# KI Brief · Samstag, 7. November 2026

**Heute in Kürze**

- Österreich: Bildungsministerium legt KI-Strategie für Schulen vor, Servicestelle, KI-Sandbox und geprüfte Tools ab 2027 · FFG-Ko-Finanzierung für EDIHs, Frist 30.11.
- Builder: Claude Code 2.1.319 schickt MCP-Tasks in den Hintergrund und ändert Auto Mode hinter LLM-Gateways
- Agents: Perplexity startet Always-on-Teammates · OpenAI lässt Hacktron die eigenen Agent-Schnittstellen angreifen
- Markt: AI-Selloff hält an, Anthropic-IPO-Bewertung unter Druck

## Builder / Tools

### **Claude Code 2.1.319: MCP-Tasks im Hintergrund, Deny statt Prompt** · [Release Notes](https://github.com/anthropics/claude-code/releases/tag/v2.1.319)

**Was neu ist:** Wenn ein MCP-Server einen Tool-Call als Task ausführt, schiebt Claude Code ihn sofort in den Hintergrund und meldet Claude das Ergebnis, sobald es fertig ist (abschaltbar mit `CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND`). Neues Setting `permissions.denyInsteadOfPrompting`: Ein Tool-Call, der auf eine Freigabe warten würde, wird abgelehnt und der Turn läuft weiter, auch in Subagents und Teammates. Dazu `/claude-api latency-optimize`, das im eigenen API-Code Wartezeiten sucht und schnellere Settings gegen das eigene Eval testet.
**Achtung bei Gateways:** Auto Mode hinter einem LLM-Gateway oder mit abgeschalteter Telemetrie bzw. Feature-Flags fällt nicht mehr auf den lokalen Klassifizierer zurück. Calls, die der Server nicht prüfen kann, werden nachgefragt oder abgelehnt; das alte Verhalten gibt es mit `CLAUDE_CODE_AUTO_MODE_SERVER=0`. Bedrock, Vertex und Foundry sind nicht betroffen. Außerdem endet `claude -p` jetzt mit Exit 1 statt 0, wenn Aktionen mangels Safety-Check verweigert wurden. Wer CI-Jobs über ein Gateway fährt, sollte nach dem Update einen Testlauf machen, bevor Pipelines an neuen Nachfragen scheitern.

### **Perplexity Teammates: Agents, die nicht mehr aufhören** · [perplexity.ai](https://www.perplexity.ai/hub/blog/teammates-are-agents-for-complex-ongoing-work) · [Help Center](https://www.perplexity.ai/help-center/en/articles/2026102601-perplexity-teammates)

**Was:** Perplexity Computer erledigt Einzelaufträge, Teammates bleiben dauerhaft aktiv und arbeiten laufende Projekte ab. Jeder Teammate läuft auf einer eigenen virtuellen Maschine mit Desktop und Browser, hat einen eigenen Thread in der App und lässt sich über Slack steuern: Kanäle beobachten, Aufgaben von Kolleg:innen annehmen, Updates zurückposten. Nur im Max-Abo (200 Dollar im Monat), vorerst im Web, Mobile folgt.
**Einordnung:** Perplexity zieht nach; laut [The Decoder](https://the-decoder.com/perplexity-now-has-its-own-always-on-ai-agent/) gibt es vergleichbare Always-on-Agents bereits von OpenAI (Dots, ab 100 Dollar), Anthropic (Duet, ab 20 Dollar), Meta (Muse) und SpaceX (Grok Bots). Der hohe Einstiegspreis sagt viel: Dauer-Agents verbrennen Tokens, günstige Tarife laufen schnell in Nutzungslimits. Vor dem Einsatz klären, welche Slack-Kanäle ein Agent mitlesen darf; ein mitlesender Agent ist auch ein neuer Datenabfluss.

