Der Mai 2026 war der Monat mit den aggressivsten KI-Produktankündigungen in der Geschichte der Branche. Während Regulierungsbehörden Fristen verschoben und über Gesetze einzelner US-Bundesstaaten prozessierten, brachten die großen KI-Unternehmen Produkte auf den Markt, die grundlegend verändern, wie KI in Organisationen arbeitet. Zu verstehen, was angekündigt wurde, was es bedeutet und welche Governance-Folgen daraus entstehen, ist für jede Organisation unverzichtbar, die unweigerlich mit diesen Werkzeugen in Berührung kommen wird, sei es durch bewusste Einführung, durch die Nutzung von Beschäftigten oder durch die Integration bei Anbietern. Die KI-Governance-Richtlinie aus dem Jahr 2025, an deren Entwicklung Ihre Organisation womöglich sechs Monate gearbeitet hat, ist in wesentlichen Punkten bereits überholt.

Microsoft Agent 365 (Mai 2026)

Microsoft Agent 365 erreichte im Mai 2026 die allgemeine Verfügbarkeit. Microsoft beschreibt es als Steuerungsebene (Control Plane) für KI-Agenten, mit der die IT Agenten aus Microsoft-Plattformen, Open-Source-Frameworks und Plattformen von Drittanbietern über Register, Zugriffssteuerung, Visualisierung, Interoperabilität und Sicherheit bereitstellen, ordnen und absichern kann, und nicht als Plattform für eine autonome KI-Belegschaft; Agent 365 wirkt dabei über die Anwendungen von Microsoft 365 (Outlook, Teams, SharePoint, OneDrive) und Dienste von Drittanbietern hinweg. Agenten lassen sich so konfigurieren, dass sie wiederkehrende Aufgaben übernehmen, Datenquellen überwachen und Aktionen in mehreren Anwendungen ausführen, ohne dass Nutzerinnen und Nutzer sie fortlaufend anstoßen müssen. Zugleich hob Microsoft seine Prognose für die KI-Investitionsausgaben 2026 auf 190 Mrd. US-Dollar an. Die Governance-Folgen: Organisationen, die Microsoft 365 einsetzen, werden Agent 365 standardmäßig begegnen. KI-Inventare, die Agent-365-Instanzen nicht erfassen, bleiben unvollständig. Richtlinien zur Datenklassifizierung müssen regeln, auf welche Daten Agenten zugreifen und welche Aktionen sie ausführen dürfen.

OpenAI GPT-5.5 Instant und der Weg zu KI-first-Geräten

OpenAI brachte GPT-5.5 Instant am 5. Mai 2026 als neues Standardmodell in ChatGPT auf den Markt; der annualisierte Umsatz wurde zu diesem Zeitpunkt mit rund 25 Mrd. US-Dollar angegeben. Am 8. Juni 2026 bestätigte OpenAI, einen Entwurf des Formulars S-1 vertraulich bei der SEC eingereicht zu haben, erklärte zugleich aber, über den Zeitpunkt noch nicht entschieden zu haben (Anthropic überholte OpenAI beim annualisierten Umsatz im April 2026 bei einer berichteten Rate von 30 Mrd. US-Dollar und gab am 28. Mai 2026 eine Rate von 47 Mrd. US-Dollar bekannt; höhere Werte von rund 69 Mrd. US-Dollar für Mitte 2026 sind Schätzungen Dritter, die das Unternehmen nicht bestätigt hat). Berichte deuten zudem darauf hin, dass OpenAI KI-first-Hardwaregeräte prüft, die klassische Smartphone-Apps verdrängen könnten. Die Governance-Folgen: Die schnelle Modelliteration bedeutet, dass Organisationen Prozesse benötigen, um neue Modellversionen vor der Einführung zu bewerten, und nicht nur für die anfängliche Anbieterauswahl. Der Wandel hin zu KI-first-Geräten schafft völlig neue Kategorien von KI-Exposition, die aktuelle Governance-Rahmenwerke nicht abdecken.

