KI-News KW 45/2026: KI findet Sicherheitslücken, GIFs in ChatGPT

Kurz gesagt

• OpenAI stellt mit GPT-6 Cyber ein Modell vor, das Sicherheitslücken findet und ausnutzbar macht. Zugang haben vorerst nur ausgewählte Sicherheitskunden.
• Mehr als 1,3 Millionen Android-Geräte, vor allem Streaming-Boxen und Anzeigetafeln, hatten ab Werk eine Hintertür. Auch Deutschland ist betroffen.
• ChatGPT erzeugt mit Images 2.6 animierte GIFs und merkt sich Referenzbilder.
• Google senkt den Preis für KI-Videos mit Gemini Omni 1.2 Flash um 30 Prozent und erlaubt Clips bis 15 Sekunden.
• Pangram Labs bringt Modelle heraus, die KI-erzeugte Bilder und Videos erkennen sollen.
• Ein neuer Test für KI-Agenten zeigt: Bei mehrstündigen Fachaufgaben löst kein Modell mehr als 12 Prozent.

OpenAI zeigt ein Modell, das Sicherheitslücken in großer Zahl findet

OpenAI hat GPT-6 Cyber vorgestellt, ein Sprachmodell für Sicherheitsforscher. Es soll Schwachstellen in Software finden, zeigen, wie sie sich ausnutzen lassen, und Korrekturen vorschlagen. Nach Angaben von OpenAI fand es 81 bisher unbekannte schwere Lücken im Browser Firefox, die Mozilla zum Teil schon geschlossen hat, und entwickelte für 948 Schwachstellen im Linux-Kernel funktionierende Angriffe. Ohne besondere Vorgaben blieb das Modell laut OpenAI in 99,93 Prozent der Tests innerhalb der erlaubten Grenzen, der Vorgänger in 94,49 Prozent. Alle Zahlen stammen vom Hersteller, unabhängige Tests gibt es noch nicht. Nutzen dürfen das Modell zunächst nur ausgewählte Kunden des Programms Daybreak Red. Einen Preis nennen die Berichte nicht.

Was heißt das für Ihr Unternehmen?

Sie können das Modell nicht selbst einsetzen, die Folgen spüren Sie trotzdem. Wenn KI Lücken schneller findet, erscheinen mehr Sicherheitsupdates in kürzerer Zeit, und auch Angreifer arbeiten mit solchen Werkzeugen. Wichtig ist deshalb, dass Updates für Browser, Betriebssysteme und Server zügig eingespielt werden. Fragen Sie Ihre IT oder Ihren Dienstleister, wie lange das bei Ihnen dauert.

1,3 Millionen Android-Geräte waren ab Werk mit einer Hintertür ausgestattet

Nach Erkenntnissen der Sicherheitsabteilung von Google wurden mehr als 1,3 Millionen Android-Geräte ohne Wissen ihrer Besitzer für kriminelle Zwecke genutzt. Der chinesische Hersteller Videostrong Technology soll über Jahre eine Hintertür in die Gerätesoftware eingebaut und den Zugriff verkauft haben. Betroffen sind vor allem Streaming-Boxen verschiedener Marken, außerdem Karaoke-Systeme und digitale Anzeigetafeln. Die Geräte dienten unter anderem dem Werbebetrug und als Durchleitung für fremden Datenverkehr, auch Bildschirmfotos und Kontoinformationen flossen ab. Laut dem Sicherheitsunternehmen Synthient ist auch Deutschland betroffen. Google hat die Steuerungsserver abgeschaltet und die Zusammenarbeit mit dem Hersteller beendet. Die Hintertür bleibt aber in bereits verkauften Geräten, ein Zurücksetzen auf Werkseinstellungen reicht laut Bericht vermutlich nicht.

Was heißt das für Ihr Unternehmen?

Günstige Streaming-Boxen und Anzeigetafeln hängen in vielen Besprechungsräumen, Empfangsbereichen und Schaufenstern im Firmennetz. Lassen Sie prüfen, welche Geräte dieser Art bei Ihnen laufen und von welchem Hersteller sie stammen. Eine vollständige Liste der betroffenen Modelle gibt es nicht, Synthient stellt Erkennungsmerkmale öffentlich bereit. Verdächtige Geräte sollten vom Netz getrennt und ersetzt werden. Grundsätzlich gehören solche Geräte in ein eigenes, vom Büronetz getrenntes Netz.

