Rank Math: Plugin verschaffte sich heimlich Admin-Zugriff auf WordPress-Seiten

Nach dem Bericht vom 10. August, dass der Generative AI Performance Report still für alle Nutzer weltweit ausgerollt worden sei, haben Search Engine Roundtable, Search Engine Journal und Search Engine Land nun koordinierte, offizielle Bestätigungen dieser globalen Verfügbarkeit veröffentlicht – womit aus einem unangekündigten Rollout ein offizieller Meilenstein wird. Die bedeutendere Neuerung dieser Woche: Google hat gleichzeitig KI-Suchsteuerungen für alle Nutzer weltweit eingeführt, mit denen Website-Betreiber ihre Präsenz in KI-generierten Ergebnissen aktiv verwalten können. Diese Steuerungsebene war zum Zeitpunkt der vorherigen Berichterstattung nicht verfügbar. Zusammen bilden Leistungsberichte und Steuerungsmöglichkeiten das erste vollständige offizielle Framework zur Messung und Verwaltung von KI-Suchsichtbarkeit. SEOs, die nach dem Rollout vom 10. August erste Daten gesammelt haben, verfügen nun sowohl über die Daten als auch über die Werkzeuge, um darauf zu reagieren.

Googles VP of Product for Search, Robby Stein, bestätigte via X, dass Gemini 3.8 Flash in den AI Mode integriert wurde – nur wenige Wochen nach Gemini 3.7 Flash. Das frühe Nutzerfeedback ist für Publisher jedoch beunruhigend: Laut Search Engine Roundtable ist das neue Modell deutlich seltener bereit, Quellen zu zitieren oder zu verlinken als frühere Versionen. Sollte sich dieses Muster bestätigen, würde es den Empfehlungsverkehr aus Googles KI-Suchergebnissen weiter aushöhlen.

Der Rückgang bei Quellenangaben ist kein Randdetail. Für SEOs und Publisher, die Strategien rund um KI-Zitate aufgebaut haben, stellt diese Entwicklung einen erheblichen Rückschritt dar.

Nachdem in der Ausgabe vom 24. August berichtet wurde, dass Google testweise den 'Mehr anzeigen'-Button entfernt, um standardmäßig vollständige KI-Modus-ähnliche Antworten anzuzeigen, hat sich dieses Verhalten nun zu einer breiteren SERP-Änderung entwickelt: Google zeigt KI-Overviews für einige Suchanfragen standardmäßig vollständig ausgeklappt – wodurch traditionelle organische Ergebnisse weiter nach unten verschoben werden, ohne dass Nutzer den KI-Modus aktiv wählen müssen. Dies ist die nächste Stufe des in der Vorwoche dokumentierten Musters. Darüber hinaus zeigen neue Daten von Search Engine Journal, dass die Produktauswahl im KI-Modus weitgehend unabhängig vom Standard-Produktkarussell funktioniert – der KI-Modus zeigt für identische Suchanfragen selten dieselben Produkte oder Händler wie die regulären Shopping-Ergebnisse. Googles neue Wetter-KI-Integration – KI-generierte Antworten ersetzen blaue Links bei Wetteranfragen – ist das jüngste konkrete Beispiel dafür, dass KI organische Ergebnisse in immer mehr Anfragetypen verdrängt.

Nach dem Bericht der Vorwoche, dass Google dem KI-Modus Flugpreise, Meilen-/Punkte-Anzeigen und direkte Hotelbuchung über Google Pay hinzugefügt hat, monetarisiert Google die Oberfläche nun aggressiv. Search Engine Roundtable berichtet, dass Inline-Shopping-Karussell-Anzeigen innerhalb der KI-Modus-Ergebnisse erscheinen, ergänzt durch eine einzelne Anzeigeneinheit am unteren Ende – die erste bedeutende Erweiterung bezahlter Platzierungen in die Kernoberfläche des KI-Modus. Getrennt davon bestätigte Google Ads Liaison Ginny Marvin ein 'kleines Experiment', bei dem Standard-Suchkampagnen mit restriktiven Match-Types im KI-Modus ausgespielt werden – was die Tür für konventionelle PPC-Anzeigen in einem bisher weitgehend organischen Umfeld öffnet. Zusammen markieren diese Schritte den Übergang des KI-Modus von einer sauberen KI-Erfahrung zu einem stärker kommerzialisierten SERP – eine bedeutende strukturelle Veränderung für bezahlte und organische Suchstrategien.

