Moin AInauten,

Diese Woche haben wir mit vier Menschen per Video telefoniert, die es nicht gibt.

Wir haben über Hacks und vergessene Passwörter geplaudert, und einer hat uns zum Abschied erklärt, warum Verbindung wichtiger ist als Perfektion. Sie haben gelacht, genickt, uns ausreden lassen. Nur Deutsch konnte keiner.

Griffin ist das Echteste, was wir von AI-Avataren bisher erlebt haben. Es ist nicht das Einzige, was diese Woche verrückt klingt und trotzdem klappt: AI findet Bugs in deutschen Gesetzen, ein Agent zieht vor Gericht, und nach 20 Minuten will die Firma sich einigen.

Und zum Schluss erklärt Sam beim ersten Guinness, warum da draußen viel mehr Sicherheitslücken lauern, als wir denken. Deshalb zeigen wir dir auch noch, wie dein Agent zum Security-Wachhund wird.

Das haben wir heute für dich im Gepäck:

Los geht’s!

Vor ein paar Wochen haben wir dir Griffin von Tavus vorgestellt: ein AI-Gegenüber für Live-Videocalls, das fast jeden Zweiten getäuscht hat. Wir hatten uns als Tester beworben und versprochen, zu berichten, sobald wir Zugang haben. Jetzt sind wir drin.

Im Research Preview heißt das Modell Griffin-Lite. Du sprichst dabei aber nicht mit „Griffin“, sondern mit sogenannten Pals. So nennt Tavus seine AI-Gesprächspartner. Wir haben alle vier ausprobiert: Ashley, Ben, Kenji und Andrea.

Jeder hat eine eigene Biografie. Ashley macht in Brooklyn Videos über Internetkultur, Kenji ist Fitnesscoach, Andrea Fotografin in Porto mit zwei Katzen, Ben ist in Lyon aufgewachsen.

Kurz vorweg: Griffin ist das Beeindruckendste, was wir in dieser Kategorie bisher gesehen haben. Wo es noch hakt, haben wir trotzdem schnell gemerkt.

Das Timing passt. Die Pals fallen dir nicht ins Wort, wenn du kurz nachdenkst. Sie nicken, lachen an passenden Stellen und greifen auf, was du ein paar Minuten vorher gesagt hast.

Am authentischsten war in unserem Test Ashley. Wir erzählten ihr, dass wir gerade viel über Hacks und Sicherheitslücken recherchieren. Ihre Antwort kam wie aus der Pistole geschossen: Klingt heftig, sie könne sich ja kaum ihr Netflix-Passwort merken!

Auf den Hinweis, dass man sich das gar nicht merken soll, sondern einen Passwortmanager nutzt, gab sie sich ertappt. Solche Kleinigkeiten entscheiden, ob sich ein Gespräch echt anfühlt.

Ben wurde zum Schluss fast philosophisch. Wir gaben ihm eine Minute „Bühne“, er nutzte sie für seinen Pitch, dass Connection wichtiger sei als Perfektion. Etwas kitschig, aber sauber formuliert und flüssig vorgetragen.

Hier ein paar Ausschnitte aus unseren spontanen Talks mit den Pals.

Erste Frage: Sprichst du Deutsch? Fehlanzeige. Keiner der vier Pals konnte einen geraden Satz sprechen.

Ashley versuchte sich an „Wie geht es dir?“, Kenji brachte ein gebrochenes „Guten Tag“ zustande und sagte offen, er stecke im Englischen fest. Ben ist zwar in Lyon aufgewachsen und hat einen französischen Akzent, aber verstand unser Französisch dann trotzdem nicht. Ob es an uns lag? Ne, dieses Mal nicht 😄.

Fazit: Für andere Sprachen ist Griffin also noch nicht nutzbar. Aber wenn es auf Englisch so gut läuft, dürfte der Rest nur eine Frage der Rechenpower sein. Oder?

Die Mimik ist auch weitgehend überzeugend, selbst wenn Mund und Gesicht manchmal etwas verschwimmen oder das Stirnrunzeln etwas zu künstlich wird. Fast wie ein Zoom-Filter, der das Gesicht zu stark weichzeichnet.

