KI im Arbeitsalltag: Claude, ChatGPT-Business-Agenten und KI-Angriffe (11.11.2026)

Lukas: Hallo und herzlich willkommen bei „KI im echten Leben“. Ich bin Lukas, und heute sitzt wieder Clara bei mir. Sie schaut sich KI-Meldungen aus der Anwenderperspektive an und bremst mich, wenn es zu sehr nach Hype klingt. Hallo Clara!

Clara: Hallo Lukas! Ja, ich bin heute wieder die mit dem Praxis-Check. Also: Was bringt es, wer nutzt es wirklich, und wo hakt es?

Lukas: Genau dafür sind wir da. Wir starten mit Anthropic. Claude wird zu einer Art KI-Office-Suite ausgebaut. Es gibt jetzt Claude Whiteboards, Claude Sheets, Claude Data und Claude Meetings. Die Idee: Ergebnisse sollen direkt im Tool nutzbar sein, statt dass man alles kopiert und woanders neu baut.

Clara: Okay, und was heißt das konkret? Ich beschreibe einen Plan, und dann?

Lukas: Dann erstellt Claude Whiteboards daraus ein Board mit Zeitplan, Verantwortlichkeiten und Terminen. Das kannst du in Dokumente oder Präsentationen übernehmen oder nach Lucid und Miro exportieren. Bei Claude Sheets entstehen Tabellen mit Registerkarten, Formeln, Formatierungen und Dropdown-Menüs. Laut Anthropic reicht dafür oft schon eine einfache Eingabe.

Clara: Mhm. Aber mal ehrlich: Wer baut komplexe Tabellen wirklich in so einem Chat? Die meisten haben ihre Excel-Dateien seit zehn Jahren.

Lukas: Berechtigter Einwand. Ein Blatt fasst bis zu 100.000 Zellen, auf dem Handy kannst du derzeit nur lesen. Und für den vollen Excel-Umfang exportierst du als xlsx oder CSV oder nutzt Claude für Excel. Es ist also eher ein Einstieg als ein Ersatz.

Clara: Eben. Für den schnellen Entwurf ist das super, für das Controlling im Mittelstand würde ich es noch nicht als Herzstück sehen.

Lukas: Spannend ist Claude Meetings. Das übernimmt Aufgaben in Videokonferenzen und liefert danach Notizen und formulierte To-dos. Es startet als Beta in den Tarifen Team und Enterprise und läuft zunächst nur mit Google Meet.

Clara: Nur Google Meet? Dann fällt bei vielen Firmen, die Teams nutzen, die Hälfte raus. Aber Meeting-Protokolle sind tatsächlich so ein Ding, das fast jeder hasst. Wenn das sauber klappt, wäre ich sofort dabei.

Lukas: Und Claude Data ersetzt das Dashboard-Angebot aus dem Oktober. Dafür brauchst du aber einen Datenkonnektor, etwa ein Data Warehouse oder ein CRM. Ohne angebundene Daten gibt es also nichts zu sehen.

Clara: Das ist der Punkt, den man gern überhört. Die KI ist nur so nützlich wie die Daten dahinter. Und wer hat die im Kleinbetrieb schon sauber in einem CRM?

Lukas: Stimmt. Wir bleiben bei OpenAI, denn da gibt es etwas, das für Unternehmen gerade relevant wird. In ChatGPT können sich Firmen jetzt als Inhaber verifizieren und eigene Profile anlegen, mit Stammdaten, Produkten, Preisen und Verfügbarkeiten. Das heißt „Businesses in ChatGPT“.

Clara: Klingt nach Google Maps oder Google My Business, nur eben in der Chat-Oberfläche.

Lukas: Genau so beschreiben es mehrere Quellen. Du hinterlegst Telefonnummer, Webseite, Öffnungszeiten. Erwähnt ChatGPT dein Unternehmen in einem Gespräch, kann der Nutzer zu deiner Seite springen und dort mit einem „Business Agent“ chatten. Der soll nur auf die Infos zurückgreifen, die du selbst bereitgestellt hast.

