Der Mai 2026 war der Monat mit den aggressivsten KI-Produktankündigungen in der Geschichte der Branche. Während Regulierungsbehörden Fristen verschoben und über Gesetze einzelner US-Bundesstaaten prozessierten, brachten die großen KI-Unternehmen Produkte auf den Markt, die grundlegend verändern, wie KI in Organisationen arbeitet. Zu verstehen, was angekündigt wurde, was es bedeutet und welche Governance-Folgen daraus entstehen, ist für jede Organisation unverzichtbar, die unweigerlich mit diesen Werkzeugen in Berührung kommen wird, sei es durch bewusste Einführung, durch die Nutzung von Beschäftigten oder durch die Integration bei Anbietern. Die KI-Governance-Richtlinie aus dem Jahr 2025, an deren Entwicklung Ihre Organisation womöglich sechs Monate gearbeitet hat, ist in wesentlichen Punkten bereits überholt.

Microsoft Agent 365 (Mai 2026)

Microsoft Agent 365 erreichte im Mai 2026 die allgemeine Verfügbarkeit. Es handelt sich um eine Plattform für eine autonome KI-Belegschaft, die über die Anwendungen von Microsoft 365 (Outlook, Teams, SharePoint, OneDrive) und Dienste von Drittanbietern hinweg arbeitet. Agenten lassen sich so konfigurieren, dass sie wiederkehrende Aufgaben übernehmen, Datenquellen überwachen und Aktionen in mehreren Anwendungen ausführen, ohne dass Nutzerinnen und Nutzer sie fortlaufend anstoßen müssen. Zugleich hob Microsoft seine Prognose für die KI-Investitionsausgaben 2026 auf 190 Mrd. US-Dollar an. Die Governance-Folgen: Organisationen, die Microsoft 365 einsetzen, werden Agent 365 standardmäßig begegnen. KI-Inventare, die Agent-365-Instanzen nicht erfassen, bleiben unvollständig. Richtlinien zur Datenklassifizierung müssen regeln, auf welche Daten Agenten zugreifen und welche Aktionen sie ausführen dürfen.

OpenAI GPT-5.5 Instant und der Weg zu KI-first-Geräten

OpenAI brachte im Mai 2026 GPT-5.5 Instant auf den Markt und überschritt Berichten zufolge einen annualisierten Umsatz von 25 Mrd. US-Dollar, begleitet von Gesprächen in einem frühen Stadium über einen möglichen Börsengang gegen Ende 2026. Berichte deuten zudem darauf hin, dass OpenAI KI-first-Hardwaregeräte prüft, die klassische Smartphone-Apps verdrängen könnten. Die Governance-Folgen: Die schnelle Modelliteration bedeutet, dass Organisationen Prozesse benötigen, um neue Modellversionen vor der Einführung zu bewerten, und nicht nur für die anfängliche Anbieterauswahl. Der Wandel hin zu KI-first-Geräten schafft völlig neue Kategorien von KI-Exposition, die aktuelle Governance-Rahmenwerke nicht abdecken.

Anthropic Project Glasswing

Anthropic startete Project Glasswing, eine kontrollierte Initiative, die ausgewählten Organisationen (AWS, Apple, Cisco, Google, JPMorgan Chase, Microsoft) frühzeitigen Zugang zu Claude Mythos Preview gewährt, um kritische Softwareschwachstellen zu finden und zu beheben, bevor böswillige Akteure sie ausnutzen. Mythos ist Berichten zufolge außergewöhnlich gut darin, Schwachstellen in Software zu identifizieren, und zwar in einem Ausmaß, das US-Regierungsvertreter beunruhigt hat. Anthropic nähert sich einem annualisierten Umsatz von 19 Mrd. US-Dollar. Die Governance-Folgen: KI-Systeme, die Softwareschwachstellen identifizieren können, sind Dual-Use-Technologien, nützlich für die Verteidigung und ebenso nützlich für den Angriff. Die Five-Eyes-Leitlinien zu agentischer KI (Mai 2026) gewinnen an Bedeutung, je zugänglicher diese Fähigkeiten werden.

Google Gemini Spark und Search Agents (Google I/O 2026)

Auf der I/O 2026 kündigte Google Gemini Spark an, autonome Agenten, die im Hintergrund an wiederkehrenden, langfristigen Aufgaben in Gmail, Google Docs, Slides und Apps von Drittanbietern arbeiten. Die Suchleiste wurde neu gestaltet, um dialogorientierte Anfragen zu ermöglichen und Überwachungsagenten anzulegen. Berichten zufolge stellte Google im Vorfeld der I/O sein internes Projekt "Mariner" ein, um die Umsetzung zu bündeln. Gemini hat inzwischen über 900 Millionen aktive Nutzer. Googles Ausgaben für KI-Infrastruktur im Jahr 2026: 180 bis 190 Mrd. US-Dollar. Die Governance-Folgen: In die Suche eingebettete Agenten verändern das Auffinden von Inhalten, verifizierte, strukturierte Inhalte aus autoritativen Quellen werden zitiert; dünne oder nicht verifizierte Inhalte werden übergangen.

