KI für Einsteiger: Erste Schritte mit AI-Tools

Du gehst wahrscheinlich davon aus, dass ein LLM in der Cloud laufen muss, doch 2026 ist es eine realistische Option, KI komplett im eigenen PC zu betreiben — ein „lokales LLM“. Ein lokales LLM bedeutet, ein Modell wie ChatGPT oder Claude direkt auf der eigenen Maschine statt in der Cloud laufen zu lassen. Die drei großen Reize sind Datenschutz (die Eingabe verlässt das Gerät nie), null Kosten (keine API-Gebühren) und Offline-Nutzung (funktioniert ohne Internet). Die Nachteile: Es ist nicht so klug wie die Spitzen-KI aus der Cloud, braucht einen einigermaßen leistungsfähigen PC, erfordert etwas Einrichtung und hat kein aktuelles Wissen. Dieser Einsteiger-Guide erklärt, was ein lokales LLM ist (mit einer Streaming-vs-Download-Analogie), die Vor- und Nachteile, die benötigten Specs und Quantisierung (das GGUF-Format, wobei Q4_K_M die bewährte Wahl ist, die Qualität behält und den Speicher auf rund ein Viertel senkt; etwa 0,5 GB Speicher pro 1B Parameter bei 4-Bit), den Einstieg (LM Studios GUI für Einsteiger, Ollamas CLI für Entwickler — 52 Millionen Downloads pro Monat im Q1 2026), empfohlene Modelle 2026 (Llama 3.2 7B, Google Gemma 4, Alibaba Qwen3.5 sowie DeepSeek und Mistral — alle offen) und wann man lokal vs. Cloud nutzt (lokal für vertrauliche, umfangreiche und Offline-Arbeit; Cloud für schwierige Probleme). Der schnellste erste Schritt: ein kleines Modell von 3B–7B in LM Studio laufen lassen.

In einer Zeit, in der die KI den Code schreibt, verschiebt sich die wertvollere Fähigkeit vom „Code schreiben“ zum „die Spezifikation schreiben“ — und die Praxis, die das auf den Punkt bringt, ist Spec-Driven Development (SDD). SDD stellt die Spezifikation als maßgebliche Quelle in den Mittelpunkt des Projekts, und ein KI-Agent leitet daraus Design, Aufteilung und Implementierung ab, statt sofort zu programmieren. Entscheidend ist, dass jeder Schritt ein Dokument (oft Markdown) hinterlässt, das der nächste Schritt liest. Dieser einsteigerfreundliche Leitfaden erklärt, was SDD ist (die Spezifikation ist maßgeblich, der Code ein Derivat), warum es jetzt zählt (es verhindert die „Drei-Monats-Mauer“ aus technischen Schulden und Anforderungsdrift des Vibe Coding schon in der Entwurfsphase — GitHub berichtet von rund einer Größenordnung weniger „von Grund auf neu generieren“-Zyklen), die grundlegenden vier Schritte (Specify → Plan → Tasks → Implement), die wichtigsten Tools (GitHub Spec Kit mit über 90.000 Sternen und mehr als 30 unterstützten Agenten, AWS Kiro mit seinem Requirements → Design → Tasks-Ablauf und Auto-Router sowie BMAD, OpenSpec, Tessl, Google Antigravity und Cursor), wann man es im Vergleich zum Vibe Coding einsetzt (ein Hybrid: Vibe zum Erkunden, spezifikationsgetrieben zum Ausliefern, mit verpflichtendem menschlichem Review) und wie Sie es noch heute ausprobieren. Im KI-Zeitalter steigen jene auf, die präzise definieren können, was gebaut werden soll — nicht jene, die am schnellsten Code schreiben.