Clara: Ah, das ist wichtig. Also keine freie Fantasie der KI über meinen Laden, sondern meine Angaben.

Lukas: So ist der Anspruch. Dazu kommt der Business Hub: Dort siehst du, bei welchen Themen du Nutzern vorgeschlagen wirst, wie oft du erwähnt wirst und wie viele Klicks deine Website bekommt. OpenAI betont, dass es nur anonyme Statistiken sind und Gespräche nicht an Unternehmen weitergegeben werden.

Clara: Naja, das Versprechen höre ich oft. Interessanter finde ich: Die Agenten gibt es erstmal nur als Beta für ausgewählte Firmen in den USA. Für uns hier ist das also Zukunftsmusik.

Lukas: Ja, E-Commerce- und Online-Dienstleister in den USA, Shopify-Händler können ihren Shop direkt anbinden. Offen blieb übrigens, ob es eine Schnittstelle für automatische, laufende Updates der Produktdaten gibt.

Clara: Und das wäre entscheidend. Wenn ich als kleiner Händler jeden Preis von Hand pflegen muss, ist das ein weiterer Kanal, den ich nebenbei füttern soll. Dann haben wir wieder eine Pflichtaufgabe mehr.

Lukas: Dazu passt, dass Oracle ähnliche Ansätze ausbaut: Mit ChatGPT-Zugang für Geschäftssysteme können Mitarbeiter direkt über ChatGPT auf Unternehmensdaten und Abläufe zugreifen. Die Chat-Oberfläche wird zum Eingang für alles.

Clara: [curious] Das heißt, am Ende suchen Kunden nicht mehr bei Google, sondern fragen den Chatbot. Dann muss man dort auch auffindbar sein. Das ist für den Mittelstand ein echtes Thema.

Lukas: Sehr gut. Kommen wir zu etwas, das auch kleinere Firmen selbst bauen können. Das Budibase-Team hat Version 4.0 seiner quelloffenen Low-Code-Plattform veröffentlicht, für interne Anwendungen und Geschäftsprozesse.

Clara: Low-Code, hm. Das Versprechen kenne ich seit Jahren: Fachabteilung baut sich die App selbst. Und dann steht es doch wieder bei der IT.

Lukas: Das Problem kennt man, ja. Budibase verbindet einen visuellen App-Builder mit Datenbanken, API-Anbindungen, Automationen und KI-Agenten. Man kann es selbst betreiben oder als Clouddienst beziehen. Neu in 4.0 ist vor allem die Activity-Ansicht.

Clara: Und was sehe ich da?

Lukas: Die Ausführungsschritte samt Status, welcher Agent oder welche Automation beteiligt war, was den Lauf ausgelöst hat, und auch die Toolaufrufe der Agenten. Das aktualisiert sich in Echtzeit, es gibt aktive, wartende, abgeschlossene und fehlgeschlagene Vorgänge, und eine Zeitleiste mit Fehlerdetails hilft bei der Suche.

Clara: Das gefällt mir tatsächlich. Wenn ein Agent irgendwas tut, will ich nachvollziehen können, was genau. Sonst vertraue ich dem nicht.

Lukas: Genau. Die Daten liegen lokal in einer eigenen Datenbank pro Workspace, mit tarifabhängiger Aufbewahrung und automatischer Bereinigung. Dazu gibt es eine API und ein SDK mit Lesezugriff. Außerdem lässt sich beim Projektexport jetzt mehr mitnehmen: Abhängigkeiten, optional Datensätze und Anhänge, Berechtigungen und die Agenten eines Projekts.

Clara: Und das neue Portal für Anfragen und Freigaben, oder?

Lukas: Ja, damit kommt der Mensch wieder ins Spiel: Der Agent bereitet etwas vor, ein Mensch gibt frei. Für Prozesse wie Urlaubsanträge oder Einkaufsfreigaben ist das ein sinnvolles Muster.

Clara: Sehe ich auch so. Automatisieren, aber mit einer Hand am Hebel. Und das Ganze ohne Programmieren würde ich gern mal bei einem Handwerksbetrieb sehen.