### **OpenAI holt Hacktron für Angriffe auf die eigenen Systeme** · [openai.com](https://openai.com/index/partnering-with-hacktron) · [hacktron.ai](https://www.hacktron.ai/blog/openai-partnership)

**Was:** Hacktron baut AI-Agents für Code-Review, Pentesting und Red Teaming und ist OpenAI über das Bug-Bounty-Programm aufgefallen. Jetzt testen beide Teams gemeinsam priorisierte Bereiche, Schwerpunkt: wie OpenAIs Systeme mit Drittdiensten interagieren. Hacktron bekommt dafür erweiterten Zugang zu Frontier-Modellen über Daybreak Red. Schon diese Woche hatte OpenAI Cathedral in einen Security-Sprint geholt und die Bug-Bounty-Prämien erhöht.
**Warum relevant:** Die Angriffsfläche wandert an die Nahtstellen, an denen Agents Dienste verbinden: Connectors, OAuth-Flows, Tool-Ergebnisse, die weitere Aktionen auslösen. Wer eigene Agents an Drittdienste hängt, sollte genau diese Übergänge testen (Token-Scopes, Redirects, was ein Tool-Output auslösen darf), nicht nur den Prompt.

## Österreich / Förderungen

### **Bildungsministerium: KI-Strategie für Österreichs Schulen** · [bmb.gv.at](https://www.bmb.gv.at/Themen/schule/zrp/ki.html) · [ORF](https://orf.at/stories/3447421)

**Was:** Bildungsminister Wiederkehr (NEOS) hat am Freitag einen Orientierungsrahmen vorgestellt, kein Gesetz, keine Verbote, kein Maßnahmenkatalog. Leitprinzip: zuerst Lernen ohne KI, dann über KI, dann mit KI. Grundkompetenzen werden ohne KI aufgebaut und nachgewiesen, über den Einsatz im Unterricht entscheiden die Lehrpersonen, die Beurteilung bleibt beim Menschen. Laut BMB nutzen neun von zehn Schüler:innen KI-Chatbots, knapp drei von vier davon auch für Schule und Hausaufgaben.
**Was konkret kommt:** KI-Servicestelle für Schulen beim OeAD ab Sommersemester 2027, Pilot einer KI-Sandbox (virtueller Lernraum über KI) ab Q1/2027, qualitätsgesicherte KI-Tools im Marktplatz Lernapps als Pilot ab Sommersemester 2027. Im KI-Beirat sitzt u. a. Clemens Wasner (AI Austria). SPÖ fordert verbindliche Regeln, FPÖ will Handys und Tablets aus den Volksschulen.
**Für wen:** EdTech-Gründer:innen: Marktplatz Lernapps und Sandbox sind der offizielle Weg ins Klassenzimmer, und die Strategie nennt digitale Souveränität, DSGVO und Ressourcenverbrauch ausdrücklich. Wer ein Lern-Tool baut, sollte Datenstandort und Datenschutz-Story bis zur Pilotphase sauber dokumentiert haben.

### **FFG: EDIH Nationale Ko-Finanzierung, 2. Periode** · [ffg.at](https://www.ffg.at/ausschreibung/european-digital-innovation-hubs-nationale-ko-finanzierung-2-ausschreibung-2025-call-2)

**Für wen:** Nur Coordinator oder Beneficiary eines österreichischen European Digital Innovation Hubs, der von der EU-Kommission eine Zusage für die zweite Förderperiode bekommen hat (signiertes Grant Agreement aus DIGITAL-2026-EDIH-EU-EEA-09). Nicht für Startups oder KMU ohne EDIH-Vertrag; die profitieren indirekt über die Angebote der Hubs.
**Mitnehmen:** National bis 50 % der förderbaren Kosten, gedeckelt durch die von der EK genehmigten Kosten, Topf 1,7 Mio. EUR. Frist **30. November 2026, 12:00**, eCall, Entscheidung Jänner 2027. Wer in einem EDIH-Konsortium sitzt: jetzt Leitfaden lesen, sonst weiterscrollen.

## Tipp des Tages

Unbeaufsichtigte Claude-Code-Läufe (CI, Cron, `claude -p`) nach dem Update auf `permissions.denyInsteadOfPrompting: true` stellen. Dann hängt kein Job mehr an einer Freigabe, die nie kommt, und du suchst im Log nach abgelehnten Calls statt nach Timeouts.

