Claude Opus 5.5 🧠 EU plant DSGVO-Lockerung 🇪🇺 Plugin4Shell bedroht Coding-Agenten 🛡️

Willkommen zur Mittwoch-Ausgabe von ki2min. Heute im Fokus: Anthropics neues Modell Claude Opus 5.5, geplante DSGVO-Lockerungen für KI-Training in der EU und eine kritische Sicherheitslücke in führenden Coding-Agenten.

Anthropic stellt Claude Opus 5.5 vor: Das neue Spitzenmodell arbeitet 30 Prozent schneller und senkt die Kosten um 40 Prozent.

3 Min. Lesezeit

• Die Preise für das Frontier-Modell sinken auf 4 US-Dollar pro Million Input-Token und 20 US-Dollar pro Million Output-Token, während Cache-Reads sogar um 60 Prozent günstiger werden.
• Das Modell erreicht laut Artificial Analysis Platz eins im Intelligence Index bei Leistung auf Fable-5.1-Niveau, bietet aber eine klarere Ausdrucksweise und um 20 Prozent höhere Nutzungslimits für Abonnenten.
• Integrierte Sicherheitsfilter fangen heikle Anfragen zu Cybersicherheit oder Biologie automatisch ab und leiten sie unbemerkt auf schwächere Modelle um, was in der Praxis zu gelegentlichen Fehlalarmen führen kann.
• Für dein Unternehmen bedeutet das spürbar geringere Betriebskosten bei komplexen Analyse- und Coding-Workflows, weshalb du bestehende Prompt-Pipelines auf die neue Opus-Generation umstellen solltest.

Die deutsche Bundesregierung drängt im EU-Rat auf eine DSGVO-Reform, die das KI-Training mit personenbezogenen Daten drastisch erleichtert.

7 Min. Lesezeit

• Nach durchgesickerten Dokumenten zum Digital-Omnibus-Gesetz will Deutschland eine gesetzliche Vermutung für ein berechtigtes Interesse beim Training und technischen Betrieb von KI-Modellen verankern.
• Die Vorlage sieht zudem vor, dass Betroffenenrechte auf Auskunft, Berichtigung und Löschung nach Artikel 14 und 16 bis 18 der DSGVO entfallen, wenn deren Erfüllung unverhältnismäßigen Aufwand bedeutet.
• Während die Wiener Datenschutzorganisation noyb von digitaler Enteignung spricht, fordern Wirtschaftsverbände wie Bitkom dringend diese Rechtssicherheit für europäische KI-Entwickler.
• Für deine betrieblichen KI-Projekte könnte dies künftig das Training und Fine-Tuning mit internen Kundendaten rechtlich absichern, erfordert aber vorerst weiterhin ein wachsames Risikomanagement bis zum Abschluss der Gesetzgebung.

Die Schwachstelle Plugin4Shell ermöglicht Zero-Click-Schadcodeausführung in Claude Code, OpenAI Codex und GitHub Copilot über manipulierte Plug-ins.

3 Min. Lesezeit

• Da die Coding-Agenten den kryptografischen SHA-Fingerabdruck heruntergeladener Plug-ins nicht nachprüften, konnten Angreifer über Namens-Tricks auf GitLab, Bitbucket oder selbst gehosteten Git-Servern bösartigen Code einschleusen.
• Anthropic hat die Lücke in Claude Code (ab Version 2.1.179) und OpenAI in Codex (ab Version 0.146.0) geschlossen, während GitHub Copilot weiterhin verwundbar ist.
• Googles Consumer-Version von Gemini CLI erhält keinen Fix mehr und wird eingestellt, Entwickler im Google-Ökosystem müssen auf das Antigravity CLI ausweichen.
• Prüfe umgehend die Versionsstände aller im Team genutzten KI-Coding-Assistenten und blockiere vorübergehend ungesicherte Marktplatz-Plug-ins in deiner Entwicklungsumgebung.

Amazon sperrt Metas KI-Assistenten Muse auf seiner Plattform aus, während Shopify auf offene Kooperation im Agentic Commerce setzt.

3 Min. Lesezeit

• Amazon begründet die Blockade damit, dass der Bot sich beim Browsen nicht ausweise und ungefragt Kundendaten erfasse, schützt damit aber vor allem sein hochprofitables Retail-Media-Werbegeschäft.
• Shopify geht den entgegengesetzten Weg und bindet Muse direkt an das Ein-Klick-Bezahlsystem Shop Pay an, um Kaufabschlüsse für seine Händler zu automatisieren.
• Der Schritt markiert den Beginn eines Machtkampfs im E-Commerce zwischen geschlossenen Marktplätzen und herstellerunabhängigen KI-Kaufagenten.
• Wenn du im Online-Handel tätig bist, solltest du deine Produktdatenstrukturen und Checkout-Prozesse schon jetzt für autonome KI-Agenten optimieren, um nicht von Plattform-Sperren abhängig zu sein.

