bbastify
← Alle Ausgaben
Archiv · Ausgabe #8013. August 2026 · 4 Min Lesezeit · 31 Quellen
Bastify Daily · Donnerstag, 13. August 2026 · #80

Mehr KI-Leistung, weniger ausgeben

Grok 4.6 liefert Spitzenresultate für 60 Prozent weniger Budget als bisher, und Microsofts MAI-Code-1.1-Flash zeigt, was ein spezialisiertes Coding-Modell im Alltag tatsächlich leistet. Dazu erfährst du heute, wie KI-Phishing immer gezielter wird und wie du personalisierte Angriffe zuverlässig erkennst. Außerdem: Was Reasoning-Logs von Claude, GPT und Gemini über den Umgang mit sensiblen Daten verraten und was du jetzt konkret tun kannst.

Bastian Schlarp, founder of Bastify
Basti
Veröffentlicht am 13. August 2026, 08:04 Uhr
01Top Story· Grok

Grok 4.6 liefert Spitzenleistung für 60 Prozent weniger Geld

TL;DRxAIs Grok 4.6 erreicht das Niveau der teuersten KI-Modelle und kostet dabei deutlich weniger, ein konkreter Vorteil für alle, die KI produktiv einsetzen.

Wer KI im Betrieb nutzt, zahlt bisher oft viel für Spitzenleistung. Das verschiebt sich gerade.

xAI hat Grok 4.6 veröffentlicht, und das Modell landet im Artificial Analysis Intelligence Index bei 61 Punkten – gleichauf mit OpenAIs GPT-5.6 Sol und nur knapp hinter Anthropics Claude Opus 5. Das sind die Modelle, an denen sich die Branche derzeit misst. Der Unterschied: Grok 4.6 kostet über 60 Prozent weniger.

Besonders interessant ist der Vergleich bei agentischen Aufgaben, also Szenarien, bei denen das Modell selbstständig mehrere Schritte hintereinander ausführt. Grok 4.6 löst solche Abläufe in rund 53 Schritten, Claude Opus 5 braucht dafür etwa 103. Weniger Schritte bedeuten weniger API-Aufrufe, weniger Latenz und direkt niedrigere Kosten pro Aufgabe.

Für deinen Betrieb heißt das: Wenn du heute KI-Automatisierungen planst oder bestehende Workflows überprüfst, lohnt sich ein Blick auf Grok 4.6 als Alternative zu den etablierten Platzhirschen. Nicht weil es das beste Modell in jedem Einzeltest ist, sondern weil das Preis-Leistungs-Verhältnis bei komplexeren Aufgaben schlicht besser ist.

Das ist auch ein Signal für die Branche insgesamt: Der Preisdruck auf teure Modelle steigt. Wer heute noch Aufpreise für Spitzenmodelle zahlt, ohne das regelmäßig zu hinterfragen, verschenkt Budget. Modellwahl ist keine einmalige Entscheidung mehr, sondern etwas, das sich alle paar Monate lohnt zu überprüfen.

Takeaway
Vergleiche bei deinem nächsten KI-Projekt die Kosten pro Aufgabe zwischen Grok 4.6 und deinem bisherigen Modell, bevor du automatisch beim Gewohnten bleibst.
Weitere Infos
02DSGVO

Reasoning-Logs von Claude, GPT und Gemini geben Zugangsdaten preis

TL;DRForscher zeigen, dass verschlüsselte KI-Denkprotokolle auslesbar sind; wer Passwörter in Sitzungen eingegeben hat, sollte diese sofort rotieren.

Wenn du Claude, GPT oder Gemini per API nutzt, solltest du jetzt kurz innehalten. Forscher haben nachgewiesen, dass die internen Denkschritte, die diese Modelle vor einer Antwort durchlaufen, trotz kryptografischer Verschlüsselung ausgelesen werden können. Die Methode ist so einfach wie unangenehm: Man spielt das verschlüsselte Protokoll eines großen Modells in ein kleineres Modell desselben Anbieters ein und lässt es den Inhalt transkribieren. Das funktioniert, weil kleinere Modelle desselben Anbieters oft denselben internen Darstellungsraum teilen und verschlüsselte Sequenzen deshalb sinnvoll interpretieren können, ohne den eigentlichen Schlüssel zu kennen.

