benutzen.

Lukas: Anthropic betont, dass die persönlichen Daten sofort nach der Prüfung gelöscht werden und sie selbst nur ein Bestanden-oder-nicht-bestanden-Ergebnis bekommen. Also keine dauerhafte Speicherung von Gesichtsdaten bei ihnen.

Clara: Das beruhigt ein bisschen, aber ich frage mich trotzdem, wie viele Erwachsene jetzt einfach keine Lust haben, ihr Gesicht für einen Chatbot zu scannen, und dann eben zu einem Anbieter ohne solche Hürden wechseln.

Lukas: Das ist tatsächlich das Risiko. Strengere Regeln bei einem Anbieter können dazu führen, dass Nutzer einfach zur Konkurrenz mit laxeren Standards abwandern.

Clara: Wobei ich verstehe, warum sie das machen. Wenn Minderjährige unkontrolliert mit so einem mächtigen Werkzeug arbeiten, gibt es genug Grund zur Vorsicht. Aber alltagstauglich für Erwachsene im Job ist so eine Hürde erstmal nicht.

Lukas: Bleiben wir bei Anthropic, denn da gibt es noch eine zweite, deutlich brisantere Geschichte. Sie werfen chinesischen Anbietern wie Kimi von Moonshot und DeepSeek vor, Nutzeranfragen heimlich an Claude weiterzuleiten, statt sie mit eigener Software zu bearbeiten.

Clara: Warte, das heißt, die haben quasi Claude als heimlichen Unterbau benutzt, während sie selbst als eigenständige KI verkauft wurden?

Lukas: Genau das ist der Vorwurf. Und es kommt noch dicker: Über ein Netzwerk von mehr als 5.000 Fake-Accounts sollen dabei auch sensible Daten verarbeitet worden sein, unter anderem Überwachungsaufnahmen aus der Nähe chinesischer Militärstandorte.

Clara: Das ist schon eine andere Kategorie als ein Datenschutz-Ärgernis. Das grenzt an Spionage-Verdacht. Und die zweite Sache war noch die Rede von Destillation, richtig?

Lukas: Ja, Anthropic wirft ihnen vor, Claude und ChatGPT massiv genutzt zu haben, um eigene Modelle mit den Antworten zu trainieren. Allein Kimi soll dafür binnen drei Monaten 23 Millionen Zugriffe getätigt haben.

Clara: Das ist schon eine gewaltige Zahl. Für Unternehmen, die überlegen, chinesische Modelle wegen des Preises einzusetzen, ist das schon ein Warnsignal, nicht nur wegen der Ethik, sondern auch, weil man nicht weiß, wie zuverlässig oder unabhängig diese Modelle wirklich sind.

Lukas: Genau da würde ich als Praxistipp ansetzen: Wer im Unternehmen ein KI-Modell einsetzt, sollte nicht nur auf Preis und Leistung schauen, sondern auch auf Herkunft und Transparenz der Trainingsdaten.

Clara: Vertrauen ist eben doch die härteste Währung in dem Markt, nicht die Tokenzahl pro Sekunde [laughs].

Lukas: Etwas entspannter geht es bei ChatGPT weiter. OpenAI hat das Bildmodell auf Version 2.5 aktualisiert. Schneller, bessere Qualität, und man kann jetzt mit Skizzen und Kommentaren direkt im Bild arbeiten, um den Prompt-Prozess zu steuern.

Clara: Das klingt tatsächlich nach einem echten Praxis-Feature. Statt fünfmal einen Text-Prompt umzuformulieren, einfach reinzeichnen, wo etwas anders aussehen soll.

Lukas: Genau, das trifft besonders Leute im Marketing oder in der Produktentwicklung, die schnell iterieren müssen, ohne jedes Detail in Worte fassen zu können.

Clara: Da bin ich tatsächlich mal nicht skeptisch. Skizzieren ist oft schneller als beschreiben, das kennt jeder, der schon mal versucht hat, ein Bild nur mit Worten zu erklären.

