Die KI-News der KW 43 im Oktober 2026 betreffen KMU vor allem bei drei Fragen: Ist Ihre Website technisch sicher, ist sie für KI-Antworten gut strukturiert, und pflegen Sie Ihr Google-Unternehmensprofil so, wie Kunden tatsächlich suchen? Die PHP-Entwickler haben zwei kritische Lücken geschlossen, SISTRIX hat fast 100.000 Seiten aus dem DACH-Raum ausgewertet, und eine Umfrage unter Kleinunternehmen zeigt, wie stark Inhaber Google unterschätzen.
Was bedeuten die aktuellen KI-News für KMU?
Eine Meldung ist für ein kleines oder mittleres Unternehmen erst dann wichtig, wenn sie eine Entscheidung verändert. Die zehn Meldungen dieser Woche lassen sich drei Arbeitsfeldern zuordnen. Erstens Website-Technik und Sicherheit: Die PHP-Lücke „PHP2Shell“ verlangt Updates beim Hoster, und Chrome warnt Besucher jetzt vor unverschlüsselten Seiten. Zweitens Sichtbarkeit in Suche und KI-Antworten: Die SISTRIX-Studie zeigt, welche Merkmale zitierte Seiten gemeinsam haben, eine Auswertung von Marie Haynes rückt die Größenordnung des ChatGPT-Traffics zurecht, Semrush misst die Verbreitung von AI Overviews bei Kaufrecherchen, und eine BrightLocal-Umfrage belegt die Bedeutung des Unternehmensprofils. Drittens Werkzeuge und Regeln: Walmart und Google bereiten den Einkauf durch KI-Agenten vor, Anthropic testet mit Claude Duet einen proaktiven Assistenten, Canva bringt ein eigenes Bildmodell, und in Polen beginnt am 28. Oktober die Aufsicht nach dem nationalen KI-Gesetz.
Die Reihenfolge folgt dem Nutzen für KMU; die ersten drei Meldungen sind die Top 3 der Woche. Alle Angaben stammen aus den verlinkten Quellen, geprüft am 25. Oktober 2026. Herstellerangaben und Beobachtungen aus Fachmedien sind als solche benannt. Ein Thema führen wir mit neuer Entwicklung fort: das polnische KI-Gesetz, das in der Vorwoche nur am Rande vorkam und dessen Aufsichtsregeln jetzt in Kraft treten.
1. Kritische PHP-Lücke „PHP2Shell“: Updates für fast alle Websites nötig
Was ist passiert? Das PHP-Projekt hat am 21. Oktober 2026 auf php.net einen Sicherheitshinweis mit dem Titel „Critical remote code execution vulnerabilities, update now“ veröffentlicht. Die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei Lücken (CVE-2026-109618 und CVE-2026-109619), über die Angreifer ohne Anmeldung eigenen Code auf dem Server ausführen können. Die Vorwarnung vom 20. Oktober bewertet beide mit CVSS v4.0 9.2, also kritisch. PHP ist die Programmiersprache, auf der WordPress, TYPO3, Shopware, Joomla und viele Shopsysteme laufen. Laut OpenAI hat die Sicherheitsfirma Calif eine der Lücken mit einem OpenAI-Modell im Programm „Patch the Planet“ gefunden; Wiz hat beide unabhängig davon gemeldet.
Was ist belegt, wo sind die Grenzen? Belegt sind Versionsnummern, Kennungen und Empfehlungen in der Primärquelle. Das PHP-Projekt schreibt, gefährdet seien „alle PHP-Installationen, die Webanfragen bedienen“, mit dem höchsten Risiko bei mod_php. Für PHP 7.4, 8.0 und 8.1 gibt es nur minimale Rückportierungen, offiziell gepflegt werden diese Versionen nicht mehr. Übergangsmaßnahmen in der php.ini senken das Risiko, machen eine Installation laut php.net aber nicht sicher: „Updating is the only safe choice.“ Ob Ihre Website bereits angegriffen wurde, lässt sich aus dem Hinweis nicht ableiten.