Lukas: Apropos Automatisierung ohne Programmieren: Heise bewirbt ein dreistündiges Live-Webinar mit Florian Gründel, es geht um Routineaufgaben auf dem Mac mit Bordmitteln. Es findet am 11. Dezember 2026 online statt, von 9 bis 12 Uhr, und kostet regulär 199 Euro netto.

Clara: Was lernt man da, was ich nicht auch googeln könnte?

Lukas: Es geht um Finder-Techniken, mehrere Dateien gleichzeitig umbenennen, Tags zur Organisation, die Dokumentenhistorie in Apps und sogenannte Quick Actions, mit denen man einfache Abläufe automatisiert. Vorausgesetzt wird nur, dass man seinen Mac sicher bedient. Es gibt Folien, Aufzeichnung und Teilnahmebescheinigung.

Clara: Ehrlich gesagt finde ich das gar nicht uninteressant. Vor lauter KI-Euphorie vergisst man, dass viele nicht mal die einfachsten Funktionen ihres Rechners kennen. [laughs] Ich habe selbst jahrelang Dateien einzeln umbenannt.

Lukas: Ich auch, ich gebe es zu. Und das ist ein guter Gedanke: Bevor man eine KI-Suite einführt, lohnt es sich, die Grundlagen im Griff zu haben.

Clara: Genau. Nicht jedes Problem braucht einen Agenten.

Lukas: Dann ein kurzer Blick auf das, was sich bei den Modellen tut. Google gibt Gemini 4 Carbon für zahlende Entwickler und Firmenkunden frei. Dazu gibt es in Antigravity die Funktion Swarm, bei der aus einem Prompt ein ganzes Team von KI-Agenten entsteht. Die ist aber vorerst nur als Vorschau verfügbar.

Clara: Ein Team von Agenten aus einem Satz. Klingt toll, aber wer kontrolliert dann, was die alle machen? Genau das Thema mit der Nachvollziehbarkeit von eben.

Lukas: Ja, absolut. Meta hat außerdem Muse Ember vorgestellt. Das Modell erreicht 36 Punkte im Intelligence Index, kostet 10 Cent pro Million Eingabetoken und 50 Cent pro Million Ausgabetoken und hat ein Kontextfenster von rund einer Million Token.

Clara: Für Entwickler und Firmen, die Preise vergleichen, sicher spannend. Für mich als Nutzerin ist das erstmal nur eine Zahl. Entscheidend ist, ob am Ende die Arbeit besser wird.

Lukas: Eine Meldung aus dem gleichen Update hat mich wirklich beschäftigt: Das Sicherheitsunternehmen Apiiro hat rund 100.000 Claude-Konfigurationsdateien auf GitHub untersucht und dabei über 2500 gültige Zugangsdaten in knapp 2000 öffentlichen Projekten gefunden.

Clara: [sighs] Also Passwörter und Schlüssel, die jemand versehentlich öffentlich hochgeladen hat. Das ist so ein menschlicher Fehler, den die Tools offenbar noch begünstigen.

Lukas: Genau, und es zeigt, dass KI-Werkzeuge neue Stellen schaffen, an denen man Geheimnisse ablegt. Das gehört in jede Schulung, auch für kleine Teams.

Lukas: Und damit sind wir beim Thema Sicherheit. Das CERT-EU warnt vor einer deutlichen Zunahme von Angriffen, bei denen Täter agentische KI-Frameworks einsetzen. Konkret geht es um Artex, ursprünglich für Penetrationstests gebaut.

Clara: Also ein Werkzeug für die Guten, das die Bösen nutzen.

Lukas: Ja. Es trägt den Hinweis „authorized use only“, der Angreifer aber nicht abhält. Der ursprüngliche Autor hat das Repository nach Missbrauchsberichten im Oktober 2026 entfernt, aber Forks kursieren weiter. Und es gibt Alternativen, etwa Cairn.

Clara: Wie läuft so ein Angriff ab? Sitzt da noch jemand dran?

