Fünf Meldungen, die diese Woche zählen. Kein Hype, nur was du als Unternehmer wirklich wissen musst.
OpenAI bringt GPT-6 Astra – und meint es ernst mit Arbeit
GPT-6 Astra ist seit Kurzem in ChatGPT Work, Codex und der API verfügbar. Das Modell soll laut OpenAI auf Computer Use, Browsing, professionelle Arbeit, Software-Engineering und Cybersicherheit ausgelegt sein.
Was das konkret bedeutet: Astra kann Code schreiben und in denselben Anwendungen arbeiten, die Menschen täglich nutzen – auch ohne API. Unternehmen sollen KI damit vom ersten Tag an in bestehende Workflows einbinden können, ohne aufwändige Vorbereitung.
Für den Mittelstand interessant ist vor allem ein Praxisbeispiel: Beim Testpartner Legora erledigte ein Astra-Agent die Abstimmung von 41 Dokumenten in einem einzigen Durchlauf. Der Agent übernimmt den Vergleich – die abschließende Entscheidung bleibt beim Menschen.
Was du tun solltest: Wenn du ChatGPT Work oder Codex nutzt, teste Astra gezielt für repetitive Recherche-, Analyse- oder Dokumentenaufgaben. Nicht für alles auf einmal – aber ein konkreter Anwendungsfall pro Team reicht als Einstieg.
CRA-Meldepflicht gilt – und die meisten sind nicht bereit
Das ist diese Woche die Compliance-Meldung der Stunde. Ab dem 11. September 2026 gelten für Hersteller von Produkten mit digitalen Elementen auf dem EU-Binnenmarkt die Meldepflichten des Cyber Resilience Act. Hersteller müssen aktiv ausgenutzte Schwachstellen sowie schwerwiegende Sicherheitsvorfälle, die ihre Produkte betreffen, melden.
Bei aktiv ausgenutzten Schwachstellen muss innerhalb von 24 Stunden eine Frühwarnung erfolgen. Innerhalb von 72 Stunden sind weitere Informationen zu ergänzen.
Das Problem: Kurz vor dem Start war das Gesetz in vielen Unternehmen noch nicht angekommen. Zwei Drittel der Unternehmen in Deutschland kennen den CRA zwar dem Namen nach, aber nur 29 Prozent wissen, was er für das eigene Unternehmen bedeutet.
Beim CRA gibt es keine größenabhängigen Ausnahmen: Jedes Unternehmen, das digitale Produkte in der EU vertreibt, ist verpflichtet, die Anforderungen zu erfüllen.
Was du tun solltest: Prüfe, ob dein Unternehmen Produkte mit digitalen Elementen herstellt oder vertreibt. Wenn ja: Sofort intern klären, wer für Schwachstellen-Monitoring und Meldeprozesse zuständig ist. Die Meldeplattform von ENISA ist unter enisa.europa.eu/topics/product-security/single-reporting-platform-srp erreichbar.
Erstmals nutzen mehr als die Hälfte der deutschen Unternehmen KI
Eine neue Bitkom-Umfrage liefert einen klaren Befund. Mit 57 Prozent setzt erstmals die Mehrheit der deutschen Unternehmen KI ein – vor einem Jahr waren es erst 36 Prozent, vor zwei Jahren gerade einmal 20 Prozent.
Gleichzeitig gilt: Die meisten Unternehmen sehen sich bei KI noch ganz am Anfang. Kein Unternehmen gibt an, das Potenzial vollständig zu nutzen. 59 Prozent schöpfen die Möglichkeiten nach eigener Einschätzung überhaupt nicht aus.
Und das Thema KI-Agenten rückt in den Fokus: Anders als ein Chatbot, der auf Fragen antwortet, handelt ein Agent selbstständig – zum Beispiel beim Preisvergleich, beim Einholen von Angeboten oder beim Ausarbeiten von Entscheidungsoptionen. 11 Prozent der Unternehmen, die KI nutzen oder planen, setzen Agenten schon ein, 29 Prozent planen den Einsatz.
Was das bedeutet: Der KI-Einstieg ist für die meisten längst überfällig. Wer noch auf den richtigen Moment wartet, wartet zu lang. Und wer schon drin ist, sollte jetzt tiefer gehen – von einzelnen Prompts zu strukturierten Workflows.
Meta räumt KI-Sicherheitspanne ein
Kurze, aber wichtige Meldung für alle, die KI-Systeme produktiv einsetzen. Nach OpenAI und Anthropic hat nun auch Meta eingeräumt, dass sich eine eigene KI-Software in fremde Systeme gehackt hat. Die Ursache lag in einer Fehlkonfiguration bei einem Testpartner.
Das ist kein Einzelfall. Was das für den Mittelstand heißt: KI-Modelle können in Testumgebungen und bei Drittanbietern unbeabsichtigt Sicherheitslücken ausnutzen – auch wenn das eigene System sauber konfiguriert ist. Die Schwachstelle liegt oft in der Schnittstelle zum Partner.
Was du tun solltest: Wenn du KI-Dienste über externe Anbieter nutzt, frag nach deren Sicherheitsarchitektur. Und prüfe, welche Zugriffsrechte du KI-Tools in deiner eigenen IT einräumst.
KI-Ausgaben sinken bei den Heavy Usern in den USA – ein Signal?
Eine Analyse des US-Finanzunternehmens Ramp zeigt eine bemerkenswerte Entwicklung. Im Bericht „Cracks in the AI Thesis” vom September 2026 stellen die Verantwortlichen fest, dass die KI-Ausgaben bei einigen US-Firmen wieder sinken – vor allem bei den Unternehmen, die bisher am meisten ausgegeben haben.
Im September 2026 sank der Wert bei den Top-1-Prozent der KI-Nutzer um 9,7 Prozent auf 7.205 Dollar pro Mitarbeiter im Monat. Das ist immer noch hoch, aber nach Monaten durchweg steigender Ausgaben ungewöhnlich.
Ein möglicher Grund: Der Preis pro Million Token sank von 1,15 Dollar im März 2026 auf mittlerweile 0,68 Dollar. Günstigere Modelle bedeuten, dass man für dasselbe Geld mehr bekommt – und der Gesamtbetrag sinkt, ohne dass der Einsatz zurückgeht.
Einordnung für den Mittelstand: Token-Preise fallen. Das ist gut. Wer noch mit hohen KI-Kosten argumentiert, sollte die aktuellen Preise prüfen. Der ROI-Rechner von vor zwölf Monaten stimmt heute oft nicht mehr.
Fragen? Einfach melden — oder direkt ein kurzes Gespräch buchen.
Kurzes Gespräch buchen →