Vortraining
lernt statistische Strukturen aus großen Datenbeständen und erzeugt ein allgemeines Basismodell.
Kein Hype. Keine Ablehnung. Nur die Frage: Was kann es wirklich?
KI-Modelle werden im dokumentierten Arbeitsalltag als Werkzeuge behandelt. Nicht weil sie modern sind, sondern weil Werkzeuge geprüft werden: Was hilft, bleibt; was nur Aufwand erzeugt, entfällt. Derselbe Maßstab gilt für einen Lötkolben wie für ein Sprachmodell.
Diese Seite ist kein Vergleichstest im Magazinstil, keine Bestenliste und keine Kaufberatung. Sie ist eine fortlaufende, nüchterne Bestandsaufnahme dokumentierter Praxis: wo KI-Werkzeuge echten Nutzen bringen, wo sie zuverlässig versagen und welche Kontrollmechanismen nötig sind, damit eine überzeugende Oberfläche nicht mit verlässlicher Substanz verwechselt wird.
Diese Seite enthält zwei verschiedene Arten von Aussagen: dokumentierte Nutzungserfahrung und überprüfbare Produktdaten. Beide altern unterschiedlich.
| Ebene | Stand und Bedeutung |
|---|---|
| Archivbeobachtung | beschreibt den dokumentierten praktischen Einsatz bis zum ursprünglichen Seitenstand vom 16. Mai 2026. |
| Offizieller Produktstand | Modelle, Funktionen und Modelllebenszyklen wurden am 12. August 2026 gegen aktuelle Anbieterdokumentation geprüft. |
| Dauerhafte Grundsätze | Prüfen, testen, Daten minimieren, Berechtigungen begrenzen und Ausgabe nicht ungeprüft ausführen. |
Eine neue Modellbezeichnung überschreibt keine frühere dokumentierte Nutzungserfahrung. Umgekehrt beweist eine gute Erfahrung mit einer älteren Version nicht, dass jede spätere Version, jeder Tarif oder jedes automatische Routing gleich arbeitet.
Wer mit älterer Technik gearbeitet hat, lernt früh, dass ein System genau das tut, was es tut – nicht mehr und nicht weniger. Es hat Bugs, Grenzen, Eigenschaften und Fehlermuster. Diese Haltung hilft auch bei KI-Werkzeugen: Sie sind Systeme. Wer sie als Autorität behandelt, macht denselben Fehler wie jemand, der einer plausibel wirkenden Ausgabe mehr vertraut als dem eigenen Verständnis.
Das bedeutet konkret: Jede Ausgabe eines Sprachmodells ist ein Vorschlag, keine Tatsache. Auch wenn der Ton sicher klingt. Gerade wenn der Ton sicher klingt. Sprachmodelle sind nicht deshalb problematisch, weil sie manchmal falsch liegen. Problematisch sind sie dort, wo ein Fehler denselben Tonfall bekommt wie eine korrekte Aussage.
Daraus folgt eine einfache Arbeitsregel: Das Modell liefert einen Vorschlag; die Entscheidung bleibt bei der fachlichen Kontrolle. Fehler werden korrigiert, relevante Fakten überprüft und KI dient als beschleunigter erster Entwurf, nicht als letztes Wort. Das ist keine besondere Vorsicht, sondern die sachgerechte Nutzung eines Werkzeugs ohne verlässliche eigene Fehleranzeige.
„Ein Werkzeug ohne Fehleranzeige braucht einen Nutzer, der Fehler erkennt.“
| Schicht | Aufgabe |
|---|---|
| Basismodell | verarbeitet Tokens und erzeugt Ausgabetokens aus Eingabe und internem Modellzustand. |
| Post-Training | richtet Verhalten auf Instruktionsbefolgung, Dialog, Sicherheit und bestimmte Arbeitsweisen aus. |
| System-/Produktregeln | legen Rollen, Sicherheitsgrenzen, Antwortformat und verfügbare Funktionen fest. |
| Kontext | enthält Gespräch, Dateien, Projektregeln, verbundene Quellen und gegebenenfalls Erinnerungen. |
| Werkzeuge | Websuche, Rechner, Codeausführung, Dateizugriff, Bildgenerierung oder externe Aktionen. |
| Berechtigungen | bestimmen, welche Daten gelesen und welche Aktionen ausgeführt werden dürfen. |
| Oberfläche | kann Modelle automatisch wählen, Ergebnisse komprimieren, Quellen darstellen und Limits setzen. |
Zwei Produkte mit derselben Modellfamilie können sich deshalb unterschiedlich verhalten. Ebenso kann dieselbe Chatoberfläche je nach Tarif, Region, Werkzeug und Routing verschiedene Modell- oder Toolpfade verwenden.
Viele heutige Sprachmodelle beruhen auf Transformer-Architekturen. Eingaben werden in Tokens zerlegt, in numerische Repräsentationen überführt und durch viele Rechenschichten verarbeitet. Bei generativer Ausgabe wird schrittweise ein nächstes Token ausgewählt und an den bisherigen Kontext angehängt.
„Nächstes Token vorhersagen“ beschreibt den generativen Kern, aber nicht das gesamte moderne Produkt. Post-Training, multimodale Eingaben, Such- und Dateisysteme, Werkzeugaufrufe, interne Planungsdurchläufe und externe Prüfschritte können um diesen Kern herum aufgebaut sein.