Xiaomi bringt mit MiMo-V2.6-Pro das weltweit stärkste Open-Weight-Modell heraus und stellt Gewichte sowie Trainingscode vollständig frei.

3 Min. Lesezeit

• Im Artificial Analysis Intelligence Index erreicht das Modell 46 Punkte und übertrifft damit offene Konkurrenten wie GLM-5.3, Kimi K3 und DeepSeek V4.1 Flash bei vergleichbarer Leistung zu führenden Closed-Source-Modellen.
• Das Mixture-of-Experts-System verarbeitet multimodale Daten mit bis zu einer Million Token Kontextfenster und kostet über die API lediglich 0,435 US-Dollar pro Million Input-Token.
• Xiaomi stellt neben den Modellgewichten auf Hugging Face auch den gesamten Reinforcement-Learning-Code und die Trainingsumgebungen unter freier MIT-Lizenz bereit.
• Für Unternehmen im DACH-Raum bietet sich damit eine extrem günstige, souveräne Basis für On-Premise-Deployments oder private Cloud-Instanzen ohne US-Vendor-Lock-in.

In Deutschland wachsen die KI-Ausgaben in diesem Jahr um 48 Prozent auf 28,7 Milliarden Euro, getrieben von Software und generativer KI.

2 Min. Lesezeit

• Laut Bitkom und IDC entfallen 11,5 Milliarden Euro auf generative KI-Werkzeuge, während der Bereich KI-Software mit einem Zuwachs von 65 Prozent auf 16 Milliarden Euro den größten Marktanteil ausmacht.
• Für IT-Dienstleistungen geben deutsche Firmen 6,8 Milliarden Euro aus, gefolgt von Hardware-Investitionen in Höhe von 5,8 Milliarden Euro, für 2025 wird ein weiteres Marktwachstum auf 40,3 Milliarden Euro prognostiziert.
• Trotz der hohen Zuwächse entspricht das deutsche Volumen nur rund einem Prozent der weltweiten KI-Ausgaben von 2,7 Billionen US-Dollar, was den anhaltenden Rückstand bei eigener Infrastruktur unterstreicht.
• Die Zahlen belegen den Übergang von Experimenten in den operativen Regelbetrieb in fast allen Branchen, weshalb Unternehmen feste Budgets für Software-Integration und Mitarbeiterqualifikation einplanen sollten.

Eine überfraktionelle Gruppe im EU-Parlament bereitet einen Gesetzesvorstoß vor, um KI-Hersteller für unvorhersehbare Schäden ihrer Systeme haftbar zu machen.

2 Min. Lesezeit

• Vier Abgeordnete aus EVP, S&D und Renew Europe fordern die Ausweitung der EU-Produkthaftungsrichtlinie auf universelle Frontier-Modelle, da der AI Act diese Haftungsfragen nicht ausreichend abdecke.
• Der Vorstoß reagiert auf zunehmende Vorfälle, bei denen autonome Agenten unkontrolliert agierten oder Sicherheitsschranken durchbrachen.
• Ein früherer Entwurf für eine eigenständige AI Liability Directive war im Oktober 2025 von der EU-Kommission nach jahrelangem Streit zurückgezogen worden.
• DACH-Unternehmen sollten vertragliche Haftungsklauseln mit KI-Anbietern sowie betriebliche Risikofolgenabschätzungen überprüfen, um sich gegen unklare Verantwortlichkeiten bei KI-Fehlern abzusichern.

Der finnische Neocloud-Betreiber Verda sammelt 189 Millionen Dollar ein und bietet europäischen Firmen eine grüne Alternative zu US-Hyperscalern.

5 Min. Lesezeit

• Die Series-B-Finanzierungsrunde unter Führung von Emergence Capital bewertet das 2020 als DataCrunch gegründete Unternehmen mit über einer Milliarde US-Dollar.
• Verda betreibt mit erneuerbarer Energie versorgte GPU-Rechenzentren in Finnland, peilt für 2027 über 250 Megawatt Kapazität an und zählt unter anderem das deutsche KI-Unternehmen Aleph Alpha zu seinen Kunden.
• Mit Zertifizierungen nach SOC Type II und dem deutschen C5-Katalog sowie versprochenen Einsparungen von bis zu 90 Prozent zielt der Anbieter gezielt auf datenschutzsensible Konzerne im DACH-Raum.
• Für deine Infrastrukturplanung bietet Verda eine Option, rechenintensive Inferenz- und Trainingslasten DSGVO-konform und kostengünstig innerhalb der EU zu betreiben.