Die Hände hingegen sind noch nicht ganz natürlich. Ben kennt nach eigener Aussage nur eine Handvoll Gesten. Ein Peace-Zeichen geht nicht, beide Hände gleichzeitig auch nicht. Er hat es selbst treffend eingeordnet: An den Händen bricht die Illusion meistens. Bei Kenji war es dasselbe.

Weil das Ganze so täuschend echt wirkt, ist das neue Griffin-Modell aktuell auch noch nicht öffentlich nutzbar. Sobald Tavus die Technik aber für eigene Anwendungen öffnet, wird es für Unternehmen interessant.

Für unseren Alltag brauchen wir so ein Gegenüber noch nicht. Spannend wird Griffin überall dort, wo Menschen lieber reden als tippen.

Uns fallen sofort ein paar Rollen ein: der Experte, den du per Video zu einem Thema löcherst. Der Coach, mit dem du ein Problem laut durchdenkst. Der Trainingspartner für schwierige Gespräche im Verkauf, im Kundendienst oder in der Beratung.

Und die eine oder andere Fernbeziehung dürfte damit auch entstehen…

Wenn du selbst testen willst, kannst du dich hier auf die Warteliste setzen lassen.

Kommen wir zu einem ganz anderen Thema.

Recht ist im Kern auch nur Text. Klar, sehr viel Text, voller Verweise, Ausnahmen und Querbezüge. Ziemlich trocken für die meisten von uns.

Aber genau das Futter, auf das Sprachmodelle stehen!

Zwei deutsche Tüftler haben deutsche Verordnungen mit AI durchkämmt und nach eigener Aussage eine ganze Reihe möglicher Lücken gefunden.

Der Trick: Jede Verordnung muss sagen, auf welches Gesetz sie sich stützt. Fehlt der Verweis, wackelt die Regel. Das ist wie Code, der eine Funktion aufruft, die nie eingebunden wurde.

Drei unkritische Fälle aus ihrer Analyse haben sie als Beweis öffentlich gemacht:

Die kritischeren Lücken halten die beiden bewusst zurück. Und klar: Das ist ihre Einschätzung, kein rechtskräftiges Urteil.

Der Sprung ist trotzdem bemerkenswert. Vor gut einem Jahr fanden die besten Modelle in einem Test mit präparierten Gesetzen gerade mal 2 bis 10 Prozent der versteckten Fehler. Heute stoßen Leute damit auf echte Kandidaten.

Das Rohmaterial dafür liegt offen herum. Global Law packt das Recht von fast 200 Ländern in ein GitHub-Repo mit Historie: jede Gesetzesänderung, abfragbar per MCP.

Die Schweiz ist komplett drin, Deutschland teilweise und Österreich erst mit Verfassung und Datenschutzgesetz.

Lücken finden ist die eine Seite. Die andere: AI setzt dein Recht jetzt auch durch. Und zwar schneller, als die Gegenseite ihren Anwalt anrufen kann.

In den USA hat ein Unternehmer Metas Agenten Muse eine Klage einreichen lassen. 20 Minuten, nachdem die Firma die Klage auf dem Tisch hatte, kam ihr Vergleichsangebot. Zehn Tage später war das Geld auf dem Konto, inklusive seiner Kosten. Ganz ohne Anwalt und Honorar.

Ja. Den Mahnbescheid beantragst du online, vor dem Amtsgericht brauchst du bei kleinen Streitwerten keinen Anwalt. In der Schweiz startet vieles bei der Schlichtungsbehörde.

Was die Fluggastportale für verspätete Flüge vorgemacht haben, macht AI jetzt für die offene Rechnung, die einbehaltene Kaution oder das Abo, das sich nicht kündigen lässt.

Nachdem die Marketing-Domäne aufgemischt wurde, scheint jetzt Legal dran zu sein:

Recht wird so zugänglich wie vorher nur Code. Und zwar in beide Richtungen: Wer Lücken sucht, findet sie schneller, und der Gesetzgeber wird seine Texte bald selbst durch AI jagen müssen.

Die offene Rechnung über 200 Euro hast du bisher abgeschrieben, weil der Anwalt teurer gewesen wäre. Jetzt holst du sie dir mit AI zurück.

Ersetzt das den Anwalt, wenn es ernst wird? Nein, natürlich nicht. Aber die Frage "Lohnt sich das überhaupt?" klärst du ab heute in fünf Minuten. Hier das Prompt, falls es Ärger mit Händler, Vermieter oder einem Vertrag gibt.

