Die Woche in Tech: Die Rechnung wird fällig

Die nützlichste Zahl der Woche war zwei Stunden und 21 Minuten. So lange hatte ein Angreifer am 15. Oktober über die eigene Anwendungsidentität von ConnectWise Cloud Backup Zugriff auf Microsoft-365-Mandanten von Kunden, von 06:13 bis 08:34 UTC. Kein Passwort wurde erraten. MFA griff nicht ein, weil die Sitzung als vorab genehmigter Dienstprinzipal eintraf, der bereits weitreichende Berechtigungen für Mail, Dateien und Teams besaß. Huntress zählte mindestens 162 betroffene Mandanten; eine spätere Zusammenstellung nannte 173. ConnectWise deaktivierte am 17. Oktober sieben Anwendungsidentitäten, ließ den Backup-Dienst offline und erklärte, bislang keine Hinweise darauf gefunden zu haben, dass Backup-Daten von Partnern kompromittiert wurden.

Zum Weiterlesen: Die Woche in Tech: Das Silizium wendet sich nach innen · Die Woche in Tech: Die Zahlen holen auf.

Drei weitere Offenlegungen dieser Woche hatten dieselbe Form. Angreifer veränderten zwischen Mai und Juli zwei unsignierte Konfigurationsdateien auf AOMEIs eigenen Update-Servern für Zeitfenster von fünf bis zehn Minuten, und Backupper installierte auf Rechnern, die innerhalb eines solchen Fensters nach Updates suchten, eine Hintertür. PHP lieferte Notfallkorrekturen für zwei Schwachstellen, die unter CVSS 4.0 mit 9,2 bewertet sind und es einem nicht authentifizierten Angreifer erlauben, Code auszuführen, bevor der eigene Code einer Anwendung läuft. Und Quest Diagnostics erklärte, ein Eindringling habe in Quanum Lab Services Manager, dem Bestellsystem, das Kliniker nutzen, auf Patientendaten zugegriffen, ohne zu sagen, wie viele Menschen betroffen sind.

Einzeln gelesen sind das vier Vorfälle. Zusammen gelesen sind sie eine Rechnung für etwas, das die Softwareindustrie als kostenlos behandelt hat: das Vertrauen, das ein Kunde dem Update-Kanal, der Identität, der Laufzeitumgebung oder dem Portal eines Anbieters entgegenbringt. Der Kunde kann sein eigenes Netzwerk prüfen. Die fünf Minuten, in denen sein Backup-Werkzeug nach einem Update suchte, kann er nicht prüfen.

Diese Rechnung traf in dieser Woche in anderen Währungen ein. Ein Richter in New Mexico verurteilte Meta zu einer Zahlung von 25 Milliarden Dollar. Proofpoint vereinbarte den Kauf von Varonis für 6,3 Milliarden Dollar. Reuters und Bloomberg berichteten, DeepSeek schließe eine Runde über 15 Milliarden Dollar ab. Nvidia sagte, eine KI-Fabrik könne in 14 Tagen vor Ort stehen. EA schloss BioWare nach 31 Jahren. Ein Stockholmer Gericht erklärte Liquid Swords für insolvent. Die Ereignisse haben keine gemeinsame Ursache. Sie haben eine gemeinsame Richtung: Kosten, die früher außerhalb der Bücher lagen, in ungepatchter Firmware, ungeprüften Berechtigungen, nicht bepreisten Plattformrisiken oder unrentablen Studios, werden auf die Bücher verschoben, öffentlich, mit Datumsangaben.

Was folgt, ist die Abrechnung der Woche.

Das Vertrauen, das Sie delegieren

Die Kompromittierung von AOMEI ist das sauberste Beispiel, weil es keine Softwarelücke gab, die auszunutzen war. Google Threat Intelligence Group und Mandiant fanden drei Manipulationsfenster auf den Update-Servern von AOMEI Technology: 10 Minuten am 28. Mai, sechs Minuten am 16. Juli und fünf Minuten am 20. Juli, mit Hinweisen darauf, dass die Operation wahrscheinlich im April begann. Die veränderten Dateien, down_html.ini und Notifycfg.ini, waren unsigniert und nicht authentifiziert. Sie steuerten, welchen Installer Backupper herunterlud und welches Pop-up ihn startete. Wer innerhalb eines dieser Fenster nach einem Update suchte, erhielt die Kette des Angreifers, die in einer Hintertür endete, die GTIG SHINYROAD nennt, geladen über eine signierte Radmin-Server-Installation und eine per Sideloading eingebundene DLL, mit einer geplanten Aufgabe, die alle drei Stunden lief. GTIG fand betroffene Organisationen in 11 Ländern und erklärte, die tatsächliche Zahl sei wahrscheinlich höher. AOMEI teilte Mandiant am 29. Juli mit, es habe seine Server abgesichert; ManageEngine hatte das zum Zeitpunkt der Veröffentlichung nicht unabhängig bestätigt.

