Noam Shazeer verlässt Google für OpenAI, Anthropic launcht Claude Tag auf Slack, und Gemini 3.5 Flash wird zum neuen Standard. Die 5 wichtigsten AI-News für Schweizer Agenturen am 25. Juni 2026.
OpenAI holt den Transformer-Erfinder zurück, Anthropic macht Claude zum Slack-Teammitglied, Google setzt Gemini 3.5 Flash als neuen Standard, und ein neuer Exploit namens Agentjacking kompromittiert AI-Coding-Agenten mit 85% Erfolgsrate. Dazu: Was Schweizer Agenturen aus Apertus 1.5 und dem CHUV/Meditron-Pilotprojekt lernen sollten.
Die wichtigsten Entwicklungen vom 25. Juni: Noam Shazeer (Co-Autor des Transformer-Papers) verlässt Google DeepMind für OpenAI, Claude Tag launcht auf Slack als kollaboratives Agent-Interface, Gemini 3.5 Flash wird zum neuen Standard in Search und der Gemini-App, Agentjacking kompromittiert AI-Coding-Agenten via gefälschte Sentry-Reports, und die Schweiz startet den CHUV/Meditron-Piloten sowie Apertus 1.5 — drei Signale, dass Agenturen ihre AI-Infrastruktur jetzt überdenken sollten.
$2,7 Mrd.
Google zahlte 2024, um Shazeer zurückzuholen
Weniger als 22 Monate später wechselt er zu OpenAI.
65 %
Von Anthropics Produktcode ist AI-generiert
Internes Claude Tag generiert zwei Drittel der Codebasis.
85 %
Erfolgsrate des Agentjacking-Exploits
2'388 Organisationen betroffen, Claude Code + Cursor anfällig.
OpenAI holt den Transformer-Erfinder — wieso das GPT-6 beeinflussen wird
Am 18. Juni 2026 gab Noam Shazeer bekannt, dass er Google DeepMind verlässt und zu OpenAI wechselt. Seine neue Rolle: Lead for Architecture Research — die Person, die die physischen neuronalen Netzwerkstrukturen definiert, auf denen alle OpenAI-Modelle basieren.
Wieso das wichtig ist: Shazeer co-schrieb 2017 das Paper “Attention Is All You Need”, das die Transformer-Architektur einführte. Jedes grosse Sprachmodell heute — GPT, Gemini, Claude, Llama — baut auf dieser Architektur. Er verliess Google 2021, gründete Character.AI, und Google zahlte 2024 etwa $2,7 Milliarden, um ihn zurückzuholen. Weniger als 22 Monate später ist er bei OpenAI.
Sam Altman nannte es einen Hire, den er “seit dem Anfang von OpenAI wollte”. CNBC’s Jim Cramer nannte es “einen Coup”. Der Markt war anderer Meinung: Alphabet-Aktien schlossen am Tag der Ankündigung 1,17% höher — was impliziert, dass Googles $422-Mrd.-Umsatz-Moat und Compute-Commitments einen einzelnen Forscher-Abgang überleben.
Für Schweizer Agenturen relevant: GPT-6 wird mit Shazeer-designed Fundamentals gebaut. Wenn Sie GPT-basierte Tools in Ihre Workflows integriert haben (Codex, ChatGPT Enterprise, o1-Reasoning), erwarten Sie strukturelle Capability-Sprünge, nicht nur Benchmark-Verbesserungen. Agenturen wie simplificator (Rails + AI-Integration) und bitforge (Custom Dev) sollten jetzt ihre Model-Strategie überprüfen — Foundation-Model-Wechsel werden weniger über Pricing, mehr über architektonische Sprünge entschieden.