Die technische Beschreibung beantwortet nicht die philosophische Frage, welche Umgangssprache für „Denken“ angemessen ist. Für die Werkzeugbewertung reicht die belastbare Grenze: Das System besitzt keinen garantierten eingebauten Wahrheitsprüfer.
lernt statistische Strukturen aus großen Datenbeständen und erzeugt ein allgemeines Basismodell.
prägt Instruktionsbefolgung, Dialogverhalten, Werkzeugnutzung und Sicherheitsverhalten.
fügt Systemregeln, Benutzertext, Dateien, Memory und aktuelle Werkzeuginformationen hinzu.
berechnet für eine konkrete Anfrage eine Ausgabe; dabei wird das Grundmodell nicht bei jedem Chat neu trainiert.
Anbieter können Modellgewichte, Systemregeln, Safety-Schichten, Toolrouter und Oberflächen unabhängig voneinander verändern. Eine Produktänderung muss daher nicht immer als neue öffentlich sichtbare Modellnummer erscheinen.
| Quelle | Grenze |
|---|---|
| Modellwissen | im Training gelernte Muster; besitzt einen anbieter- und modellabhängigen Wissensstand. |
| Prompt/Kontext | vom Nutzer oder Produkt aktuell bereitgestellte Informationen, die trotzdem falsch oder widersprüchlich sein können. |
| Websuche/Retrieval | liefert aktuelle Dokumente, aber Auswahl, Aktualität, Qualität und Interpretation müssen geprüft werden. |
| Werkzeugergebnis | Rechner, Code oder Datenbank können verlässlicher sein, wenn Eingabe und Werkzeug korrekt gewählt wurden. |
| Memory | produktseitig gespeicherter individueller Kontext; keine universelle oder vollständige Projektakte. |
Ein Training-Cutoff bedeutet nicht mehr pauschal, dass das gesamte Produkt nichts Neueres kennen kann. Suche, verbundene Datenquellen und aktueller Kontext können spätere Informationen liefern. Ohne solche Quellen bleibt der Wissensstand des Basismodells jedoch begrenzt.
Retrieval-Augmented Generation ergänzt eine Anfrage um gefundene Textstellen. Das Modell formuliert danach eine Antwort auf Basis der Auswahl. Die Quelle wird dadurch nicht automatisch richtig ausgewählt oder korrekt verstanden.
Werkzeugzugriff kann Halluzinationen reduzieren, führt aber neue Fehlerklassen ein: falsche Suchauswahl, veraltete Quelle, fehlerhafter Toolaufruf, unzureichende Berechtigung, Prompt Injection in Dokumenten oder falsche Interpretation eines richtigen Ergebnisses.
Ein agentisches System plant mehrere Schritte, verwendet Werkzeuge, beobachtet Ergebnisse und setzt die Arbeit fort. Das kann Recherche, Codeänderungen oder organisatorische Abläufe beschleunigen.
| Fähigkeit | notwendige Grenze |
|---|---|
| Lesen | nur benötigte Ordner, Konten, Postfächer oder Projekte freigeben. |
| Schreiben | Entwurf und produktive Änderung trennen; kritische Aktionen bestätigen lassen. |
| Ausführen | isolierte Umgebung, begrenzte Laufzeit, Netzwerkzugriff und Geheimnisse minimieren. |
| Wiederholen | Schleifen-, Kosten- und Mengenlimits setzen. |
| Delegieren | Unteragenten und externe Dienste erben nicht automatisch alle Rechte. |
Je größer die Handlungsfähigkeit, desto weniger genügt die bloße Prüfung des abschließenden Textes. Auch Zwischenschritte, Berechtigungen, Logs und Rückfallwege müssen kontrolliert werden.
| Produktfamilie | am Stichtag dokumentierter Stand |
|---|---|
| ChatGPT / OpenAI | OpenAI führt die GPT-5.6-Familie mit Sol, Terra und Luna. GPT-5.6 ist seit 9. Juli 2026 in ChatGPT, Codex und API verfügbar; konkrete Auswahl, Reasoning-Stufe, Routing und Limits bleiben produkt- und tarifabhängig. |
| Gemini / Google | In der Gemini API gehören Gemini 3.6 Flash und Gemini 3.5 Flash-Lite zu den stabilen aktuellen Modellpfaden; Gemini 3.1 Pro wird weiterhin als Preview geführt. Google dokumentiert Stable-, Preview-, Latest- und Experimental-Versionen mit eigener Lifecycle-Logik. |
| Claude / Anthropic | Claude Sonnet 5 ist seit 30. Juni 2026 verfügbar und wird bei Claude.ai für Free und Pro als Standardmodell geführt. Fable 5 und Mythos 5 wurden zum 1. Juli 2026 wieder global bereitgestellt; Modell-, Tarif- und Werkzeugzugang bleiben getrennt zu betrachten. |
| Grok / xAI | Grok 4.5 wurde am 16. Juli 2026 veröffentlicht und wird von xAI für Chat, Code und agentische Aufgaben geführt. Die API-Dokumentation trennt Aliasnamen und feste Modellversionen; ältere Slugs wurden 2026 teilweise eingestellt oder auf neuere Modelle umgeleitet. |
| Meta AI / Meta | Meta führt 2026 parallel die offene Llama-Linie und die neue Muse-Familie. Muse Spark 1.2 wurde am 5. August 2026 für Coding und agentische Aufgaben veröffentlicht; Muse Glimmer kam am 10. August als offenes lokales Agentenmodell hinzu. Llama 4 Scout und Maverick bleiben die zentrale offene Llama-4-Generation. |
Die folgenden Einschätzungen bewahren den bis 16. Mai 2026 dokumentierten praktischen Einsatz. Sie sind keine Rangliste der am 12. August 2026 verfügbaren Modelle und keine Behauptung, jede neuere Modellversion bereits ausreichend geprüft zu haben.