Neue Forschungsergebnisse, die Search Engine Journal zitiert, widerlegen die These, dass Nutzer Google zugunsten von KI-Tools verlassen: Tatsächlich nutzen sie beides parallel. Allerdings führt dieses Verhalten zu weniger traditionellen Suchanfragen und deutlich weniger Klicks auf Websites – eine Erkenntnis mit direkten Auswirkungen auf die organische Traffic-Prognose. Unterdessen veröffentlichte Moz Daten darüber, wie Google Gemini 'Grounding Queries' verwendet, um Echtzeitinformationen abzurufen – mit dem Argument, SEOs sollten aufhören, nach Keywords mit null Suchvolumen zu jagen, und stattdessen maschinenlesbare Inhalte priorisieren.

Die bedeutendste Vertrauenskrise der Woche: Schwerwiegende Vorwürfe wurden gegen das Rank-Math-SEO-Plugin laut, das auf Millionen von WordPress-Seiten im Einsatz ist. Laut Search Engine Journal soll das Plugin beim Öffnen des Hilfe- und Support-Bereichs stillschweigend WordPress-Application-Passwords erstellt und Rank Math damit Administrator-Zugriff auf Websites gewährt haben – ohne jegliche Nutzereinwilligung oder Benachrichtigung.

Noch in derselben Woche pausierte Rank Math die umstrittene Funktion und räumte ein 'schwerwiegendes Versagen bei der Einholung von Zustimmung' ein – kündigte jedoch gleichzeitig an, die Funktion in überarbeiteter Form zurückzubringen. SEOs, die Rank Math einsetzen, sollten ihre WordPress-Application-Passwords umgehend prüfen.

Ein Bundesrichter in Virginia entschied, dass Googles Ad-Tech-Geschäft nicht aufgespalten wird, obwohl das Gericht zuvor festgestellt hatte, dass Google ein Monopol über seine Werbetechnologie-Plattformen innehat. Der Richter ordnete jedoch an, dass Google Praktiken einstellen muss, die die Anzeigenpreise für Web-Publisher künstlich drücken – eine Maßnahme, die keine Unternehmenstrennung vorschreibt, aber spürbare Auswirkungen auf die Publisher-Einnahmen haben könnte. Laut Search Engine Roundtable ist dies das zweite Mal, dass Google einer gerichtlich angeordneten Aufspaltung entgeht.

Zwei bedeutende EU-Regulierungsthemen prägten diese Woche. Erstens: Die EU hat ChatGPT offiziell als 'Very Large Online Search Engine' unter dem Digital Services Act eingestuft, nachdem OpenAI rund 159,1 Millionen durchschnittliche monatliche Suchempfänger gemeldet hat. Zweitens: Google veröffentlichte detaillierte Zulassungsregeln und Schlüsseldaten für sein Europäisches Such-Datensatz-Lizenzierungsprogramm – eine Anforderung aus dem Digital Markets Act, die Google verpflichtet, Ranking-, Anfrage-, Klick- und Ansichtsdaten mit konkurrierenden Suchmaschinen zu teilen.

Googles John Mueller lieferte diese Woche zwei wichtige Klarstellungen. Erstens bestätigte Google offiziell, dass die Ranking-Erholung nach behobenen SEO-Problemen Monate dauern kann – nicht Tage oder Wochen. Das Beheben der Ursache eines Ranking-Einbruchs garantiert keine schnelle Rückkehr der Rankings.

Zweitens bestätigte Mueller, dass das Disavow-Tool 'tatsächlich Auswirkungen hat' – als Antwort auf einen Website-Betreiber, dessen Rankings nach dem Einreichen einer Disavow-Datei sanken. Obwohl Mueller betonte, das Tool habe 'seinen Platz und seine Zeit', ist die Bestätigung angesichts weit verbreiteter Branchenskepsis über die aktuelle Relevanz des Tools bedeutsam.

John Mueller beantwortete diese Woche zwei weitere Praktiker-Fragen. Zu einer Sitemap-Manipulationstechnik, die zur täglichen Erzwingung des Crawlings verwendet wird, reagierte Mueller mit Googles offizieller Haltung – und riet von dem Ansatz ab. Zu alten ausgehenden Links zu Domains, die den Besitzer gewechselt haben und nun fragwürdige Inhalte hosten, war Mueller eindeutig: Google wird eine Website dafür nicht bestrafen. Sein Kommentar – 'das Web ist voller Turbulenzen' – unterstreicht Googles pragmatischen Umgang mit vererbten Link-Profilen.

Search Engine Roundtable meldete eine neu beobachtete Anomalie: Publisher berichten, dass Inhalte aus dem Google News-Tab verschwinden, obwohl sie erfolgreich gecrawlt, indexiert und in den Standard-Suchergebnissen sichtbar sind. Das Problem tritt sporadisch auf – Inhalte tauchen manchmal viel später wieder im News-Tab auf. Search Engine Roundtable konnte das Verhalten replizieren, jedoch scheint es völlig zufällig zu sein. Google hat sich noch nicht geäußert.

