KI ist im Management angekommen

Meine KI-Notizen der Woche

Ich wünsche dir einen schönen Sonntag.

BMW will bis Mitte 2027 die Zahl seiner Bereiche und zugeordneten Management-Funktionen um 20 Prozent reduzieren und nennt KI als einen Grund. McDonald’s lässt Software berechnen, welcher Preis für ein Produkt in einer bestimmten Filiale sinnvoll sein könnte. Microsoft hat eine neue Copilot-Funktion standardmäßig aktiviert. Shopify öffnet geeignete Checkouts für Browser-Agenten, ohne dass Händler eigens eine Schnittstelle einrichten müssen.

Gleichzeitig berichtet Microsoft, dass zwischen der Entdeckung einer Schwachstelle in freier Wildbahn und ihrer technischen Einsatzreife für Angriffe im Median weniger als ein Tag liegt. Das ist nicht dasselbe wie ein bereits erfolgreicher Angriff.

Nebenbei hat sich fast die halbe Modellwelt bewegt: OpenAI hat GPT-6.1 Sol veröffentlicht, Anthropic Claude Sonnet 5.5. Google hat Gemini 4 Argon angekündigt, zunächst für ausgewählte Cyberabwehr-Partner. Manus 2.0 ist eine neue Agentenarchitektur, kein neues Basismodell. Das ist viel für wenige Tage.

Trotzdem sind genau diese Modellnamen diesmal nicht die zehn Hauptthemen des Newsletters, denn für Unternehmer ist die wichtigere Entwicklung dahinter: Während die Modelle gleichzeitig schneller, leistungsfähiger und pro Aufgabe teils günstiger werden, verschiebt sich der Wettbewerb längst auf andere Ebenen. 

Wer finanziert die Infrastruktur? Welche Managementebenen verändert KI? Welche Agenten dürfen handeln? Wie kaufen Kunden künftig ein? Wo entstehen neue Engpässe?

Genau deshalb schauen wir diese Woche bewusst eine Ebene tiefer.

Meist ging es bei KI bisher um einzelne Aufgaben: einen Text, eine Auswertung, eine Antwort im Kundenservice. Diese Woche zeigen zwei Konzerne, dass KI auch daran rührt, wer entscheidet und wie ein Preis zustande kommt.

1. BMW will Management-Funktionen abbauen und nennt KI als einen Grund

Die BMW Group will bis Mitte 2027 die Zahl ihrer Bereiche und zugeordneten Management-Funktionen um 20 Prozent reduzieren. Die Ebenen darunter sollen in vergleichbarem Umfang betroffen sein. Ziel sind schnellere Abläufe und höhere Profitabilität. Finanzvorstand Walter Mertl nennt konsequent eingesetzte agentische KI einen möglichen „Gamechanger“ für schlankere Strukturen und schnellere Entscheidungen.

Was die Belege nicht zeigen: BMW hat den Umbau noch nicht abgeschlossen. Das sind weder 20 Prozent der gesamten Belegschaft noch nachweislich ausschließlich KI-bedingte Stellenstreichungen. Wie viele Personen betroffen sein werden, nennt die Mitteilung nicht.

Einordnung: Neu ist, dass ein DAX-Konzern KI ausdrücklich auch mit dem geplanten Umbau seiner Führung verbindet. Ob dadurch Entscheidungen tatsächlich besser werden, muss sich erst zeigen.

Was man machen könnte: Such dir einen Entscheidungsprozess mit mehreren Freigaben. Miss, wo Arbeit entsteht und wo nur auf eine Unterschrift gewartet wird, bevor du aus dem BMW-Plan Schlüsse für deine Organisation ziehst.