In der bisherigen Nutzung erwies sich ChatGPT als vielseitig: Textbearbeitung, Strukturierung, HTML, Codegrundlagen und längere Arbeitsdialoge ließen sich in einer Oberfläche verbinden.
Die bekannte Grenze blieb bestehen: Spezifische technische, rechtliche oder aktuelle Aussagen benötigen Quellen, Werkzeuge und eigene Prüfung. Produktseitige Suche, Memory, Dateien und verbundene Apps sind getrennt vom reinen Modell zu bewerten.
Die vollständige Modell-, Produkt- und Werkzeugentwicklung von GPT-1 über ChatGPT, Search und Deep Research bis GPT-5.6, Work und Codex dokumentiert die OpenAI-ChatGPT-Chronik 2018–2026.
Die damalige dokumentierte Einschätzung sah einen praktischen Vorteil bei aktuellen, webnahen und Google-bezogenen Aufgaben. Antworten wirkten teilweise glatter und allgemeiner, wenn eine sehr konkrete technische Aussage erwartet wurde.
Heute müssen Gemini App, API, Workspace-Funktionen, Suchgrundierung und spezialisierte Modelle getrennt betrachtet werden. Eine Erfahrung in einer Oberfläche überträgt sich nicht automatisch auf jede andere Gemini-Variante.
Die vollständige Modell- und Produktentwicklung von Bard über Gemini 1.0/1.5/2.0/2.5/3.x bis Gemini 3.7 Flash, Deep Research, Live, Search, Workspace, AI Studio, Antigravity, Nano Banana und Gemini Spark dokumentiert die Google-Gemini-Chronik 2023–2026.
Im bis Mai 2026 dokumentierten Einsatz wurde Grok für ruhige HTML-, Review- und Feinarbeit seltener verwendet. Die damalige Beobachtung darf nicht als Test des erst am 16. Juli 2026 veröffentlichten Grok 4.5 ausgegeben werden.
Offiziell gehören inzwischen Web- und X-Suche, Codewerkzeuge, verschiedene Pläne und neue Modellgenerationen zur Produktfamilie. Eine neue Bewertung benötigt dieselbe eigene Test-Suite wie bei den anderen Werkzeugen.
Die vollständige Entwicklung von xAI und Grok-1 über Grok 3, DeepSearch und Grok 4 bis Grok 4.6, Build, Bot, Automations, Imagine und Voice dokumentiert die xAI-/SpaceXAI-Grok-Chronik 2023–2026.
Claude wurde bisher besonders bei langen, strukturierten HTML- und Textaufgaben als ruhig und brauchbar erlebt. Ausschlaggebend war nicht Fehlerfreiheit, sondern eine für die nachgelagerte Kontrolle oft erkennbare Arbeitsweise.
Aktuelle Claude-Produkte können je nach Modell, Tarif und Umgebung Websuche, Projekte, große Kontextfenster und zusätzliche Arbeitswerkzeuge enthalten. Diese Funktionen sind nicht mit der früheren reinen Chatbeobachtung gleichzusetzen.
Die vollständige Entwicklung von Constitutional AI und Claude 1 über Opus, Sonnet und Haiku, Computer Use und MCP bis Sonnet 5, Opus 5, Fable/Mythos, Claude Code und Cowork dokumentiert die Anthropic-Claude-Chronik 2021–2026.
Meta AI wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte Vier-Werkzeug-Beobachtung eingeordnet. Für eine eigene Rangbewertung fehlt in diesem Archivstand eine vergleichbare Langzeitbeobachtung unter denselben Bedingungen.
Technisch müssen Meta AI App und Social-Produkte, die offenen Llama-Gewichte, die neue Muse-Cloudfamilie, Muse Glimmer für lokale Agenten, Social Grounding, Werbe-/Feedpersonalisierung und der besondere Incognito-Privacy-Pfad getrennt betrachtet werden.
Die vollständige Entwicklung von FAIR und LLaMA über Llama 2/3/4 bis Muse Spark 1.2, Muse Code, Muse Glimmer, Meta AI, AI Glasses und Incognito dokumentiert die Meta-AI-/Llama-/Muse-Chronik 2023–2026.
Perplexity wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Die Plattform ist technisch besonders interessant, weil Search, Quellenangaben, eigene Sonar-Modelle und auswählbare Drittmodelle bewusst voneinander getrennt werden.