Claude Tag auf Slack — wenn Agenten zu Teammitgliedern werden
Anthropic hat am 24. Juni Claude Tag gelauncht — ein Slack-basiertes kollaboratives Agent-Interface. Sie taggen @Claude in einem Slack-Channel, delegieren eine Aufgabe, und Claude arbeitet asynchron über Stunden oder Tage an ihr weiter. Es baut Kontext aus Channel-History auf, kann zukünftige Tasks selbst planen, und Sie können ihm Zugriff auf Tools, Daten und Codebases gewähren.
Der interne Anwendungsfall bei Anthropic: 65% des Produktcodes wird jetzt von Claude Tag generiert. Das Pattern breitet sich über Engineering hinaus aus — Support-Tickets, Product-Metrics-Queries, Bug-Root-Cause-Analysen.
Claude Tag funktioniert mit Opus 4.8 und ist in Beta für Claude Enterprise und Team-Kunden verfügbar. Admins definieren Channel-spezifische Zugriffe — welche Tools, welche Daten, welche Codebases Claude sehen darf. Alles bleibt scoped; Memories bleiben channel-gebunden.
Schweizer Relevanz: Agenturen wie zeix (Performance + Data) und apptiva (App-Dev) können Claude Tag nutzen, um interne Dev-Workflows zu beschleunigen — aber Achtung vor dem Agentjacking-Exploit (siehe unten). Wenn Claude Zugriff auf produktive Codebases hat, gelten dieselben Security-Governance-Regeln wie für menschliche Developers.
⚠ SECURITY-ANMERKUNG
Claude Tag mit produktiven System-Zugriffen sollte dasselbe Permission-Modell wie menschliche Senior Devs haben: Code-Review-Pflicht, Audit-Trails, und keine direkten Merge-Rechte ohne Human-Approval. Das Agentjacking-Pattern (siehe Abschnitt 4) zeigt, wieso.
Gemini 3.5 Flash wird Standard — Google setzt auf Agentic Coding
Google hat am 14. Mai Gemini 3.5 Flash als neuen Default in der Gemini-App und in AI Mode in Google Search ausgerollt. Es ist Googles “most impressive model yet for agentic workflows”, kombiniert Opus-nahe Reasoning-Qualität mit Flash-Geschwindigkeit und -Kosten.
Benchmarks: Terminal-Bench 2.1 bei 76,2%, GDPval-AA bei 1’656 Elo, MCP Atlas bei 83,6%. Multimodales Verständnis führt auf CharXiv mit 84,2%. Der wichtigste Unterschied zu 3.1 Flash: besseres long-horizon planning — die Fähigkeit, über mehrere Schritte hinweg kohärent zu bleiben.
Gemini 3.5 Flash ist ab sofort verfügbar via Google AI Studio, Antigravity (Googles agentic dev platform), Gemini Enterprise Agent Platform, und für Business-User in der Gemini Enterprise App.
Für Schweizer Agenturen relevant: Wenn Sie Gemini 3.1 Flash in Produktions-Workflows nutzen (Content-Generierung, SEO-Analysen, Multi-Step-Automationen), upgraden Sie auf 3.5 Flash. Das kostet nicht mehr, liefert aber spürbar bessere Ergebnisse bei lang laufenden agentic tasks. Agenturen wie webgarten (Open-Source-fokussiert) und apexai (AI-First Dev) sollten besonders die MCP Atlas-Verbesserung (Tool-Use-Benchmark) beachten — bessere Tool-Calling-Reliability bedeutet weniger manuelle Nachbearbeitung bei Automationen.
Agentjacking: Der erste grosse Agent-Exploit
Im Juni 2026 wurde Agentjacking disclosed — eine neue Angriffsmethode mit 85% Erfolgsrate, die AI-Coding-Agenten wie Claude Code, Cursor und OpenAI Codex kompromittiert. Der Exploit funktioniert so: Angreifer erstellen gefälschte Sentry-Fehlerberichte mit Markdown Injection, die den Agent dazu bringen, eingebettete Instructions als legitime Debug-Guidance zu interpretieren. Wenn der Agent das Error-Log liest, führt er die injizierten Befehle aus.
