Anthropic schluckt Stainless und entzieht OpenAI kritische Tools. Google rüstet Android mit Gemini Intelligence auf. Hacker nutzen KI für Zero-Day-Exploits. Was das für Schweizer Agenturen bedeutet.
Das KI-Rennen 2026 wird nicht mehr über Modell-Benchmarks entschieden, sondern über Infrastruktur, Ökosysteme und die Frage, wer das Betriebssystem kontrolliert. Diese Woche lieferten Anthropic, Google und Sicherheitsforscher drei Schlagzeilen, die zusammen ein klares Bild zeichnen: KI wird zur ausführenden Schicht — für Entwickler, für Konsumenten, und leider auch für Angreifer.
Anthropic kauft Stainless für mindestens 300 Millionen Dollar und entzieht damit OpenAI, Google und Cloudflare kritische SDK-Infrastruktur. Google baut Android um Gemini Intelligence herum neu auf — App-übergreifende Agenten-Workflows starten ab Sommer 2026 auf Samsung Galaxy und Pixel. Google Threat Intelligence stoppt einen KI-gestützten Zero-Day-Exploit-Versuch und warnt vor autonomen Angriffen aus China und Nordkorea.
≥ 300 Mio. $
Anthropic-Übernahme von Stainless
Tools, die bisher OpenAI, Google, Cloudflare nutzen konnten — jetzt Claude-exklusiv.
140 %
Alphabet-Aktienwachstum im letzten Jahr
Gemini Intelligence ist die Antwort auf OpenAI — und der Beweis, dass Infrastruktur-Plays funktionieren.
72 %
Designer nutzen generative KI laut Figma State of Designer 2026
91 % sagen, es verbessert die Qualität — nicht nur die Geschwindigkeit.
Anthropic kauft sich die SDK-Infrastruktur der Konkurrenz
Am Montag, 18. Mai 2026, kündigte Anthropic die Übernahme von Stainless an — einem vierjährigen Startup, dessen Software die offiziellen SDKs für Anthropic, OpenAI, Google, Replicate, Runway und Cloudflare generiert. Der Deal liegt laut The Information bei mindestens 300 Millionen Dollar. Das Besondere: Stainless-Gründer Alex Rattray kommt von Stripe, wo er an API-Tooling arbeitete. Seine Software automatisiert die Wartung von SDKs — also den Code, den Entwickler nutzen, um KI-Modelle in ihre Apps zu integrieren.
Warum das relevant ist: Jede API braucht SDKs für Python, TypeScript, Go, Java. Diese manuell aktuell zu halten, ist ein Albtraum — jede Änderung an der API erfordert Code-Updates in sieben Sprachen, Dokumentation, Tests. Stainless automatisiert das komplett. Anthropic nutzte das Tool seit den frühesten API-Tagen. OpenAI und Google auch.
Nach der Übernahme stehen die Tools nur noch Anthropic zur Verfügung. Das bedeutet: OpenAI und Google müssen ihre SDK-Pipeline entweder intern nachbauen oder auf generische Tools zurückgreifen — während Anthropic jede neue Claude-API-Version innerhalb von Stunden in sieben Sprachen deployen kann.
Für Schweizer Agenturen, die Multi-Provider-Strategien fahren (Claude für Analyse, GPT für Chat, Gemini für Multimedia), wird die Integration in den nächsten Monaten asymmetrisch: Claude wird einfacher, der Rest komplizierter. Liip und Comvation sollten ihre Abstraktionsschichten prüfen — wenn jedes Modell eigenes SDK-Handling braucht, steigen Wartungskosten.
⚠ SDK-LOCK-IN VERMEIDEN
Wenn ihr Claude-SDKs direkt einbaut, seid ihr fest an Anthropics Release-Zyklus gebunden. Besser: Abstraktionsschicht bauen (z. B. LangChain, eigene Wrapper), die Provider-agnostisch bleibt. Die Stainless-Übernahme zeigt, dass Infrastruktur-Kontrolle zur Waffe wird.
Google macht Android zum Agenten-Betriebssystem
Vier Monate nach der Gemini-Partnerschaft mit Apple kündigte Google am 12. Mai neue Android-Features an, die Gemini Intelligence — Googles neuer Name für seine AI-Suite — ins Zentrum des Betriebssystems rücken. Die wichtigste Ankündigung: App-übergreifende Agenten-Workflows starten ab Sommer 2026 auf Samsung Galaxy und Pixel-Geräten.