„Wenn Sie PHP-Websites für ungeplante Updates vom Netz nehmen, liefern Sie HTTP 503 aus, statt Anfragen ins Leere laufen zu lassen oder 404 und 500 zu zeigen.“ – John Mueller, Google, sinngemäß übersetzt nach Search Engine Roundtable
Was bedeutet das für KMU? Die meisten Betriebe verwalten ihren Server nicht selbst. Zuständig sind Hoster, Agentur oder der Dienstleister, der die Website betreut. Kritisch sind vor allem ältere Installationen, die seit Jahren niemand angefasst hat.
Was Sie jetzt tun können: Schreiben Sie Ihrem Hoster oder Dienstleister heute: „Welche PHP-Version läuft auf unserer Website, und ist das Update auf 8.2.35 oder neuer eingespielt?“ Bitten Sie um eine schriftliche Bestätigung. Prüfen Sie, ob ein aktuelles Backup existiert. Wenn Ihre Website betroffen ist und eine Neuaufsetzung ansteht, hilft ein sauberes Website-Konzept.
2. SISTRIX-Studie: Welche Seitenmerkmale mit Zitaten in KI-Antworten zusammenhängen
Was ist passiert? SISTRIX hat am 22. Oktober 2026 eine Studie zur „Citation Worthiness“ veröffentlicht, also zur Frage, welche Seiten in KI-Antworten als Quelle genannt werden. Grundlage sind 48.527 zitierte Seiten aus dem SISTRIX AI Index für den DACH-Raum im zweiten Quartal 2026, je rund 16.000 aus ChatGPT, Google AI Mode und AI Overviews. Jede zitierte Seite wurde mit einer nicht zitierten Seite derselben Domain verglichen: insgesamt 96.418 URLs von 17.380 Domains und 43 Merkmale.
Was ist belegt, wo sind die Grenzen? Ein Faktor von 1,0 bedeutet keinen Unterschied. Am stärksten fällt die aktuelle Jahreszahl im Titel auf (2,7), was die Autoren selbst nur als erstes Indiz werten. Belastbarer sind die strukturellen Merkmale.
| Merkmal | Faktor laut SISTRIX | Einordnung |
|---|---|---|
| Inhaltsverzeichnis | 1,7 | nur 14 % der Seiten haben eines |
| Article-Schema | 1,6 | bei AI Overviews 2,0 |
| Mindestens fünf H2-Überschriften | 1,6 | im AI Mode 1,8 |
| FAQPage-Schema | 1,5 | Ergebnis schwankte bei kleinen Stichproben |
| Autorenbox mit Foto | 1,4 | stützt Vertrauenssignale |
| Sichtbares Aktualisierungsdatum | 1,3 | nur 5 % der Seiten zeigen eines |
| llms.txt | kein Vorteil | 11,7 % gegenüber 14,0 % |
Die Studie zeigt Zusammenhänge, keine Ursachen. Perplexity, Claude und die Gemini-App fehlen. Beim FAQ-Schema drehte sich das Ergebnis mit wachsender Stichprobe von minus 23 auf plus 19 Prozent; die Autoren raten, Studien mit weniger als 5.000 URLs vorsichtig zu lesen.
Was bedeutet das für KMU? Wer gut gegliederte Ratgeberseiten pflegt, muss keine neue Disziplin erfinden. Seiten, die viele dieser Merkmale erfüllen, wurden 2,1-mal so oft zitiert wie kaum optimierte Seiten. Eine llms.txt-Datei ersetzt diese Arbeit nach den Daten nicht.
Was Sie jetzt tun können: Nehmen Sie Ihre fünf wichtigsten Ratgeberseiten und prüfen Sie: Inhaltsverzeichnis, klare H2-Struktur, Autor mit Foto, sichtbares Datum, strukturierte Daten. Wie Sie Article- und FAQ-Schema korrekt einbauen, zeigt unser Leitfaden zu Schema.org und JSON-LD; die Grundlagen beschreibt der Beitrag zur Generative Engine Optimization.
