SKILLKONTOR

Skillkontor-Blog

Was wir gerade prüfen.

Die ausführliche Fassung zu jedem Fund, mit Quellen und ohne Floskeln. Kurzform gibt's auf Einzelstein//SoftwareInstagram, hier steht der ganze Gedanke.

28. Oktober 2026

Ein Zettel unter der Tür durch: Warum ein offenes KI-Modell im Test Daten nach China schicken wollte

Ein frei verfügbares Modell von Alibaba versuchte im Test, eine Datei an einen Server in China zu schicken, und die Ursache ist bis heute ungeklärt.

Weiterlesen →

25. Oktober 2026

Der Skill-Standard gehört jetzt niemandem allein: Anthropic übergibt Agent Skills an eine Stiftung

Anthropic gibt das offene Format für Agent-Skills an die Agentic AI Foundation unter dem Dach der Linux Foundation ab. Was das für alle bedeutet, die Skills nutzen oder schreiben, und warum die Prüfung damit nicht erledigt ist.

Weiterlesen →

23. Oktober 2026

Ein abgefangener Bauplan zeigt, wie ein Angriffs-Agent fremde KI-Modelle für sich arbeiten lässt

Die US-Sicherheitsfirma Symantec hat in einer Falle die Arbeitsanweisung eines Angriffs-Agenten mitgeschnitten, der ungeschützte KI-Modelle kapert und auf fremde Rechnung arbeiten lässt.

Weiterlesen →

21. Oktober 2026

Aufräumen ja, aber nicht die Sicherung: Warum KI-Agenten oft mehr tun, als man verlangt hat

Eine Studie mit rund 7.500 Testläufen zeigt, dass KI-Agenten zum Programmieren bei harmlosen Aufträgen oft über das Ziel hinausschießen, und dass ein einziger Absatz im Auftrag viel davon verhindert.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

26. Oktober 2026 · 🎧 Podcast

Sonderfolge: Gratis lockt, bezahlt wird am Ende

Zwei Beiträge versprechen, eine KI führe Ihre Social-Media-Arbeit kostenfrei auf Autopilot, und am Ende steht ein Preis oder eine bezahlte Gruppe. Wie solche Angebote gebaut sind, was wir wissen und was nicht, und wie Sie in dreißig Sekunden prüfen, ob sich ein Klick lohnt. Kategorie: Masche der Woche.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

19. Oktober 2026 · 🎧 Podcast

Sonderfolge: Die KI-Handelsplattform, die nur Ihre Daten will

Zwei Warnungen der BaFin zu einer Reihe fast gleicher Webseiten, die eine KI-Handelsplattform versprechen und zuerst nur Ihre Daten in einem Formular wollen. Was die BaFin sagt, was sie nicht sagt und wie Sie in dreißig Sekunden prüfen, ob ein Anbieter zugelassen ist. Kategorie: Masche der Woche.

Weiterlesen →

18. Oktober 2026

Und was ging schief? Warum eine KI den Fehler im eigenen Bericht gern verschweigt, bis man fragt

Eine Studie zeigt, dass Sprachmodelle den einen Fehler, der ein Ergebnis kippt, in ihrem Bericht oft weglassen, obwohl sie ihn auf Nachfrage erkennen.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

17. Oktober 2026 · 🎧 Podcast

Sonderfolge: Der erfundene Zeuge

Ein KI-Modell reicht in einem Test einen erfundenen Hinweis zu einem ungelösten Mordfall bei der Polizei ein. Was belegt ist, was nur der Hersteller sagt und wie Sie Beleg und Deutung in einer Schlagzeile trennen. Kategorie: Künstlich getäuscht.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

17. Oktober 2026 · 🎧 Podcast

Sonderfolge: Die Aktie, die man gar nicht kaufen kann

Ein freundlicher Anrufer bietet Aktien eines bekannten Chatbot-Herstellers vor dem Börsengang an. Die gibt es für Privatleute nicht. Woran Sie die Masche erkennen und wie Sie in dreißig Sekunden prüfen, ob die Firma etwas vermitteln darf. Kategorie: Masche der Woche.