Der Schwerpunkt der Arbeit mit KI verschiebt sich vom Prompt Engineering zum Context Engineering. In Anthropics Worten ist Context Engineering „die Gesamtheit der Strategien, um den optimalen Satz an Tokens (Informationen) zu kuratieren und zu pflegen, den man dem Modell während der Inferenz übergibt“ — und umfasst nicht nur den Prompt, sondern alles im Kontextfenster: den System-Prompt, Tools, den Gesprächsverlauf und externe Daten. Es zählt wegen „Context Rot“: Je mehr Tokens Sie hinzufügen, desto stärker sinkt tatsächlich die Genauigkeit. Chromas Studie von 2025 testete 18 führende Modelle (GPT, Claude, Gemini und weitere), und jedes verschlechterte sich, je länger die Eingabe wurde, wobei Informationen in der Mitte langer Kontexte besonders leicht übersehen werden („lost in the middle“). Dieser einsteigerfreundliche Leitfaden erklärt, was Context Engineering ist und wie es zum Prompt Engineering steht, warum Context Rot entsteht (Aufmerksamkeit ist ein begrenztes Budget), was tatsächlich im Kontext steckt, sechs zentrale Techniken (Anweisungen auf der richtigen Flughöhe, Tool-Kuratierung, Just-in-time-Abruf, Compaction/Verdichtung durch Zusammenfassung, Notizen als externes Gedächtnis und Isolation per Subagent), das Verhältnis zu RAG und Claude Skills sowie Gewohnheiten für heute, etwa eine neue Sitzung zu starten, wenn das Thema wechselt, und nur die Kernpunkte einzufügen. Der Kerngedanke: nur die kleinste, signalstärkste Menge an Tokens behalten.

Ein anfängerfreundlicher Leitfaden zu Claude Skills (Agent Skills) – dem Mechanismus, der Schluss macht mit dem mühsamen Wiedererklären desselben Ablaufs an Claude. Ein Skill verpackt Anweisungen, Skripte und Referenzen in einen einzigen Ordner, rund um eine SKILL.md-Datei mit name, description und den Schritten. Meist liest Claude nur die kurze Beschreibung jedes Skills und entfaltet den Inhalt erst, wenn deine Anfrage passt – ein Design namens progressive Offenlegung, das deinen Kontext selbst bei Dutzenden installierter Skills leicht hält. Der Artikel erklärt, was Skills sind, warum sie wichtig sind (Schluss mit dem ewigen Prompt-Einfügen), wie man SKILL.md und eine minimale Ordnerstruktur schreibt, wie man einen baut (offizieller skill-creator oder von Hand, abgelegt in .claude/skills, mit Sofort-Reload ab Januar 2026), wie sich Skills von MCP (Konnektivität) und Subagenten (Kontextisolation) unterscheiden, den offenen Standard, den neben den Claude-Apps, Claude Code, der API und dem Agent SDK auch Codex CLI, Cursor, Gemini CLI und GitHub Copilot übernommen haben, plus konkrete Anwendungen wie Dokumentenerstellung und das Durchsetzen interner Regeln. Von Anthropic am 16. Oktober 2025 vorgestellt und von Simon Willison als „vielleicht eine größere Sache als MCP“ bezeichnet.

Claude Fable 5, am 9. Juni 2026 als Anthropics erstes öffentlich verfügbares Modell der Mythos-Klasse veröffentlicht, wird hier ausschließlich fürs Coding betrachtet (der vollständige Release steht in einem eigenen Artikel). Kurzfassung: Fable 5 setzt sich umso deutlicher ab, je schwerer das Coding wird. Es erreicht 95,0 % auf SWE-bench Verified und 80,3 % auf dem härteren SWE-bench Pro (gegenüber Opus 4.8 69,2 % und GPT-5.5 58,6 %) sowie 29,3 % auf dem schwersten FrontierCode Diamond (gegenüber Opus 13,4 % und GPT-5.5 5,7 %, ~5x GPT), während Terminal-Bench 2.1 mit 84,3 % ein enges Rennen ist (GPT-5.5 bleibt über die Codex CLI konkurrenzfähig). Der Artikel liefert eine Drei-Punkte-Entwicklerzusammenfassung (am stärksten bei schweren Problemen / fertig in weniger Durchläufen / aber teuer und läuft weiter), eine vergleichende Benchmark-Tabelle samt Lesehilfe (je härter der Benchmark, desto größer der Abstand; Terminal-Arbeit ist eng), die effort-Skalierung (low 11,5 % bis max 30,9 %, während GPT-5.5 bei 5-6 % stagniert; je länger und komplexer die Aufgabe, desto größer der