ChatGPT erzeugt jetzt animierte GIFs und merkt sich Referenzbilder

Mit dem Bildmodell Images 2.6 erstellt ChatGPT kurze Animationen im GIF-Format, aus einer Beschreibung oder aus hochgeladenen Fotos und Skizzen. Neu sind auch gespeicherte Referenzbilder, etwa ein Produktfoto, die sich in späteren Chats ohne erneutes Hochladen verwenden lassen. Bilder entstehen laut OpenAI rund 50 Prozent schneller als bisher. Images 2.6 ist in allen Tarifen verfügbar, die GIF-Funktion wird schrittweise freigeschaltet. Über die Programmierschnittstelle lassen sich zusätzlich bearbeitbare Vektorgrafiken (SVG) erzeugen, die Preise dort bleiben gleich. Der YouTube-Kanal The AI Advantage hat die Funktion ausprobiert und zeigt eine Grenze: Werden Menschen animiert, verändern sich die Gesichter teils deutlich. Besser klappt es, wenn nur ein Gegenstand im Bild bewegt wird und Gesichter ausdrücklich unverändert bleiben sollen. OpenAI selbst nennt weiter Schwächen bei Schrift und komplexen Layouts.

Was heißt das für Ihr Unternehmen?

Kleine Animationen für Präsentationen, Schulungsunterlagen oder Beiträge in sozialen Netzwerken lassen sich damit ohne Grafikprogramm erstellen. Prüfen Sie jedes Ergebnis auf Fehler in Schrift und Details. Laden Sie Fotos von Mitarbeitenden oder Kunden nur mit deren Einwilligung hoch und animieren Sie keine Gesichter. Die Bilder tragen laut Bericht Herkunftsangaben in den Metadaten und ein unsichtbares Wasserzeichen, sind also als KI-erzeugt erkennbar.

Google macht KI-Videos günstiger und länger

Google hat sein Videomodell Gemini Omni 1.2 Flash allgemein freigegeben. Es erzeugt Clips von 3 bis 15 Sekunden, bisher waren höchstens 10 Sekunden möglich. Hintergrund, Licht oder Seitenverhältnis lassen sich im Gespräch nachträglich ändern. Der Preis sinkt um 30 Prozent auf 0,07 US-Dollar pro Sekunde bei einfacher HD-Auflösung (720p). Google empfiehlt, Entwürfe in niedriger Auflösung zu erstellen und erst das fertige Video hochzurechnen. Als Vorlage können Produktfotos und Figurenbilder dienen, Gesichter, Kleidung und Markenfarben sollen dabei gleich bleiben. Diese Angaben stammen von Google, unabhängige Tests nennt der Bericht nicht. Das Modell steht unter anderem in Google Vids, Google Ads und über die Schnittstelle bereit, in der Gemini-App nur für den teuersten Tarif.

Was heißt das für Ihr Unternehmen?

Ein Zehn-Sekunden-Clip kostet über die Schnittstelle damit etwa 70 Cent. Für kurze Produktvideos oder Anzeigen kann sich ein Versuch lohnen, vor allem wenn Sie Google Ads oder Google Workspace schon nutzen. Preise für höhere Auflösungen und Angaben zum Datenschutz nennt der Bericht nicht. Klären Sie das, bevor Sie Produktfotos oder Bilder von Personen hochladen. KI-erzeugte Werbevideos sollten Sie als solche kennzeichnen.

Neues Werkzeug soll KI-Bilder und KI-Videos erkennen

Der US-Anbieter Pangram Labs hat zwei Modelle veröffentlicht, die KI-erzeugte Bilder und Videos erkennen sollen. Pangram Image 1.0 markiert in einer Farbkarte, welche Teile eines Bildes von einer KI stammen, und soll auch bei komprimierten und kleinen Bildern funktionieren. Unter 512 Pixeln sinkt die Zuverlässigkeit. Image Flash 1.0 prüft Videos Bild für Bild. Beide Modelle sind über eine Schnittstelle nutzbar, das Bildmodell auch als Erweiterung für den Browser Chrome. Pangram nennt eine Genauigkeit von 99,96 Prozent auf dem eigenen Testdatensatz. Unabhängig geprüft ist das nicht, Preise nennt der Bericht nicht. Hintergrund ist die Transparenzpflicht der EU-KI-Verordnung, die seit August 2026 schrittweise gilt.

Was heißt das für Ihr Unternehmen?

Solche Prüfwerkzeuge helfen bei Verdacht, etwa bei auffälligen Schadensfotos, Bewerbungsbildern oder Bildmaterial von Lieferanten. Ein Beweis sind sie nicht, auch gute Erkennung irrt. Verlassen Sie sich bei wichtigen Entscheidungen nicht allein auf das Ergebnis. Bevor Sie Bilder mit Personen bei einem US-Dienst hochladen, klären Sie die Datenschutzfrage mit Ihrem Datenschutzbeauftragten.

