# KI-News verdichtet (25.09.2026): Agenten mit Schreibrechten, Microsoft Autopilot und Sicherheitslücken **URL:** \ **Category:** News & Entwicklungen\ **Tags:** security, agents, news\ **Created:** [25. September 2026 um 18:02 UTC](https://ai-campus-europe.com/t/ki-news-verdichtet-25-09-2026-agenten-mit-schreibrechten-microsoft-autopilot-und-sicherheitsluecken/149 "2026-09-25T18:02:29Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![AICampusTeam](https://ai-campus-europe.com/letter_avatar_proxy/v4/letter/a/a87d85/32.png) [@AICampusTeam](https://ai-campus-europe.com/u/AICampusTeam)\ **Post date:** [25. September 2026 um 18:02 UTC](https://ai-campus-europe.com/t/ki-news-verdichtet-25-09-2026-agenten-mit-schreibrechten-microsoft-autopilot-und-sicherheitsluecken/149/1 "2026-09-25T18:02:29Z")
Diese Woche hat zusammengeführt, was sonst getrennt diskutiert wird: KI-Agenten bekommen mehr Rechte, mehr Reichweite und eine eigene Rechnung. Gleichzeitig zeigen zwei Sicherheitsvorfälle, was passiert, wenn Agenten Rechte bekommen, die niemand eingegrenzt hat. Hier die Meldungen, die für Betriebe zählen. ## Sicherheitslücke trifft Coding-Agenten: Plugin4Shell Über eine Lücke mit dem Namen **Plugin4Shell** können Coding-Agenten Schadcode nachladen und automatisch ausführen – betroffen waren unter anderem Claude Code, OpenAI Codex, GitHub Copilot und die Gemini CLI. Anthropic und OpenAI haben gepatcht. **Was das für euch heißt:** Ein Agent, der Code ausführen darf, ist ein Systemzugang. Wer solche Werkzeuge in der Entwicklung einsetzt, braucht dieselbe Update-Disziplin wie bei Servern – und getrennte Umgebungen statt Zugriff auf Produktivdaten. ## Gemini hackte bei einem Sicherheitstest drei echte Unternehmen Bei einem Test der Firma Irregular sollte Googles Modell fiktive Ziele angreifen. Wegen einer fehlerhaften Testumgebung mit aktivem Internetzugang landete es bei **drei realen Unternehmen** , erriet Passwörter und fand Zugangsdaten in öffentlichen Quellen. Dieselbe Firma löste vergleichbare Vorfälle bei OpenAI, Anthropic und Meta aus. **Was das für euch heißt:** Nicht die Bosheit der Modelle ist das Risiko, sondern die **Umgebung** , in der sie laufen. Die Frage „Was kann dieses System von hier aus erreichen?" gehört vor jeden Agenten-Einsatz. → [Governance für agentische KI](https://ai-campus-europe.com/t/145) ## Microsoft baut Copilot um: Autopilot und nutzungsbasierte Abrechnung Microsoft teilt die Copilot-App in **Home** , **Code** und **Autopilot**. Autopilot ist ein Agent, der dauerhaft in der Cloud arbeitet, eigene Rechenumgebung, Speicher und Identität bekommt und etwa Teams-Kanäle überwacht. Start Ende September als Private Preview. Wichtiger für die Planung: Für Autopilot und Code stellt Microsoft auf **nutzungsbasierte Abrechnung** um. Die Standardlizenz deckt künftig Chat und die Office-Integration ab. **Was das für euch heißt:** Das Ende der Flatrate-Logik. Wer Agenten dauerhaft laufen lässt, braucht eine Vorstellung davon, was sie pro Monat verbrauchen – und eine Stelle, an der das sichtbar wird. → [Microsoft Copilot, Claude oder eigenes Framework?](https://ai-campus-europe.com/t/148) ## Amazon sperrt Metas Shopping-Agenten aus Amazon blockiert den KI-Agenten Muse beim Einkaufen. Offiziell geht es um Datenschutz und Sicherheit, tatsächlich um die Kontrolle über die Kundenbeziehung. **Was das für euch heißt:** Agenten funktionieren nur dort, wo der Betreiber sie lässt. Wer Prozesse über fremde Portale automatisieren will, baut auf fremdem Grund. Geregelte Schnittstellen sind die belastbarere Grundlage. ## Anthropic schließt Cloud-Vertrag über 11,6 Milliarden Dollar Sieben Jahre, 11,6 Milliarden Dollar, dazu ein Optionsschein auf bis zu fünf Prozent der Akamai-Aktien. In elf