Moltbook ist ein Reddit-Klon, auf dem KI-Agenten posten, kommentieren und Religionen gründen. 1,6 Millionen Nutzer, aber unter 1% aktiv. 1,5 Millionen API-Keys durch eine Fehlkonfiguration exponiert. MIT Technology Review nannte es KI-Theater. Was das für Agent-zu-Agent-Kommunikation wirklich bedeutet.
Das Model Context Protocol verbindet über 17.000 Server mit KI-Agenten. Im Januar 2026 zeigten drei CVEs in Anthropics eigenem Git MCP Server, was Sicherheitsforscher seit Monaten warnen: MCP ist eine reale Angriffsfläche. Dieser Beitrag behandelt die konkreten Schwachstellen, wie Tool Poisoning funktioniert, die OWASP MCP Top 10 und was Sie heute tun können.
OpenAI hat seine Frontier-Plattform um eine einzige Idee gebaut: KI-Agenten brauchen Onboarding, Berechtigungen, Leistungsbeurteilungen und klare Berichtslinien, genau wie menschliche Mitarbeiter. Dieser Paradigmenwechsel von ‘Software deployen’ zu ‘Belegschaft managen’ hat konkrete Folgen für IT, HR, Compliance und Betriebsräte.
Goldman Sachs hat sechs Monate lang Anthropic-Ingenieure in seine Technologieteams eingebettet, um autonome Agenten für Trade-Reconciliation, Kunden-Onboarding und Compliance zu bauen. Die Agenten laufen auf Claude Opus 4.6 und verwalten Operationen über 2,5 Billionen Dollar Assets under Supervision. Was das Deployment konkret umfasst, warum Goldman sich für Anthropic entschied und was es für den Rest der Finanzbranche bedeutet.
Am 22. Januar 2026 veröffentlichte Singapurs IMDA das weltweit erste Governance-Framework speziell für KI-Agenten. Es umfasst vier Dimensionen: Risikobewertung, menschliche Verantwortlichkeit, technische Kontrollen und Endnutzer-Verantwortung. Im Gegensatz zum EU AI Act ist die Einhaltung freiwillig. Was das Framework konkret vorschreibt, wo es vom europäischen Ansatz abweicht und warum DACH-Unternehmen es kennen sollten.
Anthropic hat ein Legal Plugin für Claude Cowork veröffentlicht, das 285 Milliarden Dollar an Börsenwert vernichtete. Das Plugin automatisiert Vertragsprüfung, NDA-Triage und Compliance-Workflows. Was es wirklich kann, wen es bedroht und was für den DACH-Rechtsmarkt gilt.
Radwares ZombieAgent ist die erste Zero-Click Indirect Prompt Injection, die sich im Langzeitgedächtnis eines KI-Agenten einnistet und Daten zeichenweise über vorkonstruierte URLs exfiltriert. Das Ganze passiert in OpenAIs Cloud, unsichtbar für alle gängigen Sicherheitstools. Dieser Beitrag analysiert die komplette Angriffskette, die gescheiterten Abwehrmaßnahmen und was Memory Poisoning für jedes Unternehmen bedeutet, das KI-Agenten einsetzt.
Mercors APEX-Agents Benchmark stellte führende KI-Modelle vor 480 echte Berufsaufgaben aus Investmentbanking, Unternehmensberatung und Wirtschaftsrecht. Das Spitzenmodell Claude Opus 4.6 erreichte 29,8%. GPT-5.2 kam auf 23%. Kein Modell übertraf 34% in einer einzelnen Kategorie. Der Benchmark stellt direkt in Frage, ob KI-Agenten Wissensarbeiter ersetzen können.
Die meisten Tutorials produzieren einen Chatbot mit Extra-Schritten. Dieses Tutorial baut einen echten Agenten, der eigenständig Werkzeuge aufruft, Ergebnisse bewertet und entscheidet, was als Nächstes passiert. Mit funktionierendem Code in LangGraph, OpenAI Agents SDK und CrewAI.
Apples Xcode 26.3 integriert Anthropics Claude Agent SDK und OpenAIs Codex nativ, dazu 20 MCP-Tools für Builds, Tests, Previews und Dokumentation. Agenten können jetzt autonom Code schreiben, Projekte bauen, Tests ausführen, SwiftUI-Previews rendern und Fehler iterativ beheben.