bbastify
← Alle Ausgaben
Archiv · Ausgabe #8013. August 2026 · 4 Min Lesezeit · 31 Quellen
bastify Briefing · Donnerstag, 13. August 2026 · #80

Mehr KI-Leistung, weniger ausgeben

Grok 4.6 liefert Spitzenresultate für 60 Prozent weniger Budget als bisher, und Microsofts MAI-Code-1.1-Flash zeigt, was ein spezialisiertes Coding-Modell im Alltag tatsächlich leistet. Dazu erfährst du heute, wie KI-Phishing immer gezielter wird und wie du personalisierte Angriffe zuverlässig erkennst. Außerdem: Was Reasoning-Logs von Claude, GPT und Gemini über den Umgang mit sensiblen Daten verraten und was du jetzt konkret tun kannst.

Bastian Schlarp, founder of Bastify
Basti
Veröffentlicht am 13. August 2026, 08:04 Uhr
01Top Story· Grok

Grok 4.6 liefert Spitzenleistung für 60 Prozent weniger Geld

TL;DRxAIs Grok 4.6 erreicht das Niveau der teuersten KI-Modelle und kostet dabei deutlich weniger, ein konkreter Vorteil für alle, die KI produktiv einsetzen.

Wer KI im Betrieb nutzt, zahlt bisher oft viel für Spitzenleistung. Das verschiebt sich gerade.

xAI hat Grok 4.6 veröffentlicht, und das Modell landet im Artificial Analysis Intelligence Index bei 61 Punkten – gleichauf mit OpenAIs GPT-5.6 Sol und nur knapp hinter Anthropics Claude Opus 5. Das sind die Modelle, an denen sich die Branche derzeit misst. Der Unterschied: Grok 4.6 kostet über 60 Prozent weniger.

Besonders interessant ist der Vergleich bei agentischen Aufgaben, also Szenarien, bei denen das Modell selbstständig mehrere Schritte hintereinander ausführt. Grok 4.6 löst solche Abläufe in rund 53 Schritten, Claude Opus 5 braucht dafür etwa 103. Weniger Schritte bedeuten weniger API-Aufrufe, weniger Latenz und direkt niedrigere Kosten pro Aufgabe.

Für deinen Betrieb heißt das: Wenn du heute KI-Automatisierungen planst oder bestehende Workflows überprüfst, lohnt sich ein Blick auf Grok 4.6 als Alternative zu den etablierten Platzhirschen. Nicht weil es das beste Modell in jedem Einzeltest ist, sondern weil das Preis-Leistungs-Verhältnis bei komplexeren Aufgaben schlicht besser ist.

Das ist auch ein Signal für die Branche insgesamt: Der Preisdruck auf teure Modelle steigt. Wer heute noch Aufpreise für Spitzenmodelle zahlt, ohne das regelmäßig zu hinterfragen, verschenkt Budget. Modellwahl ist keine einmalige Entscheidung mehr, sondern etwas, das sich alle paar Monate lohnt zu überprüfen.

Takeaway
Vergleiche bei deinem nächsten KI-Projekt die Kosten pro Aufgabe zwischen Grok 4.6 und deinem bisherigen Modell, bevor du automatisch beim Gewohnten bleibst.
Weitere Infos
02DSGVO

Reasoning-Logs von Claude, GPT und Gemini geben Zugangsdaten preis

TL;DRForscher zeigen, dass verschlüsselte KI-Denkprotokolle auslesbar sind; wer Passwörter in Sitzungen eingegeben hat, sollte diese sofort rotieren.

Wenn du Claude, GPT oder Gemini per API nutzt, solltest du jetzt kurz innehalten. Forscher haben nachgewiesen, dass die internen Denkschritte, die diese Modelle vor einer Antwort durchlaufen, trotz kryptografischer Verschlüsselung ausgelesen werden können. Die Methode ist so einfach wie unangenehm: Man spielt das verschlüsselte Protokoll eines großen Modells in ein kleineres Modell desselben Anbieters ein und lässt es den Inhalt transkribieren. Das funktioniert, weil kleinere Modelle desselben Anbieters oft denselben internen Darstellungsraum teilen und verschlüsselte Sequenzen deshalb sinnvoll interpretieren können, ohne den eigentlichen Schlüssel zu kennen.