AI-Modelle durchsuchen gerade im großen Stil fremden Code nach Lücken. Und finden sie überall, wie zuletzt die kritischen PHP-Lücken. Für dich heißt das: Patches kommen schneller, Angriffe aber auch.

Entscheidend ist, ob du rechtzeitig merkst, wenn eines deiner Tools betroffen ist.

Dafür gibt es offizielle, frei zugängliche Lückendatenbanken: OSV.dev von Google für Software und Pakete, die KEV-Liste der US-Cybersicherheitsbehörde CISA mit allen Lücken, die schon aktiv ausgenutzt werden, und die europäische Datenbank EUVD der ENISA. Kostenlos und ohne Konto.

Jetzt muss nur noch jemand prüfen, ob du betroffen bist. Spoiler: nicht du. Dein Agent.

Gib deinem Agenten den Auftrag unten.

Er arbeitet ihn in vier Schritten ab: 1. Inventur. 2. Initialer Scan. 3. Fixen. 4. Wachdienst.

Wer mag, hängt zusätzlich den OSV-MCP-Server an (optional).

Kein Agent? Dann leg dir ein kostenloses Konto bei OpenCVE an und abonniere deine Hersteller und Produkte, etwa WordPress, Synology oder AVM. Bei jeder neuen Lücke kommt eine Mail. Abgleichen musst du selbst.

Ein Agent, der eigenmächtig patcht, kann deine Website genauso lahmlegen wie die Lücke selbst. Deshalb gilt bei uns dieselbe Probezeit wie für alle AI-Mitarbeiter: zuerst Meldungen und Entwürfe, dann Rechte. Zehn Minuten Setup, und du erfährst von kritischen Lücken früh.

OpenAI-Chef Sam Altman hat diese Woche mit Stripe-Mitgründer John Collison im Pub sein erstes Guinness getrunken und knapp eine Stunde über PHP-Lücken, Agenten-Teams und billigere AI geredet. Es ist ein sehenswertes Interview.

Drei Dinge, die wir spannend finden:

Sam glaubt nicht an die eine allmächtige AI. Er will lieber "eine Billion leicht übermenschlicher AIs" als eine einzige mit "einer Billion IQ".

Sein Argument: Eine Gesellschaft ist robust, weil sich viele gegenseitig in Schach halten.

Zu den PHP-Lücken aus unserem Black-October-Deep-Dive meint er: Die Modelle konnten das schon länger, nur hat sie bisher niemand auf alles losgelassen. "Wir werden feststellen, dass wir in einer Welt mit viel mehr ernsten Lücken leben, als wir erwarten."

Entwarnung gibt er ausdrücklich nicht. Einzelne Bugs zu flicken ist nur ein Pflaster, die über Jahrzehnte gewachsene Architektur muss sich ändern. Egal ob Code, Gesetze (siehe Beitrag oben) oder Verträge: Wo Regeln als Text stecken, findet AI jetzt die Fehler.

"Es gibt mehr Firmen mit dem Problem, zu wenig AI zu nutzen, als zu viel", sagt Sam. Und er selbst wäre "so froh, nie wieder Fake-Arbeit am Computer zu machen". Same, Sam.

Fake-Arbeit ist alles, was du nur machst, weil zwei Systeme nicht direkt miteinander reden: Rechnungen aus Mails ins Buchhaltungstool tippen, Anfragen aus dem Kontaktformular ins CRM kopieren, Dateien umbenennen, Zahlen von einer Tabelle in die nächste schleppen.

Genau das ist der erste Job für deinen Agenten. Wir sagen es immer wieder: Alles, was du am Computer machst, kann dein Agent theoretisch auch. Du musst es ihm nur beibringen. (Wie das geht, zeigen wir im AI Mitarbeiter-Bootcamp.)

Und die Fake-Arbeit musst du nicht mal selbst suchen:

Die Kehrseite der Medaille: Je mehr Agenten für dich arbeiten, desto wichtiger wird, was sie dürfen und wer aufpasst. Siehe unseren Wachhund von oben.

Geschafft! Wenn du bis hierhin gekommen bist: Welches Thema interessiert dich?

Schreib uns kurz, wir lesen jede Antwort.

Bis zur nächsten Ausgabe.

Reto & Fabian von den AInauten