3. Lokale Kunden suchen bei Google, Betriebe unterschätzen das
Was ist passiert? BrightLocal hat am 21. Oktober 2026 das erste Kapitel seines Small Business Marketing Report 2026 veröffentlicht. Befragt wurden 1.002 Inhaber lokal tätiger Betriebe in den USA mit 1 bis 50 Beschäftigten. Ergebnis: 61 Prozent der Verbraucher starteten ihre letzte Suche nach einem lokalen Anbieter bei Google (52 Prozent in der Suche, 9 Prozent in Maps), aber nur 22 Prozent der Inhaber nennen Google unter ihren zwei wichtigsten Kanälen für Neukunden. 85 Prozent haben ein Unternehmensprofil, doch nur 35 Prozent pflegen es aktiv. Parallel berichtete Search Engine Roundtable am 22. Oktober über „Business Home“, eine neue, von Gemini unterstützte Zentrale, in der Google Unternehmensprofil, Merchant Center, YouTube und Ads zusammenführt.
Was ist belegt, wo sind die Grenzen? Die Zahlen stammen aus einer US-Befragung und lassen sich nicht eins zu eins auf Deutschland übertragen. Sie geben zudem die Einschätzung der Inhaber wieder, nicht gemessene Umsätze. Business Home ist laut Google-Hilfe eine geschlossene Beta für ausgewählte Branchen in den USA und Großbritannien, für Profile mit weniger als zehn Standorten. Ob und wann die Funktion nach Deutschland kommt, ist offen.
„Dass lokale Unternehmen Google unterschätzen, ist eine Überraschung.“ – Myles Anderson, Mitgründer von BrightLocal, übersetzt aus dem Studienbericht
Was bedeutet das für KMU? Das Unternehmensprofil ist oft der erste Kontakt, noch vor der Website. Fotos, Öffnungszeiten, Antworten auf Bewertungen und Beiträge entscheiden, ob jemand anruft. Business Home zeigt, dass Google die Pflege stärker mit KI-Vorschlägen verbinden will.
Was Sie jetzt tun können: Legen Sie einen festen 15-Minuten-Termin pro Woche für Ihr Profil fest. Prüfen Sie Öffnungszeiten, Leistungen und Fotos und beantworten Sie alle offenen Bewertungen. Eine Schritt-für-Schritt-Anleitung finden Sie in unserem Beitrag Google-Unternehmensprofil optimieren.
4. ChatGPT bringt weniger als ein Prozent des Google-Traffics
Was ist passiert? Search Engine Land hat am 21. Oktober 2026 eine Auswertung der SEO-Beraterin Marie Haynes vorgestellt. Sie hat GA4-Daten von 100 Websites über zwölf Monate mit mehr als 145 Millionen Sitzungen verglichen. ChatGPT brachte rund 0,62 Prozent so viele Sitzungen wie die organische Google-Suche; mit allen anderen Sprachmodellen zusammen waren es etwa 0,73 Prozent.
Was ist belegt, wo sind die Grenzen? Bei den 55 Websites mit Konversionsmessung lag die Konversionsrate der ChatGPT-Besucher bei 13,8 Prozent, bei organischen Google-Besuchern bei 3,02 Prozent. In absoluten Zahlen brachte Google trotzdem rund 27-mal so viele Konversionen wie alle Sprachmodelle zusammen. Der Bericht nennt weder Branchen noch Größe der Websites, und was als Konversion zählt, ist nicht definiert. Zu bedenken ist auch die Messlücke aus der Vorwoche: Ein Teil der ChatGPT-Besuche erscheint als Direktzugriff. Die echte Zahl dürfte also etwas höher liegen, bleibt aber in einer anderen Größenordnung als Google.