Konkret bedeutet das: Gemini kann ab dann nicht nur Fragen beantworten, sondern Aktionen ausführen — Reisen buchen, Termine koordinieren, E-Mails schreiben, Kontext zwischen Apps weitergeben. Beispiel aus Googles Demo: “Buche mir einen Flug nach Zürich am 15. Juni, hotel in der Nähe vom HB, und trag den Termin in meinen Kalender ein.” Gemini spricht mit der Flug-App, der Hotel-App, Google Calendar — und zeigt dem Nutzer vor der Transaktion eine Zusammenfassung zur Freigabe.
Sameer Samat, Head of Android Ecosystem bei Google, betont: “Der Mensch ist immer in der Loop.” Transaktionen brauchen Freigabe. Aber Zwischenentschritte — Hotel-Suche, Verfügbarkeit prüfen, Preise vergleichen — macht Gemini autonom.
Für Schweizer Agenturen wie Unic und Webgarten, die E-Commerce- oder Booking-Plattformen bauen, ändert sich die Anforderung fundamental: Websites müssen nicht mehr nur für Menschen lesbar sein, sondern für Agenten navigierbar. Das bedeutet:
- Strukturierte Daten (Schema.org, JSON-LD) werden Pflicht.
- API-First-Architektur: Wenn eure Plattform keine API hat, die Gemini/Claude nutzen können, seid ihr unsichtbar.
- Permissions-Layer: Agenten brauchen OAuth-Flows, die Nutzer-Consent transparent machen.
Google I/O startet am 19. Mai — erwartet mehr Details zu Gemini Intelligence, neuen Android-Auto-Features und Security-Updates.
Hacker nutzen KI für Zero-Day-Exploits — Google stoppt ersten Fall
Am 12. Mai veröffentlichte Googles Threat Intelligence Group (TIG) einen Bericht, der bestätigt, was Sicherheitsforscher seit Monaten befürchten: Hacker nutzen KI-Modelle, um Software-Lücken zu finden und zu exploiten. Google konnte einen “Mass Vulnerability Exploitation”-Versuch stoppen, bei dem Angreifer ein KI-Modell nutzten, um eine Zero-Day-Lücke zu identifizieren und auszunutzen — bevor die Entwickler überhaupt wussten, dass sie existiert.
Google sagt, das eigene Gemini-Modell war nicht beteiligt. Aber der Bericht nennt “notable activity” von Akteuren aus China und Nordkorea. Anthropic hatte im April die Veröffentlichung seines Mythos-Modells verzögert, weil es Sorge hatte, dass Angreifer es für genau solche Zwecke nutzen könnten — Mythos ist extrem gut darin, Code-Schwachstellen zu finden.
Was das für Schweizer Agenturen bedeutet:
-
Patch-Zyklen verkürzen. Wenn Hacker KI nutzen, um Lücken zu finden, schrumpft das Zeitfenster zwischen Entdeckung und Exploit von Wochen auf Tage. Automatisierte Dependency-Scans (z. B. Dependabot, Snyk) sind kein Nice-to-Have mehr — sie sind existenziell.
-
AI-gestützte Vulnerability-Scans intern nutzen. Wenn Angreifer KI nutzen, müsst ihr es auch tun. Tools wie GitHub Advanced Security, Anthropics Claude Code (im Security-Modus) oder Googles Security AI können Code-Reviews automatisieren.
-
Awareness trainieren. Phishing-Mails, die mit GPT-4 geschrieben wurden, sind grammatikalisch perfekt und kulturell angepasst. Eure Teams müssen lernen, dass “gut geschrieben” kein Vertrauenssignal mehr ist.
Toma Solutions und Suisse AI Group, die beide Cybersecurity-Beratung anbieten, sollten KI-gestützte Threat-Modeling-Workshops in ihre Angebote aufnehmen. Die Frage ist nicht mehr “Nutzen wir KI?”, sondern “Schützen wir uns vor KI-gestützten Angriffen?”
