KI-Agenten zahlen bald selbst

Microsoft hat bestätigt: Es gibt eine aktiv ausgenutzte Sicherheitslücke in Exchange, dem E-Mail-Server, der in vielen mittelständischen Unternehmen läuft. Angreifer verschicken präparierte E-Mails, die beim Empfänger Schadcode ausführen können, ohne dass irgendjemand etwas anklicken muss. Die Attacken laufen bereits.

Das Gute zuerst: Microsoft hat einen Patch veröffentlicht. Wer Exchange auf dem aktuellen Stand hält, ist geschützt. Dein erster Schritt heute ist ein Anruf bei deinem IT-Dienstleister mit der Frage: Ist unser Exchange gepatcht? Wer Microsoft 365 nutzt, also Exchange Online, ist automatisch abgesichert. Handlungsbedarf hast du vor allem, wenn Exchange bei dir auf eigenen Servern läuft.

Was diese Lücke besonders heikel macht: Der Angriff erfordert keine Nutzerinteraktion. Keine verdächtige Datei, kein Link. Die E-Mail reicht. Schulungen zur Phishing-Erkennung helfen hier nicht. Technisches Patchen ist die einzige Antwort.

Wer noch keinen geregelten Prozess hat, wie Sicherheitsupdates eingespielt werden, sollte das jetzt klären. Solche Lücken kommen wieder.

• golem.de · 11. Juni 2026

Viele Vertriebsteams haben kein Strategie-Problem. Sie haben ein Zeitproblem: Angebote nachtelefonieren, Kontakte pflegen, Follow-up-Mails schreiben. Das frisst Stunden, die eigentlich für Kundengespräche da sein sollten.

Der Ausweg liegt näher als gedacht. Moderne CRM-Systeme bringen KI-Funktionen heute direkt mit. Du musst keine separate Lösung anbauen, sondern schaust zuerst, was dein bestehendes System schon kann.

Konkret sieht das so aus: HubSpot fasst Gesprächsnotizen automatisch zusammen und schlägt den nächsten Schritt vor. Salesforce generiert Entwürfe für Follow-up-Mails direkt aus dem Kontaktdatensatz. Pipedrive zeigt an, welche Deals gerade zu lange ohne Aktivität liegen, und erinnert den Zuständigen automatisch. Diese Funktionen sind keine Add-ons, sie stecken oft schon im bestehenden Tarif.

Der entscheidende Unterschied zu externen KI-Tools: Die Funktionen sitzen im Werkzeug, das dein Team ohnehin täglich öffnet. Kein Umweg über ein zweites Tool, kein manuelles Kopieren von Infos. Das erhöht die Chance, dass sie auch wirklich genutzt werden.

So gehst du konkret vor: Öffne die Einstellungen deines CRM und such nach einem Bereich wie "KI", "Automatisierung" oder "Assistenten". Vieles ist deaktiviert ausgeliefert und wartet darauf, eingeschaltet zu werden. Wenn du nicht weiterkommst, ruf beim Anbieter an und frag gezielt, welche KI-Features in deinem Tarif enthalten sind. In den letzten zwölf Monaten haben alle großen Anbieter deutlich nachgerüstet.

• t3n.de · 11. Juni 2026

Anthropic hat das Programm Claude Corps gestartet: Gemeinnützige Organisationen können Claude-Modelle künftig kostenlos oder stark vergünstigt nutzen. Das ist kein Thema nur für Vereine. Wenn du als Mittelständler mit Stiftungen, sozialen Trägern oder gemeinnützigen Partnern zusammenarbeitest, lohnt sich ein kurzer Hinweis an diese Partner. Sie könnten damit Prozesse automatisieren, die heute noch manuell laufen, und werden dadurch handlungsfähiger.

Für dein eigenes Unternehmen ändert sich nichts direkt. Aber das Programm zeigt eine Richtung: KI-Anbieter bauen gezielt Brücken in Bereiche, die sich kommerzielle Preise nicht leisten können. Das erhöht langfristig die Verbreitung und damit die Akzeptanz von KI-Werkzeugen insgesamt, auch in deinem Umfeld.

Praktisch: Wer im Betrieb ein Ehrenamt hat oder eine Stiftung unterstützt, kann dort jetzt konkret ansetzen. Claude Corps ist ein Einstieg, der keine IT-Kenntnisse voraussetzt.

• anthropic.com · 11. Juni 2026

KI-Agenten, die selbstständig einkaufen: Das ist ab sofort kein Gedankenexperiment mehr. Visa und OpenAI haben eine Partnerschaft angekündigt, die es Agenten erlaubt, im Auftrag von Nutzern echte Kartenzahlungen auszulösen. Wer also einen Agenten beauftragt, Büromaterial zu bestellen oder Reisen zu buchen, muss künftig nicht mehr jeden Klick selbst bestätigen.

Für deinen Betrieb heißt das: Solche Funktionen werden in den nächsten Monaten in Business-Tools auftauchen, ob du sie aktiv suchst oder nicht. Gut zu wissen, was dahintersteckt.

Visa setzt auf tokenisierte Karten, also virtuelle Einmalkarten mit festen Limits und Verwendungsregeln. Der Agent bekommt keinen Zugriff auf deine echte Kartennummer, sondern auf ein eng begrenztes Zahlungsmittel. Du legst vorher fest, wie viel er ausgeben darf und wofür. Klingt technisch, ist aber im Kern dasselbe wie eine Prepaid-Karte für den Praktikanten.

Das Risiko ist real, aber beherrschbar. Solange du klare Limits setzt und die Transaktionen im Blick behältst, ist das Modell nicht gefährlicher als eine Firmenkreditkarte mit Ausgabenrahmen. Die eigentliche Frage ist nicht, ob du das willst, sondern wann deine Software-Anbieter es dir anbieten.

• golem.de · 11. Juni 2026

Dein Daily Morning Briefing. Direkt ins Postfach.

Jeden Morgen das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.