Die staatliche Aufsicht formalisiert sich

Das Center for AI Standards and Innovation (CAISI) des US-Handelsministeriums verfügt inzwischen über Vereinbarungen zur Evaluierung vor dem Einsatz mit Microsoft, Google DeepMind, xAI, OpenAI und Anthropic. CAISI bewertet Frontier-KI-Modelle vor der öffentlichen Bereitstellung im Hinblick auf Hacking-Fähigkeiten, militärischen Missbrauch und unerwartete Verhaltensweisen. Dies baut auf dem Netzwerk der AI Safety Institutes auf, zu dem das UK AISI, das Australia AISI (Anfang 2026 mit einer Förderung von 29,9 Mio. AUD gestartet) sowie vergleichbare Institute in Kanada, Japan und Südkorea gehören. Die Governance-Folgen: Staatliche Tests vor dem Einsatz bedeuten, dass bestimmte KI-Fähigkeiten markiert werden, bevor sie kommerzielle Kunden erreichen. Zugleich bedeutet es aber auch, dass kommerzielle Kunden nicht davon ausgehen dürfen, ein öffentlich verfügbares Modell sei für ihren spezifischen Anwendungsfall umfassend auf Sicherheit geprüft worden.

Microsofts Zusage über 18 Mrd. AUD für Australien

Im Mai 2026 sagte Microsoft 18 Mrd. AUD bis 2029 zu, um die Azure-Cloud- und KI-Recheninfrastruktur in Australien auszubauen, Cybersicherheitspartnerschaften mit Regierungsbehörden zu stärken und bis 2028 3 Millionen Australierinnen und Australier in KI weiterzubilden. Damit folgt Microsoft der Zusage von AWS über 13 Mrd. AUD und der Zusage von OpenAI über 5 Mrd. AUD im Rahmen des australischen National AI Plan. Die Governance-Folgen: Australische Organisationen erhalten deutlich besseren Zugang zu KI-Diensten in Unternehmensqualität. Die aufsichtsrechtlichen Erwartungen der APRA (Australian Prudential Regulation Authority), der ASIC (Australian Securities and Investments Commission) und des OAIC (Office of the Australian Information Commissioner) aus dem Zeitraum April bis Mai 2026 kommen zum richtigen Zeitpunkt, denn die Infrastruktur für eine breite KI-Nutzung entsteht parallel zum Regulierungsrahmen.

Wie Innovation unsere Arbeitsweise verändert

Die Summe dieser Ankündigungen bedeutet eine grundlegende Veränderung darin, wie KI in die Arbeit integriert wird. KI entwickelt sich von einem Werkzeug, das Menschen bedienen (ChatGPT, Copilot als eigenständige Anwendungen), zu einer autonomen Schicht, die kontinuierlich über Anwendungen hinweg arbeitet (Agent 365, Gemini Spark, Anthropic-Agenten). Aufgaben, die zuvor menschliche Aufmerksamkeit erforderten, etwa Postfächer zu überwachen, Themen zu verfolgen und Werkzeuge zu koordinieren, werden zunehmend an KI-Agenten delegiert, die im Hintergrund arbeiten. Daraus entstehen zugleich Produktivitätsgewinne und Governance-Herausforderungen. Die Produktivitätsgewinne sind real. Zu den Governance-Herausforderungen zählen: Zugriffskontrollen für Agenten (was darf der Agent sehen und tun?), Verantwortlichkeit (wer haftet, wenn der Agent einen Fehler macht?), Prüfpfade (lässt sich rekonstruieren, was der Agent getan hat und warum?) und Schatten-KI (Beschäftigte, die Agenten eigenständig einsetzen, ohne dass IT oder Risikomanagement davon wissen).

Für jede Organisation lautet die praktische Konsequenz: KI-Governance muss nun ausdrücklich autonome Agenten adressieren, also nicht nur KI als Werkzeug, sondern KI als autonom handelnden Akteur, der systemübergreifend agiert. Die Five-Eyes-Leitlinien zu agentischer KI (Mai 2026), das Branchenschreiben der APRA (April 2026) und die Transparenzpflichten der EU-KI-Verordnung (EU AI Act, August 2026) gewinnen alle an Bedeutung, je mehr diese Fähigkeiten vom Experiment zum Standard werden.

Quellen: CNBC, CAISI-Vereinbarungen mit den großen KI-Unternehmen | Five-Eyes-Leitlinien zu agentischer KI

Weiterführende Lektüre