KI und Plattformen verändern Einkauf und Arbeit
Google bündelt Einkäufe mehrerer Händler in einem Warenkorb, ChatGPT erzeugt interaktive Oberflächen und Entwicklungsumgebungen organisieren die Arbeit mehrerer Coding Agents. Im Oktober verändern sich damit die Orte, an denen Kunden auswählen und Teams Aufgaben erledigen. Digitale Plattformen werden selbst zum Arbeitsraum.
Für E-Commerce, Marketing und IT geht es deshalb um mehr als zusätzliche Funktionen. Produktdaten, Schnittstellen und Sicherheitsregeln müssen auch dann verlässlich zusammenwirken, wenn Interaktionen außerhalb der eigenen Website stattfinden. Gleichzeitig zeigen neue Marktdaten, dass klassische Suche und Websites weiterhin zur Kaufentscheidung gehören. Der Monatsrückblick verbindet diese Entwicklungen mit ihren Folgen für Kundenkontakt, Wirtschaftlichkeit und Betrieb.
E-Commerce und Regulierung
Google Universal Cart bündelt Einkäufe über mehrere Händler
Seit dem 15. Oktober rollt Google den Universal Cart in den USA aus. In Google Search und Gemini lassen sich Produkte verschiedener Händler in einem gemeinsamen Warenkorb sammeln und über mehrere Sitzungen hinweg verwalten. Hinweise auf Preisänderungen und erneut verfügbare Artikel begleiten die Auswahl bis zum Kauf.
Der Abschluss ist bei teilnehmenden Händlern direkt über Google Pay oder nach einer Übergabe an deren Shop möglich. Grundlage ist das Universal Commerce Protocol (UCP). Der jeweilige Händler bleibt Verkäufer und Ansprechpartner für den Kundenservice, während Google einen größeren Teil der Auswahl und Kaufvorbereitung übernimmt.
Bislang ist der Universal Cart ausschließlich in den USA verfügbar. Ob und wann Google die Funktion auch in Deutschland einführt, ist noch nicht bekannt. Deutsche Händler können sich damit aber trotzdem schon mal die Frage stellen, wie ihre Produkte künftig in solchen Einkaufsoberflächen sichtbar werden. Eine wichtige Grundlage bilden vollständige und aktuelle Produktdaten im Google Merchant Center, darunter Preise, Varianten, Verfügbarkeiten und Produktbeschreibungen. Diese Informationen unterstützen bereits heute die Auffindbarkeit in Google Search, Shopping und Gemini. Eine Aufnahme in den Universal Cart wird dadurch allerdings nicht garantiert.
EU untersucht Betrugsschutz und Werbetransparenz bei Booking.com
Die Europäische Kommission hat am 21. Oktober ein förmliches Verfahren nach dem Digital Services Act (DSA) gegen Booking.com eröffnet. Untersucht wird, ob die Plattform Risiken durch betrügerische Angebote und Phishing ausreichend begrenzt und bezahlte Platzierungen in den Suchergebnissen eindeutig als Werbung kennzeichnet.
Im Fokus steht insbesondere, wie Booking.com gegen betrügerische Angebote und Phishing vorgeht und ob bezahlte Platzierungen in den Suchergebnissen klar als Werbung gekennzeichnet werden. Eine vertrauenswürdig wirkende Plattformoberfläche schützt noch nicht vor missbräuchlich genutzten Reservierungsdaten. Die Einleitung des Verfahrens stellt allerdings keinen Rechtsverstoß fest, sondern eröffnet die Untersuchung möglicher Versäumnisse.
EU KIDS Act rückt Jugendschutz in die Produktgestaltung
Zum geplanten EU KIDS Act hat die Europäische Kommission am 2. Oktober eine weitere Konsultation eröffnet. Der KIDS Act liegt bislang als Gesetzesvorschlag vor und umfasst unter anderem datenschutzschonende Altersprüfung und Schutzvorgaben für digitale Plattformen. Kinder unter 13 Jahren sollen keine Social-Media-Konten nutzen; für 13- und 14-Jährige sind eingeschränkte, von den Eltern verwaltete Konten mit einer täglichen Nutzungsgrenze von einer Stunde vorgesehen. Ab 15 Jahren sollen eigenständige Konten möglich sein. Rückmeldungen von Betroffenen und Anbietern sollen in die Beratungen des Europäischen Parlaments und des Rates einfließen.