## Begriff des Tages

**Begriff des Tages: Vektordatenbank**
Eine Vektordatenbank speichert Embeddings, also Zahlenvektoren, in denen ein Modell die Bedeutung von Text, Bildern oder Code codiert, und findet per Ähnlichkeitssuche die nächsten Nachbarn einer Anfrage. Damit das bei Millionen Einträgen in Millisekunden geht, nutzt sie approximative Indizes wie HNSW. Das ist das Rückgrat von RAG, semantischer Suche, Dubletten-Erkennung und Empfehlungen.
Braucht man, sobald Keyword-Suche nicht mehr reicht und die Menge groß wird. Bei ein paar hunderttausend Vektoren und vorhandenem Postgres reicht oft [pgvector](https://github.com/pgvector/pgvector), eine eigene Datenbank lohnt sich ab Skalierung, vielen Filtern oder strengen Latenzzielen.
**Der Haken:** Ähnlich ist nicht gleich relevant. Die Trefferqualität hängt mehr an Chunking und Embedding-Modell als an der Datenbank, und wer das Embedding-Modell wechselt, muss alles neu indexieren. Mandanten- und Rechtefilter gehören in die Query selbst, sonst landen Dokumente von Kunde A in der Antwort für Kunde B. Reine Vektorsuche schwächelt bei Produktnummern und Eigennamen; Hybrid-Suche (Keyword plus Vektor) ist meist besser.
**EU + offen:** [Qdrant](https://github.com/qdrant/qdrant) (Berlin; Apache 2.0; selbst hostbar: ja) · [Weaviate](https://github.com/weaviate/weaviate) (Amsterdam; BSD-3-Clause, Ordner `wl/` unter kommerzieller Enterprise-Lizenz; selbst hostbar: ja)
**Proprietär:** [Pinecone](https://www.pinecone.io/) (Managed Service, nicht Open Source)
**Wann was:** Pinecone, wenn du null Betrieb willst und Serverless reicht. Qdrant, wenn es schlank und schnell sein soll und die Daten auf eigener Infrastruktur in der EU bleiben. Weaviate, wenn du Hybrid-Suche und eingebaute Module ohne viel Glue-Code willst. pgvector, wenn Postgres ohnehin läuft und die Menge moderat ist.
**Merksatz:** Die Vektordatenbank findet das Ähnlichste, nicht das Richtige. Richtig wird es durch Chunking, Filter und Evals.

## AI Stocks

1M- und 12M-Sparklines · Schlusskurse bis 6. Nov. 2026 · Quelle [Yahoo Finance](https://finance.yahoo.com/) · Keine Anlageberatung

| Ticker | 1 Monat | 12 Monate |
|---|---|---|
| NVDA | −22% | −1% |
| AMD | −31% | +92% |
| MSFT | +0% | +7% |
| GOOGL | −18% | +2% |
| META | −17% | −2% |
| AVGO | −22% | −16% |

Der Selloff nach den US-Zwischenwahlen, bei denen in vielen Bundesstaaten Initiativen gegen neue Rechenzentren durchkamen, zieht sich durch: Über einen Monat liegen AMD (−31 %), NVDA und AVGO (je −22 %), GOOGL und META zweistellig im Minus, nur MSFT ist flach. Über 12 Monate bleibt AMD klar vorne, AVGO ist im Minus. Dazu wackelt der Anthropic-Börsengang: Laut [CNBC](https://www.cnbc.com/2026/11/06/investors-brace-for-anthropic-valuation-1point5-trillion-a-stretch.html) und Reuters halten potenzielle Investoren 1,5 Billionen Dollar für zu hoch und zweifeln, ob die Roadshow in der Woche ab 9. November startet; Bloomberg berichtet von Gesprächen um 1,3 Billionen.

[← Vortag](https://ki-brief.com/2026-11-06.html) · [Archiv](https://ki-brief.com/archiv.html)