2026 reicht der Produktstack weit über Suche hinaus: Comet arbeitet als KI-nativer Browser, Model Council kombiniert mehrere Modelle, Projects bündeln Dateien und Memory, und Computer führt mit Connectors, Brain, Sandbox und Hintergrundausführung reale Aufgaben aus. Seit August kommt zusätzlich die Agent API und ein Local-First- Pfad mit Portable Computer hinzu.
Die vollständige Entwicklung von Ask und Pro Search über Sonar, Deep Research und Comet bis Computer, Brain, Agent API und Portable Computer dokumentiert die Perplexity-AI-Chronik 2022–2026.
DeepSeek wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch ist die Plattform besonders wichtig durch die offene Modelllinie von DeepSeekMoE und V2 über V3 und R1 bis zur aktuellen V4-Familie.
Für die Bewertung müssen gehosteter Web-/App-Dienst, DeepSeek API, offene Gewichte und lokale Inferenz strikt getrennt werden. 2026 kommen mit DSpark, DeepSpec, DeepSeek Harness und dem experimentellen V4-Flash-Vision-Pfad zusätzliche Agenten- und Multimodalitätsschichten hinzu.
Die vollständige Entwicklung von Coder, DeepSeekMoE, MLA und GRPO über R1 bis V4-Pro-0813, V4-Flash-0731, Vision, lokale Modelle, Datenschutz und Agenten dokumentiert die DeepSeek-Chronik 2023–2026.
Qwen wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch ist die Modellfamilie besonders wichtig durch ihre außergewöhnliche Breite: kleine lokale Modelle, große MoE-Systeme, Coder, Vision, Audio, TTS, Bildgenerierung, Embeddings, Reranker und Robotik.
2026 reicht die Hauptlinie von Qwen3.5/3.6/3.7 bis Qwen3.8-Max, dem offenen Qwen3.8-27B und Qwen3.8-Flash-Next als früher Vorschau auf die Qwen4-Architektur. Für Cloudnutzung müssen außerdem Alibaba Cloud Model Studio, Region und Deployment Scope getrennt betrachtet werden; Frankfurt bedeutet nicht automatisch EU-only.
Die vollständige Entwicklung von Tongyi Qianwen und Qwen-7B über Qwen2/2.5, QwQ und Qwen3 bis Qwen3.8, Qwen Code, Vision, TTS, Image, Retrieval, lokale Modelle und EU-Cloudbetrieb dokumentiert die Alibaba-Qwen-Chronik 2023–2026.
Mistral wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch ist die Plattform besonders interessant durch die Verbindung aus offenen Modellen, Self-Hosting, professionellen Agenten und einem europäischen Infrastruktur- und Datenresidenzpfad.
Die Modelllinie reicht von Mistral 7B und Mixtral über Codestral, Pixtral, Devstral und Magistral bis zu Mistral Large 3, Small 4 und Medium 3.5. Parallel entwickelte sich Le Chat zu Vibe mit Chat, Work und Code; hinzu kommen OCR, Voxtral, Shieldstral, Agentic Search und regionale Europe-/US-Inferenz.
Die vollständige Entwicklung von 2023 bis zum aktuellen Sovereign-AI-/Agentic-Search-Stand dokumentiert die Mistral-AI-/Le-Chat-/Vibe-Chronik 2023–2026.
Z.ai beziehungsweise die GLM-Familie wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch reicht die Entwicklung von GLM und GLM-130B über ChatGLM und GLM-4 bis zu den aktuellen GLM-5-Modellen.
Am 1. September 2026 bilden GLM-5.3 für komplexe Long-Horizon- und Codingaufgaben sowie GLM-5.3-Flash als nativ multimodaler 320B/18B-Effizienzpfad den aktuellen Endpunkt. Z.ai Chat, API, GLM Coding Plan, ZCode, AutoGLM und AutoClaw bleiben getrennte Produktschichten.
Die Entwicklung von Blank Infilling 2021 über ChatGLM, GLM-4/4.5/4.7 und GLM-5 bis zu Vision, OCR, Agenten, lokaler Inferenz, Lizenzen und Datenschutz dokumentiert die Z.ai-/GLM-Chronik 2021–2026.
Cohere wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch ist die Entwicklung besonders interessant, weil generative Command-Modelle, die offene Aya-Forschung und spezialisierte Retrievalmodelle wie Embed und Rerank seit Jahren als getrennte Schichten aufgebaut werden.
Am 1. September 2026 reicht der aktuelle Stack von Command A+ und North Mini Code über Embed 4, Rerank 4, Parse und Cohere Transcribe bis zu North, Compass und Model Vault. SaaS, VPC, On-Premises und dedizierte Inferenz müssen dabei datenschutz- und betriebstechnisch getrennt bewertet werden.
Die vollständige Entwicklung von der Plattform 2021 über Command R/R+, Aya und Command A bis zu Command A+, North Automations, Retrieval, Audio, Dokumentintelligenz und Sovereign AI dokumentiert die Cohere-Chronik 2019–2026.
MiniMax wird hier nicht rückwirkend in die bis 16. Mai 2026 dokumentierte persönliche Werkzeugbeobachtung einsortiert. Technisch ist die Entwicklung besonders interessant, weil lange Kontextmodelle, agentisches Coding und eigenständige Video-, Speech-, Music- und Bildmodelle in einem ungewöhnlich breiten Anbieterstack zusammenlaufen.
