KI-Modelle im September 2026: Claude Fable 5.1, Gemini 3.8 Flash, OpenAIs Astra und Grok 4.7

Selten kamen so viele große KI-Modelle in so kurzer Zeit. Allein in den ersten drei Septemberwochen 2026 zählen Modell-Tracker zwölf Veröffentlichungen von sieben Laboren. Auffällig ist ein gemeinsames Muster: Die Anbieter trennen zunehmend zwischen frei verfügbaren Modellen und streng beschränkten Varianten für Sicherheitsforschung. Hier der Überblick, sortiert nach dem, was für Anwender zählt.

Anthropic: Claude Fable 5.1 – und der Zwilling hinter der Tür

Am 1. September erschien Claude Fable 5.1 mit einem Kontextfenster von einer Million Token und bis zu 128.000 Token Ausgabe. Parallel gibt es Claude Mythos 5.1 – laut Anthropic dasselbe Modell mit anderen Sicherheitsvorgaben, das nur über Trusted-Access-Programme für Cybersicherheit und Lebenswissenschaften zugänglich ist. Fable 5.1 darf Sicherheitslücken identifizieren, leitet Aufgaben wie Penetrationstests oder Exploit-Erstellung aber an die Opus-Modelle mit strengeren Prüfungen weiter. Für Entwickler wichtig: Die neue Version bringt laut Tracker drei nicht abwärtskompatible API-Änderungen mit. Neu im Programm sind außerdem „Enterprise Frontier Safeguards“, die Null-Datenspeicherung mit Missbrauchserkennung kombinieren.

Google: Gemini 3.8 Flash mit Einführungspreis

Einen Tag später folgte Gemini 3.8 Flash. Das Modell kommt mit rund 1,05 Millionen Token Kontext und erreicht auf dem Benchmark HLE-Verified 54,9 Prozent. Der API-Preis ist bis Jahresende ein Einführungspreis, der sich laut Google zum 1. Januar 2027 verdoppelt – wer Kosten kalkuliert, sollte das einplanen. Daneben steht Gemini 3.8 Flash Cyber, das Google als sein leistungsfähigstes Sicherheitsmodell bezeichnet. Es ist nur über das „Fairwind Program“ für Regierungen, Gesundheitsanbieter und Telekommunikationsfirmen sowie mehr als 650 Partner zugänglich, darunter CrowdStrike, Palo Alto Networks und Datadog.

OpenAI: Astra überschreitet die „kritische“ Schwelle

OpenAI erklärte Anfang September, dass sein Modell Astra die „kritische“ Stufe der eigenen Cybersicherheits-Skala erreicht: Es könne selbstständig Zero-Day-Lücken in gehärteten Systemen finden und ausnutzen. Auf dem Test ExploitBench erreicht es laut OpenAI 100 Prozent, Jailbreak-Versuche lehne es zu 91,5 Prozent ab. Der Zugang läuft über das Programm „Daybreak Blue“. Am 17. September folgte Astra for Law, eine Konfiguration mit juristischem Suchindex, die im Vals-AI-Legal-Benchmark 54,0 Prozent erreicht.

Meta, xAI, Alibaba, DeepSeek, Moonshot

• Meta Muse Spark 1.3 (2. September) stellt Rückfragen und bestätigt Aktionen, bevor es handelt – ein Ansatz gegen unbeabsichtigte Agenten-Aktionen. Eine günstigere „Contributor“-Stufe erlaubt Meta das Training mit dem eigenen Datenverkehr.
• xAI Grok 4.7 (21. September) setzt auf ein größeres Basismodell mit verlängertem Reinforcement Learning, Kontext 500.000 Token.
• Alibaba Qwen3.8-Omni-Flash (18. September) verarbeitet Text, Bild, Audio und Video nativ in einem Modell.
• DeepSeek-V4.1-Flash (10. September) und Kimi K2.8 Preview von Moonshot AI (11. September) halten den Druck aus China aufrecht.
• Ternary Bonsai 2 27B von PrismML (17. September) ist als offenes Modell mit 1,76 Bit pro Gewicht komprimiert und behält laut Anbieter 98,2 Prozent der Leistung des Basismodells – interessant für lokale KI auf schwacher Hardware.

Einordnung: Zwei Klassen von KI

Der September macht eine Entwicklung sichtbar, die 2025 begann: Die leistungsfähigsten Fähigkeiten – vor allem autonome Schwachstellensuche – werden nicht mehr öffentlich angeboten, sondern über Zugangsprogramme mit Prüfung verteilt. Für Privatnutzer ändert sich dadurch wenig; die frei verfügbaren Modelle sind so gut wie nie. Für Unternehmen heißt es: Wer Sicherheitsforschung mit KI betreiben will, muss sich um Zugang bewerben.

Wer KI lieber komplett lokal betreibt, ohne Cloud und Abo, findet in unserer Anleitung Lokale KI mit Ollama und Open WebUI den Einstieg. Und wie sich die Modelle in der Praxis beim Programmieren schlagen, ordnet unser Beitrag KI-Coding-Assistenten 2026 ein.

Hinweis: Preise, Benchmarks und Kontextgrößen stammen aus den unten genannten Trackern und Herstellerangaben (Stand 24. September 2026); Benchmark-Werte sind Selbstauskünfte der Anbieter.

Häufige Fragen

Welches KI-Modell ist im September 2026 neu erschienen?

Unter anderem Claude Fable 5.1 und Mythos 5.1 (Anthropic), Gemini 3.8 Flash (Google), Astra und Astra for Law (OpenAI), Muse Spark 1.3 (Meta), Grok 4.7 (xAI), Qwen3.8-Omni-Flash (Alibaba), DeepSeek-V4.1-Flash und Kimi K2.8 Preview.

Was ist der Unterschied zwischen Claude Fable 5.1 und Mythos 5.1?

Laut Anthropic dasselbe Modell mit unterschiedlichen Sicherheitsvorgaben; Mythos ist auf Trusted-Access-Programme beschränkt.

Kann ich diese Modelle lokal nutzen?

Die großen Modelle laufen nur in der Cloud. Offene Modelle wie Qwen oder das komprimierte Ternary Bonsai 2 lassen sich mit Ollama lokal betreiben.

Quellen

• The Hacker News: Google, Anthropic, and OpenAI unveil cyber AI models, safeguards, and access programs (2.9.2026)
• Digital Applied: AI Model Releases – September 2026 tracker (Stand 22.9.2026)
• LLM Stats: AI news and model releases September 2026

Transparenz: Dieser Beitrag wurde mit KI-Unterstützung recherchiert und verfasst und redaktionell geprüft (Kennzeichnung nach Art. 50 KI-VO). Alle Angaben stammen aus den genannten Quellen, Stand 24. September 2026. Links zu Amazon sind Affiliate-Links (Werbung).