Was dabei herauskommt, ist konkret: Bei einem Scan von rund 7.000 öffentlich geteilten Sitzungen fanden die Forscher 62 API-Schlüssel, 33 E-Mail-Adressen und 33 Passwörter. Mehr als die Hälfte davon tauchte ausschließlich in den Reasoning-Logs auf, also nirgendwo im sichtbaren Gesprächsverlauf. Wer eine Claude-Code- oder Codex-Sitzung jemals öffentlich geteilt hat, ist potenziell betroffen.

Die gute Nachricht: Die Forscher haben die Lücken verantwortungsvoll gemeldet, mehrere Schwachstellen sind bereits geschlossen. Die schlechte: Ähnliche Angriffe bleiben grundsätzlich möglich, solange Reasoning-Logs existieren und Anbieter sie nicht vollständig isolieren.

Für deinen Betrieb heißt das vor allem eines: Gib keine Zugangsdaten, API-Schlüssel oder Passwörter direkt in KI-Chats ein, egal ob im Browser oder per API. Wenn du oder dein Team das in der Vergangenheit getan hat, rotiere diese Zugangsdaten jetzt. Und teile Sitzungsverläufe mit KI-Tools nicht öffentlich, solange du nicht weißt, was darin steckt.

Takeaway
Rotiere alle API-Schlüssel und Passwörter, die jemals in einer KI-Sitzung aufgetaucht sind, und unterbinde intern das Einfügen von Zugangsdaten in KI-Chats.
Weitere Infos
03Branche

KI-Phishing trifft öfter: So erkennst du personalisierte Angriffe

TL;DRKI-personalisierte Phishing-Mails erzielen dreimal höhere Klickraten, aber wer ihre Tricks kennt, erkennt sie leichter.

Eine Studie mit 7.700 Teilnehmern zeigt: Wenn Angreifer KI nutzen, um Phishing-Mails auf einzelne Personen zuzuschneiden, klickt jeder Dritte. Bei klassischen Massen-Mails ist es deutlich weniger.

Das klingt beunruhigend, ist aber vor allem ein Hinweis darauf, wo du ansetzen solltest. Der entscheidende Schutz ist nicht Technik, sondern Wissen. Wer versteht, wie diese Mails gebaut sind, lässt sich seltener täuschen.

KI-personalisierte Angriffe wirken deshalb so überzeugend, weil sie Namen, Jobtitel, aktuelle Projekte oder den Firmennamen korrekt verwenden. Die Mails klingen nicht mehr nach Nigeria-Prinz, sondern nach dem Steuerberater oder einem Lieferanten. Das Material dafür stammt meistens aus LinkedIn, der eigenen Website oder früheren Datenpannen.

Für deinen Betrieb heißt das konkret: Schul deine Mitarbeitenden darauf, bei unerwarteten Mails mit Handlungsaufforderung kurz innezuhalten, auch wenn Absender und Inhalt vertraut wirken. Besonders kritisch sind Mails, die zum Klicken auf Links, zur Freigabe von Zahlungen oder zur Eingabe von Zugangsdaten auffordern. Im Zweifel: kurz anrufen statt klicken. Das kostet 30 Sekunden und verhindert den größten Teil dieser Angriffe.

Takeaway
Schick deinem Team heute einen kurzen Hinweis: Bei unerwarteten Mails mit Handlungsaufforderung lieber einmal kurz anrufen, bevor man klickt.
Weitere Infos
04Release· GitHub Copilot

MAI-Code-1.1-Flash: Was Microsofts neues Coding-Modell wirklich bringt

TL;DRMAI-Code-1.1-Flash klingt attraktiv, schneidet in Benchmarks aber schlechter ab als DeepSeek-V4-Flash, das günstiger sein soll.

Microsoft hat MAI-Code-1.1-Flash veröffentlicht: ein neues Modell für GitHub Copilot, das 25 Prozent effizienter sein und nur ein Viertel des Vorgängers kosten soll. Die Ankündigung liest sich gut.