Am 1. September 2026 bilden MiniMax M3 mit 1M Kontext und nativer Multimodalität, MiniMax H3 für audiovisuelle Videogeneration, Speech 2.8 und Music 3.0 den aktuellen Kern. M3, H3 und Music 3.0 besitzen unterschiedliche Community-Lizenzen; insbesondere die öffentliche H3-Gewichtelizenz enthält territoriale Sonderregeln und ist nicht pauschal mit einer Standard-Open-Source-Lizenz gleichzusetzen.
Die Entwicklung von MiniMax-01, M1 und M2/M2.7 über Mavis und MiniMax Code bis M3, Hailuo/H3, Speech, Music, lokale Inferenz, Lizenzfragen und Agentensicherheit dokumentiert die MiniMax-Chronik 2022–2026.
Ein Einzelprompt ist kein belastbarer Vergleich. Für eine nachvollziehbare Bewertung müssen Rahmenbedingungen protokolliert werden.
| Feld | festhalten |
|---|---|
| Zeit | Datum, Uhrzeit und Region, weil Rollouts und Verfügbarkeit abweichen können. |
| Produkt | App, Workspace, API oder lokales Modell sowie Tarif. |
| Modell | sichtbarer Modellname, datierte ID oder automatische Auswahl. |
| Tools | Suche, Dateien, Rechner, Codeausführung, Memory und verbundene Apps. |
| Prompt | exakter Text, Anhänge, Systemregeln und Reihenfolge. |
| Ergebnis | Qualität, Fehler, Korrekturzeit, Quellen, Laufzeit, Kosten und notwendige Nacharbeit. |
Weil Ausgaben variieren können, sollte dieselbe Aufgabe mehrfach durchgeführt werden. Ein Modell ist für den Alltag nur dann gut, wenn nicht nur der beste Versuch, sondern auch die typische Fehler- und Korrekturlast tragbar ist.
Bewertet werden nicht nur schöne Antworten, sondern unentdeckte Fehler, erfundene Details, benötigte Korrekturschleifen und Zeit bis zum verifizierten Ergebnis.
Nach längerer Praxis hat sich ein klares Bild geformt, welche Aufgaben von KI-Werkzeugen tatsächlich profitieren und welche nicht. Das ist keine Theorie, sondern Ergebnis dessen, was im Alltag gehalten hat und was nicht.
Das Starten eines Textes, einer HTML-Sektion oder eines Codeblocks kostet oft mehr Zeit als das Ausarbeiten. KI liefert schnell einen ersten Entwurf, der dann bearbeitet wird.
Einen fertigen Text anders formulieren, kürzen oder in einem anderen Ton schreiben – das funktioniert gut und spart vor allem Reibung im Einstieg.
Standardstrukturen, die man kennt, aber nicht jedes Mal neu tippen will: HTML-Grundgerüste, CSS-Blöcke, JSON-LD-Strukturen, kleine Hilfsskripte.
Komplexe Spezifikationen vereinfachen, lange Texte zusammenziehen, technische Sachverhalte in verständlichere Sprache übersetzen – hier sind LLMs strukturell stark.
Bekannte Muster in Code erkennen, Inkonsistenzen benennen, offensichtliche Fehler aufzeigen. Kein Ersatz für Testen, aber eine brauchbare erste Durchsicht.
Für technische und sachliche Texte sind maschinelle Übersetzungen heute brauchbar. Für stark nuancierte oder stilistisch empfindliche Texte bleibt Kontrolle Pflicht.
Was diese Stärken verbindet: Sie alle profitieren davon, dass das Modell viele Muster kennt und schnell darauf zugreifen kann – und sie alle erfordern keine sichere Verifikation gegen die Außenwelt.
Flüssige Ausgabe kann falsch, veraltet oder nur teilweise gestützt sein.
Konsequenz: wichtige Tatsachen gegen Primärquellen prüfen.
Ein richtig gefundenes Dokument kann falsch zusammengefasst oder auf den falschen Fall angewendet werden.
Konsequenz: Quelle öffnen und tragende Passage selbst lesen.
Große Fenster erlauben viel Eingabe, garantieren aber keine gleichmäßige Beachtung jedes Details.
Konsequenz: Regeln strukturieren, wiederholen und maschinell prüfen.
Rechner, Suche und Code können falsch aufgerufen, mit falschen Daten gefüttert oder falsch interpretiert werden.
Konsequenz: Eingabe und Toolergebnis kontrollieren.
Modellrouting, Systemanweisungen, Safety-Verhalten und Limits können sich ändern.
Konsequenz: kritische Workflows versionieren und erneut testen.
Dasselbe Modell kann eigene Annahmen wiederholen, statt sie wirklich extern zu widerlegen.
Konsequenz: Tests, Quellen, Validatoren oder getrennte Prüfschritte verwenden.
Ein falscher Text ist begrenzt; ein falscher Lösch-, Sende- oder Deploymentbefehl kann reale Folgen haben.
Konsequenz: Least Privilege, Bestätigung und Rollback.