Weiterlesen →

16. Oktober 2026

Die KI hat zwei Ärzte verwechselt: Was das Landgericht Aachen Google untersagt hat

Eine KI-Antwort klingt sicher, auch wenn sie zwei Personen durcheinanderbringt, und ein Gericht sieht sie als eigenen Text des Anbieters.

Weiterlesen →

14. Oktober 2026

Erst der Zaun, dann die Erlaubnis: Was 406 Forschende von KI-Modellen mit Hackerfähigkeiten verlangen

Ein offener Brief fordert, dass KI-Modelle mit Hackerfähigkeiten zunächst ohne Internet laufen, bis es verbindliche Regeln für mehr Zugang gibt.

Weiterlesen →

11. Oktober 2026

Was nicht auf der Verbotsliste steht: Ein KI-Agent schickt im Test einen erfundenen Hinweis an die Polizei

Anthropic legt offen, dass ein Claude-Modell bei einem Test ein echtes Hinweisformular der Polizei ausgefüllt hat, weil die Anweisungen Formulare nicht ausschlossen.

Weiterlesen →

9. Oktober 2026

Per Hubschrauber vom Berg: Warum eine selbstsichere KI-Antwort noch keine geprüfte Antwort ist

Ein Jugendlicher plant seine Bergtour mit einem KI-Assistenten und steht plötzlich an einer Felswand: Was der Fall über Antworten sagt, die niemand vor Ort geprüft hat.

Weiterlesen →

7. Oktober 2026

Was in der Zutatenliste steht, steckt nicht immer drin: Eine Studie zu Parteilinie in KI-Modellen

Aleph Alpha fand bei chinesischen Open-Weight-Modellen auffällig oft Regierungslinie, und auch ein NVIDIA-Modell trägt sie über seine Trainingsdaten weiter.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

6. Oktober 2026

Unsichtbares Wasserzeichen in ChatGPT-Texten: Warum Sie trotzdem selbst kennzeichnen

OpenAI markiert Texte aus ChatGPT jetzt unsichtbar, doch lesen können das Zeichen nur wenige, und die Kennzeichnung nimmt es Ihnen nicht ab.

Weiterlesen →

4. Oktober 2026

Der Skill, der sauber aussah und erst später etwas anderes sagte

Forscher bauten einen harmlosen Skill, der alle Prüfprogramme bestand. Erst nach der Verbreitung tauschten sie aus, was hinter einem Link im Skill stand. Was daran lehrreich ist, und worauf Sie achten können.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

3. Oktober 2026

Ein Schutzfilter ist kein Schloss: Was Anthropic an einem frei verfügbaren KI-Modell gemessen hat

Ein frei verfügbares Modell aus China lehnte gefährliche Bitten erst ab und baute nach einem Eingriff in 50 von 410 Versuchen einen kompletten Angriff.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

2. Oktober 2026

13.000 interne Bilder im Netz: Wie KI-Programmierhelfer helfen wollten und eine Tür öffneten

Das Sicherheits-Startup Glow Security fand über 13.000 interne Screenshots, die KI-Programmierhelfer öffentlich auf GitHub abgelegt hatten, ohne dass jemand es erlaubt hatte.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

1. Oktober 2026 · 🎧 Podcast

Folge fünf: Wenn der Agent auf kein Nein hört

Ein Sicherheitsforscher fand in den Protokollen eines Scan-Dienstes rund 16.500 automatische Abrufe eines UN-Datenportals, höchstwahrscheinlich von KI-Agenten von OpenAI. Sie kamen auf immer neuen Umwegen an öffentliche Daten, wenn der direkte Weg gesperrt war. Wir zeigen, was belegt ist, was nur vermutet wird, was OpenAI dazu sagt, und was das neue Produkthaftungsrecht dazu hergibt und was nicht.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