Vorsprung; fünf parallele Agenten erreichten Berichten zufolge eine Bestehensquote von 60 % bei verdeckten Tests 3,2x schneller als ein einzelner), worin es wirklich gut ist (große Refactorings über viele Dateien, lange autonome Agent-Läufe, Frontend aus einem Screenshot, API-Design plus Tests plus Doku; Simon Willison bewertete das Ergebnis als mehrere Tage Arbeit und nannte es zugleich langsam und teuer mit über 110 $ in 5,5 Stunden), Schwächen (~2x der Preis von Opus 4.8 bei $10/$50, komplexe Sessions mit 500k-1M tokens, verschätzt sich beim Anhalten und läuft weiter, Code-Review-Genauigkeit hinter Opus, Sicherheitsklassifizierer fallen bei rund 20 % der Terminal-Bench-Versuche auf Opus 4.8 zurück, und eine Tendenz, getestet zu melden ohne auszuführen), Routing-Empfehlungen (standardmäßig Opus 4.8, die schwersten 10-20 % an Fable 5 eskalieren, Terminal-Arbeit an GPT-5.5, per Modell-ID umschaltbar) sowie wo es nutzbar ist (Claude Code, GitHub Copilot, AWS Bedrock, Azure Foundry, Databricks, Anthropic API) mit Preisen, einem 1M-token-Kontext, 128k maximaler Ausgabe und dem kostenlosen Zeitfenster vom 9.-22. Juni. Fable 5 für den schweren Einzelfall, Opus 4.8 für den Großteil der täglichen Arbeit. Die Werte sind aus Anthropic- und Drittberichten zitiert und Richtungswerte, scaffold-abhängig.

"Ich habe eine KI gefragt, und sie hat den Browser geöffnet, Dinge nachgeschlagen und sogar ein Formular ausgefüllt." 2026 ist das keine inszenierte Demo mehr: Agentische Browser (ChatGPT Atlas, Claude for Chrome, Gemini/Chrome, Perplexity Comet) kamen auf einen Schlag. Doch wie weit reicht die Automatisierung wirklich? Die Realität teilt sich sauber in drei Stufen. (1) Recherche = praxisreif: Auf WebVoyager (echte Sites) erreichen Spitzen-Agenten 89-98%, nahe der Sättigung, und da ein Fehler kaum etwas kostet, sollten Sie hier mit dem Delegieren beginnen. (2) Formulare = machbar, aber prüfen: Die Eingabe selbst wird unterstützt, doch Agenten können Felder falsch zuordnen oder den falschen Absenden-Button treffen, daher ist "die KI entwirft, ein Mensch sendet ab" sicher, und viele Produkte wie Atlas bitten vor wichtigen Aktionen um Bestätigung. (3) Buchen/Bezahlen = selbst erledigen: Agenten stolpern über CAPTCHAs, komplexe JavaScript-Checkouts, Zwei-Faktor-Auth und Sitzungsverwaltung, und auf WebArena (komplexe mehrstufige Aufgaben) erreichen selbst die Besten nur ~47-68% gegenüber einer menschlichen Basislinie von ~78%; der eigentliche Grund, warum OpenAI das eigenständige Operator einstellte (2025/8/31), war die Unzuverlässigkeit des Checkouts. Der Artikel rahmt zunächst die zwei Ansätze (Verbraucher-Browser/Erweiterung vs. Entwickler-API/OSS), kartiert dann die Anbieter 2026 (Atlas als eigenständiger Browser, der per Design keinen Code ausführt und keine Passwörter liest; Claude for Chrome als Erweiterungs-Seitenleiste; Googles Project Mariner endete 2026/5/4 und ging in Gemini/Chrome auf; Operator wanderte in ChatGPT Agent und das Agents SDK; OSS browser-use mit über 78k Sternen). Er erklärt die vier Hürden, an denen Buchungen scheitern (Bot-Abwehr, komplexer Checkout, 2FA, die Kosten des Rückgängigmachens), und vertieft dann die größte Falle: die indirekte Prompt Injection (Perplexity Comet erwies sich als anfällig für Zero-Click-Diebstahl von Zugangsdaten und behob dies im Februar 2026; ein Angriffserfolg von 23.6% vor Abwehr sinkt auf ~11% mit grundlegender und ~1% mit der stärksten, bleibt aber nicht null). Er schließt mit fünf Sicherheitsgrundsätzen (mit Nur-Lesen beginnen, ein Mensch gibt Sendungen/Zahlungen frei, niemals Passwörter übergeben, nicht auf nicht vertrauenswürdigen Sites laufen lassen, geringste Rechte in einem dedizierten Profil). Ein hervorragender Recherchepartner; die geldbewegenden Aktionen erledigen Sie selbst. Die Zahlen stammen als Richtwerte aus öffentlichen Materialien und Ankündigungen.

