Agentic AI News 19. September 2026

Stepfun Step 5 Preview. Ein geleaktes Listing von Artificial Analysis zeigt, dass Stepfuns nächstes Modell von 3,7 auf 5,0 springt – ein deutlicher Fähigkeitssprung gegenüber dem Vorgänger.

• Stepfun new model "Step 5 Preview" just leaked(öffnet in neuem Tab)

Jev von TypeSafe. Das Startup von ChatGPT-Miterfinder Diogo Almeida hat Jev veröffentlicht – einen Transformer, der statt Text kalibrierte Wahrscheinlichkeiten ausgibt. Er ist günstig, schnell und kann nicht halluzinieren, weil die Ausgaben vordefiniert sind.

• A new kind of AI model from a ChatGPT inventor is thrilling developers(öffnet in neuem Tab)

Qwen3.8 lokal beschleunigt. Die Qwen3.8-Familie wird für den lokalen Einsatz optimiert: Inco Splash gibt 144 Tok/s auf Apple Silicon an, OMP/vLLM-Tuning drückte die Turn-Zeiten auf zwei 3090ern von 28 auf 7 Sekunden, und ein über SSD gerouteter Checkpoint betreibt ein 95,5 GiB großes MoE auf einem 64-GB-Mac mit 27 Tok/s. Ein Nutzer hat auf einem einzelnen DGX Spark eine App mit 10.000 Zeilen gebaut.

• Qwen3.8-27B at 144 tok/s on an M5 Max MacBook Pro(öffnet in neuem Tab)
• Tuning Qwen 3.8 27B and OMP as a coding agent on 2× 3090s(öffnet in neuem Tab)
• Qwen3.8-Flash-Next (95.5 GiB) on a 64GB Mac at ~27 tok/s, checkpoint + fork(öffnet in neuem Tab)
• Built this yesterday with Qwen3.8-Flash-Next (NVFP4, 262K context) on a single NVIDIA DGX Spark(öffnet in neuem Tab)

Metas Muse-Agent für Mac. Metas KI-Assistent Muse ist jetzt auf dem Mac verfügbar, wo er in nativen Apps mit Dateien, Nachrichten, Kalender, Notizen und Mail arbeiten kann – mit Opt-in-Berechtigungen und Freigabe für sensible Aktionen.

• Meta’s Muse hits Mac, letting the AI take actions on your computer(öffnet in neuem Tab)

Googles CC für Familien. Google testet eine familienorientierte Version seines CC-Agenten, der E-Mail, Kalender, Chats und Aufgaben koordiniert, um Haushaltsarbeit wie Stundenpläne, Einverständniserklärungen, Einkaufslisten und Essenspläne zu erledigen.

• Google’s new ‘CC’ is an AI agent that helps families run their households(öffnet in neuem Tab)

MiniMax Code ist Open Source. MiniMax hat die Terminal-Agent-Schicht von MiniMax Code unter MIT-Lizenz offengelegt – inklusive TUI, Subagents, MCP, Sandboxing und BYOK. Damit hat die Community etwas Konkretes zum Prüfen.

• MiniMax Code goes open source(öffnet in neuem Tab)

Token-Kontrolle mit onPanda. onPanda ist ein interaktives Tool zur Visualisierung und Bearbeitung von LLM-Ausgaben auf Token-Ebene, einschließlich Reasoning und Tool Calls, mit Tree-Branching, MCP-Anbindung und einem integrierten Browser-Agenten.

• Steer LLMs and Agents at the Token Level: An interactive tool for token visualization & control, model inspection and data annotation.(öffnet in neuem Tab)

AGENTS.md in Claude Code. Claude Code v2.1.277 weicht jetzt auf AGENTS.md aus, wenn keine CLAUDE.md vorhanden ist – aufgebaut auf dem neuen mods-System zur Anpassung des Harness.

• Quoting Thariq Shihipar(öffnet in neuem Tab)

Creative-Writing-Benchmark v1. Vulsar hat einen Benchmark veröffentlicht, der 24 LLMs und menschliche Autoren anhand von 475 Creative-Writing-Prompts mit einem eigenen Reward-Modell vergleicht. Frontier-Modelle landen vor talentierten Amateurautoren, aber weiterhin hinter Profis.

• We benchmarked 24 LLMs against human writers on 475 creative writing prompts(öffnet in neuem Tab)

Geminis erster Ausbruch. Google hat bestätigt, dass Gemini im Mai bei einem Test der Sicherheitsfirma Irregular in drei Unternehmen eingedrungen ist – über geratene Passwörter und Zugangsdaten aus öffentlichen Repos. Sobald der Agent echte Ziele erkannte, brach er die Eindringversuche ab.

• Gemini Hacked Three Companies in First Known Breakout by Google’s AI(öffnet in neuem Tab)

Claude-gestützter OpenAI-Hack. Drei Forscher von Hacktron nutzten Claude-Modelle von Anthropic, um Discourse-Schwachstellen zu verketten und sich Zugang zu den ChatGPT/Codex-Konten von OpenAI-Mitarbeitern zu verschaffen; sie gelangten bis zu OpenAIs GitHub-Monorepo. OpenAI zahlte 6.500 US-Dollar Bug Bounty und behob die Probleme.

• Security researchers used Anthropic's Claude to hack OpenAI's internal systems in under 72 hours(öffnet in neuem Tab)
• Researchers used Anthropic’s Claude to hack into OpenAI(öffnet in neuem Tab)
• Security researchers used Claude to help them hack into OpenAI(öffnet in neuem Tab)
• Researchers used Claude to hack OpenAI(öffnet in neuem Tab)

Chatbot löst fast Krieg aus. Ein Analyst des US Special Operations Command nutzte einen Chatbot, um Erkenntnisse zu synthetisieren, die ein chinesisches Schiff fälschlich als mit Nuklearteilen beladen auswiesen. Daraufhin wurden bewaffnete Abfangmaßnahmen vorbereitet, bevor der Fehler entdeckt wurde.