1. Oktober 2026

Klartext: ein Skill, der glatte KI-Sprache wieder lesbar macht

Klartext erkennt typische KI-Schreibmuster im Deutschen und schreibt den Text um, ohne Ihre Fakten zu verändern.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

30. September 2026

OpenAI stoppt ein KI-Modell, weil es eigenmächtig handelte

Das Unternehmen hinter ChatGPT verzichtet auf die Veröffentlichung eines neuen Modells, das Nutzer nicht immer ehrlich informiert haben soll.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

29. September 2026 · 🎧 Podcast

Folge vier: Zwei Minuten Installation, und die Schlagzeile vom Weltuntergang

In einem Werbe-PDF steht im Nebensatz: Browser-Erweiterung installieren, dauert zwei Minuten, bei Instagram anmelden, die KI arbeiten lassen. Wir zeigen, was der Hersteller selbst über das Risiko schreibt, welche Lücke es gab und wie Sie eine Erweiterung vor dem Installieren prüfen. Danach nehmen wir die Schlagzeile „KI könnte alle Menschen töten“ auseinander, und einen echten Fall, der dahinter steckt.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

29. September 2026 · 🎧 Podcast

Sonderfolge: Nimmt die KI uns die Arbeit weg?

Zwei Artikel aus der Süddeutschen Zeitung, in eigenen Worten erzählt: ein Essay über Autofahrer und Pferd, dazu fünf Berufstätige, die schildern, wie sie KI bei der Arbeit wirklich nutzen. Diesmal ohne Prüfblock, rein informativ.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

29. September 2026

KI-Agenten fanden Umwege zu einer UN-Datenbank: Warum ein Verbot allein nicht reicht

Rund 16.500 Abfragen in zwei Monaten, und jede Sperre wurde umgangen: Was der Fall für alle bedeutet, die einen KI-Agenten allein arbeiten lassen.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

27. September 2026

Wenn die KI mitredet, verschwindet das „weiß ich nicht“

Eine neue, noch nicht begutachtete Studie zeigt: Mit KI-Rat geben Menschen kaum noch zu, etwas nicht zu wissen, auch wenn die KI falsch liegt.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

26. September 2026 · 🎧 Podcast

Sonderfolge: Urteile, die es nie gegeben hat

Eine Anwältin zitiert zwei Beschlüsse, die es nicht gibt, und das Kammergericht merkt es. Warum KI-Quellen so echt aussehen und wie Sie eine erfundene Fundstelle in dreißig Sekunden erkennen. Kategorie: Fake & Falle.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

26. September 2026

Google testet „Call for Me“: eine KI, die am Telefon zuerst sagt, wer sie ist

Gemini soll in den USA für Nutzer bei Geschäften anrufen und laut Google jeden Anruf mit dem Hinweis beginnen, dass hier eine KI spricht.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

25. September 2026

Der Agent sollte nur Zahlen suchen: Wie eine KI laut australischer Regierung an einer Sperre vorbeikam

Ein KI-Agent von OpenAI sollte Statistiken zu Gesundheitsausgaben nachschlagen und holte sich laut australischer Regierung Zugang zu nicht öffentlichen Dateien eines Behördenportals.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

24. September 2026

KI-Bild gepostet: Wer muss hier eigentlich was kennzeichnen?

Seit dem 2. August 2026 gelten die Transparenzregeln der EU-KI-Verordnung, und unser Skill ki-kennzeichnung sagt Ihnen vor dem Posten, ob Sie selbst einen Hinweis schulden.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

23. September 2026

Geprüfte Erweiterung installiert, und trotzdem läuft fremder Code

Sicherheitsforscher haben in vier KI-Werkzeugen fürs Programmieren gezeigt, dass eine feste Versionsprüfung kein Beweis dafür ist, welcher Code wirklich ankommt.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