Quellen: BMW Group Pressemitteilung · englische Fassung

2. McDonald’s lässt Software Preise für einzelne Restaurants empfehlen

In zwei Filialen in Fresno kostete ein Big Mac laut Reuters 5,69 beziehungsweise 6,89 Dollar. Ob der Preisunterschied auf die Software zurückgeht, konnte Reuters nicht belegen. Belegt ist: Eine KI-gestützte Plattform wertet Transaktionen aus fast 14.000 US-Restaurants aus und empfiehlt Preise je Standort und Produkt. Das Werkzeug existiert in Grundzügen seit mindestens 2019. Seit Januar sollen Franchisenehmer mit den freigegebenen Preisberatern und Tools arbeiten. Über den Endpreis entscheiden sie laut McDonald’s selbst. Konzernchef Chris Kempczinski sagte im August, Abweichungen von Preisvorgaben seien in bestimmten Fällen Teil der Gespräche mit Betreibern.

Was die Belege nicht zeigen: Die Unterschiede zwischen den Fresno-Filialen belegen keinen KI-Effekt. Es geht nicht um einen individuell berechneten Preis für jeden Käufer und nicht um minütliche Preiswechsel. Ein entsprechender Einsatz in DACH ist nicht nachgewiesen.

Einordnung: Eine Empfehlung kann unverbindlich sein und trotzdem Druck erzeugen, wenn Abweichungen dokumentiert und besprochen werden. Genau dort liegt die Verantwortungsfrage.

Was man machen könnte: Wenn du mehrere Standorte oder selbstständige Partner hast, dokumentiere Datenbasis, Zuständigkeit und den Spielraum für abweichende Preise. Prüfe die wettbewerbsrechtliche Seite, bevor du ein zentrales Preissystem ausrollst.

Quelle: Reuters

Pro Aufgabe wird KI billiger. Die Rechnung verschwindet dadurch nicht. Sie taucht an anderer Stelle auf: in den Verlusten der Anbieter, im Preis für Speicherchips und im Strom der Rechenzentren.

3. Anthropic wächst zwölffach und verliert operativ mehr als acht Milliarden Dollar

Laut einem vertraulichen Prospektentwurf, den Reuters einsehen konnte, stieg Anthropics Umsatz 2025 auf knapp 4,6 Milliarden Dollar. Der operative Verlust lag bei mehr als acht Milliarden Dollar. Für kommende Jahre nennt das Dokument Verpflichtungen für Cloud, Rechenleistung und Infrastruktur von 518 Milliarden Dollar. Fast ein Viertel des Umsatzes stammte von zwei Kunden. Anthropic wollte sich gegenüber Reuters nicht äußern.

Was die Belege nicht zeigen: Der Prospekt ist nicht öffentlich eingereicht. Die Angaben beruhen auf Reuters’ Einsicht. Die 518 Milliarden sind keine bereits abgeflossenen Mittel. Ob ein einzelner Modellpreis seine direkten Kosten deckt oder künftig steigt, lässt sich daraus nicht ableiten.

Einordnung: Das Wachstum ist real, die Kapitalbindung ebenso. Für deine Planung ist die Frage wichtiger, was passiert, wenn ein Anbieter Preis oder Zugang ändert, als eine Spekulation über seine nächste Preisliste.

Was man machen könnte: Teste für eine wichtige Anwendung den Wechsel zu einem zweiten Modell. Miss dabei Ergebnisqualität, Nacharbeit und Kosten, nicht nur den Preis je Token.

Quelle: Reuters

4. Speicher wird knapp, und das spürst du beim nächsten Hardwarekauf

Micron meldete am 30. September 54,2 Milliarden Dollar Quartalsumsatz. Laut den Quartalsunterlagen hat das Unternehmen für den weit überwiegenden Teil seiner HBM-Bitversorgung im Kalenderjahr 2027 bereits Verträge geschlossen, zu höheren Preisen als im Vorjahr. HBM ist Hochleistungsspeicher für KI-Rechenzentren. Dazu kommen 26 längerfristige Kundenvereinbarungen mit finanziellen Zusagen von 32 Milliarden Dollar. Fed-Gouverneurin Lisa Cook sprach am 28. September allgemein von stark gestiegenen Preisen bei KI-bezogenen Gütern wie Chips, Computern und Software.

Was die Belege nicht zeigen: Die 32 Milliarden Dollar beziehen sich auf Vereinbarungen für verschiedene Speichertypen, nicht ausschließlich auf HBM. Micron nennt keine künftigen Endkundenpreise für Laptops oder Server und meldet keinen vollständigen Ausverkauf aller Speicherprodukte.