Das sogenannte Safety-by-Design-Prinzip soll Minderjährige insbesondere vor suchtfördernden Funktionen, unerwünschten Kontaktaufnahmen durch Fremde und problematischen Interaktionen mit KI-Systemen schützen. Geplant sind unter anderem private Profile als Standardeinstellung, Einschränkungen beim endlosen Scrollen und bei aufmerksamkeitsfördernden Benachrichtigungen sowie nicht automatisch aktivierte Chatbots innerhalb von Plattformen und Spielen. Für digitale Produktteams betreffen diese Vorgaben somit die Gestaltung von Benutzeroberflächen, Zugriffsrechten und technischen Schutzmechanismen bereits während der Entwicklung.
Marketing und Marktbewegungen
KI-Pets: Niedliche Maskottchen sollen Vertrauen schaffen
Ein Beitrag von Fast Company vom 8. Oktober greift einen auffälligen Designtrend auf. KI-Agenten von Unternehmen wie OpenAI und Meta erscheinen als niedliche Figuren mit Gesichtern und erkennbarer Persönlichkeit. Auch nss magazine diskutiert diese Gestaltung als „Cutewashing“, bei dem komplexe und distanzierte Technologie zugänglicher und vertrauter wirken soll.
Gerade bei KI-Agenten spielt diese Gestaltung eine besondere Rolle, da Nutzer nicht nur mit einer Software interagieren, sondern zunehmend Aufgaben an sie übertragen. Ein freundlich gestalteter Charakter kann dabei Vertrauen fördern und die Hemmschwelle zur Nutzung senken, während die tatsächlichen Fähigkeiten, Grenzen und Eingriffsmöglichkeiten des Systems weniger unmittelbar erkennbar bleiben.
FLUX 3 Image Klein eröffnet mehr Kontrolle über die Bildproduktion
Das milliardenschwere KI-Unternehmen Black Forest Labs aus Freiburg hat am 15. Oktober FLUX 3 Image Klein mit offenen Modellgewichten veröffentlicht. Das Modell kombiniert Bilderzeugung und gezielte Bildbearbeitung mit bis zu zehn Referenzbildern. Mit 5,6 Milliarden Parametern ist es vergleichsweise kompakt und unterstützt native 4K-Auflösung. Über definierte Bildbereiche, sogenannte Bounding Boxes, lassen sich einzelne Elemente gezielt platzieren oder verändern. Neben der API-Nutzung stehen Varianten für die Anpassung und den Betrieb auf eigener Infrastruktur bereit.
Für Content-Teams wird damit eine Bildproduktion möglich, die stärker an eigene Abläufe und Gestaltungsvorgaben angepasst werden kann. Ein denkbarer Einsatz sind wechselnde Hintergründe für vorhandene Produktaufnahmen.
Tavus Griffin erprobt KI-Beratung im Videogespräch
Mit Griffin hat Tavus am 1. Oktober eine Technologie für interaktive KI-Videogespräche vorgestellt. Das System soll laut Anbieter gleichzeitig zuhören und sprechen sowie auf Mimik und Gesprächspausen reagieren. Anders als bei einem Textchat kann Griffin laut Tavus auch visuelle Hinweise aus dem Gespräch und der Umgebung berücksichtigen. Das System erzeugt dafür in Echtzeit ein synthetisches Gegenüber mit Stimme, Mimik und Gestik. Ein solches KI-Gesicht ist nicht automatisch ein Deepfake einer realen Person; die realistische Darstellung kann jedoch zu Verwechslungen führen.
Für digitale Beratung wäre damit ein weiterer Kontaktkanal denkbar, etwa wenn Kunden ein Produkt in die Kamera halten und eine Frage dazu klären. Auch Lernbegleitung oder Gesprächstraining sind mögliche Anwendungen. Die Vorstellung belegt jedoch noch keine verlässliche Alltagstauglichkeit.
