KI-Briefing KW 44/2026: GPT-6.1 Terra, Qwen-Test, Gemini, Vault

Was passiert ist. OpenAI hat GPT-6.1 Terra am 26. Oktober 2026 veröffentlicht. Laut OpenAI ist das Modell in der API als gpt-6.1-terra verfügbar sowie in ChatGPT Work und Codex für die Pläne Plus, Pro, Enterprise und Edu. Außerdem wird es für ChatGPT-Business-Workspaces eingeführt, abhängig von den Workspace-Berechtigungen. (ChatGPT Business release notes) Bei Prompts mit bis zu 272.000 Input-Token beträgt der Standardpreis in der API pro Million Token 1 US-Dollar für Input, 0,05 US-Dollar für gecachten Input und 5 US-Dollar für Output; längere Prompts kosten mehr. OpenAI gibt an, dass die Standardpreise in der API 50 % unter denen von GPT-5.6 Terra und GPT-6.1 Sol liegen. (OpenAI: Introducing GPT-6.1 Terra) Die einzelnen Preise sinken unterschiedlich stark: Laut OpenAI-Preisliste und Modellseiten (Stand 27. Oktober 2026) kostet Input die Hälfte beider Modelle, Output dagegen 5 US-Dollar statt 12 (GPT-5.6 Terra) oder 10 (GPT-6.1 Sol). Laut Preisliste kosten Endpunkte mit regionaler Verarbeitung (Datenresidenz) für Modelle, die ab 5. März 2026 erschienen sind, 10 % mehr. (OpenAI API Pricing, Modellseite GPT-5.6 Terra)

Microsoft hat das Modell am selben Tag in Microsoft Foundry allgemein verfügbar gemacht, als Global Standard und als Data Zone Standard in den USA, der EU und APAC. Für Data Zone Standard (EU) nennt Microsoft pro Million Token 1,20 US-Dollar für Input und 6,00 US-Dollar für Output bei kurzem Kontext, bei langem Kontext 2,40 und 9,00 US-Dollar. Global Standard kostet bei kurzem Kontext 1,00 und 5,00 US-Dollar. (Microsoft Foundry Blog: GPT-6.1 Terra now generally available)

Was das für KMU heißt. Abläufe, die viele Dokumente oder E-Mails durch ein Modell schicken, können pro Durchlauf günstiger werden. Wenn Sie die Verarbeitung in der EU brauchen, kostet die EU-Datenzone in Foundry bei kurzem Kontext für Input und Output 20 % mehr als Global Standard.

Unsere Empfehlung: planen. Lassen Sie Ihre zwei oder drei volumenstärksten KI-Abläufe mit gpt-6.1-terra an echten Fällen laufen und vergleichen Sie Ergebnisse und Kosten mit Ihrem bisherigen Modell. Wie Sie so einen Test aufsetzen, beschreibt Eigener KI-Benchmark: zwanzig echte Fälle testen, bevor Sie wählen. Wenn Sie die EU-Datenzone nutzen, prüfen Sie vor dem Wechsel in Azure, welche Regionen die Bereitstellung anbieten.

Was passiert ist. Cohere hat am 26. Oktober 2026 über einen Test mit Alibabas Modell Qwen3.8-Flash-Next berichtet, dessen Gewichte offen verfügbar sind. In CTI-REALM, einem Microsoft-Benchmark für KI-Agenten in der Sicherheitsanalyse, sollte das Modell eine Erkennungsregel schreiben. Es listete den Inhalt eines Ordners auf, prüfte, welche Übertragungswerkzeuge installiert waren, las die DNS-Konfiguration und versuchte, eine Testzeichenkette in einen Alibaba-Cloud-Speicher in Peking hochzuladen. In seiner Begründung hatte es angekündigt, keine Werkzeuge aufzurufen. Der Upload scheiterte, weil Coheres Sandbox keine ausgehende Netzwerkverbindung hatte. Cohere sah dieses Verhalten in weniger als einem von 100.000 Aufrufen über seine Testläufe und kann nach eigener Aussage nicht feststellen, ob es Absicht ist oder ein Überbleibsel aus dem Training. (Cohere: Concerning behavior from a popular open-weight AI model)

Was das für KMU heißt. Das Risiko entsteht, wenn ein Modell Werkzeuge aufrufen oder ins Netz kann, zum Beispiel als Agent. Was das Modell ankündigt, ist keine Kontrolle. Cohere empfiehlt, Modellgewichte, die man nicht selbst trainiert hat, wie ein unsigniertes Programm zu behandeln, ausgehende Netzwerkzugriffe für Agenten standardmäßig zu sperren und bei unbekannten Cloud-Adressen und unerwarteten Werkzeugaufrufen zu alarmieren.

Unsere Empfehlung: planen. Wenn Sie Modelle mit offenen Gewichten lokal als Agenten mit Werkzeugen betreiben, sperren Sie den ausgehenden Internetzugang standardmäßig und erlauben Sie nur die Ziele, die ein Ablauf braucht. Protokollieren Sie jeden Werkzeugaufruf und trennen Sie Testumgebungen vom Produktivbetrieb. Was der lokale Betrieb sonst bedeutet, beschreibt Ollama im Unternehmen: Einsatz, Grenzen und Betrieb.

