Anthropic bringt mit Haiku 5.5 sein günstigstes KI-Modell

Anthropic hat am 7. Oktober Claude Haiku 5.5 vorgestellt und bezeichnet es als das bislang günstigste, schnellste und zugleich leistungsfähigste kleine Modell der Firma. Es richtet sich an hochvolumige, kostensensible Aufgaben wie Zusammenfassungen, Datenbankabfragen und Klassifizierung und kann als Hilfsmodell neben den größeren Modellen Opus 5.5 und Sonnet 5.5 in Programmier-Workflows laufen.

Neu ist eine einstellbare Denktiefe mit den Stufen Low, Med, High, Xhigh und Max – das erste Modell der Haiku-Reihe mit dieser Option. Nutzer entscheiden damit selbst, wie viel Rechenleistung und damit Kosten eine Anfrage bekommt, statt sich auf ein starres Preis-Leistungs-Verhältnis festzulegen.

Bei der Abrechnung pro Million Token kostet die Eingabe bei Haiku 5.5 0,10 US-Dollar für Prompts bis 100.000 Token statt zuvor 1,00 Dollar bei Haiku 4.5, die Ausgabe 0,50 statt 5,00 Dollar. Anthropic bezifferte die durchschnittliche Ersparnis mit rund 75 Prozent, bei kürzeren Anfragen – laut Unternehmen rund 90 Prozent aller bisherigen Haiku-Anfragen – mit bis zu 90 Prozent.

In Kundenberichten schnitt das Modell deutlich besser ab als der Vorgänger: Asana meldete über 30 Prozent kürzere Bearbeitungszeiten und bis zu 2,5-mal schnellere Antworten pro Agentenschritt, Box kam bei etwa halber Latenz auf elf Punkte mehr in internen Tests, und bei AlphaSense stieg die Trefferquote bei Dokumentenfragen von 0,76 auf 0,84 – bei rund acht Millionen Abfragen pro Woche.

Haiku 5.5 ist ab sofort über die Claude-Plattform sowie Amazon Web Services, Google Cloud und Microsoft Azure verfügbar. Gleichzeitig senkte Anthropic die Kosten für Cache-Zugriffe bei Sonnet 5.5 von 0,20 auf 0,10 Dollar pro Million Token, was laut Unternehmen die meisten agentischen Aufgaben um etwa 20 Prozent günstiger macht.

Quelle: Anthropic

Microsofts Security-Blog hat am 6. Oktober einen Beitrag von Freddy Dezeure, stellvertretendem CISO für Europa, und Sesha Mani, Partner Director of Product Security, veröffentlicht. Darin warnen beide, dass der September-Patch-Tuesday mit knapp 1.000 veröffentlichten Schwachstellen für On-Premises-Software ein Rekordvolumen erreicht hat – eine direkte Folge davon, dass Microsoft selbst zunehmend KI-Modelle einsetzt, um den eigenen Code auf Lücken zu durchsuchen.

Einen Tag später, am 7. Oktober, legte Microsofts internes Forschungsteam FORGE nach: Seit Mai fanden die eingesetzten KI-Agenten allein bei Windows Schwachstellen, die zu 140 CVE-Einträgen führten, mit steigender Monatsrate von 16 im Mai auf 52 im September. Bei Open-Source-Projekten reichte FORGE 155 geprüfte Berichte an 23 Projekte ein, darunter den Linux-Kernel, von denen 93 bereits von den jeweiligen Maintainern bestätigt wurden – einer führte zu einem bereits gemergten Patch im Kernel selbst.

Die Kosten für einzelne Funde sind inzwischen gering: Die automatisierte Erstellung eines Machbarkeitsnachweises kostete im Schnitt 3,61 Dollar an Rechenleistung und 21,5 Minuten, ein vollständiger Rechteerweiterungs-Exploit 8,56 Dollar und rund 25 Minuten, mit dem Modell GPT-5.5 als Basis. Der eigentliche Engpass liegt laut Microsoft nicht mehr beim Auffinden, sondern beim Prüfen und Beheben der Funde.

Für Unternehmen empfiehlt Microsoft, Updates für kritische Systeme wie Domänencontroller und Edge-Geräte künftig binnen 24 Stunden statt wie bisher über ruhige Wochenend-Fenster einzuspielen, weil KI-gestützte Angriffe die Zeit zwischen Patch-Veröffentlichung und Ausnutzung verkürzen. Zusätzlich rät der Konzern zu mehrschichtiger Verteidigung und verweist auf den eigenen Baseline Security Mode, der Sicherheitskonfigurationen unternehmensweit automatisch durchsetzt.

Auch offene Software steht im Fokus: Weil viele Maintainer von Open-Source-Projekten kaum Ressourcen für schnelle Reaktionen haben, bündelt Microsoft nach eigenen Angaben mit anderen Branchengrößen Kapazitäten, um kritische Bibliotheken zu scannen und zu patchen, bevor Angreifer dieselben KI-Werkzeuge gegen sie einsetzen.