Lukas: Ein Mensch gibt nur ein allgemeines Ziel vor, zum Beispiel „Verschaffe mir Domain-Admin-Rechte“. Ein Orchestrator-Agent startet dann weitere Agenten für Teilaufgaben, die Tools laden, ausführen und Ergebnisse melden. Schlägt etwas fehl, sucht der Orchestrator Alternativen. Eingesetzt werden klassische Tools wie BloodHound und Rubeus.

Clara: Das heißt, die Methoden sind alt, aber der Aufwand sinkt massiv.

Lukas: Genau. Laut Artikel brauchen Angreifer kaum noch Fachwissen und können trotzdem viele Angriffe parallel koordinieren, während Verteidiger oft von der Geschwindigkeit überrannt werden. Florian Roth warnt vor einer bevorstehenden Angriffswelle, und Microsoft hat Artex-Kampagnen gegen Finanzorganisationen gemeldet.

Clara: Und was heißt das für einen Mittelständler mit drei IT-Leuten? Das ist ja kein Konzern.

Lukas: Dass Angriffe häufiger und billiger werden, trifft auch die Kleinen. Grundlagen wie Rechtevergabe, Updates und Überwachung werden wichtiger, nicht unwichtiger.

Clara: Und regulatorisch kommt ja auch einiges auf die Firmen zu.

Lukas: Ja, TrendAI hat die neunte Auflage seines juristischen Leitfadens zu Cybersicherheit und IT-Compliance veröffentlicht, mit neuem Kapitel zur EU-KI-Verordnung. Autor ist wieder der Fachanwalt Dr. Thomas Stögmüller, und der Leitfaden ist kostenfrei. Die KI-Verordnung ist seit dem 2. August 2026 weitgehend anwendbar und stuft Systeme nach Risiko ein.

Clara: Was ist verboten?

Lukas: Unter anderem Social Scoring und das ungezielte Sammeln von Gesichtsbildern aus dem Internet. Für Hochrisiko-Systeme, etwa in der Personalverwaltung oder bei Bonitätsprüfungen, gelten Vorgaben zu Risikomanagement, Datenqualität und menschlicher Kontrolle. Bei Verstößen drohen bis zu 35 Millionen Euro oder bis zu sieben Prozent des weltweiten Jahresumsatzes.

Clara: Sieben Prozent. Da wird jeder Geschäftsführer wach. Aber betrifft das den Bäcker, der ChatGPT für Texte nutzt?

Lukas: Eher nicht direkt. Relevant wird es, wenn du KI bei Bewerbungen, Bonität oder ähnlich sensiblen Entscheidungen einsetzt. Dazu kommt NIS2: Das deutsche Gesetz ist am 6. Dezember 2025 ohne Übergangsfrist in Kraft getreten, rund 30.000 Organisationen könnten betroffen sein. Besonders wichtige Einrichtungen haben mindestens 250 Beschäftigte oder über 50 Millionen Euro Umsatz, wichtige Einrichtungen mindestens 50 Beschäftigte oder über 10 Millionen Euro.

Clara: Da fallen also durchaus mittelgroße Betriebe rein.

Lukas: Ja. Der Security-Advisor Richard Werner sagt, die Komplexität der neuen Regelwerke sei für viele Unternehmen eine echte Belastung. Und der Cyber Resilience Act greift mit seinen wesentlichen Vorschriften ab dem 11. Dezember 2027, mit sicheren Standardeinstellungen, Schwachstellenbehebung und einer Software-Stückliste.

Clara: Und genau da setzt die Debatte um die Omnibus-Gesetze an, oder?

Lukas: Richtig. Bei der KI-Woche des baden-württembergischen Landesdatenschutzbeauftragten haben Ralf Bendrath und Max von Grafenstein die Omnibus-Pakete der EU-Kommission kritisiert. Unter dem Schlagwort Vereinfachung geht es auch um die Definition personenbezogener Daten und das KI-Training. Sie fordern stattdessen mehr Rechtssicherheit, Orientierung und Entscheidungsdatenbanken.

Clara: Das Argument höre ich auch aus Unternehmen: Weniger Schutz bringt nichts, aber klare Antworten wären Gold wert.