Im europäischen Kundenkontakt ist die Erkennbarkeit des KI-Einsatzes auch rechtlich relevant. Artikel 50 des AI Act verpflichtet Anbieter grundsätzlich zu einem entsprechenden Hinweis, sofern die Interaktion mit KI nicht ohnehin offensichtlich ist.
Digital 2027: Weniger Webtraffic bedeutet nicht das Ende der Suche
Der am 21. Oktober veröffentlichte Digital 2027 Global Overview Report von Meltwater und We Are Social bündelt unter anderem Daten von GWI und Similarweb und bietet als Teil einer seit 15 Jahren erscheinenden Studienreihe einen umfassenden Überblick über die weltweite Internetnutzung, KI, Social Media und digitales Marketing. Der kombinierte Traffic der 10.000 größten Websites ist seit Ende 2022 um mehr als zehn Prozent gesunken. Als wichtige Erklärung nennt der Bericht die stärkere Nutzung nativer Smartphone-Apps, nicht allein KI.
Die Ergebnisse lassen sich entlang einer zentralen Frage einordnen: Über welche Kanäle entdecken Verbraucher neue Marken und wo informieren sie sich anschließend genauer? Bei der gezielten Markenrecherche werden Suchmaschinen weiterhin 74 Prozent häufiger genannt als KI-Angebote. Die Entdeckung neuer Marken verteilt sich dagegen auf durchschnittlich rund 5,8 Kanäle. Selbst Suchmaschinen erreichen hier als führender Kanal nur 32 Prozent der Befragten. Markenentdeckung und Markenrecherche sind dabei unterschiedliche Messgrößen.
Die globalen Ergebnisse ersetzen keine deutsche Zielgruppenanalyse, sprechen aber gegen einen pauschalen Wechsel von SEO zu reiner KI-Sichtbarkeit. Für Marketingverantwortliche ist ein abgestimmter Mix aus Suche, Social Media und Präsenz in KI-Antworten plausibler. Bewertbar wird er über den Beitrag der Kanäle zu Nachfrage und Abschlüssen, nicht allein über sinkende Website-Besuche.
KI und Automatisierung
GPT-6 Intelligent UI macht Antworten zu interaktiven Anwendungen
OpenAI hat am 7. Oktober GPT-6 mit Intelligent UI für ChatGPT vorgestellt und den weltweiten schrittweisen Rollout begonnen. Im Tab „Chat“ können Antworten nun Diagramme, Formulare und kleine Anwendungen enthalten. Das Update betrifft diese Gesprächsoberfläche, während die Modelle in Work und Codex bei dieser Veröffentlichung unverändert bleiben.
Statt einen Sachverhalt nur zu beschreiben, kann eine Antwort Eingaben aufnehmen und Veränderungen sichtbar machen. Ein interaktiver Produktvergleich oder ein Rechner für unterschiedliche Bestellmengen wäre beispielsweise eine mögliche Anwendung im Handel. Die Oberfläche entsteht passend zur Aufgabe, anstatt für jede Frage dieselbe Darstellung zu verwenden. Vorgegebene Antwortmöglichkeiten können dabei allerdings die Wahrnehmung und Auswahl der Nutzer beeinflussen (Framing). Eigene Eingaben bleiben zwar möglich, ob diese ebenso zuverlässig verarbeitet werden, dürfte jedoch vom jeweiligen Einsatzbereich abhängen.
DeepSeek verbindet das Flash-Update mit offenen Suchschnittstellen
DeepSeek hat am 17. Oktober V4.1 Flash 1017 veröffentlicht und seine Search- und Fetch-Schnittstellen allgemein zugänglich gemacht. Der Anbieter stellt bei dem Modell unter anderem kürzere Bearbeitungszeiten und geringere Kosten für Entwicklungsaufgaben heraus. Diese Leistungsbewertung stammt vom Hersteller und ist nicht auf jeden Unternehmensprozess übertragbar.