Quelle: Microsoft Security Blog

Anthropic hat am 6. Oktober sein Cyber Verification Program (CVP) umgebaut und mit dem bisherigen Vorläuferprogramm Project Glasswing zu einem gestuften System zusammengeführt. Die generell verfügbaren Versionen von Claude blockieren die meisten hacking-nahen Anfragen, weil dieselben Fähigkeiten, die Verteidigern beim Aufspüren von Lücken helfen, auch Angreifern nutzen können – das CVP hebt diese Schranken für geprüfte Organisationen gezielt an.

Drei Stufen regeln den Zugang: "Defense Access" für defensive Arbeit wie Vorfallreaktion und Schwachstellenanalyse, offen für Unternehmen, Universitäten, Behörden, Betreiber kritischer Infrastruktur und selbst Einzelforscher mit Erfolgsbilanz – Anthropic will hier binnen wenigen Tagen antworten. "Red Team Access" erlaubt zusätzlich autorisierte Penetrationstests, ist aber nur Organisationen vorbehalten und braucht mehrere Wochen Prüfung. "Specialized Access" schließlich hat die wenigsten Schranken und ist einer kleinen Zahl von Organisationen vorbehalten, die Systeme mit Leib- oder Marktrelevanz testen dürfen, etwa Flugsicherung, Stromnetze oder Interbanken-Infrastruktur – die Prüfung läuft hier gemeinsam mit der US-Regierung.

Zahlen zum Vorläuferprogramm zeigen den Umfang: Zwischen April und Juli verifizierten Glasswing-Partner mehr als 129.000 Softwarelücken, davon über 33.000 als kritisch oder hochriskant eingestuft. Anthropics eigene quelloffene Scans fanden bis Oktober weitere 5.500 Lücken. Das Unternehmen selbst geht davon aus, dass die tatsächliche Zahl mindestens fünfmal höher liegt, weil nicht alle Partner ihre Ergebnisse vollständig melden.

Genannt werden unter anderem Booz Allen und Comcast als Partner mit eigenen Fallstudien. Verfügbar ist das Programm über die Claude-Plattform, Google Clouds Vertex AI und Microsoft Foundry; bei Amazon Bedrock nur für Kunden, die zusätzlich für strikte Datenschutz-Auflagen qualifiziert sind. Teilnehmende Organisationen müssen laut Anthropic ihre Nutzungsdaten für ein Missbrauchs-Monitoring vorhalten – eine geplante Option für vollständig unternehmenseigene Cloud-Infrastruktur soll erst im späteren Herbst folgen.

Quelle: Anthropic

Microsoft hat am 5. Oktober zusammen mit Nvidia ein Whitepaper zu "Sovereign AI" veröffentlicht, das Unternehmen und Behörden einen Rahmen für den Umgang mit KI-Souveränität liefern soll. Autor ist Didier Ongena, bei Microsoft für den öffentlichen Sektor und Souveränitätsfragen zuständig – ein Thema, das die Firma ausdrücklich an Europa adressiert, wo Organisationen Zugang zu führender KI wollen, ohne Daten, Sicherheit und Betrieb aus der Hand zu geben.

Das Framework stützt sich auf vier Prinzipien: Kontrolle, Wahlfreiheit, Flexibilität und Resilienz. Entscheidend ist laut Microsoft, bei jeder Arbeitslast einzeln zu fragen, welche Daten sie verarbeitet, wo diese liegen dürfen, wer Zugriff braucht – auch Administratoren – und was im Ausfall weiterlaufen muss.

Für Arbeitslasten mit hohen Kontrollanforderungen bietet Microsoft eine "Sovereign Private Cloud" auf Basis von Azure Local und Foundry Local an, die KI auch in Umgebungen mit eingeschränkter oder fehlender Internetverbindung lauffähig halten soll – etwa für industrielle Inferenz vor Ort oder Behördensysteme, die bei Netzwerkausfällen weiterlaufen müssen. Nvidia steuert dafür seine KI-Enterprise-Software, die Nemotron-Modelle und RTX-PRO-Infrastruktur bei.

Wichtiger Punkt im Papier: Firmen sollen Modelle wechseln können, ohne ihre gesamte KI-Plattform neu aufzubauen. Microsoft Foundry und Foundry Local sollen dafür ein breites Modell-Ökosystem mit einheitlicher Governance unterstützen – Souveränität betrifft laut Microsoft nicht nur gespeicherte Daten, sondern auch Prompts, Modelle, Agenten und Ausgaben.

Nvidia-Manager Dave Salvator wird mit dem Satz zitiert, KI-Arbeitslasten würden weiter leistungsfähiger und verteilter. Konkrete europäische Zertifizierungen, Preise oder Zeitpläne nennt das Whitepaper nicht – wer die Details braucht, muss das Dokument selbst oder Microsofts Souveränitäts-Ressourcen konsultieren.

Quelle: Microsoft