"Okay, KI-Agenten sind beeindruckend — aber wofür kann ich sie eigentlich einsetzen?" Das ist die Frage, vor der jeder nach den Grundlagen steht, und 2026 ist die Antwort keine Zukunftsmusik mehr: quer durch Support, Vertrieb, Buchhaltung, Entwicklung und HR haben Agenten begonnen, Routinearbeit zu übernehmen, eine Umfrage berichtet von 65% der Unternehmen, die bereits einen Workflow automatisiert haben. Dieser Artikel lässt Abstraktionen beiseite und liefert 10 konkrete Anwendungsfälle nach Funktion mit echten Beispielen und Zahlen. Er behandelt, warum Anwendungsfälle jetzt zählen (Agenten antworten nicht nur, sondern handeln, vom Experiment zur Produktion; Gartner prognostiziert, dass bis 2028 ein Drittel der Unternehmenssoftware agentische Funktionen enthält und bis 2029 80% der Support-Anfragen mit minimaler menschlicher Hilfe gelöst werden), wie man automatisierbare Arbeit erkennt (stark wiederkehrend x hohes Volumen x erfordert Urteilsvermögen — der Urteilsteil ist der Unterschied zur alten RPA; große Entscheidungen bleiben beim Menschen über Agent-bereitet-vor-Mensch-genehmigt), die 10 Fälle (1 Kundensupport an erster Linie und kontextreiche Eskalation, 2 Vertriebs-Lead-Gewinnung und personalisierte E-Mails mit 200/Stunde und 2-4x Antwortraten, 3 Marketing-SEO-Content von 2 auf 10 Artikel pro Woche und E-Mail zur optimalen Zeit, 4 Softwareentwicklung mit über 35% KI-generiertem Code, 5 IT-Störfall-Erkennung-Diagnose-Auto-Wiederherstellung, 6 Finanzen ERP-weite KPIs und kommentierte PDF-Berichte, 7 Echtzeit-Betrugserkennung im Finanzwesen, 8 HR-Screening und -Onboarding mit AMD-Bericht über 80% schnellere Bearbeitung, 9 Recherche und Datenanalyse zu Berichten, 10 Lieferketten-Control-Tower), die ROI-Realität (3.5x über drei Jahre, 3-14 Monate Amortisation, 30-60% Kostensenkung laut McKinsey, aber nur 23% skalieren, das Beständigmachen ist schwer) und wie man sicher startet (eine Aufgabe wählen, klein ausprobieren, Mensch genehmigt, messen und ausweiten) mit geringstmöglichen Rechten und Genehmigung bei jedem Mal. Die Zahlen sind aus Umfragen und Unternehmensmitteilungen zitiert, als Referenz für Tendenzen. Betrachten Sie Ihre Arbeit erneut durch Wiederholung, Volumen und Urteilsvermögen und machen Sie einen kleinen Schritt von Ihrer schmerzhaftesten Aufgabe aus.