Einordnung: Große Kunden sichern sich Mengen frühzeitig. Wer die Hardware erst zum Start des KI-Projekts einkauft, kann bei Lieferzeit und Preis überrascht werden.

Was man machen könnte: Hol für größere Anschaffungen rechtzeitig Angebote ein. Lass dir Liefertermin, zugesicherte Speicherausstattung und Preisänderungsklauseln schriftlich bestätigen.

Quellen: Micron · Micron, Prepared Remarks · Rede Lisa Cook

5. Eine neue Stellungnahme bringt die Rechenzentrumsregeln zurück in die Debatte

Das Bundeskabinett hat den Gesetzentwurf zur Änderung des Energieeffizienzgesetzes bereits am 24. Juni beschlossen. Neu in dieser Woche ist eine am 2. Oktober veröffentlichte Stellungnahme von AlgorithmWatch dazu. Der Entwurf sieht für bestehende Rechenzentren ab Juli 2027 einen zulässigen Effizienzwert (PUE) von höchstens 1,6 und ab Juli 2030 von höchstens 1,4 vor. Im geltenden Gesetz stehen bisher 1,5 und 1,3. Auch die Pflicht zur bilanziell vollständigen Deckung des Strombedarfs aus erneuerbaren Energien soll von 2027 auf 2030 verschoben werden. Die öffentliche Anhörung ist für Montag, den 5. Oktober, angekündigt.

Was die Belege nicht zeigen: Die Anhörung hat im Berichtszeitraum noch nicht stattgefunden. Die geplanten Erleichterungen sind kein geltendes Recht. Die Stellungnahme ist eine Position von AlgorithmWatch, keine Entscheidung des Bundestags.

Einordnung: Für Cloudkunden ist der Entwurf heute noch kein Anlass, Kosten oder Strombilanz neu zu verbuchen. Er ist ein guter Anlass, Betreiberangaben in langfristigen Verträgen überprüfbar zu machen.

Was man machen könnte: Frag deinen Rechenzentrumsanbieter nach gemessenem PUE, Strombeschaffung und geplanten Investitionen. Verlass dich bei einer mehrjährigen Zusage nicht nur auf die derzeitige gesetzliche Untergrenze.

Quellen: Bundestag, Drucksache 21/8027 · Stellungnahme AlgorithmWatch · Anhörung im Wirtschaftsausschuss

Drei große Anbieter haben KI diese Woche tiefer in operative Systeme gebracht. Bei Microsoft und Shopify ist die neue Funktion aktiv, ohne dass jemand sie bewusst einschalten muss. Was standardmäßig an ist, solltest du kennen, bevor es jemand in deinem Unternehmen benutzt.

6. OpenAI startet Agenten, die rund um die Uhr arbeiten. Pro-Nutzer in DACH bleiben vorerst draußen

Dots haben einen eigenen Cloud-Rechner und können Aufgaben zwischen Gesprächen weiterbearbeiten. Für den Start ist der Tarif entscheidend: Pro-Nutzer im EWR, in der Schweiz und im Vereinigten Königreich sind zunächst ausgenommen. Business Premium ist in unterstützten ChatGPT-Regionen verfügbar. Enterprise beginnt als vom Administrator aktivierbare Beta. Apps und Aktionsregeln begrenzen, was ein Dot lesen oder verändern darf. Bei Passwortänderungen oder Geldüberweisungen muss laut OpenAI der Mensch übernehmen.

Was die Belege nicht zeigen: Die Produktbeschreibung ist keine Garantie für fehlerfreie Dauerarbeit. Die Verfügbarkeit hängt vom Tarif, der Region und dem schrittweisen Rollout ab. Nicht jede mögliche App-Verbindung ist eine bereits getestete Integration.

Einordnung: Ein Agent, der weiterarbeitet, während du andere Dinge tust, braucht engere Grenzen als ein Chat, den du nach jeder Antwort liest.