| Kennzahl | ChatGPT | Google organisch |
|---|---|---|
| Sitzungen (relativ) | ca. 0,62 % von Google | 100 % |
| Konversionsrate | 13,8 % | 3,02 % |
| Konversionen gesamt | Google rund 27-mal mehr (alle LLMs zusammen) |
Was bedeutet das für KMU? KI-Sichtbarkeit ist ein Zusatzkanal mit kaufbereiten Besuchern, kein Ersatz für die Google-Suche. Ein Budget, das nur noch auf „KI-Optimierung“ setzt, übersieht die Hauptquelle.
Was Sie jetzt tun können: Vergleichen Sie in Ihrem Analysewerkzeug KI-Verweise und organische Google-Besuche über zwölf Monate. Messen Sie Anfragen getrennt nach Quelle. Verteilen Sie Ihr Budget danach, nicht nach Schlagzeilen. Fragen Sie neue Kunden zusätzlich im Erstgespräch, wo sie zuerst von Ihnen gehört haben.
5. AI Overviews erscheinen fast immer bei Kaufrecherchen
Was ist passiert? Semrush hat am 21. Oktober 2026 eine Studie veröffentlicht, die 400 kommerzielle Suchbegriffe aus Banken, Onlinehandel und Software von September 2025 bis August 2026 verfolgt. Der Anteil der Suchen mit AI Overview stieg von 45,75 auf 88 Prozent. Bei Suchen mit „Bewertungen“ wuchs er von 30,14 auf fast 90 Prozent, bei „Bestes X für Y“ auf 96,12 Prozent. Am 23. Oktober berichtete Search Engine Roundtable zudem, dass die Quellenkarten neben AI Overviews teils KI-generierte Zusammenfassungen statt des Originaltexts der zitierten Seite zeigen.
Was ist belegt, wo sind die Grenzen? Die Daten betreffen nur US-Desktop-Suchen. Manche Teilgruppen umfassen kaum 30 Begriffe, einzelne Wörter verschieben die Prozentwerte deutlich. Semrush verkauft selbst Werkzeuge zur KI-Sichtbarkeit. Zu den Zusammenfassungen in den Quellenkarten gibt es keine Stellungnahme von Google; ob es ein Test oder ein Rollout ist, bleibt offen.
Was bedeutet das für KMU? Vergleichs-, Preis- und Bewertungsseiten verlieren an direkter Sichtbarkeit, wenn die Antwort schon oben steht. Wer zitiert werden will, braucht klare Aussagen, die auch in einer fremden Kurzfassung richtig bleiben. Hintergründe zur Funktion finden Sie in unserem Beitrag zu Google AI Overviews 2026.
Was Sie jetzt tun können: Formulieren Sie auf Vergleichsseiten am Anfang eine eindeutige Empfehlung mit Begründung. Ergänzen Sie Tabellen mit konkreten Werten. Suchen Sie Ihre fünf wichtigsten Kaufbegriffe selbst und notieren Sie, wer zitiert wird.
6. Chrome fragt vor HTTP-Verbindungen jetzt bei allen Nutzern nach
Was ist passiert? Google hat am 21. Oktober 2026 im eigenen Blog bekanntgegeben, dass Chrome standardmäßig um Erlaubnis fragt, bevor eine unverschlüsselte HTTP-Verbindung aufgebaut wird. Bisher galt das nur für Nutzer im Safe-Browsing-Modus „Erweiterter Schutz“. Nach der Zustimmung warnt Chrome erst wieder, wenn die Seite mindestens zwei Wochen nicht besucht wurde.