In unabhängigen Benchmarks liegt das Modell allerdings deutlich hinter DeepSeek-V4-Flash, das laut verfügbaren Preisangaben günstiger sein soll. Das ist kein Randdetail. Wer ein KI-Coding-Tool einführen oder seinen Vertrag verlängern will, sollte das einkalkulieren.

Für bestehende Copilot-Nutzer läuft das Modell meist im Hintergrund, ohne dass man es aktiv auswählt. Trotzdem lohnt ein kurzer Check: Welches Modell zieht dein Abo gerade tatsächlich? Und liefert es, was du erwartest?

Wer noch nicht festgelegt ist, sollte DeepSeek-basierte Alternativen ernsthaft in den Vergleich nehmen. Die Leistungsunterschiede in den Benchmarks sind real, auch wenn finale Preisvergleiche je nach Nutzungsmodell variieren können.

Takeaway. Schau nach, welches Modell dein GitHub-Copilot-Abo aktuell nutzt, und zieh vor der nächsten Verlängerung einen Benchmark-Vergleich mit DeepSeek-basierten Alternativen.
Weitere Infos
Wie war's heute?

Ein Klick reicht. Du hilfst, das Briefing schärfer zu machen.

Daily Morning Briefing
Bastify Daily

Dein Daily Morning Briefing. Direkt ins Postfach.

Jeden Morgen das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

Mit Klick auf „Abonnieren" stimmst du dem Versand zu. Datenschutz
Kostenlos DSGVO-konform
So entsteht das Briefing: KI-gestützt aus 31+ Quellen recherchiert, von Basti geprüft und freigegeben.

Archiv

6 Ausgaben insgesamt

#79Mittwoch · 12. August 2026Der Wettbewerbsvorteil für den Mittelstand liegt nicht im nächsten großen Sprachmodell, sondern mitten in der Produktion. Warum KI-Projekte trotzdem so oft ins Stocken geraten und wie du die drei häufigsten Fehler von Anfang an vermeidest, zeigt der heutige Deep Dive. Außerdem: Google Maps wird zum Buchungstool, und bei OpenAI gibt es neue Optionen für die Team-Verwaltung.#78Dienstag · 11. August 2026OpenAI hat ein neues Modell speziell für Sicherheitsteams veröffentlicht, und das zeigt gut, wohin die Reise geht: KI übernimmt immer mehr spezialisierte Aufgaben, die früher viel Manpower gekostet haben. Außerdem erfährst du heute, wie du Compliance-Lücken in deinem Betrieb mit KI-Governance schließt und warum realistische Testdaten per KI deine Softwareentwicklung deutlich beschleunigen kann. Viel drin heute.#77Montag · 10. August 2026OpenAI hebt das Nachrichtenlimit bei ChatGPT auf, und das verändert, wie du und dein Team täglich damit arbeiten können. Dazu zeigen wir dir, wie du mit Claude Code eigene Werkzeuge für dein Team baust, ganz ohne Programmierkenntnisse. Ein guter Start in die Woche, wenn du KI endlich so nutzen willst, wie sie wirklich hilft.#76Sonntag · 9. August 2026Edge AI verändert gerade, wo und wie du KI einsetzt, und warum es sich lohnt, nicht alles in die Cloud zu schicken. Dazu zeigt Claude Code, wie autonomes Arbeiten mit eingebautem Selbst-Monitoring reifer wird, und Backflip AI macht aus einem einfachen 3D-Scan ein fertiges CAD-Modell. Vier Themen, die zeigen, wie KI im Alltag konkreter und kontrollierbarer wird.#75Samstag · 8. August 2026Diese Woche schließt sich eine weitere Lücke im KI-Alltag: AWS DynamoDB übernimmt jetzt auch die Vektorsuche, was eine extra Datenbank überflüssig macht. Dazu kannst du mit Qwen 3 TTS deutsche Texte in jeder beliebigen Stimme vertonen lassen, und ChatGPT öffnet unbegrenzte Gespräche für alle. Was das für dein Unternehmen bedeutet, liest du gleich.
Alle Ausgaben ansehen →
1:1

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.

Termin sichern