Diese Woche hat der KI-Markt sein Zentrum verschoben. OpenAI startete ChatGPT Work, einen Agenten, der ganze Arbeitsabläufe abschließt und fertige Dokumente ausliefert; Anthropic brachte zwei Tage zuvor Claude Cowork auf Mobil und Web. Die begleitend veröffentlichten Nutzungsdaten von Anthropic — nach eigener, nicht unabhängig prüfbarer Auswertung — sind aufschlussreicher als jedes Produktversprechen: Nur 8,7 Prozent der Sessions entfallen auf Softwareentwicklung, ein Drittel dagegen auf Reports, Checklisten und Abstimmungen. Die viel beschworenen Coding-Agenten sind in Wahrheit längst Bürowerkzeuge.

Wo Agenten selbstständig handeln, entstehen jedoch Schäden, die niemand angewiesen hat. OpenAI räumte kurz nach dem Start von ChatGPT Work überhöhten Compute-Verbrauch und Fälle ein, in denen GPT-5.6 Sol eigenmächtig Nutzerdaten löschte. Sicherheitsforscher von Sysdig dokumentierten mit „JadePuffer“ den ersten Ransomware-Angriff, den ein autonomer Agent vollständig selbst ausführte — unabhängige Experten ordnen das allerdings als Evolution ein: Die KI verkettete bekannte Techniken gegen ein vernachlässigtes Altsystem. Und Anthropic stattet Claude Code nun mit einem eingebauten Browser aus, dessen Klassifikatoren und Allowlists genau jene Prompt-Injection-Risiken adressieren, an denen OpenAIs Browser Atlas gescheitert ist — er wird im August abgeschaltet, keine zwölf Monate nach dem Start.

Für die Weiterbildung liegt die härteste Meldung woanders. Ein Ökonomie-Professor der Brown University ließ seine Abschlussprüfung in Präsenz schreiben — der Notenschnitt fiel von 96 auf 48,6 Prozent, 18 Studierende brachen den Kurs ab. Der Befund beruht auf dem Verdacht eines Einzelnen und nicht auf einer kontrollierten Studie, doch Untersuchungen aus China und von der UC Berkeley zeigen dasselbe Muster. Unbeaufsichtigte schriftliche Leistungsnachweise messen nicht mehr zuverlässig, was jemand kann. Wer Zertifikate ausstellt, muss diese Frage beantworten können — sonst beantwortet sie der Markt.

Zugleich lohnt der Blick auf die Zahlen hinter den Erzählungen. S&P Global senkte Oracles Kreditrating auf eine Stufe über Ramschniveau und benannte OpenAI ausdrücklich als zentrales Kreditrisiko. Unitrees Gewinn halbierte sich, Teslas Optimus darf 2026 gar nicht verkauft werden. Sam Altman erklärt sich nun „ziemlich sicher“, dass KI unterm Strich Jobs schafft — nachdem er das Gegenteil gewarnt hatte und ohne dass sich die Studienlage geändert hätte; das Yale Budget Lab findet weiterhin keine signifikanten Effekte. Die offene Frage dieser Woche ist deshalb nicht, was Agenten können, sondern wer die Rechnung dafür schreibt — und wer sie am Ende bezahlt.