Anthropic Project Glasswing

Anthropic kündigte Project Glasswing am 7. April 2026 an, eine kontrollierte Initiative, die namentlich genannten Partnern (Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks) sowie mehr als 40 weiteren Organisationen, die kritische Software-Infrastruktur entwickeln oder betreiben, frühzeitigen Zugang zu Claude Mythos Preview gewährt, um kritische Softwareschwachstellen zu finden und zu beheben, bevor böswillige Akteure sie ausnutzen. In ihrer ersten öffentlichen Zwischenbilanz am 22. Mai 2026 berichtete Anthropic, die Teilnehmenden hätten mehr als 10.000 Schwachstellen mit hohem oder kritischem Schweregrad identifiziert. Mythos ist Berichten zufolge außergewöhnlich gut darin, Schwachstellen in Software zu identifizieren, und zwar in einem Ausmaß, das US-Regierungsvertreter beunruhigt hat. Anthropics annualisierter Umsatz überholte den von OpenAI im April 2026 bei einer berichteten Rate von 30 Mrd. US-Dollar, und Anthropic gab mit der Ankündigung der Series H am 28. Mai 2026 bekannt, dass die annualisierte Umsatzrate 47 Mrd. US-Dollar überschritten habe; höhere Werte von rund 69 Mrd. US-Dollar für Mitte 2026 sind Schätzungen Dritter, die das Unternehmen nicht bestätigt hat. Die Governance-Folgen: KI-Systeme, die Softwareschwachstellen identifizieren können, sind Dual-Use-Technologien, nützlich für die Verteidigung und ebenso nützlich für den Angriff. Die Five-Eyes-Leitlinien zu agentischer KI (Mai 2026) gewinnen an Bedeutung, je zugänglicher diese Fähigkeiten werden.

Google Gemini Spark und Search Agents (Google I/O 2026)

Auf der I/O 2026 kündigte Google Gemini Spark an, autonome Agenten, die im Hintergrund an wiederkehrenden, langfristigen Aufgaben in Gmail, Google Docs, Slides und Apps von Drittanbietern arbeiten. Die Suchleiste wurde neu gestaltet, um dialogorientierte Anfragen zu ermöglichen und Überwachungsagenten anzulegen. Berichten zufolge stellte Google im Vorfeld der I/O sein internes Projekt "Mariner" ein, um die Umsetzung zu bündeln. Gemini hat inzwischen über 900 Millionen aktive Nutzer. Googles Ausgaben für KI-Infrastruktur im Jahr 2026: 180 bis 190 Mrd. US-Dollar. Die Governance-Folgen: In die Suche eingebettete Agenten verändern das Auffinden von Inhalten, verifizierte, strukturierte Inhalte aus autoritativen Quellen werden zitiert; dünne oder nicht verifizierte Inhalte werden übergangen.

Die staatliche Aufsicht formalisiert sich

Das Center for AI Standards and Innovation (CAISI) des US-Handelsministeriums verfügt inzwischen über Vereinbarungen zur Evaluierung vor dem Einsatz mit Microsoft, Google DeepMind, xAI, OpenAI und Anthropic. CAISI bewertet Frontier-KI-Modelle vor der öffentlichen Bereitstellung im Hinblick auf Hacking-Fähigkeiten, militärischen Missbrauch und unerwartete Verhaltensweisen. Dies baut auf dem Netzwerk der AI Safety Institutes auf, zu dem das UK AISI, das Australia AISI (Anfang 2026 mit einer Förderung von 29,9 Mio. AUD gestartet) sowie vergleichbare Institute in Kanada, Japan und Südkorea gehören. Die Governance-Folgen: Staatliche Tests vor dem Einsatz bedeuten, dass bestimmte KI-Fähigkeiten markiert werden, bevor sie kommerzielle Kunden erreichen. Zugleich bedeutet es aber auch, dass kommerzielle Kunden nicht davon ausgehen dürfen, ein öffentlich verfügbares Modell sei für ihren spezifischen Anwendungsfall umfassend auf Sicherheit geprüft worden.