📊 KONTEXT: ANTHROPICS MYTHOS-VERZÖGERUNG
Im April 2026 kündigte Anthropic Mythos an — ein KI-Modell, das speziell für Cybersecurity trainiert wurde und Zero-Day-Lücken in Legacy-Code findet. Die Veröffentlichung wurde nach internen Tests verzögert, weil Mythos zu gut war: Es fand Lücken in OpenSSL, Apache und anderen kritischen Libraries, bevor Patches existierten. Anthropic veröffentlichte Mythos dann in einer "limited release" nur an akkreditierte Security-Researcher. Der Google-TIG-Bericht zeigt, dass die Sorge berechtigt war.
Alphabet-Aktie steigt 140 % — während Apple bei 40 % liegt
Eine Zahl, die den Kontext liefert: Alphabets Aktienkurs ist im letzten Jahr um 140 % gestiegen — verglichen mit Apples 40 %. Der Grund: Investoren glauben, dass Google die KI-Infrastruktur kontrolliert. Gemini Intelligence ist nicht nur eine API — es ist das Betriebssystem für eine Milliarde Android-Geräte, Google Workspace (Docs, Sheets, Gmail), Chrome, YouTube.
Apple hat mit Gemini eine Partnerschaft geschlossen, aber Google besitzt das Modell. Das bedeutet: Jede iPhone-Anfrage an Apple Intelligence, die komplex genug ist, läuft über Gemini. Google hat damit Zugang zu Milliarden Anfragen — und lernt, was Nutzer wirklich brauchen.
Für Schweizer Agenturen, die Kunden zu AI-Strategien beraten, ist die Lektion klar: Infrastruktur schlägt Features. Claude Opus 4.7 ist technisch das beste Modell (siehe Benchmarks). Aber Google kontrolliert die Verteilung. Anthropic reagiert, indem es die SDK-Infrastruktur aufkauft. OpenAI reagiert, indem es ChatGPT und Codex fusioniert (siehe loaded.ch-Artikel vom 18. Mai).
Das Rennen ist nicht vorbei. Aber es verschiebt sich von “Wer baut das beste Modell?” zu “Wer kontrolliert die Schnittstellen?”
Figma State of the Designer 2026: 72 % nutzen generative KI
Nebenbei: Figmas jährlicher State of the Designer 2026-Report zeigt, dass 72 % der Designer weltweit jetzt generative KI in ihren Workflows nutzen — hoch von 58 % im Vorjahr. 91 % sagen, es verbessert die Qualität, nicht nur die Geschwindigkeit.
Das widerlegt die Narrative “KI macht alles schneller, aber schlechter”. Designer nutzen KI für:
- Layout-Varianten generieren (Figma Make)
- Accessibility-Audits (automatische Kontrast-Checks, Alt-Text)
- Typografie-Pairing (AI schlägt Font-Kombinationen vor)
- Prototyping-Workflows (von Sketch zu interaktivem Prototyp in Minuten)
AI Now und AI-Entwickler, die beide Design-to-Code-Tools anbieten, sollten den Report lesen — der Link ist auf Figma.com/resource-library/state-of-designer-2026. Die wichtigste Erkenntnis: Designer, die KI intensiv nutzen, berichten 25 % höhere Job-Zufriedenheit. KI ersetzt Routine-Arbeit, nicht kreative Entscheidungen. Das Ergebnis: mehr Zeit für Strategie, weniger für Pixel-Pushing.
Quellen & Methodik
Dieser Artikel basiert auf:
- TechCrunch, 18. Mai 2026: “Anthropic has acquired the dev tools startup used by OpenAI, Google, and Cloudflare”
- CNBC, 12. Mai 2026: “Google races to put Gemini at the center of Android before Apple’s AI reboot”
- Fortune, 12. Mai 2026: “Google: Hackers are using AI to weaponize zero-day vulnerabilities”
- The Information, 18. Mai 2026: “Anthropic in Talks to Buy Developer Tools Startup Used by OpenAI, Google”
- Figma State of the Designer 2026 (Figma.com)
- Google Threat Intelligence Group, Mai 2026: AI-gestützte Angriffe
Recherchiert und verfasst am 19. Mai 2026, 08:00 UTC. Alle Zahlen und Daten entsprechen dem Stand der zitierten Quellen.