Was ist belegt, wo sind die Grenzen? Laut Google sehen etwa 95 Prozent der Desktop-Nutzer in einer Woche keine einzige HTTP-Warnung, weniger als ein Prozent drei oder mehr. Ausgenommen sind Adressen, für die es kein öffentliches Zertifikat gibt, etwa intranet oder lokale IP-Adressen. Eine Versionsnummer nennt Google nicht. Für Website-Betreiber gibt es keine neue Pflicht; der Hinweis erscheint aber bei jedem Besucher, der eine unverschlüsselte Adresse aufruft, und wirkt dort wie eine Sicherheitswarnung.
http://. Mieter sehen nun vor dem Laden einen Hinweis auf eine unsichere Verbindung und rufen verunsichert im Büro an (Beispiel zur Veranschaulichung).Was bedeutet das für KMU? Die Hauptseite ist bei den meisten Betrieben verschlüsselt. Probleme machen alte Unterseiten, Subdomains, Kampagnen-Landingpages, Formulare externer Anbieter oder QR-Codes auf gedrucktem Material, die noch auf http:// zeigen.
Was Sie jetzt tun können: Lassen Sie prüfen, ob alle Adressen automatisch auf HTTPS umleiten. Testen Sie Links aus Newslettern, Flyern, QR-Codes und E-Mail-Signaturen. Ersetzen Sie gedruckte http://-Adressen bei der nächsten Auflage.
7. Polen: Aufsicht nach dem KI-Gesetz startet am 28. Oktober
Was ist passiert? Das polnische Gesetz über Systeme der künstlichen Intelligenz vom 3. Juli 2026 wurde am 27. Juli im Gesetzblatt verkündet (Dz.U. 2026 poz. 1003). Laut Gesetzblatt gelten die Artikel 8 bis 18 sowie die Kapitel 3 bis 5, 8 und 9 ab dem 28. Oktober 2026. Damit erhält die neue Kommission für Entwicklung und Sicherheit der künstlichen Intelligenz (KRiBSI) ihre Befugnisse als Aufsichtsbehörde. In der Vorwoche hatten wir das Gesetz nur am Rande erwähnt; neu ist, dass der Stichtag jetzt unmittelbar bevorsteht.
Was ist belegt, wo sind die Grenzen? Belegt sind Daten und Gliederung im polnischen Gesetzblatt. Laut dem Fachportal Infor.pl darf die KRiBSI Unterlagen anfordern, Systeme einsehen, Kontrollen protokollieren, verbindliche Auskünfte erteilen und Bußgelder verhängen; zudem kann sie Beschwerden von Beschäftigten und Kunden bearbeiten, etwa zu KI in der Bewerberauswahl. Konkrete Bußgeldbeträge nennt der Bericht nicht. Die inhaltlichen Pflichten stammen aus dem EU AI Act; das polnische Gesetz regelt die Durchsetzung.
Was bedeutet das für KMU? Betroffen sind deutsche Betriebe mit Niederlassung, Personal oder Kundschaft in Polen sowie polnische Partner und Zulieferer. Wer dort KI im Recruiting, bei der Leistungsbewertung oder im Kundenservice einsetzt, sollte das dokumentieren können. Für Deutschland ist die nationale Aufsicht weiterhin im Aufbau. Den Rahmen beschreibt unser Beitrag zur AI-Act-Compliance.
Die Pflichten kommen aus Brüssel, die Kontrollen aus Warschau: Ab dem 28. Oktober kann eine polnische Behörde nachfragen, welche KI-Systeme ein Unternehmen einsetzt. – Einordnung der Redaktion
Was Sie jetzt tun können: Erstellen Sie eine Liste der KI-Werkzeuge, die an polnischen Standorten oder mit polnischen Beschäftigten genutzt werden. Klären Sie, wer Ansprechpartner bei Nachfragen ist. Halten Sie fest, wie Mitarbeitende im Umgang mit KI geschult wurden.
