Changelog

Was ausgeliefert wurde, und wann.

Was sich in der Plattform geändert hat, das Neueste zuerst – einschließlich der Änderungen, die sie strenger machen statt größer.

Zuletzt aktualisiert am 13. September 2026Per RSS abonnieren

Woche vom 7. September 2026

  • Workspace Start: kostenlos für die ganze Organisation. Keine gezählten Nutzerplätze, keine Obergrenze von fünf Nutzern – jede Person im Unternehmen kann kostenlos in der geregelten Ebene arbeiten. Kollegen aus Kostengründen draußen zu lassen, ist genau der Anfang von Schatten-KI.
  • Workspace – bepreist pro Person, die ihn wirklich nutzt. Drei Stufen: Start kostenlos, Team für €3.99 und Pro für €9.99 pro Nutzer / Monat bei jährlicher Abrechnung – mit gemeinsamen Bereichen, Team-Agenten und versionierten Artefakten in Team sowie SSO, Richtlinienregeln und der aufbewahrten Aufzeichnung in Pro.
  • Prüfung, die unter jeder Last geschlossen ausfällt. Kann eine eingehende Prüfung ihr Zeitbudget nicht einhalten, wird das Tool-Ergebnis zurückgehalten statt ausgeliefert, und das Ereignis wird dort gezählt, wo Sie es sehen. Eine auf Blockieren gesetzte Richtlinie bleibt auch dann ein Versprechen, wenn das System am stärksten ausgelastet ist – und genau dann wird sie auf die Probe gestellt.
  • Identität, die Ihr Verzeichnis durchgängig steuert. Menschen existieren im Gateway, weil ein Administrator, eine Einladung oder eine Anmeldung über Entra ID, Active Directory oder Google Workspace sie dort angelegt hat. Eine Anwendung, die einen Namen behauptet, den niemand kennt, bekommt weder Identität noch Budget: Sie läuft als die Anwendung, die sie ist, und der Versuch wird gezählt.
  • Prompt-Injection-Erkennung 45× stärker, auf eigener Hardware. Eingehende Inhalte prüft ein Klassifikator, den wir selbst trainieren und betreiben. Gegen BIPIA, den öffentlichen Benchmark für indirekte Prompt Injection, über vier Sprachen hinweg: 45-mal so viele erkannte Angriffe, bei null bis einem Fehlalarm – und der Inhalt verlässt für die Prüfung nie die Grenze.
  • Preise, die Sie vor dem Kauf lesen können. Das Gateway wird nach den Anfragen abgerechnet, die hindurchlaufen, nie nach Nutzerplätzen: Sie wählen ein Monatsvolumen, und der Preis jeder Stufe steht auf der Karte, bevor Sie sie wählen. Niemand wird als Nutzerplatz berechnet und keine Anwendung als Verbindung.
  • Die Entscheidung über Ihre Daten fällt innerhalb Ihrer Grenze. Ob personenbezogene Daten, Finanzzahlen oder vertrauliche Geschäftsinformationen hinausgehen dürfen, beurteilt der trainierte Prüfer am Inhalt selbst und benennt, welche der neun Kategorien angeschlagen hat – ohne dass dafür etwas an Dritte gegeben wird.
  • Nachweis, dass Ihre Richtlinien griffen, nicht nur konfiguriert waren. Die Sicherheitsansicht meldet, wie viele Prüfungen liefen und wie viele übersprungen wurden, nach Ort und Grund – auf dem Bildschirm ebenso wie über die Admin-API. Die schwerste Frage der Prüfer – wie oft hat diese Kontrolle nicht gegriffen? – bekommt eine Antwort mit einer Zahl darin.

Woche vom 24. August 2026

  • Ein Twin, der schärfer wird, je länger er zusieht. Wissen aus wiederkehrender Arbeit wird zusammengeführt statt angehäuft: Ein Twin, der denselben Prozess vierzig Mal sieht, hält eine klare Beschreibung davon – und jeder Teil dieser Beschreibung bleibt prüfbar.
  • Eine Freigabe, die jeder in zehn Sekunden erteilt. Ein Prüfschritt zeigt die Frage, den Vorschlag der Automatisierung und die Belege dazu, mit zwei Schaltflächen – und Auslöser werden als drei einfache Fragen konfiguriert, denn wer einen Prozess verantwortet, konfiguriert selten gern einen.
  • Ihr Diagramm ist der Bildschirm, auf dem es läuft. Das Bild eines Prozesses und die Aufzeichnung seines Laufs sind eine Sache, nicht zwei: Jeder Schritt zeigt, was er getan und was er gekostet hat – in der Form, die Sie entworfen haben.

Woche vom 10. August 2026

  • Ein System mit zwei Feldern verbinden. Das Gateway fragt den Server, was er unterstützt, und ergänzt den Rest selbst – einschließlich der Discovery-Pfade, die manche Anbieter dort ablegen, wo es der RFC sagt, statt dort, wo alle anderen es tun. Zwei Systeme mit einem Tool gleichen Namens kollidieren nicht mehr.

Woche vom 3. August 2026

  • Vollständige Aufzeichnung dessen, was die KI in Ihren Systemen tat. Jeder Aufruf über ein verbundenes System ist in der Konsole lesbar – welches Tool lief, für wen, mit welchem Ergebnis und zu welchen Kosten. „Was hat die KI letzten Dienstag in unserem CRM getan“ ist eine Frage, für die es einen Bildschirm mit der Antwort gibt.

Woche vom 20. Juli 2026

  • Ausgaben, die am Limit stoppen – pro Person und pro Team. Jede Anfrage wird einer Person, einem Team, einer Anwendung oder einem Agenten zugeordnet, sodass eine für sie gesetzte Obergrenze in dem Moment greift, in dem sie erreicht wird – und nicht erst nach Monatsende gemeldet wird.
  • Vor jeder Aktion unterschreibt eine benannte Person. Werkzeuge, die schreiben, senden oder Geld ausgeben, stehen hinter einer menschlichen Unterschrift: Das Modell schlägt vor, ein Mensch nimmt an, und die Aufzeichnung hält fest, wer wann zugestimmt hat. Agenten haben ein eigenes Schrittbudget, sodass einem fehlgeleiteten Agenten der Spielraum lange vor den Folgen ausgeht.

14 Tage · ohne Zahlungskarte · mit Ihrem eigenen Anbieterkonto