Lukas: Dazu passt die Bitkom-Umfrage: 90 Prozent der Unternehmen halten eine gezielte DSGVO-Reform für notwendig, 88 Prozent klagen über Unsicherheit bei den Vorgaben, 61 Prozent über mangelnde Beratung durch die Aufsicht. Und von denen, die eine Reform der Aufsicht wollen, fordern 76 Prozent eine zentrale Datenbank mit Entscheidungen.

Clara: Also nicht abschaffen, sondern erklären. Aber dafür braucht man Personal.

Lukas: Und genau da liegt der Widerspruch. Die Beschwerden bei der Behörde in Baden-Württemberg sind 2025 laut Tobias Keber um rund 90 Prozent gestiegen, gleichzeitig droht bis 2029 ein Stellenabbau von 40 Prozent. Ein Bündnis aus Organisationen wie dem Netzwerk Datenschutzexpertise und Digitalcourage fordert in einem offenen Brief, das abzulehnen.

Clara: Mehr Beschwerden, weniger Leute. Das passt nicht zusammen.

Lukas: Ein paar Details noch: Im ausverhandelten vierten Omnibus müssen Small Mid-Caps mit weniger als 1000 Beschäftigten und bis etwa 200 Millionen Euro Umsatz kein Verzeichnis von Verarbeitungstätigkeiten mehr führen, außer bei hohem Risiko. Im KI-Omnibus wurden die Hochrisiko-Regeln nach Anhang III auf Dezember 2027 und für Produkte nach Anhang I auf August 2028 verschoben. Das Verbot von Nacktmacher-Apps gilt ab Ende 2026.

Clara: Und laut noyb wollen nur 7 Prozent der befragten Meta-Nutzer in Deutschland, dass ihre Daten für KI-Training verwendet werden. Das sagt ja auch was über Akzeptanz.

Lukas: Absolut. Noch eine Meldung zum Schluss, die zeigt, wohin Agenten gehen können: Serve Robotics öffnet seine rund 2.000 Gehsteig-Lieferroboter für Entwickler und kleine Unternehmen, sogar für KI-Agenten, über ein Entwicklerportal.

Clara: Also kann die Bäckerei um die Ecke sich einen Roboter buchen?

Lukas: Im Prinzip ja, aber zunächst in den 150 Stadtvierteln der USA, in denen Serve tätig ist, und der Zugang wird manuell genehmigt. Man übermittelt Abhol- und Zielkoordinaten, Serve kümmert sich um Hindernisvermeidung, Routenplanung und Fernüberwachung. Abgerechnet wird pro Lieferung oder per Stundenreservierung.

Clara: Und der Reiz sind die Plattformgebühren?

Lukas: Genau. Lieferplattformen verlangen laut Artikel 15 bis 30 Prozent Provision pro Bestellung. CEO Ali Kashani sagt, ein Roboter koste nur einen Bruchteil menschlicher Lieferdienste. Und Serve will die Partnerschaft mit Uber Eats nicht verlängern.

Clara: Spannend, aber für uns eher Ausblick als Alltag. Schön finde ich den Gedanken, dass kleine Läden dadurch weniger abhängig von den Großen werden.

Lukas: Dann fasse ich zusammen. Claude wächst zur Office-Suite, mit Chancen, aber noch mit Einschränkungen. OpenAI macht ChatGPT zum Schaufenster für Firmen. Tools wie Budibase zeigen, wie wichtig Nachvollziehbarkeit bei Agenten ist, und KI-gestützte Angriffe sowie neue Regeln erhöhen den Druck auf Sicherheit und Datenschutz.

Clara: Mein Praxis-Fazit: Erst die Grundlagen, dann die Agenten, und immer wissen, was sie tun. Danke dir, Lukas, das war ein spannender Rundgang.

Lukas: Danke dir, Clara. Und noch ein Hinweis an alle, die zuhören: Dieser Podcast ist vollständig KI-generiert. Alle Quellen und Hintergründe findet ihr auf unserer Website. Bis zum nächsten Mal!

Clara: Ja, und wie Lukas sagt: Alles ist KI-generiert, die Quellen stehen auf unserer Website. Schaut dort gern vorbei. Tschüss!