Was dabei herauskommt, ist konkret: Bei einem Scan von rund 7.000 öffentlich geteilten Sitzungen fanden die Forscher 62 API-Schlüssel, 33 E-Mail-Adressen und 33 Passwörter. Mehr als die Hälfte davon tauchte ausschließlich in den Reasoning-Logs auf, also nirgendwo im sichtbaren Gesprächsverlauf. Wer eine Claude-Code- oder Codex-Sitzung jemals öffentlich geteilt hat, ist potenziell betroffen.

Die gute Nachricht: Die Forscher haben die Lücken verantwortungsvoll gemeldet, mehrere Schwachstellen sind bereits geschlossen. Die schlechte: Ähnliche Angriffe bleiben grundsätzlich möglich, solange Reasoning-Logs existieren und Anbieter sie nicht vollständig isolieren.

Für deinen Betrieb heißt das vor allem eines: Gib keine Zugangsdaten, API-Schlüssel oder Passwörter direkt in KI-Chats ein, egal ob im Browser oder per API. Wenn du oder dein Team das in der Vergangenheit getan hat, rotiere diese Zugangsdaten jetzt. Und teile Sitzungsverläufe mit KI-Tools nicht öffentlich, solange du nicht weißt, was darin steckt.

Takeaway
Rotiere alle API-Schlüssel und Passwörter, die jemals in einer KI-Sitzung aufgetaucht sind, und unterbinde intern das Einfügen von Zugangsdaten in KI-Chats.
Weitere Infos
03Branche

KI-Phishing trifft öfter: So erkennst du personalisierte Angriffe

TL;DRKI-personalisierte Phishing-Mails erzielen dreimal höhere Klickraten, aber wer ihre Tricks kennt, erkennt sie leichter.

Eine Studie mit 7.700 Teilnehmern zeigt: Wenn Angreifer KI nutzen, um Phishing-Mails auf einzelne Personen zuzuschneiden, klickt jeder Dritte. Bei klassischen Massen-Mails ist es deutlich weniger.

Das klingt beunruhigend, ist aber vor allem ein Hinweis darauf, wo du ansetzen solltest. Der entscheidende Schutz ist nicht Technik, sondern Wissen. Wer versteht, wie diese Mails gebaut sind, lässt sich seltener täuschen.

KI-personalisierte Angriffe wirken deshalb so überzeugend, weil sie Namen, Jobtitel, aktuelle Projekte oder den Firmennamen korrekt verwenden. Die Mails klingen nicht mehr nach Nigeria-Prinz, sondern nach dem Steuerberater oder einem Lieferanten. Das Material dafür stammt meistens aus LinkedIn, der eigenen Website oder früheren Datenpannen.

Für deinen Betrieb heißt das konkret: Schul deine Mitarbeitenden darauf, bei unerwarteten Mails mit Handlungsaufforderung kurz innezuhalten, auch wenn Absender und Inhalt vertraut wirken. Besonders kritisch sind Mails, die zum Klicken auf Links, zur Freigabe von Zahlungen oder zur Eingabe von Zugangsdaten auffordern. Im Zweifel: kurz anrufen statt klicken. Das kostet 30 Sekunden und verhindert den größten Teil dieser Angriffe.

Takeaway
Schick deinem Team heute einen kurzen Hinweis: Bei unerwarteten Mails mit Handlungsaufforderung lieber einmal kurz anrufen, bevor man klickt.
Weitere Infos
04Release· GitHub Copilot

MAI-Code-1.1-Flash: Was Microsofts neues Coding-Modell wirklich bringt

TL;DRMAI-Code-1.1-Flash klingt attraktiv, schneidet in Benchmarks aber schlechter ab als DeepSeek-V4-Flash, das günstiger sein soll.

Microsoft hat MAI-Code-1.1-Flash veröffentlicht: ein neues Modell für GitHub Copilot, das 25 Prozent effizienter sein und nur ein Viertel des Vorgängers kosten soll. Die Ankündigung liest sich gut.