Seltene Hardware, lokale Geschichte und schlecht dokumentierte Konfigurationen verführen zu plausibler Ergänzung.
Konsequenz: offene Lücken offen lassen.
„Halluzination“ beziehungsweise „Konfabulation“ bezeichnet hier eine inhaltlich nicht ausreichend gestützte Ausgabe, die trotzdem sprachlich plausibel wirkt. Nicht als offensichtlicher Ausfall, sondern als flüssige, grammatisch korrekte, semantisch kohärente Aussage, die schlicht falsch ist.
Das Tückische daran: Solche Fehler sind häufig ohne externe Prüfung oder einen deterministischen Test nicht erkennbar. Ein erfundener Buchtitel klingt wie ein echter. Eine falsche API-Funktion klingt plausibel. Eine falsche Jahreszahl klingt nicht anders als eine richtige.
Die dokumentierte Praxis zieht daraus eine klare Konsequenz: Bei Aufgaben mit hohem Halluzinationsrisiko dient KI nur für Entwürfe, die vollständig nachgeprüft werden. Bei Aufgaben mit niedrigerem Risiko – Textumformulierung, HTML-Strukturierung oder bekannte Muster – ist die Kontrolle weniger aufwendig, aber weiterhin erforderlich.
„Ein Modell, das sicher klingt, hat nicht recht. Es klingt nur sicher.“
Sprachliche Sicherheit ist kein kalibriertes Messinstrument. Ein Modell kann eine richtige Aussage vorsichtig und eine falsche Aussage bestimmt formulieren.
Ein zweiter Modelllauf kann Fehler finden, ist aber keine unabhängige Garantie. Besonders bei gemeinsamem Trainingswissen können mehrere Modelle denselben verbreiteten Irrtum wiederholen.
Das Kontextfenster umfasst die Tokens, die ein Modell in einer konkreten Verarbeitung berücksichtigen kann – Eingaben, Systemregeln, Toolergebnisse und erzeugte Ausgabe. Die genaue Größe hängt von Modell und Produkt ab.
Ein großes Fenster verbessert die Möglichkeit, lange Dokumente oder Projekte einzubeziehen. Es garantiert jedoch nicht, dass jedes Detail gleich zuverlässig gefunden, gewichtet und über viele Schritte hinweg korrekt angewendet wird.
| Problem | Gegenmaßnahme |
|---|---|
| Regeln gehen unter | kurze verbindliche Projektregeln separat und strukturiert führen. |
| Dokument wird gekürzt | Abschnittsweise arbeiten und Vollständigkeit maschinell vergleichen. |
| falsche Fundstelle | Zeilen, Seiten oder eindeutige Belege ausgeben lassen und selbst öffnen. |
| Kontextkompression | Zwischenstände als explizite, überprüfbare Projektakte sichern. |
| Ausgabelimit | große Artefakte als Datei erzeugen und anschließend auf Abbruch prüfen. |
Die alte pauschale Aussage „jedes neue Gespräch beginnt immer bei null“ trifft auf moderne Produkte nicht mehr allgemein zu. Einige Dienste können gespeicherte Erinnerungen, frühere Chats, Projekte oder verbundene Daten zur Personalisierung verwenden.
Für reproduzierbare Arbeit wird Memory als Komfort verwendet, nicht als einzige Quelle der Projektwahrheit.
„Prompt-Engineering“ klingt manchmal nach dunkler Kunst. In Wirklichkeit ist es nur die Beobachtung, dass Formulierung, Kontext und Einschränkungen die Qualität der Antwort deutlich beeinflussen.
Stundenlange Prompt-Optimierung für Aufgaben, die in derselben Zeit direkt erledigt werden könnten, widerspricht diesem Werkzeugmaßstab. Ein Werkzeug spart nur dann Zeit, wenn seine Bedienung nicht mehr Aufwand erzeugt als die eigentliche Aufgabe.
Eine Webseite, PDF, E-Mail oder Quellcodedatei kann Text enthalten, der wie eine Anweisung an das Modell formuliert ist. Für den Nutzer ist dieser Text Dateninhalt; ein unsicher gebautes Agentensystem kann ihn trotzdem als Handlungsanweisung behandeln.
Gute Aufgabenbeschreibungen benennen daher auch, welche Inhalte nur analysiert werden sollen und welche Aktionen ausdrücklich nicht erlaubt sind.
| Modell | typische Eigenschaft |
|---|---|
| Free | begrenzte Nutzung, dynamische Limits und nicht zwingend dieselben Modelle oder Werkzeuge wie bezahlte Pläne. |
| Consumer-Abo | höhere Limits und mehr Funktionen; bleibt privates Endnutzerprodukt mit eigenen Datenkontrollen. |
| Business/Enterprise | Workspace-Verwaltung, Verträge, Sicherheits- und Aufbewahrungseinstellungen; Bedingungen anbieterabhängig. |
| API | verbrauchsabhängige Abrechnung, konkrete Modell-IDs, eigene Anwendung und eigene Verantwortung für Zugriffskontrolle und Ausgabe. |
| lokal/offline | mehr Datenkontrolle und Betriebsaufwand; Qualität, Hardwarebedarf, Updates und Sicherheit liegen stärker beim Betreiber. |
Preise und Limits werden auf dieser Seite bewusst nicht als dauerhafte Zahlen festgeschrieben. Sie ändern sich schneller als die sachlichen Auswahlkriterien.
