Claude sitzt jetzt mit im Meeting, und zehn Neuronen reichen für eine Hintertür

Claude zieht ins Büro, samt Platz in der Videokonferenz Anthropic hat am 10. November drei neue Werkzeuge in Claude vorgestellt. Mit Claude Meetings sitzt der KI-Assistent als sichtbarer Teilnehmer in der Videokonferenz und arbeitet mit, während noch geredet wird. Er entwirft den besprochenen Plan, zeichnet eine Zeitleiste auf ein Whiteboard, beantwortet Fragen im Meeting-Chat und holt Zahlen aus angebundenen Programmen, etwa die Werte aus dem Vorjahr. Nach dem Termin liegen Notizen und Aufgaben in Claude bereit. Zum Start gibt es das nur mit Google Meet und nur in den Tarifen Team und Enterprise, als Beta. Dazu kommen Claude Whiteboards, eine gemeinsame Pinnwand, die Claude auf Wunsch in ein Dokument oder eine Präsentation umbaut, und Claude Sheets für Tabellen mit mehreren Reitern, Formeln und Auswahllisten. Claude ändert dort Zellen direkt und listet jede Änderung auf. Beides läuft als Beta in allen Bezahltarifen. Das Auswertungswerkzeug Claude Data, bisher Dashboards, ist jetzt allgemein verfügbar. TechCrunch sieht darin einen Angriff auf Microsoft und Google, wenige Wochen nachdem OpenAI eigene Bürowerkzeuge gezeigt hat. Am meisten überzeugt mich eine Einschränkung. Tritt ein externer Gast bei, verlässt Claude den Call automatisch, außer ein Admin hat es ausdrücklich erlaubt. Kundengespräche bleiben so standardmäßig unter sich. Für ausgefeilte Kalkulationen würde ich Sheets noch nicht nehmen. Für einen Kampagnentracker oder ein Budget für Neueinstellungen, das fünf Leute gemeinsam pflegen, lohnt der Versuch. Wie man den Assistenten im eigenen Haus einführt, steht weiter unten.

Einen Agenten zu stoppen klingt einfach, bis er auf mehreren Servern gleichzeitig arbeitet. OpenAI hat am 9. November beschrieben, wie das Unternehmen das in der eigenen Forschung löst. Das System heißt Control Room und ist bereits im Einsatz. Jeder Forschungsjob bekommt beim Start eine Kennung. Bevor die Rechenmaschine, die das Modell ausführt, eine Anfrage beantwortet, fragt sie bei Control Room nach, ob der Job noch laufen darf. Ist er gestoppt, bleibt die Antwort aus. Der Halt sitzt damit im Weg jeder einzelnen Anfrage, der Code des Agenten muss dafür nicht mitspielen. Auslösen können ihn ein Überwachungssystem oder Menschen. Bis zu 35 Sekunden vergehen laut OpenAI, weil Freigaben wegen des hohen Anfragevolumens kurz zwischengespeichert werden. Fällt Control Room selbst aus, wird jede Anfrage abgelehnt. Fachleute nennen das fail-closed, weil das System im Zweifel schließt. Das Muster funktioniert auch im Kleinen. Wer Agenten mit n8n, Make oder eigenen Skripten betreibt, kann jeden Modellaufruf über eine zentrale Stelle leiten, die pro Agent einen Schalter prüft. So eine Zwischenstation, oft Gateway genannt, lässt sich selbst bauen oder fertig einkaufen. Eingestellt gehört sie so, dass der Agent stillsteht, wenn die Prüfstelle nicht antwortet.

Weniger als zehn Neuronen reichen, um einem KI-Agenten eine Hintertür einzubauen. Das zeigt Dimitris Papailiopoulos von Microsoft Research mit einer am 10. November vorgestellten Methode namens Lazarus. Jedes Sprachmodell enthält Neuronen, also kleine Recheneinheiten, die fast nie anspringen. Sie lassen sich ohne neues Training so umprogrammieren, dass sie nur auf einen Auslöser reagieren, im Beispiel den Jahreswechsel auf 2027. Ab dann gibt der Agent mitten in einer normalen Aufgabe einen Befehl aus, der fremden Code lädt und startet, mit allen Rechten, die man ihm gegeben hat. Standardtests besteht das manipulierte Modell trotzdem. Den Großteil der Methode hat laut Microsoft Claude Code mit Opus 4.5 selbstständig entdeckt, was die Sache nicht beruhigender macht. Zuverlässig auffallen kann der Eingriff nur beim Abgleich mit den unveränderten Originaldateien des Modells. Der Angreifer braucht lediglich Schreibzugriff auf die Modelldatei, selbst trainierte Modelle sind also genauso betroffen. Wer Modelle im eigenen Haus betreibt, sollte ihre Herkunft belegen können und Agenten nur die Rechte geben, die sie für ihre Aufgabe brauchen.

Spielregeln für den KI-Assistenten im Meeting Ein Assistent, der in Besprechungen mitschreibt und gleich Aufgaben anlegt, spart Zeit. Er erzeugt aber auch ein Protokoll, das es vorher nicht gab. Vier Regeln, festgelegt vor dem ersten Einsatz, ersparen später Diskussionen. Erstens der Kreis. Festlegen, in welchen Runden der Assistent dabei sein darf, etwa im Projekt-Jour-fixe oder in der Planungsrunde, und wo nie, zum Beispiel in Personalgesprächen und Verhandlungen. Zweitens die Ankündigung. Wer einlädt, schreibt in die Einladung, dass ein KI-Assistent mitläuft. Widerspricht jemand, bleibt der Assistent draußen. Drittens die Ablage. Klären, wo Notizen und Aufgaben landen, wer sie lesen darf und wann sie gelöscht werden. Ein Mitschnitt, den nach drei Monaten niemand mehr braucht, ist nur noch ein Risiko. Viertens die Freigabe. Aufgaben, die der Assistent aus dem Gespräch ableitet, bestätigt die Meetingleitung, bevor sie verteilt werden. Missverständnisse wandern sonst ungeprüft in die Aufgabenliste. Wo es einen Betriebsrat gibt, gehört er früh an den Tisch. Ein Werkzeug, das Gespräche festhält, macht auch sichtbar, wer was gesagt hat.