Zwei bedeutende Datenpunkte zur Darstellung von Inhalten in KI- und Forum-Ergebnissen: Eine Zitatsstudie von Ten Speed, die Search Engine Journal zitiert, ergab, dass Produktseiten 24 % der KI-Zitate in B2B-Kontexten ausmachen – fast sechsmal so viel wie Reddit und YouTube zusammen (4 %). Separat zeigen neue Ahrefs-Daten, dass öffentliche Facebook-Gruppen-Beiträge nun in 38 % der Google Discussions & Forums-Ergebnisse erscheinen – damit ist Facebook die zweitgrößte Forum-Quelle hinter Reddit und vor Quora.

Drei ergänzende Frameworks dieser Woche bauen auf der GEO-Mess- und Autoritätsdiskussion der vergangenen Ausgaben auf. Lumars laufende GEO-Serie – die in der Ausgabe vom 17. August Seiten-Eligibility, Chunk-Retrieval und Zitierung als separate Optimierungsstufen unterschied – fügt diese Woche eine weitere Verfeinerung hinzu: Autorität in der generativen Suche funktioniert als binärer Filter und nicht als Rangskala. Content überschreitet entweder die Schwelle, um in die Betrachtung einzutreten, oder nicht – was neu definiert, wie SEOs Autoritätssignale anstreben sollten.

Neue Daten von Search Engine Journal fügen eine praktische Komplikation hinzu: Claude und Claude Code verhalten sich beim Web-Browsing sehr unterschiedlich – sie crawlen mit verschiedenen Geschwindigkeiten, referenzieren unterschiedliche Marken und besuchen verschiedene Seitentypen. Alle KI-Crawler als gleichwertig zu behandeln, ist ein strategischer Fehler bei der plattformübergreifenden GEO-Optimierung. Mozs Analyse von Grounding Queries rundet das Bild ab: Da Gemini Grounding Queries nutzt, um Echtzeit-Fakten abzurufen, hat maschinenlesbarer, faktisch strukturierter Content mehr Retrieval-Wert als die Jagd nach Low-Volume-Keywords – ein Punkt, der sich mit den Measurement-Frameworks ergänzt, die Aleyda Solis letzte Woche veröffentlicht hat.

Zwei Entwicklungen dieser Woche bauen auf früherer Berichterstattung auf. Zur Markdown-Frage: John Mueller hat nun erste Ergebnisse aus eigenen Experimenten geteilt, in denen er getestet hat, ob KI-Crawler tatsächlich Markdown-formatierten Content von Websites anfordern – und damit seltene empirische Daten zu einer Debatte geliefert, die in der GEO-Berichterstattung bisher weitgehend theoretisch war. Muellers Erkenntnisse bieten direkten Einblick in das Verhalten von KI-Crawlern, der über die llms.txt-v2-Berichterstattung aus der Ausgabe vom 17. August hinausgeht.

Zu Listicles: Kevin Indigs Growth Memo greift die Erkenntnis aus der Ausgabe vom 24. August auf, dass Google 'austauschbare Listicles' in 5,32 Millionen Suchergebnissen abwertet. Diese Woche fügt Indig einen neuen Datenpunkt hinzu – Listicles erscheinen in 55,1% der Suchanfragen in den Top 10 – und untersucht, welche strukturellen und inhaltlichen Elemente leistungsstarke Listicles in traditionellen und KI-Suchumgebungen unterscheiden. Die Kombination aus Abwertungsrisiko (letzte Woche) und Format-Beständigkeit (diese Woche) ergibt ein nuancierteres Gesamtbild als jeder Befund für sich.

Nach dem Bericht in der Ausgabe vom 17. August, dass ChatGPT-Werbung auf 31 europäische Länder ausgerollt wird, hat OpenAI diese Woche ein bedeutendes Produkt-Update für die ChatGPT Ads-Plattform selbst veröffentlicht: ein Ads Manager-Plugin, verbesserte Custom Audiences, Conversion Matching, neue Anzeigenformate und Budget-Pacing-Steuerungen – die Infrastruktur hinter der vor zwei Wochen gemeldeten geografischen Expansion. Search Engine Roundtable bestätigte zudem, dass Shopping-Ergebnisse in ChatGPT offenbar auf Händler beschränkt sind, die Produkt-Feeds einreichen – eine wichtige Anforderung für E-Commerce-Marken.

Auf der Inhaltsseite verzeichnete das Ahrefs Digest eine Verengung der von ChatGPT durchsuchten Quellen – ein Trend, der in Kombination mit dem Vorwochenbefund, dass Reddit-Inhalte zwar abgerufen, aber vor der Zitierung systematisch herausgefiltert werden, darauf hindeutet, dass OpenAI seinen Quellenpool aktiv einschränkt. Marken, die in ChatGPTs schrumpfendem Pool von Referenzquellen nicht vertreten sind, riskieren Unsichtbarkeit in dessen Antworten.