Entscheidend sind Gesamtaufwand und Risiko: Nutzungsgebühr, Korrekturzeit, Datenfreigabe, Werkzeugzugriff, Wiederholbarkeit, Exportmöglichkeit und Abhängigkeit vom Anbieter.
| Klasse | Beispiel und Vorgehen |
|---|---|
| öffentlich | bereits veröffentlichter Webtext; trotzdem Urheberrecht, Aktualität und Manipulation prüfen. |
| intern | Arbeitsabläufe und unveröffentlichte Entwürfe; nur in ausdrücklich freigegebenem Produktkontext. |
| vertraulich | Verträge, Geschäftszahlen, Zugangsdaten, private Korrespondenz; standardmäßig nicht in Consumer-Chat kopieren. |
| personenbezogen | Namen, Kontaktdaten, Buchungs- und Beschäftigtendaten; Rechtsgrundlage, Zweck und Datenminimierung prüfen. |
| Geheimnis/Schlüssel | Passwort, API-Key, private Schlüssel, Recovery-Code; nie als normaler Promptinhalt verwenden. |
Vor jedem Upload wird geprüft: Muss der Inhalt vollständig übertragen werden? Lassen sich Namen, Nummern, Pfade oder Zugangsdaten entfernen? Reicht ein künstliches Minimalbeispiel?
Anbieter unterscheiden private Konten, Arbeitsbereiche und API-Nutzung. Trainingseinstellungen, Aufbewahrung, Administratorzugriff, Datenverarbeitung und Vertragsgrundlage können sich deutlich unterscheiden.
„Der Anbieter trainiert nicht damit“ beantwortet nur eine Teilfrage. Es bleiben Übertragung, Speicherung, Supportzugriff, Logs, Unterauftragnehmer, Löschung und eigene lokale Kopien.
OWASP führt Prompt Injection als zentrales Risiko für LLM-Anwendungen. Direkte Eingaben oder indirekte Anweisungen in Webseiten, Dokumenten und E-Mails können ein Modell zu unerwünschtem Verhalten bewegen.
Ein besser formulierter Systemprompt allein beseitigt das Grundproblem nicht. Die Wirkung muss technisch durch Berechtigungs- und Ausführungsgrenzen begrenzt werden.
Generierter HTML-, SQL-, Shell-, JavaScript- oder Konfigurationstext darf nicht ungeprüft in einen ausführenden Kontext gelangen.
| Ausgabe | notwendige Prüfung |
|---|---|
| HTML | Escaping, Trusted Types, CSP, Links, IDs, externe Ressourcen und Barrierefreiheit. |
| Shell | Argumenttrennung, Pfade, Wildcards, Rechte, Löschwirkung und Testumgebung. |
| SQL | parametrisierte Abfragen, Transaktion, Datenbereich und Rollback. |
| Konfiguration | Syntaxcheck, Versionskompatibilität, Backup und kontrollierter Reload. |
| JSON/Schema | Parser, Typen, Pflichtfelder und erlaubte Werte. |
Kalender, E-Mail, Drive, Code-Repositories und andere Apps können relevante Daten liefern. Gleichzeitig entsteht ein größerer Daten- und Berechtigungsraum.
Neue Abhängigkeiten, API-Funktionen und Versionsangaben werden gegen offizielle Dokumentation geprüft. Ein erfundener Funktionsname kann syntaktisch plausibel aussehen und trotzdem nicht existieren.
Arithmetik ist nicht pauschal „unmöglich“, aber freie Sprachgenerierung ist kein Ersatz für einen Rechner. Moderne Produkte können Berechnungs- oder Codewerkzeuge aufrufen.
| Medium | Prüfung |
|---|---|
| Foto | Auflösung, Perspektive, verdeckte Bereiche und Metadaten beachten. |
| Screenshot | zeigt sichtbaren Zustand, aber nicht Quellcode, Netzwerk- oder Systemkontext. |
| Textschicht, Seitenlayout, Tabellen, Bilder und Anhänge getrennt erfassen. | |
| Audio | Transkription kann Namen, Dialekt, Zahlen und Fachwörter falsch erkennen. |
| generiertes Bild | keine dokumentarische Evidenz; sichtbare Schrift, Details und Rechte prüfen. |
Dokumentierter Einsatz und bewusste Grenzen aus dem Alltag bei HTML-, Text- und Strukturarbeit.
Die grundsätzliche technische Haltung dahinter beschreibt auch philosophy.htm. Dort geht es weniger um einzelne Werkzeuge als um die Frage, warum technische Entscheidungen überhaupt so getroffen werden.
KI-Anbieter ersetzen Modelle, ändern Aliasziele und entfernen alte Versionen. xAI dokumentierte beispielsweise im Mai 2026 die Umleitung mehrerer älterer Grok-Modellnamen. OpenAI, Google und Anthropic veröffentlichen ebenfalls Release-, Migrations- und Deprecation-Hinweise.
| Wahl | Folge |
|---|---|
| latest / automatisches Routing | neue Fähigkeiten ohne eigene Migration, aber weniger reproduzierbares Verhalten. |
| datierte Modell-ID | stabilerer Teststand, jedoch spätere Abschaltung oder Migration möglich. |
| Consumer-App | Modellwahl kann vereinfacht, automatisch oder planabhängig sein. |
| API | Modell-ID, Parameter, Toolschema und Antwortformat explizit versionieren. |
Kritische Prompts, Tests und erwartete Ergebnisse werden deshalb bei jeder Modellumstellung erneut ausgeführt.
