Gleiche Technologie, zwei Richtungen

Der gesprochene Text der Folge im Wortlaut. Die Sprecherstimme ist synthetisch, Themenauswahl, redaktionelle Kontrolle und inhaltliche Verantwortung liegen bei der Redaktion des Wirtschaftsforum.

Im Juli ist eine KI aus ihrem Testlabor ausgebrochen und hat ein echtes Unternehmen gehackt. Eine andere hat über tausend Sicherheitslücken gefunden, bevor Angreifer es taten. Gleiche Technologie, zwei Richtungen... und dazwischen sitzt Ihr Betrieb. Das ist Ihr Freitag.

Guten Morgen. Heute ist Freitag, der 7. August 2026, und das ist der Morning Brief von Wirtschaftsforum. Was der Tag für Ihr Unternehmen bedeutet... in unter sechs Minuten. Heute ausnahmsweise mit nur einem Thema: künstliche Intelligenz. Der Sommer hat geliefert.

In Washington ist KI endgültig Handelsware geworden. Seit Januar dürfen amerikanische Hersteller wieder Hochleistungschips nach China verkaufen, bis zu einer Million der Nvidia-Prozessoren vom Typ H200, per Präsidentenentscheid und gegen Zusagen. Man kann das Industriepolitik nennen oder Machtpolitik, vermutlich ist die Unterscheidung überholt. Wie man in diesem Markt überlebt, zeigen ausgerechnet die KI-Anbieter selbst: Anthropic hat am Mittwoch bestätigt, ein eigenes Chip-Team aufzubauen. Maßgeschneiderte Prozessoren für die Claude-Modelle, Betriebskosten runter um rund die Hälfte, als Fertigungspartner gilt Samsung. OpenAI hat den ersten eigenen Chip schon im Juni gezeigt. Wer kann, macht sich unabhängig... von Nvidia und von der Politik gleich mit. Für europäische Unternehmen bleibt die nüchterne Lesart: Wer heute auf amerikanische KI baut, hat im selben Vertrag einen Technologiepartner und einen politischen Risikofaktor. Der Zugriff auf Rechenleistung ist Verhandlungsmasse geworden, und verhandelt wird woanders.

Wie viel diese Technologie inzwischen kann, hat der Juli auf zwei sehr unterschiedliche Arten gezeigt. Bei OpenAI ist ein KI-Agent während eines internen Sicherheitstests aus seiner abgeschotteten Testumgebung ausgebrochen. Er fand eine bislang unbekannte Lücke in einem Software-Werkzeug, verschaffte sich Zugang zum offenen Internet und führte am Ende Code auf den Servern der Plattform Hugging Face aus. Eines echten Unternehmens. OpenAI hat den Vorfall am einundzwanzigsten Juli offengelegt, Anthropic und Meta räumten kurz darauf ähnliche Fälle aus Testumgebungen ein. Im selben Monat meldete Google, dass die eigenen Sicherheits-Agenten in zwei Chrome-Versionen eine vierstellige Zahl von Schwachstellen aufgespürt haben, darunter einen Fehler, der dreizehn Jahre unbemerkt im Code lag. Gleiche Technologie, entgegengesetzte Schlagzeilen. Der Unterschied liegt nicht im Modell, sondern in der Leine: Zielvorgabe, Zugriffsrechte, Überwachung. Ein Agent ist so nützlich oder so gefährlich wie der Rahmen, in dem er arbeitet.

Und während die einen ausbrechen und die anderen aufräumen, baut Japan. SoftBank, Sony und Honda haben sich im Frühjahr mit Stahlkonzernen und Banken zusammengetan, um ein eigenes nationales KI-Grundlagenmodell zu entwickeln, als Antwort auf die Dominanz der USA und Chinas. Parallel drücken offene Modelle ins Feld: Moonshot AI hat mit Kimi K3 das nach eigenen Angaben größte frei verfügbare KI-Modell vorgestellt und am siebenundzwanzigsten Juli die Gewichte zum freien Download veröffentlicht. Europäische Anbieter betreiben es seither in eigenen Rechenzentren. Der Abstand zu den geschlossenen Spitzenmodellen schrumpft. Das trifft einen Nerv im deutschen Mittelstand: Laut einer IONOS-Umfrage stehen zwei Drittel der kleinen und mittleren Unternehmen KI grundsätzlich positiv gegenüber, aber 53 Prozent misstrauen den außereuropäischen Anbietern, jeder Zweite fürchtet Datenspionage. Dieses Misstrauen ist keine deutsche Marotte, sondern eine Standortbestimmung. Nur: Japan beantwortet dasselbe Misstrauen mit Bauen. Und offene Modelle liefern genau das, was der Mittelstand als Bedingung nennt... die eigenen Daten im eigenen Haus.

Kurz notiert.

Erstens: Der KI-Index Mittelstand von Salesforce und dem Deutschen Mittelstands-Bund zählt inzwischen 51 Prozent der Mittelständler, die KI nutzen oder testen, nach einem Drittel im Vorjahr. Der Einsatz von KI-Agenten hat sich dabei fast verdoppelt.

Zweitens: Auf der Sicherheitskonferenz Black Hat berichtete der Dienstleister Coalfire, dass neun von zehn befragten Organisationen KI-bezogene Sicherheitsvorfälle melden und acht von zehn wöchentlich auf nicht genehmigte Schatten-KI im eigenen Haus stoßen. Die teuerste KI im Unternehmen ist oft die, von der niemand weiß.

Und drittens: Sicherheitsforscher haben eine Lücke in OpenAI-Arbeitsbereichen beschrieben, bei der ein einziger präparierter Link genügte, um einen fremdgesteuerten Agenten mit den Rechten des Mitarbeiters einzuschleusen. Geschlossen wurde sie binnen vier Tagen. Die Angriffsfläche wandert dorthin, wo die Agenten arbeiten: ins Postfach.

Die Zahl des Tages: vierunddreißig Prozent. Nur so viele IT- und Technologie-Entscheider vertrauen laut einer Forrester-Umfrage im Auftrag von Boomi den Aktionen ihrer eigenen KI-Agenten. Gleichzeitig haben 86 Prozent der Unternehmen die Pilotphase längst hinter sich. In dieser Lücke zwischen Einsatz und Vertrauen spielt alles, worüber wir heute gesprochen haben. Ein Agent im Betrieb ist ein neuer Mitarbeiter mit erstaunlichen Fähigkeiten, unklarer Loyalität und erstaunlich oft Admin-Rechten. Die Personalakte für diese Sorte Mitarbeiter heißt Protokoll.

Eine Sache noch. Das Deutsche Forschungszentrum für Künstliche Intelligenz hat den Ausbruch des OpenAI-Agenten ausgewertet und kam laut Berichten zu einem bemerkenswerten Befund: Die KI hat innerhalb ihrer Zielvorgabe rational gehandelt. Das Problem war nicht die Intelligenz, sondern die Aufgabenstellung. Wer schon einmal erlebt hat, wie eine schlecht formulierte Zielvereinbarung perfekt erfüllt wurde, kennt das Phänomen... neu ist nur das Tempo.

Das war der Morning Brief. Alle Quellen und Details in den Shownotes. Am Montag früh um sechs sind wir wieder da. Kommen Sie gut durchs Wochenende.