8. Walmart lässt KI-Agenten einkaufen, Google startet den Universal Cart
Was ist passiert? Walmart hat am 21. Oktober 2026 drei Bausteine für den Einkauf durch KI-Agenten angekündigt. „Agent Profiles“ geben jedem Agenten ein eigenes Profil im Kundenkonto, mit Freigabe jedes Kaufs oder einem Ausgabelimit. Das „Walmart Agent Gateway“ startet als Beta für Unternehmen und Entwickler und nutzt das Model Context Protocol, einen offenen Standard, über den KI-Agenten mit Diensten sprechen. Dazu kommen Regeln: Agenten erhalten keine Kartendaten und dürfen nicht über den Kaufwunsch hinaus handeln. Am 23. Oktober berichtete Search Engine Roundtable, dass Googles „Universal Cart“ in den USA live ist, ein Warenkorb direkt in der Suche.
Was ist belegt, wo sind die Grenzen? Belegt sind die Ankündigungen von Walmart; die Agentenprofile sollen „im nächsten Monat“ starten. Der Universal Cart ist laut Bericht nur in den USA verfügbar. Zahlen zur Nutzung gibt es nicht. Als bestehende Anbindungen nennt Walmart ChatGPT, Gemini und Muse.
Was bedeutet das für KMU? Für deutsche Händler ist das noch kein Tagesgeschäft. Die Richtung ist aber klar: Wenn Agenten Produkte vergleichen und bestellen, zählen vollständige Produktdaten, klare Preise, Lieferzeiten und Rückgaberegeln, die Maschinen lesen können.
Was Sie jetzt tun können: Prüfen Sie Ihren Produktfeed auf Lücken bei Preis, Verfügbarkeit, Versand und Rückgabe. Ergänzen Sie Produktschema auf den Detailseiten.
9. Claude Duet: Anthropic testet einen proaktiven KI-Assistenten
Was ist passiert? Anthropic hat am 21. Oktober 2026 Claude Duet vorgestellt, eine Forschungsvorschau für Pro- und Max-Abonnenten in den USA mit Warteliste. Duet schickt ein Morgenbriefing zu wichtigen Vorgängen in verbundenen Apps, beobachtet diese und meldet sich nur, wenn etwas Aufmerksamkeit braucht. Aufgaben wie Terminplanung, Prognosen oder kleine Web-Prototypen laufen im Hintergrund auf einer eigenen virtuellen Maschine.
Was ist belegt, wo sind die Grenzen? Es handelt sich um eine Herstellerankündigung. Laut Anthropic zeigt Duet vor dem Senden von Nachrichten, Zahlungen, Unterschriften oder Löschvorgängen die geplante Aktion und wartet auf Freigabe; Wertpapierhandel und Geldtransfers zwischen Konten sind ausgeschlossen. Passwörter sieht der Assistent nach Herstellerangabe nicht. In Deutschland und Polen ist Duet derzeit nicht verfügbar, unabhängige Tests gibt es noch nicht.
Bevor Duet Nachrichten sendet, Zahlungen auslöst, Dokumente unterschreibt oder etwas löscht, zeigt es die Aktion und wartet auf Ihre Zustimmung. – Anthropic, sinngemäß übersetzt aus der Produktbeschreibung
Was bedeutet das für KMU? Assistenten, die von sich aus handeln, verschieben die Frage von „Was kann die KI?“ zu „Was darf sie ohne Rückfrage?“. Diese Regeln muss die Geschäftsführung festlegen, nicht das Werkzeug. Wer heute schon Assistenten in E-Mail oder Kalender nutzt, kann die Frage an einem kleinen Beispiel klären, etwa bei Terminbestätigungen.
Was Sie jetzt tun können: Schreiben Sie auf, welche Vorgänge in Ihrem Betrieb nie ohne menschliche Freigabe laufen dürfen, etwa Zahlungen, Angebote, Kündigungen. Diese Liste brauchen Sie bei jedem künftigen Assistenten.