Microsofts Zusage über 25 Mrd. AUD für Australien

Am 23. April 2026 sagte Microsoft 25 Mrd. AUD (18 Mrd. US-Dollar) bis Ende 2029 zu, um die Azure-Cloud- und KI-Recheninfrastruktur in Australien auszubauen, Cybersicherheitspartnerschaften mit Regierungsbehörden zu stärken und bis 2028 3 Millionen Australierinnen und Australier in KI weiterzubilden. Damit folgt Microsoft der im Juni 2025 angekündigten Zusage von AWS über 20 Mrd. AUD für australische Rechenzentren im Zeitraum 2025 bis 2029 sowie dem KI-Campus in Sydney im Wert von 7 Mrd. AUD, den NEXTDC an seinem Standort S7 auf Grundlage einer rechtlich nicht bindenden Absichtserklärung mit OpenAI entwickelt und der im Dezember 2025 zusammen mit dem australischen National AI Plan angekündigt wurde. Die Governance-Folgen: Australische Organisationen erhalten deutlich besseren Zugang zu KI-Diensten in Unternehmensqualität. Die aufsichtsrechtlichen Erwartungen der APRA (Australian Prudential Regulation Authority), der ASIC (Australian Securities and Investments Commission) und des OAIC (Office of the Australian Information Commissioner) aus dem Zeitraum April bis Mai 2026 kommen zum richtigen Zeitpunkt, denn die Infrastruktur für eine breite KI-Nutzung entsteht parallel zum Regulierungsrahmen.

Wie Innovation unsere Arbeitsweise verändert

Die Summe dieser Ankündigungen bedeutet eine grundlegende Veränderung darin, wie KI in die Arbeit integriert wird. KI entwickelt sich von einem Werkzeug, das Menschen bedienen (ChatGPT, Copilot als eigenständige Anwendungen), zu einer autonomen Schicht, die kontinuierlich über Anwendungen hinweg arbeitet (Agent 365, Gemini Spark, Anthropic-Agenten). Aufgaben, die zuvor menschliche Aufmerksamkeit erforderten, etwa Postfächer zu überwachen, Themen zu verfolgen und Werkzeuge zu koordinieren, werden zunehmend an KI-Agenten delegiert, die im Hintergrund arbeiten. Daraus entstehen zugleich Produktivitätsgewinne und Governance-Herausforderungen. Die Produktivitätsgewinne sind real. Zu den Governance-Herausforderungen zählen: Zugriffskontrollen für Agenten (was darf der Agent sehen und tun?), Verantwortlichkeit (wer haftet, wenn der Agent einen Fehler macht?), Prüfpfade (lässt sich rekonstruieren, was der Agent getan hat und warum?) und Schatten-KI (Beschäftigte, die Agenten eigenständig einsetzen, ohne dass IT oder Risikomanagement davon wissen).

Für jede Organisation lautet die praktische Konsequenz: KI-Governance muss nun ausdrücklich autonome Agenten adressieren, also nicht nur KI als Werkzeug, sondern KI als autonom handelnden Akteur, der systemübergreifend agiert. Die Five-Eyes-Leitlinien zu agentischer KI (Mai 2026), das Branchenschreiben der APRA (April 2026) und die GPAI-Transparenz- und Urheberrechtspflichten der EU-KI-Verordnung (EU AI Act, anwendbar seit dem 2. August 2025, mit Durchsetzungsbefugnissen der Europäischen Kommission ab dem 2. August 2026 und vollständiger Compliance für bereits bestehende Modelle bis zum 2. August 2027) gewinnen alle an Bedeutung, je mehr diese Fähigkeiten vom Experiment zum Standard werden.

Quellen: CNBC, CAISI-Vereinbarungen mit den großen KI-Unternehmen | Five-Eyes-Leitlinien zu agentischer KI

Weiterführende Lektüre