Die Neuerung liegt in der Öffnung der eigenen Suchinfrastruktur von DeepSeek für Entwickler. Die Search API liefert strukturierte Suchergebnisse, während die Fetch API Inhalte einzelner Webseiten als Markdown bereitstellt. Websuche für KI-Agenten ist allerdings auch bei anderen Anbietern bereits möglich. Für Recherche- und Coding-Workflows werden damit nicht nur Antwortqualität und Modellpreis relevant, sondern auch die Zahl der Werkzeugaufrufe, Quellenqualität und Wartezeiten externer Dienste.
Ein möglicher Einsatz wäre der Abgleich technischer Dokumentation vor einer Softwareänderung. Für europäische Unternehmen hängt die Eignung zusätzlich davon ab, welche Daten an den Dienst übertragen werden dürfen und welche Vertragsbedingungen gelten. Ein günstigeres Modell allein garantiert weder niedrigere Gesamtkosten noch eine schnellere Anwendung, wenn Suche, Schnittstellen und Nachprüfung den Aufwand bestimmen.
Claude Haiku 5.5 setzt auf schnelle, kostensensible Aufgaben
Anthropic hat Claude Haiku 5.5 am 7. Oktober als Modell für hohe Anfragevolumen und kostensensible Aufgaben vorgestellt. Als Einsatzbereiche nennt der Anbieter unter anderem Zusammenfassungen, Klassifikation und zeitkritischen Kundensupport. Auch die Zusammenarbeit mit größeren Modellen als Subagent in Entwicklungsaufgaben gehört zur Positionierung.
Für Unternehmensautomatisierung rückt dadurch die Aufgabenverteilung stärker in den Vordergrund. In einem Supportprozess könnte ein kleineres Modell Anfragen vorsortieren und zusammenfassen, während komplexe Fälle an ein leistungsfähigeres Modell oder einen Mitarbeiter gehen. Ein solches Vorgehen wäre eine mögliche Architektur, kein pauschaler Nachweis für gleichbleibende Qualität.
Der wirtschaftliche Nutzen hängt davon ab, wie zuverlässig diese Übergaben funktionieren. Fehlzuordnungen, wiederholte Aufrufe und manuelle Korrekturen können Einsparungen beim Modellpreis aufzehren. Für Service- und Projektverantwortliche sind deshalb die Kosten pro korrekt bearbeitetem Vorgang und die Qualität der Eskalation aussagekräftiger als der isolierte Preis einer Modellantwort.
Softwareentwicklung und Infrastruktur
Kritische PHP-Lücken machen Patch-Management zur Verfügbarkeitsfrage
Am 21. Oktober hat das PHP-Projekt Sicherheitsupdates gegen die kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 veröffentlicht. Die Lücken können die Ausführung fremden Codes ohne vorherige Anmeldung ermöglichen. Behoben sind die Schwachstellen in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Distributionen können eigene aktualisierte Pakete bereitstellen. Wie Maximilian Heinrich in einem Esono-Blogbeitrag beschreibt, erstellte Esono unmittelbar nach Veröffentlichung der korrigierten PHP-Quellen eigene Container-Images und aktualisierte noch am selben Nachmittag sämtliche dafür infrage kommenden Kundensysteme.
Aufgrund der kritischen PHP-Sicherheitslücken wurden bundesweit Websites und Online-Dienste öffentlicher Einrichtungen vorsorglich abgeschaltet oder vorübergehend eingeschränkt.
JetBrains Air bündelt die Arbeit mehrerer Coding Agents
JetBrains hat am 1. Oktober das Early-Access-Programm für Air in seinen Entwicklungsumgebungen gestartet. Das Angebot ist als Plugin und in den 2026.3-EAP-Versionen verfügbar. Mehrere Coding Agents lassen sich damit über Projekte hinweg organisieren, während Änderungen und Rückmeldungen in einer gemeinsamen Arbeitsoberfläche zusammenlaufen.
Air ist dabei kein eigener KI-Anbieter, sondern bindet vorhandene Agenten und Abonnements ein. Entwickler können parallele Sitzungen verfolgen, Änderungen im Codevergleich öffnen und einzelne Zeilen kommentieren. Die Entwicklungsumgebung wird damit stärker zur Steuerungs- und Prüfoberfläche für delegierte Aufgaben, ohne die Wahl des Agenten vollständig vorzugeben.