Nur so lässt sich später beantworten, ob ein Ergebnis durch ein bestimmtes Modell, eine Suchquelle, eine manuelle Korrektur oder ein externes Werkzeug entstand.
Der technische Rahmen dieser Seite wurde am 12. August 2026 gegen aktuelle Herstellerdokumentation und etablierte Sicherheitsleitlinien geprüft. Die Prüfung dient der sachlichen Einordnung; externe Quellenlisten werden im sichtbaren Archivtext nicht geführt.
Modellfamilie, Chatoberfläche, API, Routing, Suche, Memory, Dateien, verbundene Apps und Agenten sind getrennte Ebenen. Eine Modellbezeichnung beschreibt deshalb nie allein das vollständige Produktverhalten.
OpenAI, Google, Anthropic und xAI ändern Modellzugänge, Aliase, Limits, Tarife und Werkzeuge fortlaufend. Datierte Archivbeobachtung und aktueller Anbieterstand bleiben deshalb bewusst getrennt.
Stable-, Preview-, Latest- und Alias-Bezeichnungen können unterschiedliche Stabilitätsversprechen haben. Für reproduzierbare API-Arbeit sind Modell-ID, Parameter, Tool-Schema, Testfälle und erwartete Ergebnisse gemeinsam zu versionieren.
Prompt Injection, untrusted output, überbreite Berechtigungen und unkontrollierte Folgeaktionen bleiben eigenständige Risikoklassen. Suche oder Toolzugriff ersetzen keine Quellenprüfung, Eingabevalidierung, Freigabegrenzen oder Rollback-Fähigkeit.
Für reproduzierbare Vergleiche gehört zum dokumentierten Prüfstand nicht nur ein Marken- oder Modellname. Festgehalten werden sollten Datum, Produktoberfläche, angezeigte Modellvariante, aktivierte Werkzeuge, relevante Berechtigungen, Eingabe, Ausgabe und das verwendete Prüfverfahren. Nur so bleibt später nachvollziehbar, welcher konkrete Produktzustand tatsächlich bewertet wurde.
Für konkrete Datenschutz-, Preis-, Tarif-, Modell- oder Integrationsentscheidungen gilt nicht dieser Archivstand als Vertragsgrundlage. Maßgeblich sind die jeweils aktuellen Anbieterbedingungen, Administratoreinstellungen und die tatsächlich verwendete Produkt- oder API-Konfiguration.
Die dokumentierten Beobachtungen führen weder zu Begeisterung noch zu Ablehnung, sondern zu Einordnung. KI-Werkzeuge sind brauchbar, beschleunigen bestimmte Aufgaben deutlich und besitzen zugleich reale, systematische Grenzen. Beides gleichzeitig zu berücksichtigen ist die sachgerechte Haltung.
Die öffentliche Diskussion neigt dazu, diese Werkzeuge entweder als Revolution zu feiern oder pauschal zu verwerfen. Beides hilft technisch wenig weiter. Ein Werkzeug ist dann gut, wenn es in konkreten Situationen nützt – und dieser Nutzen bleibt an kontrollierten Einsatz und bekannte Grenzen gebunden.
Das eigentliche Problem ist nicht, dass Fehler passieren. Das eigentliche Problem ist, dass Fehler oft wie Erfolge aussehen. Dagegen hilft nur eines: eigenes Sachverständnis. Wer ein Werkzeug einsetzt, das er nicht prüfen kann, gibt Kontrolle ab.
Modelle, Produktoberflächen, Werkzeuge und Datenregeln entwickeln sich schnell. Deshalb trennt diese Archivfassung datierte Produktstände, dokumentierte Nutzungserfahrungen und dauerhafte Prüfkriterien ausdrücklich voneinander. Eine zeitgebundene Einschätzung bleibt dadurch lesbar, ohne als ewige Rangliste aufzutreten.
„Ein Werkzeug, das nicht geprüft werden kann, ist kein Werkzeug – es ist ein Risiko.“
sslxy.de ist ein privates, nicht-kommerzielles Technik- und Webarchiv. Unter der Bezeichnung sslxy werden keine gewerblichen KI-, Beratungs-, Support-, Webentwicklungs- oder IT-Dienstleistungen angeboten.
Genannte Anbieter-, Produkt-, Modell-, Marken- und Techniknamen dienen ausschließlich der sachlichen historischen und technischen Einordnung. Die Seite ist keine Werbung, Kauf-, Rechts- oder Datenschutzberatung und keine Anbieterempfehlung.
KI-Ausgaben, verbundene Datenquellen und automatisierte Aktionen können fehlerhafte, vertrauliche oder sicherheitsrelevante Inhalte betreffen. Nutzung, Freigabe, Weiterverarbeitung und Veröffentlichung sind deshalb getrennt zu prüfen.