Test zeigt: KI-Agenten scheitern noch an den meisten Fachaufgaben

Das Analysehaus SemiAnalysis hat einen Test namens GDPx vorgestellt. Er lässt KI-Agenten, also Programme, die Aufgaben in mehreren Schritten selbstständig erledigen, in nachgebildeten Arbeitsumgebungen arbeiten. Die 206 Aufgaben stammen aus elf Bereichen wie Chipentwicklung, Recht und Wertpapierhandel und dauern bis zu acht Stunden. Das beste Modell, Claude Opus 5.5, löste 12 Prozent, Gemini 4 Carbon 10,9 Prozent zu etwa einem Drittel der Kosten. Im Handelsbereich schnitten 70 von 111 Durchläufen schlechter ab als eine vorgegebene einfache Strategie. Kritiker bemängeln, dass manche Bereiche nur rund zehn Aufgaben umfassen und die Aufgaben nicht öffentlich prüfbar sind. Büro- und Verwaltungsaufgaben fehlen im Test bewusst.

Was heißt das für Ihr Unternehmen?

Der Test betrifft anspruchsvolle Facharbeit über Stunden, nicht das Sortieren von E-Mails oder das Vorbereiten von Angeboten. Er bestätigt aber eine Regel für jede Automatisierung: Agenten brauchen klar begrenzte Aufgaben und eine Kontrolle durch Menschen. Planen Sie Freigaben ein, wo Fehler Geld kosten oder Kunden betreffen.

Unsere Einschätzung

Die Woche zeigt zwei Seiten derselben Entwicklung. KI findet Schwachstellen schneller, als viele Betriebe Updates einspielen, und unsichere Billiggeräte im Netz bleiben ein unterschätztes Risiko. Gleichzeitig werden Bilder und Videos aus der KI günstiger und alltagstauglicher. Wer beides nutzen will, braucht zuerst die Grundlagen: aktuelle Systeme, getrennte Netze und Menschen, die Ergebnisse prüfen.

Quellen

• GPT-6 Cyber: OpenAI trainiert KI-Modell gezielt für die Jagd nach Sicherheitslücken, The Decoder, 05.11.2026 – https://the-decoder.de/gpt-6-cyber-openai-trainiert-ki-modell-gezielt-fuer-die-jagd-nach-sicherheitsluecken/
• OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln, heise online, 06.11.2026 – https://www.heise.de/news/OpenAIs-fuer-Cybersecurity-verbessertes-KI-Modell-GPT-6-Cyber-haelt-sich-an-Regeln-11514280.html
• Android TV: 1,3 Millionen Geräte ab Werk verseucht, ComputerBase, 05.11.2026 – https://www.computerbase.de/news/apps/android-tv-1-3-millionen-geraete-ab-werk-verseucht.100157/
• ChatGPT Images 2.6: GIFs, SVG-Grafiken und mehr Tempo, heise online, 05.11.2026 – https://www.heise.de/news/ChatGPT-Images-2-6-GIFs-SVG-Grafiken-und-mehr-Tempo-11512838.html
• ChatGPT Images 2.6 Is Here: GIFs, Dot Upgrades & More, The AI Advantage, YouTube, 06.11.2026 – https://www.youtube.com/watch?v=5LkRDoGVook
• Google veröffentlicht Gemini Omni 1.2 Flash mit längeren Clips und günstigeren Preisen, The Decoder, 05.11.2026 – https://the-decoder.de/google-veroeffentlicht-gemini-omni-1-2-flash-mit-laengeren-clips-und-guenstigeren-preisen/
• Pangram Image ist da: KI-Bilder und -Videos aufspüren, heise online, 05.11.2026 – https://www.heise.de/news/Pangram-Image-ist-da-KI-Bilder-und-Videos-aufspueren-11513019.html
• Chipdesign, Quant-Trading, Cyberangriffe: Neuer Benchmark soll zeigen, wie wenig KI-Agenten in echten Arbeitsumgebungen leisten, The Decoder, 05.11.2026 – https://the-decoder.de/chipdesign-quant-trading-cyberangriffe-neuer-benchmark-soll-zeigen-wie-wenig-ki-agenten-in-echten-arbeitsumgebungen-leisten/

Dieser Überblick wurde mit KI-Unterstützung aus den genannten Quellen zusammengestellt und von der Redaktion geprüft.