bbastify
← Alle Ausgaben
Archiv · Ausgabe #8013. August 2026 · 4 Min Lesezeit · 31 Quellen
bastify Briefing · Donnerstag, 13. August 2026 · #80

Mehr KI-Leistung, weniger ausgeben

Grok 4.6 liefert Spitzenresultate für 60 Prozent weniger Budget als bisher, und Microsofts MAI-Code-1.1-Flash zeigt, was ein spezialisiertes Coding-Modell im Alltag tatsächlich leistet. Dazu erfährst du heute, wie KI-Phishing immer gezielter wird und wie du personalisierte Angriffe zuverlässig erkennst. Außerdem: Was Reasoning-Logs von Claude, GPT und Gemini über den Umgang mit sensiblen Daten verraten und was du jetzt konkret tun kannst.

Bastian Schlarp, founder of Bastify
Basti
Veröffentlicht am 13. August 2026, 08:04 Uhr
01Top Story· Grok

Grok 4.6 liefert Spitzenleistung für 60 Prozent weniger Geld

TL;DRxAIs Grok 4.6 erreicht das Niveau der teuersten KI-Modelle und kostet dabei deutlich weniger, ein konkreter Vorteil für alle, die KI produktiv einsetzen.

Wer KI im Betrieb nutzt, zahlt bisher oft viel für Spitzenleistung. Das verschiebt sich gerade.

xAI hat Grok 4.6 veröffentlicht, und das Modell landet im Artificial Analysis Intelligence Index bei 61 Punkten – gleichauf mit OpenAIs GPT-5.6 Sol und nur knapp hinter Anthropics Claude Opus 5. Das sind die Modelle, an denen sich die Branche derzeit misst. Der Unterschied: Grok 4.6 kostet über 60 Prozent weniger.

Besonders interessant ist der Vergleich bei agentischen Aufgaben, also Szenarien, bei denen das Modell selbstständig mehrere Schritte hintereinander ausführt. Grok 4.6 löst solche Abläufe in rund 53 Schritten, Claude Opus 5 braucht dafür etwa 103. Weniger Schritte bedeuten weniger API-Aufrufe, weniger Latenz und direkt niedrigere Kosten pro Aufgabe.

Für deinen Betrieb heißt das: Wenn du heute KI-Automatisierungen planst oder bestehende Workflows überprüfst, lohnt sich ein Blick auf Grok 4.6 als Alternative zu den etablierten Platzhirschen. Nicht weil es das beste Modell in jedem Einzeltest ist, sondern weil das Preis-Leistungs-Verhältnis bei komplexeren Aufgaben schlicht besser ist.

Das ist auch ein Signal für die Branche insgesamt: Der Preisdruck auf teure Modelle steigt. Wer heute noch Aufpreise für Spitzenmodelle zahlt, ohne das regelmäßig zu hinterfragen, verschenkt Budget. Modellwahl ist keine einmalige Entscheidung mehr, sondern etwas, das sich alle paar Monate lohnt zu überprüfen.

Takeaway
Vergleiche bei deinem nächsten KI-Projekt die Kosten pro Aufgabe zwischen Grok 4.6 und deinem bisherigen Modell, bevor du automatisch beim Gewohnten bleibst.
Weitere Infos
02DSGVO

Reasoning-Logs von Claude, GPT und Gemini geben Zugangsdaten preis

TL;DRForscher zeigen, dass verschlüsselte KI-Denkprotokolle auslesbar sind; wer Passwörter in Sitzungen eingegeben hat, sollte diese sofort rotieren.

Wenn du Claude, GPT oder Gemini per API nutzt, solltest du jetzt kurz innehalten. Forscher haben nachgewiesen, dass die internen Denkschritte, die diese Modelle vor einer Antwort durchlaufen, trotz kryptografischer Verschlüsselung ausgelesen werden können. Die Methode ist so einfach wie unangenehm: Man spielt das verschlüsselte Protokoll eines großen Modells in ein kleineres Modell desselben Anbieters ein und lässt es den Inhalt transkribieren. Das funktioniert, weil kleinere Modelle desselben Anbieters oft denselben internen Darstellungsraum teilen und verschlüsselte Sequenzen deshalb sinnvoll interpretieren können, ohne den eigentlichen Schlüssel zu kennen.