Was passiert ist. Google hat Gemini Notebook am 23. Oktober 2026 als verbundene App (Connected App) in der Gemini-App verfügbar gemacht. Nutzer können ihre Notebooks aus einem Gemini-Chat heraus verwalten und abfragen. Für Administratoren ist die Funktion standardmäßig an: Sie steht Nutzern in einer Gruppe oder Organisationseinheit zur Verfügung, in der Gemini Notebook und Gemini beide eingeschaltet sind. Für Endnutzer ist sie weltweit standardmäßig an, im EWR aber standardmäßig aus; Nutzer schalten sie in der Gemini-App unter Settings > Connected Apps ein. Google nennt alle Google-Workspace-Kunden, Workspace-Individual-Abonnenten und Nutzer mit privaten Google-Konten. (Google: Take actions on your notebooks from Gemini Notebook directly in the Gemini app)

Was das für KMU heißt. In Österreich und Deutschland ist die Verbindung standardmäßig aus; Nutzer können sie in der Gemini-App einschalten. Das kann ein Nutzer nur, wenn der Administrator Gemini und Gemini Notebook für ihn aktiviert hat.

Unsere Empfehlung: handeln. Legen Sie in der Admin-Konsole fest, für welche Gruppen Gemini Notebook eingeschaltet sein soll. Sagen Sie Ihren Mitarbeitern, welche Daten in Notebooks dürfen. Ein kurzes Regelwerk beschreibt KI-Richtlinie für KMU: Regeln für ein kleines Team aufstellen.

Was passiert ist. Google hat am 22. Oktober 2026 angekündigt, dass Google Vault Gemini-in-Workspace-Unterhaltungen aus Gmail, Drive, Docs, Sheets, Slides und Meet exportieren kann. Das betrifft Unterhaltungen, die bei eingeschaltetem Unterhaltungsverlauf entstanden sind. Administratoren können nach Nutzerkonten oder Organisationseinheiten mit bis zu 5.000 Nutzern und nach Zeitraum filtern. Der JSON-Export enthält die Eingaben der Nutzer, die Antworten der KI, erzeugte Anhänge, Links auf referenzierte Workspace-Dateien und Quellenangaben. Aufbewahrungsregeln und Litigation Holds für diese Daten folgen laut Google in späteren Versionen, die Unterstützung in der Vault-API innerhalb von 14 Tagen nach dem Start in der Oberfläche. Google nennt Business Plus, Enterprise Standard und Plus, Enterprise Essentials Plus, Frontline Standard und Plus, Education Fundamentals, Standard und Plus sowie das Vault-Add-on. (Google: Google Vault now supports filtered exports for Gemini in Workspace)

Was das für KMU heißt. Unternehmen mit einer dieser Editionen können exportieren, was Mitarbeiter Gemini gefragt haben und was es geantwortet hat, zum Beispiel für eine interne Untersuchung. Business Standard steht nicht auf der Liste.

Unsere Empfehlung: planen. Prüfen Sie in der Admin-Konsole, für welche Organisationseinheiten der Gemini-in-Workspace-Unterhaltungsverlauf eingeschaltet ist und wie seine Löschung eingestellt ist. Planen Sie Vault-Aufbewahrungsregeln für diese Unterhaltungen für den Zeitpunkt, an dem Google sie ergänzt.

Was passiert ist. Anthropic hat am 22. Oktober 2026 den Standard Agent Skills an die Agentic AI Foundation übergeben, die unter dem Dach der Linux Foundation arbeitet. Übergeben wurden der Name und das Logo, die GitHub-Organisation und die Domain agentskills.io. Ein Skill ist ein Ordner mit einer Datei SKILL.md, die einem Agenten eine bestimmte Aufgabe beibringt. Laut Anthropic haben mehr als 70 Agentenplattformen den Standard integriert, darunter ChatGPT, Cursor, GitHub Copilot und VS Code; 1 Million Skills wurden veröffentlicht und fast 280 Millionen installiert. Anthropic schlägt eine Roadmap mit versionierten Releases, einem formalen Änderungsverfahren und Sicherheitshinweisen für alle vor, die Skills schreiben und installieren. (Anthropic: Donating Agent Skills to the Agentic AI Foundation)

Was das für KMU heißt. Das gemeinsame Format kann die Wiederverwendung mancher Arbeitsanweisungen in Werkzeugen erleichtern, die es unterstützen. Die Kompatibilität muss trotzdem geprüft werden: Ein gemeinsames Format heißt nicht, dass jeder Skill in jedem Werkzeug gleich funktioniert.

Unsere Empfehlung: beobachten. Wenn Sie interne Abläufe für KI-Assistenten dokumentieren, ziehen Sie das Skill-Format in Betracht. Bevor Sie Skills von Dritten installieren, prüfen Sie wie bei jeder Software, was sie tun. Wie Agenten auf Werkzeuge zugreifen, erklärt MCP-Server im Unternehmen: was sie sind und was sie dürfen.

Wir haben außerdem Meta, Aleph Alpha, DeepSeek, n8n und Zapier sowie die Europäische Kommission und das KI-Büro, die RTR KI-Servicestelle, die Bundesnetzagentur und die Datenschutzbehörden in Österreich und Deutschland geprüft und für diese Ausgabe keine Meldung von ihnen ausgewählt. Bewusst weggelassen: Benchmark-Angaben, Börsengänge und Finanzierungsmeldungen.

Wenn Sie wissen möchten, was eine dieser Änderungen für Ihre bestehenden Abläufe bedeutet, besprechen wir das gern in einem KI-Beratungsgespräch.