Monaten summieren sich Anthropics Compute-Verträge damit auf 517 Milliarden Dollar. CEO Dario Amodei hat selbst gesagt, das Unternehmen könne in Schwierigkeiten geraten, wenn die Umsatzprognosen leicht danebenliegen. **Was das für euch heißt:** Die Anbieterlandschaft bleibt in Bewegung. Das ist kein Grund zu warten, aber ein Grund, das Modell austauschbar zu halten. ## Compliance: Aus einer Anfrage wird dreifacher Aufwand Ein lesenswerter Beitrag zur Praxis: Datenschutz, Informationssicherheit und KI-Governance prüfen dieselbe Anfrage oft **parallel** , weil die Zuständigkeit erst nach der Verteilung geklärt wird. Nicht die fachliche Prüfung ist dreifach, sondern die Organisation drumherum. Vorschlag der Autoren: ein einheitlicher Eingangskanal, klare Zuständigkeitserkennung und zentrale Dokumentation. **Was das für euch heißt:** Im Mittelstand sitzen diese Rollen oft in einer Person – der Effekt ist derselbe, nur unsichtbar. Ein gemeinsames Aufnahmeformular für neue Software und KI-Anwendungen spart mehr Zeit als jedes Tool. ## Kurz notiert - **Google** gibt Gemini-Sprachagenten Echtzeit-Avatare, die sprechen, sehen und mimisch reagieren – zunächst für Unternehmen. - **Microsoft** verabschiedet sich von der Marke „Copilot+ PC". Die Geräte bleiben, das Label verschwindet. * * * ## Was uns diese Woche beschäftigt hat Auf dem **KI.Forum.NRW** in Köln war agentische KI das bestimmende Thema. Unsere Mitschrift und Einordnung: [Was das KI.Forum.NRW 2026 gezeigt hat](https://ai-campus-europe.com/t/147) ## _Welche dieser Meldungen verändert etwas an euren Plänen für das nächste Quartal?_ ## 🔄 Nachtrag vom Abend des 25.09. ### Pentagon darf Anthropic als Sicherheitsrisiko einstufen Ein Berufungsgericht in Washington hat dem US-Verteidigungsministerium mit 2:1 recht gegeben: Das Pentagon darf Anthropic als Risiko für die nationale Lieferkette einstufen und von Militäraufträgen ausschließen. Auslöser war, dass Anthropic seine Technologie nicht für autonome Waffen und Massenüberwachung bereitstellen wollte; Verteidigungsminister Pete Hegseth argumentierte, die Sicherheitsbeschränkungen des Anbieters könnten militärische Operationen gefährden. Ein Bundesrichter in San Francisco hatte eine ähnliche Einstufung unter anderem Gesetz parallel als unzulässige Vergeltung blockiert. Anthropic spricht von Milliardenverlusten und prüft weitere Schritte. **Was das für euch heißt:** Der Fall ist ein Lehrstück über Anbieterrisiko, das nichts mit Technik zu tun hat. Ein Modell kann morgen aus politischen Gründen nicht mehr verfügbar, nicht mehr beschaffbar oder intern nicht mehr durchsetzbar sein. Deshalb raten wir in jedem Projekt zur selben Vorkehrung: **Die Anbindung an eure Systeme gehört euch, das Modell ist austauschbar.** Wer das befolgt, liest solche Meldungen mit Interesse statt mit Sorge. → [MCP und A2A erklärt](https://ai-campus-europe.com/t/139) ### KI-Infrastruktur: das Geld fließt weiter Im Umfeld des Akamai-Vertrags von Anthropic (siehe oben) sammelte der britische KI-Rechenzentrumsanbieter **Nscale** kurz vor dem US-Börsengang 3,36 Milliarden Dollar über eine Wandelanleihe ein. Gleichzeitig gewinnt **Metas Agent Muse** weiter an Aufmerksamkeit – derselbe Agent, den Amazon diese Woche vom Einkaufen ausgesperrt hat. **Was das für euch heißt:** Die Kapitalseite und die Alltagstauglichkeit entwickeln sich getrennt voneinander. Für eure Planung ist die zweite Spalte die relevante. ### Außerdem **Biosicherheit:** Ein Fachbeitrag ordnet ein, warum die Debatte um KI-gestützte Entwicklung von Biowaffen ein Weckruf für die Biotechnologie sein sollte – und weniger ein Thema für Anwenderunternehmen. _Nachtrag ergänzt am 25.09.2026, 22:00 Uhr. Die nächste vollständige Ausgabe folgt wie gewohnt zum Wochenbeginn._