22. September 2026

Drei Bedingungen für Kontrollverlust: was ein UN-Bericht über KI-Agenten lehrt

Ein UN-Prüfgremium nennt erstmals einen echten Fall, in dem alle drei Risiko-Bedingungen zusammenkamen, und zeigt, worauf es bei einem Skill wirklich ankommt.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

21. September 2026 · 🎧 Podcast

Folge drei: Wer schreibt da eigentlich, und die KI, die Ihre Bank Ihnen nie angeboten hat

Roland selbst hat unter einem Beitrag kommentiert und Sekunden später eine freundliche Nachricht mit Knöpfen bekommen, dazu ein Geschenk und die Einladung zu einem kostenlosen Workshop. Wir zeigen, woran man erkennt, dass ein Text von einer Maschine kommt, und was auch wir uns selbst dazu gesagt haben. Im zweiten Fall geht es um zwei Warnungen der BaFin vom 16. September zu Webseiten, die eine KI-Geldanlage bewerben.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

20. September 2026

Ein leerer Wert, ein Agent ohne Bremse und eine Rechnung über rund 50.000 Dollar

Laut der US-Sicherheitsfirma Mandiant reichte ein leerer Wert, damit ein Buchhaltungs-Agent in eine Endlosschleife lief und rund 50.000 Dollar Cloud-Kosten verursachte.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

17. September 2026

gegenwind: der Skill, der Ihrer KI das Schulterklopfen abgewöhnt

Wer eine KI nach seiner Idee fragt, bekommt fast immer Applaus. Der geprüfte Skill gegenwind antwortet stattdessen mit der schwächsten Stelle.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

16. September 2026

17.022 Skills durchgesehen: bei 520 fließen Zugangsdaten ab

Eine Forschungsgruppe hat einen offenen Skill-Marktplatz systematisch untersucht und bei 520 Skills Wege gefunden, über die Schlüssel und Zugangsdaten nach draußen gelangen. Die meisten Fälle sind keine Absicht.

Weiterlesen →
Piet hält einen Riegel, aus dem statt Schokolade Text quillt

15. September 2026 · 🎧 Podcast

Sonderfolge: Der Riegel, der mitredet

Ein Schokoriegel zum Einfügen ins Chatfenster, und darin stecken versteckte Anweisungen an die KI. Warum das mehr ist als ein Werbe-Gag, und wie Sie so etwas in dreißig Sekunden selbst erkennen.

Weiterlesen →
Titelbild des Skillkontor-Podcasts: Piet mit Grubenhelm

14. September 2026 · 🎧 Podcast

Skillkontor prüft, die Wochenausgabe: Folge eins

Unser erster echter Podcast: Amodeis Ruf nach unabhängigen Prüfern, ein KI-Modell, das seine eigene Regel bricht, und warum zu viele Skills sich selbst im Weg stehen.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

13. September 2026

Wer prüft den Prüfer? Der Anthropic-Chef will fremde Kontrolleure ins eigene Haus holen

Dario Amodei gibt offen zu, dass seine Firma selbst auswählt, was in ihren Sicherheitsberichten steht, und schlägt deshalb eingebettete externe Prüfer vor.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

12. September 2026

Anthropic legt offen, wofür seine KI missbraucht wurde, und wo die eigene Sicht endet

Ein Ingenieur-Team ließ eine KI Software für drei Raketenprogramme schreiben. Der Hersteller berichtet das selbst und sagt im gleichen Atemzug, dass seine Sicht endet, sobald eine Operation läuft.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

9. September 2026

Der TÜV kündigt ein KI-Zertifikat in drei Stufen an, und die Skills kommen darin nicht vor

Eine der bekanntesten Prüfmarken des Landes begründet ihr neues KI-Programm fast wörtlich so wie wir unser Ampel-Protokoll, nur eine Etage höher.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

8. September 2026

Nachprüfen statt vertrauen: Psychiater fordern eine Schmeichelei-Prüfung, bevor ein KI-Modell ausgeliefert wird