Lukas: Kleiner, aber sehr alltagstauglicher Fortschritt also. Kommen wir zum Thema Weiterbildung. Die heise academy bietet einen aktualisierten Classroom zu KI in der Cybersecurity an, mit Frank Ully als Experte, fünf Sessions zwischen November und Dezember.

Clara: Und da geht es sowohl um Angriff als auch Verteidigung, habe ich gelesen. Also nicht nur, wie man sich schützt, sondern auch, wie Angreifer KI selbst einsetzen.

Lukas: Genau, Themen wie sichere LLM-Infrastrukturen, Schutz vor Prompt Injections, Red-Teaming und auch Deepfake-Angriffe auf Netzwerke. Für IT-Verantwortliche im Mittelstand ist das relevant, weil viele KI einführen, ohne die Sicherheitsseite mitzudenken.

Clara: Das erlebe ich oft. Firmen sind stolz, dass der Chatbot jetzt Kundenanfragen beantwortet, aber ob jemand geprüft hat, ob man den über manipulierte Eingaben zum Ausplaudern interner Daten bringen kann, steht meist auf einem anderen Blatt.

Lukas: Genau deshalb der Hinweis im Kurs: KI soll bei Routineaufgaben entlasten, aber die Verantwortung für Sicherheit bleibt beim Menschen. Das kann man nicht outsourcen.

Clara: Guter Grundsatz, den man sich auch außerhalb von Security-Kursen merken sollte.

Lukas: Zum Schluss noch ein Blick auf ein Thema, das zeigt, wie zäh Datenschutz-Aufklärung in der Praxis ist. Ab Oktober 2026 werden erstmals pseudonymisierte Daten aus der elektronischen Patientenakte für Forschungszwecke ausgeleitet, wenn Versicherte nicht widersprechen.

Clara: Und die Bundesdatenschutzbeauftragte sagt, viele kennen die ePA zwar, wissen aber nicht, welche Rechte oder Widerspruchsmöglichkeiten sie überhaupt haben, richtig?

Lukas: Genau, Louisa Specht-Riemenschneider fordert deshalb bessere Information über Datenflüsse. Ihr Argument ist, echte Kontrolle über die eigenen Daten schafft Vertrauen, und Vertrauen erhöht am Ende sogar die Bereitschaft, Daten für Forschung freizugeben.

Clara: Das ist eigentlich ein universelles Prinzip, das wir bei fast jedem KI-Thema heute gehört haben. Ob Agenten-API, Altersverifizierung oder Gesundheitsdaten, überall hängt die Akzeptanz davon ab, wie transparent Anbieter mit den Daten umgehen.

Lukas: Schöner Schlusspunkt. Fassen wir zusammen: KI-Agenten und neue APIs von Mistral und OpenAI bringen leistungsfähigere Werkzeuge für Unternehmen, aber Datenresidenz und Vertrauen bleiben die entscheidenden Fragen. Anthropic zeigt mit Altersverifizierung und den Vorwürfen gegen chinesische Anbieter, wie wichtig Kontrolle und Transparenz sind. Und kleinere Verbesserungen wie beim Stream Deck oder bei ChatGPT Images machen den Arbeitsalltag konkret einfacher.

Clara: Und die Cybersecurity-Weiterbildung erinnert daran, dass all diese neuen Werkzeuge auch neue Angriffsflächen mitbringen, um die sich jemand kümmern muss.

Lukas: Ein guter Überblick für heute. Danke dir, Clara, für den Praxis-Check.

Clara: Sehr gerne. Und zum Abschluss der Hinweis, den wir nie vergessen sollten: Dieser Podcast ist vollständig KI-generiert, alle Quellen und Hintergründe zu den heutigen Themen findet ihr auf unserer Website.

Lukas: Genau, schaut da gerne noch mal genauer nach. Bis zum nächsten Mal bei KI im echten Leben.

Clara: Bis bald!