2’388 Organisationen waren betroffen. Der Grund, wieso das besonders alarmierend ist: Developers haben gelernt, ihren Coding-Agenten zu vertrauen. Wenn Claude Code Ihnen sagt, “führe diesen Befehl aus”, führen Sie ihn aus. Genau dieses Vertrauen nutzt Agentjacking aus.
Die aktuelle Mitigation ist einfach, erfordert aber eine neue Gewohnheit: Behandeln Sie alle Error-Tracking-Platform-Outputs als untrusted input, bevor Sie sie an einen AI-Coding-Agent weitergeben. Das bedeutet: menschliche Review-Schritte zwischen Error-Reports und autonomer Agent-Execution.
Es gibt noch keinen universellen Patch. OpenAI, Anthropic und Cursor arbeiten an Detection-Mechanismen, aber bis dahin gilt: Jeder Sentry/Datadog/New Relic-Output muss manuell validiert werden, bevor Claude oder Cursor darauf zugreifen.
Für Schweizer Agenturen relevant: Wenn Sie Claude Code oder Cursor in Produktions-Pipelines nutzen (CI/CD, Error-Triage, Incident Response), fügen Sie jetzt einen Human-Review-Schritt ein. Agenturen wie zeix (Data + Performance) und simplificator (Custom Rails Dev) sollten ihre Error-Monitoring-Workflows auditieren: Wo hat ein Agent direkten, ungefilterten Zugriff auf Sentry/Datadog-Feeds? Das sind Ihre Attack Surfaces.
Wieso Schweizer Agenturen jetzt aufmerken sollten
Die vier Entwicklungen oben — Shazeer zu OpenAI, Claude Tag, Gemini 3.5, Agentjacking — zeigen alle dasselbe Pattern: Agenten werden von Assistenten zu autonomen Mitarbeitern. Das ist nicht mehr “AI hilft beim Schreiben eines Drafts”. Das ist “AI schreibt 65% des Codes und arbeitet asynchron über Tage an Tasks weiter”.
Parallel dazu baut die Schweiz ein lokales AI-Ökosystem auf, das viele Agenturen noch nicht auf dem Radar haben:
- Apertus 1.5: Die Schweiz hat über 1 Million Downloads seit Launch im September 2025. Das Swiss AI Initiative-Budget beträgt CHF 20 Millionen bis 2028. Apertus ist das erste vollständig offene, multilingual trainierte LLM auf dieser Skala — inklusive Schweizerdeutsch und Rätoromanisch.
- CHUV/Meditron-Pilot: Ab Mai 2026 testet das Universitätsspital Lausanne generative AI direkt im Notfall. Meditron ist ein auf Apertus basierendes medizinisches LLM, das Ärzte bei klinischen Entscheidungen unterstützen soll. Über 300 Gesundheitsfachkräfte haben es 2025 mit hypothetischen Fällen evaluiert.
- Swiss Deep Tech Report 2026: Die Schweiz hat weltweit die höchste AI-Forscherdichte — doppelt so hoch wie UK und USA. 63% des Schweizer Venture Capital fliesst in Deep Tech (höchster Wert weltweit). Pro Kopf entstehen in der Schweiz 3,5× mehr Robotics-Startups als in den USA.
Die Konsequenz für Schweizer Agenturen: Sie haben jetzt Zugang zu souveränen, offenen AI-Models (Apertus), zu spezialisierten vertikalen LLMs (Meditron für Health, weitere folgen), und zu einem lokalen Talentpool, der weltweit führend ist. Das bedeutet: Sie müssen nicht mehr OpenAI/Anthropic/Google als Single Point of Failure akzeptieren. Sie können Hybrid-Strategien bauen — Claude für Reasoning, Apertus für Daten-souveräne Workflows, Gemini für Multimodal-Tasks.