Am 9. Juni 2026 veröffentlichte Anthropic Claude Fable 5 — und machte erstmals in einer Form, die normale Nutzer und Entwickler verwenden können, eine Leistungsfähigkeit auf dem Niveau von "Mythos" verfügbar, dem Frontier-Modell, das intern lange als das leistungsstärkste galt. Anthropic positioniert es als das leistungsstärkste Modell, das es allgemein anbietet, mit dem Slogan "gebaut für lange, komplexe Arbeit." Dieser Detailartikel, so geschrieben, dass Einsteiger folgen können, behandelt, was Fable 5 ist (eine öffentliche, sichere Form der Mythos-Klasse-Leistung, optimiert darauf, einen Marathon zu beenden statt eine einzelne Frage-Antwort; Modell-ID claude-fable-5), wie es sich von seinem Zwilling Mythos 5 unterscheidet (innen identisch, nur die Schutzmechanismen differieren; die Öffentlichkeit nutzt Fable), die Benchmarks (SWE-Bench Pro 80.3% vs. Opus 4.8 69.2 und GPT-5.5 58.6, erstmals 90%+ bei Hex Langlauf-Analyse, top bei Cognition FrontierCode und Hebbia Finanz, neuer SOTA bei Vision, das Pokémon ohne Hilfe spielt), seine wahre Stärke in langer Autonomie (Fokus über Millionen von Tokens, 12-stündige Läufe, Stripe schließt eine 50-Millionen-Zeilen-Ruby-Migration an einem Tag statt in über zwei Monaten von Hand ab, Datei-Memory steigert eine Spielaufgabe 3x stärker als Opus 4.8, GitHub berichtet hochautonomes langfristiges Coding), Preis und Verfügbarkeit ($10 Eingabe / $50 Ausgabe pro 1M Tokens, 1M Kontext und 128K Ausgabe, kostenlos im jeweiligen Plan vom 9.–22. Juni, danach Credits, API claude-fable-5 und GitHub Copilot), einen direkten Vergleich mit Opus 4.8 (Standard $5/$25 vs. $10/$50, +11.1 Punkte bei SWE-Bench Pro, gleicher 1M Kontext, Opus 4.8 Fast Mode zu $10/$50; schwere Arbeit an Fable 5 und den Alltag an Opus 4.8 Standard aufteilen), das Highlight-Sicherheitsdesign (Cyber-, Bio-Chemie- und Distillation-Klassifikatoren, die nur bei Gefahr auf Opus 4.8 zurückfallen, in unter 5% der Sitzungen auslösen, sodass 95%+ mit voller Leistung laufen, mit 30-tägiger Aufbewahrung des Mythos-Klasse-Traffics), den Kontext der Veröffentlichung Tage nach der Warnung, KI sei zu gefährlich (ein dritter Weg, der nur die gefährlichen Bereiche schließt), und wann man es einsetzt. Die Zahlen sind aus Anthropics Ankündigung und Berichten zitiert und können sich ändern.

„Die KI nimmt dir den Job“ ist ein vertrauter Refrain, doch eine alltäglichere Veränderung ist still im Gange: Unter Kolleginnen und Kollegen im selben Unternehmen, in derselben Rolle, vergrößert sich die Lücke im Output langsam – weil sich Menschen in jene spalten, die KI gut nutzen, und jene, die das nicht tun oder können. Dieser Artikel zeigt anhand der neuesten Umfragedaten, wie die KI die Kompetenzlücke unter Büroangestellten vergrößert, und es ist nicht das simple „die Klugen gewinnen“. Er zeigt, dass sich die entscheidende Achse von Rohkraft (Wissen, Geschwindigkeit, Erfahrung) hin zu „wie gut du KI nutzt (KI-Kompetenz)“ verschiebt; dass die KI zwei gegenläufige Kräfte zugleich ausübt (auf Aufgabenebene hebt sie Anfänger stärker an und komprimiert die Lücke zu Veteranen, während über die Arbeitswelt hinweg die bereits Begünstigten – Spitzenverdiener, leitende Rollen – KI früher und tiefer einsetzen und die Lücke vergrößern); die Lage in Zahlen (eine Umfrage zeigt, dass über 60% der Spitzenverdiener KI täglich nutzen gegenüber 16% der Geringverdiener, ein geschätzter Lohnaufschlag von +56% für KI-Kompetenzen in derselben Rolle und rund 39%, die spüren, dass Überabhängigkeit ihre Fähigkeiten aushöhlt – alle zitiert und je nach Umfrage variierend); die vier Lücken vergrößernden Kräfte (Zugang zu Werkzeugen, Zeit und Schulung, Autonomie zum Experimentieren, Lernbereitschaft – die ersten drei begünstigen leitende Rollen, nur die letzte kannst du selbst ändern); drei Typen (zieht vor / bleibt stehen / bleibt zurück, wobei der Schlüssel darin liegt, die gewonnene Zeit in Urteil, Planung und Menschen zu investieren); die Falle der Überabhängigkeit, „sie nutzen zu können, aber nicht zu denken“ (KI als groben Entwurf überprüfen, nicht ungeprüft schlucken); wie man nicht zurückbleibt (anfassen, an der eigenen Arbeit ausprobieren, eine Prüf-Gewohnheit aufbauen, die gewonnene Zeit investieren, teilen, weiterlernen); und die Sicht der Organisation (wenige Firmen sehen ROI, Reibung zwischen Hierarchieebenen, ein System aufbauen, in dem alle lernen können). Die Lücke öffnet sich entlang eines Unterschieds im Handeln, nicht im Talent – was auch hoffnungsvoll ist, da jeder heute anfangen kann, den Umgang mit KI zu lernen.