Was man machen könnte: Beginne mit einem lesenden Auftrag. Lege Regeln und Freigaben für Nachrichten, Änderungen und Zahlungen getrennt fest und prüfe das Aktivitätsprotokoll nach dem Test.

Quellen: OpenAI · Verfügbarkeit · Kontrollen · Sicherheits-FAQ

7. Microsoft bringt Power-BI-Daten in Copilot Chat

Microsoft macht Antworten auf Basis von Power-BI-Berichten in Copilot Chat allgemein verfügbar. Die zugehörige Tenant-Einstellung ist standardmäßig aktiv. Das allein gewährt aber niemandem Zugriff: Erforderlich sind eine passende kostenpflichtige Copilot-Lizenz sowie Rechte an den betroffenen Power-BI-Inhalten. Bestehende Zeilen- und Objektrechte gelten weiter. Auch in Copilot Cowork ist ein entsprechendes Plugin installiert, dort jedoch mit eigenen Voraussetzungen und derzeit ohne Quellenzitate zum zugrunde liegenden Bericht.

Was die Belege nicht zeigen: Das Feature ist keine automatische Freigabe aller Unternehmensdaten. Eine Antwort kann trotzdem aus einem unpassenden Bericht kommen oder eine Kennzahl missverständlich wiedergeben.

Einordnung: Schlechte Datenrechte repariert KI nicht. Sie kann Zahlen schneller nutzbar machen, ohne dass jemand die Definition der Kennzahl geprüft hat.

Was man machen könnte: Kontrolliere Tenant-Einstellung und Rechte an sensiblen Berichten. Lass Copilot fünf echte Fragen aus der Geschäftsführung beantworten und gleiche jede Zahl mit dem Originalbericht ab.

Quellen: Microsoft Learn: Copilot Chat · Microsoft Learn: Cowork

8. Shopify öffnet geeignete Checkouts für Browser-Agenten

Seit dem 28. September können Browser-Agenten in geeigneten Shopify-Checkouts Bestellungen lesen und Angaben ändern. Händler brauchen dafür laut Shopify keine eigene neue API oder zusätzliche Konfiguration. Der Agent darf den Abschluss erst auslösen, nachdem der Käufer Bestellung und Gesamtbetrag geprüft und freigegeben hat. Bei erforderlichen Zahlungs- oder Prüfschritten übernimmt der Käufer wieder.

Was die Belege nicht zeigen: Der Agent kauft nicht ohne Käuferbestätigung. Nicht jede Checkout-Art wird unterstützt. Zahlen zur Nutzung und eine vollständige DACH-Verfügbarkeit nennt Shopify nicht.

Einordnung: Für Händler entsteht eine neue Art von Kundenkontakt. Entscheidend ist, ob Betrag, Versand und Freigabe vor dem Abschluss eindeutig sind, auch wenn ein Agent die Schritte vorbereitet.

Was man machen könnte: Teste deinen eigenen unterstützten Checkout mit einem Browser-Agenten. Prüfe die Anzeige des Gesamtbetrags, die Freigabe und die Verbuchung in Zahlungs- und Retourenprozessen.

Quellen: Shopify Changelog · Shopify-Dokumentation

Was passiert, wenn Maschinen schneller sind als die Menschen, die sie kontrollieren? Zwei Berichte geben diese Woche darauf eine unbequeme Antwort.

9. PixelLeak: Coding-Agenten legen interne Bilder öffentlich ab

Der Sicherheitsanbieter Glow berichtet, mehr als 13.000 interne Bilder aus über 300 Organisationen in öffentlichen GitHub-Repositories gefunden zu haben. In den beschriebenen Fällen sollten Coding-Agenten ihre Änderungen mit Screenshots belegen und wählten dafür teils ein öffentliches Repository. Nach Glows Zählung lagen in 93 Prozent der Fälle Bilder unter persönlichen GitHub-Konten von Beschäftigten. Darunter waren Abrechnungsdaten und noch unveröffentlichte Produktoberflächen.