Agenturen wie unic (Enterprise Digital Transformation) und toma-solutions (Swiss Gov + Public Sector) sind hier besonders gut positioniert: Öffentliche Auftraggeber und regulierte Industries (Finance, Health, Gov) verlangen zunehmend Daten-Souveränität. Apertus + lokale Hosting-Infrastruktur ist die Antwort.
Was ist Claude Tag und wieso ist es für Agenturen relevant?
Claude Tag ist Anthropics neues Slack-basiertes Kollaborations-Tool, das AI-Agenten als Teammitglieder positioniert. Agenturen können @Claude in Slack-Channels taggen und Aufgaben delegieren. Intern generiert Claude bereits 65% von Anthropics Produktcode — das Signal: Agenten werden von Assistenten zu autonomen Mitarbeitern.
Was ist Agentjacking und wie schütze ich mich?
Agentjacking ist eine neue Angriffsmethode, die gefälschte Sentry-Fehlerberichte nutzt, um AI-Coding-Agenten wie Claude Code oder Cursor zu kompromittieren. Der Exploit erreichte 85% Erfolgsrate. Schutz: Alle Error-Tracking-Outputs als untrusted input behandeln und menschliche Review-Schritte vor Agent-Execution einbauen.
Wieso ist Noam Shazeers Wechsel zu OpenAI so bedeutend?
Shazeer co-schrieb 2017 “Attention Is All You Need” — das Paper, das die Transformer-Architektur einführte, auf der GPT, Gemini, Claude und Llama basieren. Google zahlte 2024 $2.7 Mrd., um ihn zurückzuholen. Sein Wechsel zu OpenAI als Lead for Architecture Research signalisiert, dass OpenAI GPT-6 mit Shazeer-designed Fundamentals bauen wird.
Was bedeutet Gemini 3.5 Flash als neuer Standard für Agenturen?
Gemini 3.5 Flash ist jetzt default in der Gemini-App und in AI Mode in Google Search. Es kombiniert Opus-nahe Reasoning-Qualität mit Flash-Geschwindigkeit und -Preisen. Für Agenturen relevant: Long-horizon agentic tasks und Coding-Workflows werden erschwinglicher bei gleichzeitig besserer Performance.
Sollte ich jetzt auf Apertus umsteigen?
Nicht für alle Workloads. Apertus ist ideal für daten-souveräne Anwendungen (öffentliche Auftraggeber, regulierte Industries, Schweizer Gov-Projekte). Für reine Performance und Reasoning-Tiefe bleiben Claude Opus 4.8 und GPT-5.5 überlegen. Die beste Strategie: Hybrid — Claude für Reasoning, Apertus für souveräne Daten, Gemini für Multimodal.
Quellen & Methodik
- Noam Shazeer zu OpenAI: Build Fast with AI, “AI News Today June 22, 2026: 15 Biggest Stories”, 22. Juni 2026
- Claude Tag Launch: Releasebot.io, “Anthropic Release Notes - June 2026 Latest Updates”, 24. Juni 2026
- Gemini 3.5 Flash GA: Google Cloud Blog, “Innovations from Google I/O 26 on Google Cloud”, 14. Mai 2026; Gemini Models page, “Gemini 3.5 — Google DeepMind”, 2026
- Agentjacking Exploit: Build Fast with AI, “AI News Today June 22, 2026”, 22. Juni 2026 (85% Erfolgsrate, 2’388 Organisationen betroffen)
- Apertus + CHUV/Meditron: swissinfo.ch, “Artificial intelligence in Switzerland: what’s new in 2026”, 2026 (1M+ Downloads, CHF 20 Mio. Funding, CHUV-Pilotstart Mai 2026)
- Swiss Deep Tech Report 2026: Startbase, “Swiss Deep Tech Report 2026”, 17. Juni 2026; HackerNoon, “Switzerland Out-Invests China and the US in Deep Tech”, 17. Juni 2026 (63% VC in Deep Tech, 2× AI-Forscherdichte vs. US/UK)
Stand: 25. Juni 2026, 08:00 UTC.