Was dabei herauskommt, ist konkret: Bei einem Scan von rund 7.000 öffentlich geteilten Sitzungen fanden die Forscher 62 API-Schlüssel, 33 E-Mail-Adressen und 33 Passwörter. Mehr als die Hälfte davon tauchte ausschließlich in den Reasoning-Logs auf, also nirgendwo im sichtbaren Gesprächsverlauf. Wer eine Claude-Code- oder Codex-Sitzung jemals öffentlich geteilt hat, ist potenziell betroffen.

Die gute Nachricht: Die Forscher haben die Lücken verantwortungsvoll gemeldet, mehrere Schwachstellen sind bereits geschlossen. Die schlechte: Ähnliche Angriffe bleiben grundsätzlich möglich, solange Reasoning-Logs existieren und Anbieter sie nicht vollständig isolieren.

Für deinen Betrieb heißt das vor allem eines: Gib keine Zugangsdaten, API-Schlüssel oder Passwörter direkt in KI-Chats ein, egal ob im Browser oder per API. Wenn du oder dein Team das in der Vergangenheit getan hat, rotiere diese Zugangsdaten jetzt. Und teile Sitzungsverläufe mit KI-Tools nicht öffentlich, solange du nicht weißt, was darin steckt.

Takeaway
Rotiere alle API-Schlüssel und Passwörter, die jemals in einer KI-Sitzung aufgetaucht sind, und unterbinde intern das Einfügen von Zugangsdaten in KI-Chats.
Weitere Infos
03Branche

KI-Phishing trifft öfter: So erkennst du personalisierte Angriffe

TL;DRKI-personalisierte Phishing-Mails erzielen dreimal höhere Klickraten, aber wer ihre Tricks kennt, erkennt sie leichter.

Eine Studie mit 7.700 Teilnehmern zeigt: Wenn Angreifer KI nutzen, um Phishing-Mails auf einzelne Personen zuzuschneiden, klickt jeder Dritte. Bei klassischen Massen-Mails ist es deutlich weniger.

Das klingt beunruhigend, ist aber vor allem ein Hinweis darauf, wo du ansetzen solltest. Der entscheidende Schutz ist nicht Technik, sondern Wissen. Wer versteht, wie diese Mails gebaut sind, lässt sich seltener täuschen.

KI-personalisierte Angriffe wirken deshalb so überzeugend, weil sie Namen, Jobtitel, aktuelle Projekte oder den Firmennamen korrekt verwenden. Die Mails klingen nicht mehr nach Nigeria-Prinz, sondern nach dem Steuerberater oder einem Lieferanten. Das Material dafür stammt meistens aus LinkedIn, der eigenen Website oder früheren Datenpannen.

Für deinen Betrieb heißt das konkret: Schul deine Mitarbeitenden darauf, bei unerwarteten Mails mit Handlungsaufforderung kurz innezuhalten, auch wenn Absender und Inhalt vertraut wirken. Besonders kritisch sind Mails, die zum Klicken auf Links, zur Freigabe von Zahlungen oder zur Eingabe von Zugangsdaten auffordern. Im Zweifel: kurz anrufen statt klicken. Das kostet 30 Sekunden und verhindert den größten Teil dieser Angriffe.

Takeaway
Schick deinem Team heute einen kurzen Hinweis: Bei unerwarteten Mails mit Handlungsaufforderung lieber einmal kurz anrufen, bevor man klickt.
Weitere Infos
04Release· GitHub Copilot

MAI-Code-1.1-Flash: Was Microsofts neues Coding-Modell wirklich bringt

TL;DRMAI-Code-1.1-Flash klingt attraktiv, schneidet in Benchmarks aber schlechter ab als DeepSeek-V4-Flash, das günstiger sein soll.

Microsoft hat MAI-Code-1.1-Flash veröffentlicht: ein neues Modell für GitHub Copilot, das 25 Prozent effizienter sein und nur ein Viertel des Vorgängers kosten soll. Die Ankündigung liest sich gut.

In unabhängigen Benchmarks liegt das Modell allerdings deutlich hinter DeepSeek-V4-Flash, das laut verfügbaren Preisangaben günstiger sein soll. Das ist kein Randdetail. Wer ein KI-Coding-Tool einführen oder seinen Vertrag verlängern will, sollte das einkalkulieren.