Was die Belege nicht zeigen: Die Zahlen stammen aus einer Untersuchung des Sicherheitsanbieters, nicht aus einer unabhängigen Gesamterhebung. Glow belegt weder einen kriminellen Abruf aller Bilder noch eine bestimmte Schadenshöhe. Seit dem 1. September ermöglicht GitHub CLI zudem Bildanhänge direkt in Pull Requests. Frühere öffentliche Ablagen verschwinden dadurch nicht.

Einordnung: Die Agenten lösten eine Aufgabe und wählten einen falschen Ablageort. Eine Kontrolle nur der offiziellen Firmen-Repositories hätte viele Fälle übersehen.

Was man machen könnte: Prüfe öffentliche Repositories und Gists in persönlichen Konten aktueller und ehemaliger Entwickler. Entferne gefundene interne Bilder. Sind darauf Zugangsdaten oder Schlüssel zu sehen, tausche sie sofort aus.

Quellen: Glow · GitHub Changelog

10. Eine entdeckte Schwachstelle kann binnen eines Tages angriffsbereit sein

Laut Microsofts Digital Defense Report vom 1. Oktober liegt die mediane Zeit zwischen der Entdeckung einer Schwachstelle in freier Wildbahn und ihrer technischen Einsatzreife für Angriffe deutlich unter 24 Stunden. Die Behebung kritischer, von außen erreichbarer Schwachstellen in Unternehmen kann dagegen 30 bis 60 Tage dauern. Christine Lagarde zitierte am selben Tag eine ESRB-Warnung: Der Abstand zwischen einer ersten und einer breiten automatisierten Ausnutzung könnte von Wochen auf Stunden schrumpfen.

Was die Belege nicht zeigen: Die Zahlen von Microsoft messen unterschiedliche Vorgänge. Sie beweisen nicht, dass jeder technische Exploit sofort zu einem erfolgreichen Angriff führt. Lagardes Stundenangabe ist ein mögliches Szenario, keine gemessene allgemeine Entwicklung in DACH.

Einordnung: Ein monatlicher Patchtag kann für einen kritischen, öffentlich erreichbaren Dienst zu spät sein. Ob das bei dir zutrifft, zeigt deine reale Zeit von der Meldung bis zur Behebung.

Was man machen könnte: Miss diese Zeit für deine drei wichtigsten öffentlich erreichbaren Systeme. Bestimme vorher, wer bei einer kritischen Lücke eine Sofortmaßnahme oder vorübergehende Abschaltung freigeben kann.

Quellen: Microsoft Digital Defense Report 2026 · Rede Christine Lagarde

Mein Fazit

Die spannendere Spur dieser Woche liegt ohnehin nicht bei den Modellnamen. Die zehn Meldungen zeigen, wo KI gerade tatsächlich ankommt: im Organigramm, auf dem Preisschild, im Stromvertrag, an der Kasse und im Patchkalender.

Legt man sie nebeneinander, fällt ein Detail auf: Bei Microsoft ist die neue Funktion für Nutzer mit passender Lizenz standardmäßig verfügbar. Shopify stellt den Agenten-Checkout für geeignete Shops bereit, ohne dass Händler etwas einrichten müssen. Das heißt nicht, dass ein Agent ohne Freigabe einkauft. Aber wer solche Einstellungen nicht prüft, übernimmt die Voreinstellung.

Nimm dir deshalb diese Woche Zeit und schau nach, welche KI-Funktionen in deinen Systemen bereits verfügbar sind, ohne dass jemand ihren Einsatz bewusst beschlossen hat.

Hör auf, ChatGPT wie Google zu benutzen

Du brauchst wahrscheinlich nicht das nächste KI-Tool. Der größere Hebel liegt oft darin, ChatGPT gezielter einzusetzen.

Im kostenlosen Guide „ChatGPT-Durchbruch” zeige ich dir, wie du bessere Arbeitsaufträge formulierst, Antworten gezielt nachschärfst und ChatGPT für Texte, Recherche, Planung und wiederkehrende Aufgaben einsetzt.

KOSTENLOSEN 10-MINUTEN-GUIDE SICHERN

Bis nächste Woche.