10. Canva Craft: eigenes Bildmodell für Marketinggrafiken
Was ist passiert? Canva hat mit Craft sein erstes selbst entwickeltes Bildmodell vorgestellt. Laut Canva-Newsroom ist es ab sofort für alle Nutzer weltweit über Dream Lab und für Entwickler über die Programmierschnittstelle verfügbar. Der Newsroom nennt kein Datum; das KI-Tagesupdate von adsimple meldete die Einführung am 23. Oktober 2026. Craft erzeugt Bilder bis 2K in über 30 Seitenverhältnissen, setzt Text in 55 Sprachen und kann Ergebnisse in bearbeitbare Ebenen umwandeln.
Was ist belegt, wo sind die Grenzen? Die Platzierungen in Ranglisten wie DesignArena sind Herstellerangaben. Welche Tarife Craft enthalten und was die Nutzung über die Programmierschnittstelle kostet, nennt Canva nicht. Unabhängige Vergleiche fehlen bisher. Die Anbindung an den Canva-MCP-Server, über den KI-Assistenten Canva steuern können, ist als „demnächst“ angekündigt.
Was bedeutet das für KMU? Grafiken für Social Media und Blog werden schneller verfügbar. Unverändert bleiben drei Aufgaben: Markenfarben und Schriften prüfen, KI-Bilder kennzeichnen und nichts zeigen, was ein echtes Produkt oder echte Kunden vortäuscht. Weitere Werkzeuge stellen wir in unserem Überblick zu kostenlosen Content-Tools für KMU vor.
Was Sie jetzt tun können: Testen Sie Craft mit einer echten Aufgabe aus Ihrem Redaktionsplan und vergleichen Sie Aufwand und Ergebnis mit Ihrem bisherigen Weg. Legen Sie fest, wie Sie KI-Bilder kennzeichnen.
Ein 30-Minuten-Praxisplan für Ihre Firma
- PHP-Version klären (5 Minuten): Fragen Sie Hoster oder Dienstleister schriftlich, ob PHP 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 beziehungsweise neuer läuft und ein aktuelles Backup existiert.
- HTTPS testen (5 Minuten): Rufen Sie Ihre Website, wichtige Unterseiten und die Links aus Newsletter, QR-Codes und Signaturen mit
http://auf und prüfen Sie die Umleitung auf HTTPS. - Ratgeberseiten prüfen (10 Minuten): Haken Sie auf Ihren drei wichtigsten Ratgeberseiten Inhaltsverzeichnis, H2-Struktur, Autor mit Foto, sichtbares Datum und strukturierte Daten ab.
- Unternehmensprofil pflegen (5 Minuten): Prüfen Sie Öffnungszeiten und Leistungen, beantworten Sie offene Bewertungen und tragen Sie einen wöchentlichen Pflegetermin ein.
- Freigaberegeln notieren (5 Minuten): Halten Sie fest, welche Vorgänge KI-Werkzeuge nie ohne menschliche Freigabe auslösen dürfen, und ergänzen Sie bei Polen-Bezug die Liste der eingesetzten KI-Systeme.
Wenn Sie Ihre Inhalte gezielt für Suche und KI-Antworten aufbereiten möchten, finden Sie Details zu unserer SEO- und GEO-Optimierung.
Häufige Fragen zu den KI-News der KW 43
Was ist PHP2Shell und muss ich etwas tun?
PHP2Shell ist die gängige Bezeichnung für zwei kritische Lücken in PHP (CVE-2026-109618 und CVE-2026-109619), die das PHP-Projekt am 21. Oktober 2026 geschlossen hat. Angreifer können darüber ohne Anmeldung Code auf dem Server ausführen. Lassen Sie von Hoster oder Dienstleister bestätigen, dass PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 oder neuer läuft. Übergangsmaßnahmen ersetzen das Update nicht.
Hilft eine llms.txt-Datei, in ChatGPT zitiert zu werden?
Nach der SISTRIX-Studie vom 22. Oktober 2026 nicht messbar. Zitierte Seiten stammten sogar etwas seltener von Domains mit llms.txt (11,7 Prozent gegenüber 14,0 Prozent). Deutlich stärker hingen Inhaltsverzeichnis, klare Überschriften, Article- und FAQ-Schema, Autorenbox und sichtbares Aktualisierungsdatum mit Zitaten zusammen. Die Datei schadet nicht, ersetzt aber keine gut strukturierten Inhalte.