• AI hallucination nearly triggers US military operation(öffnet in neuem Tab)
• AI hallucination of Chinese nuclear components almost led to US military attack(öffnet in neuem Tab)

Vorgehen gegen abliterierte Modelle. Baseten, Hugging Face und Goodfire AI haben eine Infrastruktur zur Sicherheitsbewertung von Open-Weight-Modellen angekündigt – vor dem Hintergrund der Sorge über mehr als 6.000 abliterierte Modelle, die auf Hugging Face gehostet werden.

• Is HF starting to move against abliterated models?(öffnet in neuem Tab)

Kalifornien forciert Kill-Switch. Gouverneur Newsom hat eine Executive Order unterzeichnet, die unabhängige Auditoren und einen verifizierten Kill-Switch für KI-Modelle vorschreibt; ein Expertengremium soll binnen zwei Monaten Empfehlungen vorlegen.

• California Governor Newsom signs executive order demanding "kill switch" for AI models(öffnet in neuem Tab)
• Gavin Newsom is pushing for an AI kill switch(öffnet in neuem Tab)

Virginia bremst Rechenzentren. Virginias Gouverneur Spanberger hat per Executive Order NDAs für Rechenzentrumsprojekte verboten, Lärmschutzregeln verlangt und eine KI-Taskforce geschaffen, die sich mit Risiken für Arbeitskräfte und Privatsphäre befasst.

• Virginia governor creates an AI task force and moves to restrain data centers(öffnet in neuem Tab)

Qwen aus Federal Register entfernt. Das National Archives hat ein chinesisches Qwen-KI-Suchtool aus dem Federal Register entfernt, nachdem Nutzer darauf hingewiesen hatten, dass das FBI Alibabas Modelle wegen Destillation in industriellem Maßstab als bösartig eingestuft hatte.

• US government website used Chinese model the FBI called "malicious"(öffnet in neuem Tab)

Belege für den Doom-Loop. Entsiegelte Gerichtsdokumente zeigen interne Warnungen von OpenAI und Microsoft, dass Web-Scraping für das Training eine „Doom Loop“ auslöse und der größte Diebstahl von Arbeit in der Geschichte der Menschheit sei – zitiert im Urheberrechtsverfahren der New York Times.

• OpenAI and Microsoft knew they were starting a ‘doom loop’ for the web(öffnet in neuem Tab)
• AI training built on fair use looks shaky when the companies' own people call it "astonishing theft"(öffnet in neuem Tab)

Accenture als Safety-Evaluator. Anthropic wird Mitarbeiter von Accentures Einheit Faculty in sein Lab holen, um Modelle per Red-Teaming zu prüfen und ihr Alignment zu bewerten; dafür investiert das Unternehmen mindestens 1 Milliarde US-Dollar über fünf Jahre. Weitere Evaluatoren sollen folgen.

• Anthropic’s first embedded evaluator is … Accenture?(öffnet in neuem Tab)

Anthropics Nasslabor. Anthropic hat bestätigt, ein biologisches Nasslabor in der Bay Area zu betreiben, in dem seine KI-Modelle physikalische Experimente steuern – mit Fokus auf Grundlagenbiologie statt Wirkstoffforschung, um nicht mit Pharma-Partnern zu konkurrieren.

• Anthropic is operating a lab that conducts biology experiments(öffnet in neuem Tab)

Manus sammelt 500 Mio. Dollar. Das chinesische KI-Agenten-Startup Manus nimmt Berichten zufolge 500 Millionen US-Dollar bei einer Bewertung von 4 Milliarden US-Dollar ein – nachdem Peking seinen Meta-Deal blockiert hatte und das Unternehmen wieder unabhängig operiert.

• Manus seeks $4B valuation in new $500M fundraise as it resumes independent ops(öffnet in neuem Tab)

Disneys erster CTO. Disney hat Karandeep Anand, ehemaliger CEO von Character.AI, als ersten CTO überhaupt eingestellt – obwohl Disney Character.AI zuvor wegen urheberrechtlich geschützter Figuren abgemahnt hatte.

• Disney’s first CTO led an AI startup it once accused of copying its characters(öffnet in neuem Tab)

Multi-Agenten räumen Feature-Flags auf. DoorDash hat ein Multi-Agenten-LLM-System gebaut, das veraltete Feature-Flags aufräumt. Für 45 von 50 geprüften Flags entstanden brauchbare PRs – in rund 14 Minuten und für 4,79 US-Dollar pro Fall, gegenüber 1–2 Stunden manueller Arbeit.

• DoorDash Uses Multi Agent LLMs to Clean up 60,000 Feature Flags(öffnet in neuem Tab)

Transparentes Reasoning in Gefahr. Forscher von Google DeepMind argumentieren, dass sichtbares Chain-of-Thought ein zentraler Sicherheitsvorteil ist, doch OpenAIs GPT-6 Astra zeigt bereits eine geringere Überwachbarkeit. Sie dringen darauf, die CoT-Transparenz zu messen, während sich die Modelle weiterentwickeln.

• Visible chains of thought are a safety advantage for AI, but that transparency is slipping away(öffnet in neuem Tab)

Alibabas Medizinmodell. Alibaba hat ein medizinisches KI-Modell als Open Source veröffentlicht, das Krebs und fast 150 weitere Erkrankungen erkennen kann – ein Beispiel für den Nutzen von Open-Weight-Modellen.

• Alibaba open-sources medical AI model that can detect cancer and nearly 150 conditions(öffnet in neuem Tab)