Agentic Weekly #009 — Anthropic geht aufs Parkett, Microsoft baut eigene Modelle, der Zähler läuft
Anthropic reicht S-1 ein, Microsoft stellt sieben eigene MAI-Modelle gegen die Anthropic-Abhängigkeit, und Uber deckelt das KI-Budget bei $1.500 pro Tool — die Woche, in der das Coding-Layer erwachsen wird und die subventionierte Gratis-Schleife endet.
Samstag, 6. Juni 2026 — Lesezeit: ~8 Min.
Die große Nachricht der Woche
Der KI-Coding-Layer formiert sich
An zwei aufeinanderfolgenden Tagen wird sichtbar, wie sich die Schicht, die Code schreibt, marktwirtschaftlich verfestigt: Anthropic bereitet den Gang an die Börse vor, Microsoft baut sich aus der Abhängigkeit von fremden Modellen heraus. Zwei Achsen lohnen den Blick.
Anthropic geht aufs Parkett — die Kapitalmarkt-Achse.
Am 1. Juni hat Anthropic vertraulich einen Entwurf der Form S-1 bei der SEC eingereicht — der erste Schritt eines möglichen Börsengangs. Die Mitteilung ist betont nüchtern (Rule 135): Zahl und Preis der Aktien stehen nicht fest, der Gang aufs Parkett „hängt von Marktbedingungen und anderen Faktoren ab” und wird erst nach Abschluss der SEC-Prüfung zur Option.
Die Größenordnung liefert die Berichterstattung, nicht Anthropic: Laut TechCrunch trägt die Firma die rund $965 Mrd. Bewertung aus der Series H (#008) in das Verfahren, und die Run-Rate ist von $9 Mrd. Ende 2025 auf über $47 Mrd. gesprungen. Das Bemerkenswerte ist weniger die Zahl als der Schritt selbst: Anthropic ist das erste Frontier-Lab, das den Weg an die öffentliche Börse formal eröffnet — vor OpenAI, vor xAI.
Microsoft baut sich um Agents herum — die Stack-Achse.
Auf der Build 2026 (2./3. Juni) stellt Microsoft sieben neue MAI-Modelle vor — und das Signal sitzt in der Positionierung. Das Coding-Flaggschiff MAI-Code-1-Flash ist ein bewusst kleines Modell (5 Mrd. aktive Parameter), das Microsoft als „comparable to Haiku but cheaper” beschreibt — also gegen Anthropics günstigstes Modell, nicht gegen die Spitze. Es ist im Copilot-Model-Picker in VS Code wählbar, vorerst als limitierter Rollout.
Das zieht sich durch die Modellfamilie: Das neue Reasoning-Modell MAI-Thinking-1 wird laut Microsoft „in blind side-by-sides” gegenüber Sonnet 4.6 bevorzugt — Anthropics Mittelklasse. Ein Head-to-Head gegen GPT-5.5, Opus 4.8 oder Gemini taucht nirgends auf. Microsoft baut hier kein Frontier-Modell, sondern die billige Arbeitspferd-Schicht: effizienz-first (das Excel-getunte MAI „matches GPT-5.4 while being up to 10× more efficient”), während die Spitze weiter eingekauft wird — Opus und GPT bleiben in Copilot wählbar.
Dazu zwei Bausteine, die zeigen, wie ernst der Umbau ist. Rayfin ist ein Open-Source-Backend-as-a-Service, mit dem Entwickler und Coding-Agents ein komplettes App-Backend in Code definieren und nach Microsoft Fabric deployen — Microsofts Brücke von „Vibe Coding” zur produktionstauglichen App (Launch-Partner: Replit). Und die GitHub Copilot App (Desktop-Preview) startet aus einer Idee heraus mehrere Agent-Sessions parallel. Nadella klammert das unter eine angekündigte „Copilot Super App” aus Chat, Cowork und Code.
Warum das relevant ist: CNBC brachte die Woche auf die Formel, Microsoft und Google seien „late to AI coding” — und genau das adressiert Build. Microsoft reduziert mit eigenen Modellen die Abhängigkeit von OpenAI und Anthropic, ohne den Anspruch zu erheben, die Frontier zu schlagen; die Strategie ist Kosten und Kontrolle, nicht Capability-Maximierung.
Project Glasswing skaliert auf kritische Infrastruktur
Am 2. Juni weitet Anthropic Project Glasswing drastisch aus: rund 150 neue Organisationen in mehr als 15 Ländern kommen hinzu — Power, Water, Healthcare, Communications und Hardware-Hersteller. Damit sind rund 200 Organisationen an Bord. Die bisherigen Partner haben mit der Claude Mythos Preview mehr als 10.000 high- oder critical-severity-Schwachstellen gefunden. Anthropic schätzt, dass bei den meisten dieser Partner ein größerer Angriff über 100 Millionen Menschen treffen könnte.