In unabhängigen Benchmarks liegt das Modell allerdings deutlich hinter DeepSeek-V4-Flash, das laut verfügbaren Preisangaben günstiger sein soll. Das ist kein Randdetail. Wer ein KI-Coding-Tool einführen oder seinen Vertrag verlängern will, sollte das einkalkulieren.

Für bestehende Copilot-Nutzer läuft das Modell meist im Hintergrund, ohne dass man es aktiv auswählt. Trotzdem lohnt ein kurzer Check: Welches Modell zieht dein Abo gerade tatsächlich? Und liefert es, was du erwartest?

Wer noch nicht festgelegt ist, sollte DeepSeek-basierte Alternativen ernsthaft in den Vergleich nehmen. Die Leistungsunterschiede in den Benchmarks sind real, auch wenn finale Preisvergleiche je nach Nutzungsmodell variieren können.

Takeaway. Schau nach, welches Modell dein GitHub-Copilot-Abo aktuell nutzt, und zieh vor der nächsten Verlängerung einen Benchmark-Vergleich mit DeepSeek-basierten Alternativen.
Weitere Infos
Wie war diese Ausgabe?

Ein Klick reicht. Du hilfst, das Briefing schärfer zu machen.

Zweimal pro Woche
bastify Briefing

Dein KI-Briefing. Zweimal pro Woche ins Postfach.

Dienstags und freitags das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

Mit Klick auf „Abonnieren" stimmst du dem Versand zu. Datenschutz
Kostenlos DSGVO-konform
So entsteht das Briefing: KI-gestützt aus 31+ Quellen recherchiert, von Basti geprüft und freigegeben.

Archiv

6 Ausgaben insgesamt

#115Donnerstag · 17. September 2026Claude verwandelt sich zur vollständigen Arbeitsumgebung mit automatischem Modus, und ChatGPT bekommt endlich Analytics, die zeigen, was KI-Nutzung im Unternehmen wirklich bringt. Dazu: SAP steckt eine Milliarde in ein deutsches KI-Labor, und Google macht Voice Agents deutlich gesprächsfähiger. Heute lohnt sich der Blick auf das Ganze.#114Mittwoch · 16. September 2026Googles Gemini 3.8 Live liefert vergleichbare Leistung zu einem Bruchteil der bisherigen Kosten, und DeepL überträgt ab sofort nicht nur Worte, sondern auch Stimme, Tempo und Emotion in Echtzeit. Dazu zeigen wir dir, wie du deine Geschäftsdaten beim KI-Einsatz in der Cloud sicher hältst und was beim aktuellen GitLab-Thema konkret zu tun ist.#113Dienstag · 15. September 2026Stell dir vor, dein E-Mail-Postfach erledigt sich fast von allein, und zwar in deiner Sprache, mit deinem Ton. Fyxer macht genau das möglich, und wir zeigen dir außerdem, wie KI-Agenten bald eigenständig für dein Unternehmen einkaufen, ohne dass du die Kontrolle über Budget oder Datenschutz aus der Hand gibst. Drei Themen, die deinen Arbeitsalltag konkret verändern.#112Montag · 14. September 2026Eine KI-Agentin namens Luna leitet gerade einen echten Einzelhandelsbetrieb, und die Erkenntnisse daraus sind direkt auf deinen Alltag übertragbar. Dazu zeigt Perplexity, wie man Astra für Code, Monitoring und Kommunikation produktiv macht. Zwei Praxisbeispiele, die zeigen, was KI heute schon konkret übernehmen kann.#111Sonntag · 13. September 2026Sprachmodelle brauchen keine Rechenzentren mehr: Sie laufen heute auf kleinen, günstigen Geräten direkt vor Ort, was für viele Betriebe völlig neue Möglichkeiten eröffnet. Dazu zeigt Googles neues Prognosemodell TimesFM-3, wie Verkaufsvorhersagen durch Wetterdaten und Rabattpläne deutlich treffsicherer werden. Und Shopify macht vor, wie KI-gestütztes Coding die App-Entwicklung wieder einfacher und schneller macht.
Alle Ausgaben ansehen →
1:1

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.

Termin sichern