Microsoft machte diese Woche den Login für den direkten Copilot-Zugang zur Pflicht, obwohl die Anforderung noch nicht für Copilot-Suchantworten innerhalb der Bing-Suche gilt. Zudem testet Bing die Entfernung von Website-Namen aus den Suchergebnis-Snippets – nur noch URLs werden angezeigt, ähnlich einem Test, den Google vor etwa einem Jahr durchführte. Bei einer breiten Einführung könnte dies die Markensichtbarkeit und die Klickrate in Bing-SERPs beeinflussen.

Nach drei Wochen Berichterstattung über das Spam-Update vom August 2026 – dem anfänglichen Rollout und Abschluss (Ausgabe vom 17. August), der Volatilität nach dem offiziellen Enddatum und den Erkenntnissen zum KI-Content-Targeting (Ausgabe vom 24. August) – hat sich nun Googles VP of Engineering Rajan Patel mit einer ungewöhnlich öffentlichen Aussage zu Wort gemeldet: Das Such-Spam-Team sei gut ausgestattet und bekämpfe Spam aktiv. Die öffentlich gemachte Aussage, die mit der Nachbearbeitungsphase des Updates zusammenfällt, stellt eine spürbare Eskalation in Googles Kommunikationshaltung zum Thema Spam-Qualität dar. Anders als die technischen Details der Vorwochen ist das Signal dieser Woche organisatorischer Natur – ein leitender Manager bekennt sich öffentlich zu Googles Engagement bei der Spam-Bekämpfung im Vorfeld des vierten Quartals. SEOs in wettbewerbsintensiven oder inhaltsreichen Nischen sollten weiterhin auf Volatilität achten, da Patels Aussage auf anhaltende Durchsetzungsaktivitäten über das benannte Update-Fenster hinaus hindeutet.

Eine bemerkenswerte Häufung von Google-Plattform-Bugs traf diese Woche ein. Search Engine Roundtable bestätigte, dass Google Analytics für den 1. September 2026 bei allen Installs null Traffic anzeigte – eine verbreitete Datenlücke. Gleichzeitig erlebte Google Discover Ladefehler und erhebliche Verlangsamungen. Zudem wurde ein separater Bug in Googles Job-Suche identifiziert, bei dem neue Stellenanzeigen seit mindestens einer Woche nicht in den Ergebnissen erscheinen.

SpeedCurve aktualisierte seine synthetische Test-Infrastruktur auf Chrome 148 (zuvor 138), Firefox 153 (zuvor 135) und Lighthouse 13.4.1 (zuvor 12.8.0). Das Unternehmen wies darauf hin, dass diese Updates Baseline-Verschiebungen in Leistungsdaten verursachen können. Konkret führt Chrome 148 Lazy-Loading für Videos ein, was das gemessene Seitengewicht reduzieren kann. SEOs und Entwickler, die Lighthouse-Scores für Core-Web-Vitals-Monitoring verwenden, sollten mögliche Metriken-Schwankungen beim Vergleich historischer Daten berücksichtigen.

Google Business Profile testet offenbar eine fünfte Verifizierungsmethode – das Einreichen eines Fotos des Unternehmensstandorts – als Ergänzung zu den bisherigen Optionen Telefon/SMS, E-Mail, Live-Videoanruf und Postkarte. Die neue fotobasierte Option könnte die Verifizierung für Unternehmen mit einer eindeutigen physischen Präsenz vereinfachen.

Zwei Geschichten dieser Woche verdeutlichten den doppelten Druck, den KI auf die Branche ausübt. Ein Bericht, den The Guardian und Search Engine Journal zitierten, zeigte, dass Stellenanzeigen für die Bereinigung von KI-Inhalten um 87 % gestiegen sind – während Freelancer berichten, für die Komplexität der Arbeit unterbezahlt zu werden. Gleichzeitig enthüllte ein Interview mit Google DeepMind, dass Gemini von einem Konversations-Chatbot zu einem proaktiven KI-Agenten weiterentwickelt wird, der Tools nutzen und mehrstufige Aufgaben erledigen kann.

Die FTC, unterstützt von 22 Bundesstaaten, reichte diese Woche Klage gegen Amazon ein und behauptete, das Unternehmen habe seine Anzeigenauktionssysteme manipuliert, um Werbetreibende um mehr als 20 Milliarden Dollar zu überhöhten Preisen zu belasten. Die Klage hat nachgelagerte Auswirkungen auf Amazons Werbe-Ökosystem und die Wettbewerbsdynamik der Produktsuche – einem Bereich, in dem Amazon direkt mit Google Shopping konkurriert.