Das ist der Skalierungs-Beleg für die Mythos-Linie: Was in #007 als öffentlicher Disclosure-Zähler startete, wird hier zum Programm für kritische Infrastruktur. Flankierend macht Anthropic Claude Security allgemein verfügbar — bisher als „Claude Code Security” in Limited Preview, jetzt GA für Enterprise. Geplante und gezielte Scans, Audit-Integration, ein Confidence-Rating pro Finding und mehrstufige Validierung gegen False Positives sollen den Weg vom Scan zum eingespielten Patch „in einem Sitting” tragen. Die Offensiv-Seite (Mythos findet Lücken) und die Defensiv-Seite (Security patcht sie) werden damit zur selben Produktlinie.
Claude Code: Die Highlights der Woche
Mehrere Releases zwischen 29. Mai und 6. Juni, von v2.1.157 bis v2.1.167. Schwerpunkt: Plugin-Autoloading, Ausfallsicherheit und Enterprise-Versionskontrolle.
Für alle, die Claude Code täglich nutzen
fallbackModel — sanfte Degradierung bei Überlast (v2.1.166, 6. Juni) — Ein neues Setting konfiguriert bis zu drei Fallback-Modelle, die der Reihe nach versucht werden, wenn das primäre Modell überlastet oder nicht erreichbar ist; --fallback-model greift jetzt in interaktiven Sessions, und Claude wiederholt einen Turn auf dem Fallback, wenn die API einen unerwarteten Fehler wirft. Für alle, die produktiv auf Opus angewiesen sind und Peak-Hour-Ausfälle kennen, ist das der bisher fehlende Resilienz-Baustein.
/plugin list mit Filtern (v2.1.163, 4. Juni) — Listet installierte Plugins mit --enabled/--disabled. Dazu kleine Alltagshilfen: c kopiert die Markdown-Antwort aus /btw, Hooks können über hookSpecificOutput.additionalContext Kontext zurückgeben.
Für Plugin- und Skill-Workflows
Plugins laden automatisch aus .claude/skills (v2.1.157, 29. Mai) — Plugins in .claude/skills-Verzeichnissen werden jetzt ohne Marketplace geladen, claude plugin init <name> scaffoldet ein neues Plugin direkt, und die Autocomplete kennt /plugin-Subkommandos sowie installierte Plugin-Namen. Die Hürde, eigene Skills zu paketieren und zu teilen, sinkt damit weiter — passend zur Skill-Welle der letzten Wochen.
Für CI/CD und Plattform
Auto Mode auf Bedrock, Vertex und Foundry (v2.1.158, 30. Mai) — Der Auto Mode ist jetzt auf allen drei Enterprise-Cloud-Tiers verfügbar (für Opus 4.7 und 4.8), Opt-in via CLAUDE_CODE_ENABLE_AUTO_MODE=1. Damit ist das Setup für Cloud-gebundene Enterprise-Kunden geschlossen.
Versionskontrolle und gehärtetes Cross-Session-Messaging (v2.1.163 / v2.1.166) — Neue Managed Settings requiredMinimumVersion und requiredMaximumVersion erlauben Org-Admins, die erlaubte Claude-Code-Version zu pinnen. Sicherheitsseitig tragen über SendMessage weitergereichte Nachrichten zwischen Sessions keine User-Autorität mehr — eine ganze Klasse von Privilege-Confusion-Bugs in Multi-Agent-Setups fällt damit weg.
Agentic Coding
Cursor 3.7 (4. Juni) — Zwei Neuerungen tragen die Story, nachdem Composer 2.5 zuletzt im Mittelpunkt stand. Der Design Mode für Canvas lässt UI-Elemente direkt im Canvas selektieren und annotieren, statt sie in Prosa zu beschreiben — der Agent bekommt die Änderung gezeigt, nicht erzählt. Und der Context Explorer macht sichtbar, wie sich die Tokens auf System-Prompt, Tool-Definitionen, Rules und Skills verteilen — eine direkte Antwort auf das Context-Visibility-Problem, das Power-User seit Monaten umtreibt. Dazu: Organizations für Enterprise sind GA, und Bugbot wechselt von der Seat-Fee auf Usage-Based Billing.
Windsurf wird Devin Desktop (2. Juni) — Cognition integriert die Windsurf-Übernahme operativ: Beim Rebrand ersetzt Devin Local das bisherige Cascade als Default-Surface, das Agent Command Center wird zur Startfläche, und ACP (Agent Client Protocol) ist an Bord. Parallel kommt Devin 2.2 mit Self-Verify, Auto-Fix und Computer-Use für Test-Workflows. Der Anbieter, der 90 % seines eigenen Codes von Devin schreiben lässt, baut die Oberfläche konsequent um den Agenten herum, nicht umgekehrt.