Lohnt sich KI-Sichtbarkeit, wenn ChatGPT so wenig Traffic bringt?
Ja, als Ergänzung. Laut der von Search Engine Land vorgestellten Auswertung brachte ChatGPT weniger als ein Prozent der Google-Besuche, diese Besucher konvertierten aber deutlich häufiger. Die Maßnahmen für KI-Antworten, also klare Struktur, Belege und Autorenangaben, helfen zugleich in der Google-Suche. Ein Budget, das Google vernachlässigt, wäre nach diesen Daten falsch verteilt.
Kommt Google Business Home auch nach Deutschland?
Dazu gibt es keine Angabe. Laut Google-Hilfe ist Business Home eine geschlossene Beta für ausgewählte Branchen in den USA und Großbritannien und für Profile mit weniger als zehn Standorten. Sie müssen nichts beantragen. Wichtiger ist, das bestehende Unternehmensprofil regelmäßig zu pflegen: Öffnungszeiten, Leistungen, Fotos, Beiträge und Antworten auf Bewertungen.
Betrifft das polnische KI-Gesetz auch deutsche Unternehmen?
Nur wenn sie in Polen tätig sind, etwa mit Niederlassung, Personal oder KI-Systemen, die dort eingesetzt werden. Ab dem 28. Oktober 2026 kann die polnische Kommission KRiBSI dann Unterlagen anfordern, kontrollieren und Bußgelder verhängen. Die inhaltlichen Pflichten stammen aus dem EU AI Act, der für deutsche Betriebe ohnehin gilt. Eine Liste der eingesetzten KI-Werkzeuge ist der sinnvolle erste Schritt.
Quellen dieser Ausgabe
Primärquellen und Originalstudien dieser Ausgabe:
- PHP: Security advisory – Critical remote code execution vulnerabilities, update now (21. Oktober 2026)
- OpenAI: Coordinated disclosure of critical vulnerabilities (Patch the Planet) (21. Oktober 2026)
- SISTRIX: Citation Worthiness – Which GEO tactics hold up across 96,418 URLs (22. Oktober 2026)
- BrightLocal: Small Business Marketing Report 2026 – Are small businesses underestimating Google? (21. Oktober 2026)
- Google-Hilfe: Business Home
- Semrush: AI Overviews across commercial modifiers (21. Oktober 2026)
- Google: Chrome now warns before insecure HTTP connections (21. Oktober 2026)
- Polnisches Gesetzblatt: Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003
- Walmart: Making it possible for agents to shop on behalf of customers (21. Oktober 2026)
- Anthropic: Introducing Claude Duet (21. Oktober 2026)
- Canva: Canva Craft
Fachmedien: Search Engine Roundtable zu PHP2Shell und Googles Rat zu HTTP 503, Search Engine Roundtable zu Google Business Home, Search Engine Land zur Traffic-Auswertung von Marie Haynes, Search Engine Roundtable zu KI-Zusammenfassungen in Quellenkarten, Search Engine Roundtable zum Universal Cart, Infor.pl zur Aufsicht nach dem polnischen KI-Gesetz und adsimple KI-Tagesupdate vom 23. Oktober 2026 (Datum der Canva-Meldung). Die Fachmedien dokumentieren Beobachtungen und Einordnungen, keine allgemeingültigen Zusagen der Hersteller.
Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt.
Website sicher, Inhalte zitierfähig
Sie möchten wissen, ob Ihre Seiten für Google und KI-Antworten richtig aufgebaut sind? KI-Content Partner unterstützt Sie bei Analyse, Redaktion und Umsetzung – ohne den Overhead einer klassischen Agentur.
Kostenloses Erstgespräch sichern →