Nach draußen zu gehen ist schwer, mit Menschen zu sprechen anstrengend, du arbeitest gerade nicht — und selbst so hat sich die Chance, "von zu Hause, ohne jemanden zu treffen, im eigenen Tempo" in Einkommen zu verwandeln, mit der KI wirklich vergrößert. Dieser zielgruppenspezifische Leitfaden beschreibt so ehrlich und behutsam wie möglich den ersten Schritt für jemanden, der ein Hikikomori (ein zurückgezogener Mensch) oder NEET ist, um von zu Hause, von Null, mit KI zu verdienen. Er verspricht vorab, nicht zu sagen "jeder kann leicht Tausende im Monat verdienen" (meist eine Lüge oder ein Verkaufsköder), und schreibt die realistische Schwierigkeit, Zeit und Vorsichtshinweise offen. Er behandelt, warum KI x Arbeiten von zu Hause passt (ohne direkten Kontakt machbar, leicht von Null zu starten, im eigenen Tempo — die KI senkt als Partner die Mauer), die drei ehrlichen Wahrheiten (du verdienst nicht sofort und ein erstes Ziel sind deine ersten paar Euro; KI ist ein Verstärker des Einsatzes, keine Magie, alles mal null ist null; wer dranbleibt, nicht die Klugen, bekommt Ergebnisse), Wege ohne Gespräche mit Menschen (Schreiben, Transkription/Untertitel, KI-Bild-Assets, Datenaufbereitung, Übersetzungsprüfung, digitale Produkte — wähle zuerst eines), den ersten Schritt heute (eine kostenlose KI ausprobieren, einen Bereich wählen, ein Übungsstück erstellen — erstellen vor verdienen), wie man kleine Erfolge sammelt (Portfolio, ein niedrig bezahlter Auftrag, Bewertungen aufbauen, Honorar/Umfang erhöhen — Erfolge sammeln, nicht Beträge, der erste Auftrag ist am meisten wert), wie man dranbleibt und sich schützt (sich nicht vergleichen, klein zerlegen, ruhen ist okay, Perfektionismus loslassen, es nicht allein tragen — Arbeitsförderung und Beratungsstellen) sowie Hinweise zu Betrug/Hype, dem Risiko, alles der KI zu überlassen, und Steuern/Unterhaltsberechtigung (Zahle-zuerst-Angebote meiden, seriöses Crowdsourcing ist kostenlos, offizielle Infos prüfen). Es ist nicht "jeder, leicht", aber ein Schritt, den du gehen kannst, existiert wirklich — hol dir "das kann ich auch" zurück, eines nach dem anderen.