In Entwicklungsteams kann sich der Engpass dadurch vom Schreiben zum Prüfen und Zusammenführen von Code verlagern. Mehr parallele Agenten schaffen nur dann zusätzliche Kapazität, wenn Aufgaben abgegrenzt sind und Reviews Schritt halten. Aussagekräftig sind daher die Durchlaufzeit bis zur geprüften Änderung, Konflikte beim Zusammenführen und die Nacharbeit statt allein der Zahl gleichzeitig laufender Sitzungen.
Firefox Enterprise bringt KI-Nutzung unter zentrale Browserverwaltung
Mozilla hat Firefox Enterprise am 12. Oktober vorgestellt, die erste Version 158 folgte am 13. Oktober. Zum Angebot gehört eine Administrationskonsole auf der eigenen Infrastruktur, über die Unternehmen Browserregeln, Zugriffe und den Umgang mit sensiblen Daten steuern können. Der Einstieg erfolgt über einen Early-Access-Zugang.
Administratoren können beispielsweise das Einfügen von Text in nicht freigegebene KI-Dienste sperren und so Shadow AI begrenzen, also KI-Nutzung außerhalb betrieblicher Freigaben. Da Deutschland zu den ersten Vertriebsmärkten gehört, ist dieser Ansatz auch für hiesige IT-Teams konkret relevant.
Eine zentrale Konsole ersetzt allerdings keine Entscheidung darüber, welche Dienste und Datenverwendungen zulässig sind. Der Nutzen der Konsole hängt an verständlichen Freigaben, geregelten Ausnahmen und der Einbindung in bestehende Identitäts- und Sicherheitsprozesse. Anwendungen außerhalb des verwalteten Browsers bleiben eine eigene Aufgabe, sodass Browserkontrolle ein Baustein und keine vollständige KI-Governance ist.
Bootstrap 6 Alpha verändert die Grundlage bestehender Frontends
Die erste Alpha-Version von Bootstrap 6 ist am 8. Oktober erschienen. Das Frontend-Framework setzt stärker auf moderne CSS-Funktionen, das Sass-Modulsystem und native Browser-Funktionen. JavaScript-Plugins werden ausschließlich als ES Modules bereitgestellt, wodurch sich auch ihre Einbindung in bestehende Anwendungen verändert.
Die Modernisierung geht mit höheren Mindestanforderungen an Browser einher. Ältere Umgebungen unterhalb dieser Grenze erhalten keine entsprechenden Fallbacks, während Bootstrap 5 weiterhin verfügbar und unterstützt bleibt. Für gewachsene Shop- und Portaloberflächen betrifft der Wechsel damit nicht nur das Design, sondern auch Build-Prozesse, Erweiterungen und die tatsächliche Gerätenutzung.
Als Alpha liefert die Version eine Grundlage für technische Bewertung, noch keinen Anlass für eine ungeprüfte Produktionsmigration. Der Aufwand lässt sich an repräsentativen Formularen, Navigationen und Checkout-Komponenten abschätzen. Für die Roadmap stehen möglichen Vorteilen bei Wartung und Anpassung die Risiken von Inkompatibilitäten sowie das Budget für Migration und Tests gegenüber.
Neue Oberflächen, gemeinsame Verantwortung
Die Entwicklungen des Oktobers zeigen aus unserer Sicht bei Esono, dass digitale Angebote nicht einfach durch KI ersetzt werden. Vielmehr entstehen neue Wege, wie Menschen einkaufen, sich beraten lassen und arbeiten. Entscheidend bleibt, dass Produktdaten, Schnittstellen und Sicherheitsmaßnahmen zuverlässig zusammenspielen.
Bei Esono betrachten wir neue Technologien deshalb im Zusammenhang mit bestehenden Systemen, ihrem wirtschaftlichen Nutzen und dem langfristigen Betrieb. Denn nicht die Anzahl neuer Tools macht den Unterschied, sondern wie sinnvoll sie in bestehende Prozesse integriert werden.