Codex Sites — und ein Muster, das diese Woche dreimal auftaucht (Preview) — OpenAI gibt Codex eine Deploy-Schicht: Aus dem Codex heraus lassen sich Sites, Dashboards und interne Tools erstellen und ausspielen, der Schritt nach draußen zu eigener Infrastruktur entfällt (vorerst Preview). Das ist kein Einzelfall: Microsofts Rayfin → Fabric (siehe oben) und Anthropics self-hosted Sandboxes vom Mai gehen in dieselbe Richtung. Drei Frontier-Anbieter, eine Woche, dieselbe Bewegung — vom Modell zur vollständigen, ökosystem-internen Wertschöpfungskette. Der Effekt ist Bindung durch reduzierte Reibung: Der Workflow muss das Haus nicht mehr verlassen.
Trend der Woche
Usage-Based Billing wird zum Normalbetrieb
Drei Bewegungen dieser Woche markieren das Ende der subventionierten Gratis-Schleife — und sie verbinden sich zu einer These: Wer Agents im großen Stil laufen lässt, zahlt ab jetzt nach Verbrauch.
Uber liefert die Schlagzeile. Nachdem das Unternehmen sein gesamtes Jahres-KI-Budget in vier Monaten verbrannt hatte, deckelt es das Tool-Spending auf $1.500 pro Mitarbeiter pro Tool und Monat — getrennt je Werkzeug (Claude Code und Cursor zählen separat), überschreitbar nur mit Genehmigung. Das ist die erste konkrete Cap-Zahl eines börsennotierten Großkonzerns, und sie wird der Benchmark, an dem sich andere messen.
GitHub zieht strukturell nach: Zum 1. Juni stellt Copilot auf Usage-Based Billing um — alle Pläne migrieren auf AI-Credits, dazu ein neuer Copilot Max für $100/Monat für anhaltende agentische Workflows. Und Anthropic zieht ab dem 15. Juni eine Trennlinie durch die eigenen Abos: Programmatische Nutzung (Agent SDK, claude -p, GitHub Actions, Third-Party-Apps) wandert aus dem Subscription-Pool in einen separaten, zu API-Preisen abgerechneten Credit Pool — der interaktive Gebrauch (claude.ai, Claude Code interaktiv, Cowork) bleibt unverändert.
Damit bekommt das Token-Spend-Problem, das Pragmatic Engineer in #005 als erstes vermessen hat, seine ökonomische Antwort. Die Logik der drei Bewegungen ist dieselbe: Interaktives Arbeiten am Menschen bleibt im Flatrate-Komfort, der Dauerlauf im Hintergrund bekommt einen Zähler. Wer Async-Agents als Default-Ausführungsschicht plant, muss diese Rechnung jetzt explizit aufmachen — die Frage ist nicht mehr ob der Loop läuft, sondern was er pro Monat kostet.
Tipp der Woche
Best Claude Code Plugins, June 2026 — Composio hat eine annotierte Übersicht der meistgenutzten Claude-Code-Plugins veröffentlicht (1. Juni), sortiert nach Installs: Frontend Design (829k), Superpowers (752k), Context7 (349k), dazu Code Review, Code Simplifier und Skill Creator. Statt „installier alles” rät der Beitrag zu einem fokussierten Stack je Workflow.
Kurz notiert
Claude Partner Network (3. Juni) — Services Track plus Partner Hub, $100 Mio. in Partner-Training. Seit März über 40.000 Bewerbungen und mehr als 10.000 Claude-zertifizierte Consultants. Der Hub zeigt den Tier-Status täglich aktualisiert — die Vertriebsmaschine, die unter dem IPO-Filing sichtbar wird.
Codex CLI 0.137.0 (4. Juni) — OpenAI iteriert im Tagestakt weiter: monatliche Credit-Limits für Enterprise, Remote-Control-Pairing, Multi-Agent-v2-Verbesserungen. Inkrementell, aber konsequent.
Vorschau: Code w/ Claude Tokyo (10./11. Juni) — Anthropics erste Entwicklerkonferenz im asiatisch-pazifischen Raum, Englisch mit japanischer Live-Übersetzung, plus ein Extended-Tag für Indie-Devs und Gründer.
Quellen
Die große Nachricht der Woche: Anthropic — Confidential S-1 · TechCrunch — IPO-Filing · CNBC — late to AI coding · Microsoft AI — seven new MAI models · GitHub Changelog — MAI-Code-1-Flash · heise — Microsoft Build 2026
Project Glasswing: Anthropic — Expanding Project Glasswing · TechCrunch — Glasswing in 15 countries · Anthropic — Claude Security
Claude Code: Changelog · Releases (GitHub)
Agentic Coding: Cursor Changelog · AICoderscope — Windsurf Devin Desktop · Devin 2.2 · Codex Changelog
Trend der Woche: TechCrunch — Uber-Cap · GitHub Blog — Usage-Based Billing · The Decoder — Anthropic Subscription Credits
Tipp der Woche: Composio — Top Claude Code Plugins
Kurz notiert: Anthropic — Services Track & Partner Hub · Codex Releases (GitHub) · Code w/ Claude Tokyo
Nächste Ausgabe: Samstag, 13. Juni 2026.
Feedback? Einfach kommentieren/antworten.