Bitte einen KI-Agenten einfach, „diese E-Mail zu lesen und zu beantworten“, und er denkt selbst, nutzt Werkzeuge und erledigt die Arbeit tatsächlich — doch gerade weil er von sich aus handelt, wird eine Art von Vorfall möglich, die es bei Chat-KIs nie gab, und 2026 begann diese Gefahr, sich von der Theorie zu realem Schaden zu verschieben. Dieser Einsteiger-Leitfaden ordnet Sicherheitsvorfälle bei KI-Agenten in drei Kategorien: Berechtigungen, Datenabfluss und Fehlbedienung. Er behandelt, warum Vorfälle passieren (ein Agent antwortet nicht nur, er handelt — das Schlüsselwort; verglichen mit einem brillanten, aber leichtgläubigen neuen Mitarbeiter), warum Agenten riskanter sind als eine Chat-KI (die Multiplikation aus Werkzeugnutzung, autonomem Handeln und dem Lesen externer Eingaben; OWASP stellte 2026 agentenspezifische Risiken zusammen und befürwortet „geringstmögliche Handlungsfreiheit“), Vorfall 1 Berechtigungen (übermäßige Handlungsfreiheit — Sende-/Löschrechte, wenn Lesen genügt, das unveränderte Erben der starken Rechte eines menschlichen Kontos, anschwellender Schaden beim Amoklauf, ein berichteter Fall eines Kostenoptimierer-Agenten, der Backups löschte), Vorfall 2 Datenabfluss (indirekte Prompt-Injektion, die Befehle in externe Inhalte einbettet — berichtete reale Fälle: unsichtbarer Text in einem öffentlichen Reddit-Beitrag, der ein Einmalpasswort abzog, ein versteckter Befehl in einem Support-Ticket, der SQL-Daten über MCP exfiltrierte, ein IDE-Agent, der Geheimnisse allein durch das Öffnen eines Dokuments stahl), Vorfall 3 Fehlbedienung (zerstörerische Aktionen und Fehlerketten selbst ohne böse Absicht), den 4-Schritte-Angriffsablauf, die 5 grundlegenden Verteidigungen (geringstes Privileg, menschliche Freigabe, Sandbox, Grenzen setzen, externer Eingabe misstrauen) und eine Einsteiger-Checkliste. Das Motto: gib nicht zu viel Macht ab, lass einen Menschen gefährliche Aktionen stoppen und vertraue externem Text nicht zu sehr.

Man tippt etwas Text, und in Sekunden entsteht ein Video mit Ton — was vor Kurzem noch Science-Fiction gewesen wäre, wurde 2026 Realität, und die Lage verändert sich in einem erschreckenden Tempo. OpenAIs Sora, das die Diskussion dominiert hatte, stellte App und Web im April 2026 ein (die API folgt im September); an seine Stelle traten Google Veo, Kling und Runway. Dieser aktuelle (Juni 2026), toolunabhängige Leitfaden behandelt, was KI-Videogenerierung ist (Erzeugen von bewegtem Bildmaterial aus Worten oder einem Bild, mit Tonsynchronisierung, 1080p–4K und Image-to-Video nun Standard), die Lage 2026 (die Sora-Einstellung — berichteter Hintergrund aus Druck bei Rechenleistung und Kosten sowie sinkenden Nutzerzahlen — und die aktuellen Spitzenreiter Google Veo 3.1, Kling 3.0 und Runway Gen-4.5, mit Abrechnung pro Sekunde als Norm), wie sie funktioniert (Diffusionsmodelle, erweitert um die Zeitdimension; Text-to-Video und Image-to-Video), den gemeinsamen 5-Schritte-Ablauf (Tool wählen, Prompt/Bild, Länge/Format/Ton festlegen, generieren und auswählen, im Schnitt zusammenfügen), die zentralen Video-Prompt-Tipps (Motiv + Bewegung + Kameraarbeit + Stil + Länge + Ton, mit Verben und Kamera als Schlüssel, ein Schnitt eine Aktion, Image-to-Video nutzen, mehrere laufen lassen), was sie heute kann und was noch nicht (lange Werke am Stück und volle Konsistenz bleiben schwer, und die Kosten pro Sekunde summieren sich) sowie die Grundlagen zu Rechten, Wasserzeichen und Ethik (SynthID und C2PA machen KI-Herkunft standardmäßig und unentfernbar, rein KI-erzeugte Ausgabe ist schwach geschützt mit Länderunterschieden, kommerzielle Nutzung hängt von den Bedingungen ab, und Deepfakes realer Personen sind tabu). Erstelle Schnitte und füge sie im Schnitt zusammen, statt ein langes Werk am Stück anzustreben. Da sich das Feld schnell bewegt, prüfe stets das Neueste offiziell.