Für bestehende Copilot-Nutzer läuft das Modell meist im Hintergrund, ohne dass man es aktiv auswählt. Trotzdem lohnt ein kurzer Check: Welches Modell zieht dein Abo gerade tatsächlich? Und liefert es, was du erwartest?

Wer noch nicht festgelegt ist, sollte DeepSeek-basierte Alternativen ernsthaft in den Vergleich nehmen. Die Leistungsunterschiede in den Benchmarks sind real, auch wenn finale Preisvergleiche je nach Nutzungsmodell variieren können.

Takeaway. Schau nach, welches Modell dein GitHub-Copilot-Abo aktuell nutzt, und zieh vor der nächsten Verlängerung einen Benchmark-Vergleich mit DeepSeek-basierten Alternativen.
Weitere Infos
Wie war diese Ausgabe?

Ein Klick reicht. Du hilfst, das Briefing schärfer zu machen.

Zweimal pro Woche
bastify Briefing

Dein KI-Briefing. Zweimal pro Woche ins Postfach.

Dienstags und freitags das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

Mit Klick auf „Abonnieren" stimmst du dem Versand zu. Datenschutz
✓ Kostenlos✓ DSGVO-konform
So entsteht das Briefing: KI-gestützt aus 31+ Quellen recherchiert, von Basti geprüft und freigegeben.

Archiv

6 Ausgaben insgesamt

#127Dienstag · 27. Oktober 2026OpenAI drückt mit GPT-6.1 Terra die API-Kosten deutlich nach unten, während Anthropic mit Claude Duet einen persönlichen KI-Agenten in die Preview schickt. Dazu zeigen zwei fundierte Analysen, wie du KI-Agenten so aufsetzt, dass sie wirklich zuverlässig arbeiten, und warum ein gut gebauter Agent oft mehr leistet als ein ganzes Netz aus Subagenten. Das und AWS Continuum, das Code-Schwachstellen selbstständig aufspürt und behebt, findest du in dieser Ausgabe.→#125Dienstag · 20. Oktober 2026Wenn KI Personalentscheidungen vorbereitet, bleibt die finale Entscheidung beim Menschen, Italiens neuer Rahmen zeigt, wie das konkret aussieht und was das für dein Unternehmen bedeutet. Dazu: wie EnBW Netzengpässe erkennt, bevor sie entstehen, warum Opendesk als europäische Office-Alternative gerade richtig Fahrt aufnimmt, und wie du mit der neuen Gemini-4-Argon-API deine KI-Kosten von Beginn an sauber im Griff hast.→#122Freitag · 9. Oktober 2026Gleich zwei neue Modelle machen KI im Betrieb deutlich attraktiver: Claude Haiku 5.5 liefert spürbar mehr Leistung zu einem Bruchteil des bisherigen Preises, und GPT-6 bringt interaktive Oberflächen, die weit über reine Textantworten hinausgehen. Dazu erfährst du, was der EU AI Act ab diesem Monat konkret für deinen Betrieb bedeutet und worauf du jetzt achten solltest.→#121Dienstag · 6. Oktober 2026Wenn KI-Agenten dort eingesetzt werden, wo Routineprozesse den Alltag bremsen, entsteht echter Hebel, und wie du Tool-Freigaben im Betrieb deutlich schneller durchbekommst, ohne dreifache Prüfarbeit, zeigt diese Ausgabe konkret. Dazu: Aleph Alpha stellt mit Kolibri ein starkes deutschsprachiges Modell frei zur Verfügung, und ein französisches Gerichtsurteil macht klar, wie du KI-Einführungen rechtssicher aufstellst.→#120Freitag · 2. Oktober 2026Wenn KI im Betrieb nicht mehr nur ausprobiert wird, sondern echte Budgets braucht, stellen sich konkrete Fragen. Diese Ausgabe zeigt dir, wie du den Schritt von der Testphase zur belastbaren Kostenplanung gehst, was KI-Agenten heute schon in B2B-Routinen leisten und wie ein Förderantrag mit dem richtigen Werkzeug in zwei Stunden statt drei Tagen steht. Dazu gibt es einen nüchternen Blick darauf, wie du deinen Betrieb absicherst, wenn KI-Tools mehr Zugriff haben als gedacht.→
Alle Ausgaben ansehen →
1:1

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.

Termin sichern