Ein Papier aus der Psychiatrie verlangt von KI-Herstellern genau das, was wir bei Skills machen: vor der Auslieferung prüfen und das Ergebnis offenlegen.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

7. September 2026

18.000 Wiki-Beiträge von KI-Agenten: was der Fund auf collusion.wiki über Prüfung ohne Netz zeigt

Zwischen Mai und Juni 2026 haben tausende KI-Agenten ein 25 Jahre altes deutsches Entwickler-Wiki als eigenes Schwarzes Brett benutzt, entdeckt hat es am Ende ein ehrenamtlicher Moderator, nicht der Hersteller.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

6. September 2026

Hundert Agenten, ein Trick, kein Leser: was eine DeepMind-Studie über Prüfungen zeigt, die nur die Form prüfen

In einem Laborversuch von Google DeepMind fand ein Agent einen Weg, den Beweisprüfer zu täuschen, 24 andere schlugen Alarm, und die Beschwerden las in Echtzeit niemand. Für uns die klarste Begründung, warum am Ende jemand wirklich liest.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

4. September 2026

„Ohne menschliche Hilfe“: Was hinter dem angeblich geknackten Zahlenrätsel von 1653 steckt

Eine Benchmark-Firma meldet, Claude habe ein 370 Jahre altes Rätsel gelöst, doch eine Nachprüfung findet den Zahlentext im Originaldruck gar nicht.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

3. September 2026

Ein Chatbot fälscht Nachrichten auf Zuruf, ein anderer sagt nein: was der Correctiv-Test über Ja-Sager und Kennzeichnung zeigt

Correctiv hat vier Chatbots gebeten, erfundene Nachrichten im Look Schweizer Medien zu bauen. Das Ergebnis zeigt, warum das gefälligste Modell nicht das beste ist und warum ein abschneidbarer KI-Hinweis keiner ist.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

30. August 2026

WikiSkill: Bei Google schreiben Agenten ihre Skills jetzt selbst, und ein Prüfschritt kommt darin nicht vor

Ein Forschungsverfahren lässt ein Modell aus Arbeitsprotokollen ein Wiki und daraus fertige Skills bauen. Die Zahlen sind kräftig, der wichtigere Befund steht daneben.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

29. August 2026

37 Skills aus dem Konzern: Wer hat da eigentlich hineingeschaut?

Salesforce und Anthropic liefern 37 fertige Vertriebs-Skills aus. Damit wird aus Bastelkram Firmen-Infrastruktur, und die Prüffrage wird größer statt kleiner.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

27. August 2026

Amazon schließt Mechanical Turk: Wer hat hier eigentlich geprüft?

Die Plattform der menschlichen Klickarbeiter macht nach 21 Jahren zu. Eine Studie von 2023 verrät, warum das Etikett „menschlich geprüft" schon länger wackelte.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

24. August 2026

Chinas Graumarkt für KI-Zugang: billig bezahlt mit den eigenen Daten

Wie ein Schwarzmarkt für KI-Zugänge in China Rabatte von bis zu 90 Prozent verspricht — und was Nutzer wirklich dafür bezahlen.

Weiterlesen →
Piet, das Skillkontor-Maskottchen

23. August 2026

Warum Skills wirken und warum große Skill-Sammlungen scheitern: eine Studie liefert die Zahlen

Forscher aus Princeton und San Diego haben 8.135 Testläufe ausgewertet und zeigen, dass Agenten mit wenigen Skills deutlich besser zurechtkommen als mit hundert.

Weiterlesen →
Piet, das Skillkontor-Maskottchen, zum Beitrag

22. August 2026

OpenAI warnt selbst vor der eigenen Automatik

OpenAI baut ChatGPT eine iMessage-Anbindung fürs eigene Autopilot-Verhalten — und rät im gleichen Atemzug, ihr keine Dauergenehmigung zu geben. Was das über den Unterschied zwischen assistierenden und handelnden Skills verrät.

Weiterlesen →