StartseiteKI-WocheKritische PHP-Lücken, Gemini für kleine Betriebe und gesperrte Chats in ChatGPT

Die KI-Woche

26. Oktober 2026 · Meldungen vom 19. bis 25. Oktober

Kritische PHP-Lücken, Gemini für kleine Betriebe und gesperrte Chats in ChatGPT

Das Update für deine Website hat Vorrang. Bei KI entscheidest du, welche Daten sie sieht.
Christian Steiger
4
Minuten
26.10.2026
KI
Recherche und Entwurf durch KI unter einem festen Mandat. Prüfung und Freigabe durch Menschen.
Wie die KI-Woche entsteht
Wenn du diese Woche nur eins tust
Frag heute deinen Webhoster, ob das PHP-Update auf deiner Website installiert ist.

Die Meldungen dieser Ausgabe

1
Sicherheit

Kritische Lücken in PHP gefährden viele Websites und Shops

Was passiert ist

Am 21. Oktober schließen die Entwickler der Programmiersprache PHP zwei kritische Lücken. Auf PHP laufen etwa WordPress, TYPO3 und Joomla und damit viele Websites und Shops. Über die Lücken können Angreifer ohne Anmeldung eigenen Code auf dem Server ausführen. Das BSI gibt die zweithöchste Warnstufe aus und verweist auf automatisierte Angriffsversuche.

Was das für deinen Betrieb heißt
Fehlt das Update auf deiner Website oder in deinem Shop, können Angreifer die Seite übernehmen und an Kundendaten kommen. Die Lücke steckt auf dem Server und nicht auf deinem Rechner.
Diese Woche tun

Frag heute deinen Webhoster oder IT-Dienstleister, ob das PHP-Update auf deiner Website installiert ist. Lässt sich das Update nicht sofort einspielen, kommt laut BSI auch eine Trennung der Seite vom Netz infrage.

01
Ziel
02
Rahmen
03
Werte
04
Eskalation
05
Kontrolle
Eskalation
Kläre mit deinem Webhoster, wer dich bei einer kritischen Lücke sofort informiert.
Weiter in der Bibliothek
Lexware Wissen
So baust du ein Sicherheitskonzept für deinen Betrieb
Seit dem 21. Oktober gibt es Updates für kritische Lücken in PHP. Ein Sicherheitskonzept hilft dir, beim nächsten Mal schneller zu reagieren.
Quellen anzeigen
2
KI-Tools

Gemini bekommt eine eigene Seite für kleine Betriebe

Was passiert ist

Google stellt am 20. Oktober in der Gemini-App eine eigene Geschäftsseite für kleine Betriebe vor. Dort lassen sich Dienste wie das Google-Unternehmensprofil, Canva oder Shopify verbinden. Gemini soll Bilder im eigenen Markenstil erstellen und aus Tabellen und Belegen Übersichten zu den Finanzen machen. Laut Google beginnt die Verteilung an alle Nutzer der Gemini-App weltweit in den Tagen danach.

Was das für deinen Betrieb heißt
Wer Dienste verbindet, lässt Gemini mit den Daten aus diesen Diensten arbeiten.
Diese Woche tun

Schreib vor dem ersten Verbinden auf, welche Konten Gemini sehen darf.

01
Ziel
02
Rahmen
03
Werte
04
Eskalation
05
Kontrolle
Rahmen
Verbinde nur die Dienste, deren Daten Gemini für deine Aufgabe wirklich braucht.
Weiter in der Bibliothek
Werkzeug
Mensch oder KI? Der Henrik-Test
Am 20. Oktober stellt Google in Gemini eine Geschäftsseite vor, die sich mit Diensten deines Betriebs verbindet. Mit dem Henrik-Test prüfst du vorher, welche Aufgaben die KI übernehmen soll und welche bei dir bleiben.
Quellen anzeigen
  • Google, 20.10.2026 (Originalquelle)
3
KI-Assistenten

In ChatGPT lassen sich Chats mit einer PIN sperren

Was passiert ist

OpenAI verteilt seit dem 20. Oktober schrittweise eine Sperre für einzelne Chats in ChatGPT. Gesperrte Chats verschwinden aus dem Verlauf und der Suche und öffnen sich nur mit einer vierstelligen PIN oder Face ID. Eine Ende-zu-Ende-Verschlüsselung ist das nicht, und an Speicherdauer und Trainingseinstellung ändert sich nichts. Wer die PIN zurücksetzt, verliert alle gesperrten Chats endgültig.

Was das für deinen Betrieb heißt
Die Sperre hilft, wenn andere an dein Handy oder deinen Rechner kommen. Was mit Kundendaten in KI-Werkzeugen passiert, ändert sie nicht.
Diese Woche tun

Öffne heute die Einstellungen von ChatGPT und entscheide bewusst, ob deine Chats das Modell verbessern dürfen.

01
Ziel
02
Rahmen
03
Werte
04
Eskalation
05
Kontrolle
Werte
Echte Kundendaten gibst du nur in ein KI-Werkzeug ein, dem du sie bewusst anvertraust.
Weiter in der Bibliothek
Lexware Wissen
Was der Datenschutz bei KI-Werkzeugen verlangt
Neu seit 20. Oktober: ChatGPT sperrt einzelne Chats mit einer PIN. An Speicherdauer und Training ändert das nichts.
Quellen anzeigen

Im Blick

Ändert für dich noch nichts in den nächsten vier Wochen

Anthropic testet mit Claude Duet einen KI-Agenten, der sich im Arbeitsalltag von selbst meldet. Er startet zunächst nur für zahlende Kunden in den USA, einen Termin für Europa nennt Anthropic nicht.

Mach aus dem Schritt ein Mandat

Gib ihn deiner KI als Mandat mit allen fünf Bausteinen.

Mandat-Builder öffnen
Übersicht
Alle Ausgaben der KI-Woche
Die Meldungen dieser Ausgabe
Übersicht
Alle Ausgaben der KI-Woche

Transparenz

So entsteht die KI-Woche

Eine KI recherchiert und schreibt unter einem festen Mandat. Menschen prüfen jede Meldung und geben die Ausgabe frei. Das Mandat der KI-Woche sieht so aus:

Ziel

Jeden Montag bis zu drei Meldungen, die kleinen Betrieben in den nächsten vier Wochen etwas ändern. Jede mit einem Schritt für diese Woche.

Rahmen

Nur belegte Meldungen aus dem Berichtszeitraum. Höchstens eine pro Thema. Keine Produktwerbung.

Werte

Tatsache, Einordnung und Empfehlung bleiben getrennt. Lieber eine Meldung weniger als eine ungeprüfte.

Eskalation

Unklare Rechtslage oder widersprüchliche Quellen gehen an die Redaktion. Dann erscheint die Meldung nicht.

Kontrolle

Ein Mensch prüft jede Aussage an der Quelle und gibt die Ausgabe frei. Korrekturen stehen sichtbar unter der Ausgabe.

Fehler gefunden? Schreib uns. Korrekturen stehen hier mit Datum.