Die Gefährdung liegt nicht in den zehn Minuten. Zehn Minuten sind nicht viel. Die Konstruktion, die zehn Minuten ausreichen lässt, ist das Problem. Ein Update-Client muss irgendetwas vertrauen, und die meisten vertrauen einer Datei auf einem Server statt einer Signatur auf der Nutzlast. Der Angreifer musste nicht in die Systeme der Kunden von AOMEI eindringen, weil diese bereits zugestimmt hatten, auszuführen, was der Server sendet. Das ist der Deal, den jeder Auto-Updater anbietet, und es ist derselbe Deal, der den Vorfall bei ConnectWise im Oktober möglich machte. Der Unterschied ist, was die vertrauenswürdige Partei tun durfte.

Die Anwendungsidentität von ConnectWise hatte Graph-Berechtigungen für Mail, Dateien und Teams in jedem Kundenmandanten erhalten. Als der Angreifer Token für diese Identität erlangte, sahen die daraus resultierenden Anmeldungen aus wie der Anbieter bei seiner Arbeit. MFA ist dafür gedacht, einen Menschen zu prüfen, und dies war kein Mensch. Der eigene Hinweis von ConnectWise besagt, dass zuvor ausgestellte Token gültig bleiben können, bis sie ablaufen, was bedeutet, dass das Deaktivieren von sieben Identitäten am 17. Oktober nicht zwingend jede Sitzung beendete, die am 15. Oktober begonnen hatte. Auch die Zahl der betroffenen Mandanten ist eine Untergrenze: Huntress konnte 162 bestätigen, eine spätere Zusammenstellung kam auf 173, und keine der beiden Zahlen ist eine abschließende Zählung.

PHP war der eine Fall mit einer konventionellen Schwachstelle, und er war schlimmer, weil er konventionell war. Die Fehler, CVE-2026-109618 und CVE-2026-109619, erlauben es einer nicht authentifizierten Anfrage, in einem einzigen Aufruf entfernte Codeausführung zu erreichen, bevor die eigene Logik der Anwendung läuft. Die Warnung 2026-018 von CERT-EU forderte Organisationen auf, betroffene Systeme sofort zu patchen und internetzugewandte Anwendungen zu isolieren, falls sie dazu nicht in der Lage seien. Die Cortex-Xpanse-Telemetrie von Unit 42 ergab mehr als 22,6 Millionen exponierte Instanzen in der potenziell verwundbaren Menge, eine Schätzung der Gefährdung, nicht eine Zählung ausnutzbarer Hosts. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 lieferten die Korrekturen am 21. Oktober um 13:30 UTC aus. PHP 8.1 und älter erhalten keine offizielle Korrektur. Für die Millionen von Websites, die ein CMS auf einem alten Interpreter betreiben, ist die Abhilfe ein Upgrade oder ein Backport des Anbieters, nicht ein Plugin-Update.

Der Vorfall bei Quest ist der mit den wenigsten öffentlichen Informationen. Das Unternehmen erfuhr am Mittwoch, dem 21. Oktober, dass jemand auf Quanum LSM zugegriffen hatte, reichte am nächsten Tag ein 8-K ein und erklärte, es sei auf „bestimmte Patientendaten" zugegriffen worden und personenbezogene und Gesundheitsinformationen seien betroffen. Es hat keine Patientenzahl, keine Kundenzahl, keine Datenkategorien und keinen Beginn des Eindringens genannt. Quanum wird von etwa einer halben Million Klinikern an Tausenden Standorten genutzt, laut TechCrunch. Quest stellte das System bis 19 Uhr ET am Freitag, dem 23. Oktober, wieder her. Es erklärte außerdem, der Vorfall hänge nicht mit PHP2Shell zusammen, eine Art Dementi, das die Suche einengt, ohne sie zu beantworten.

Die vier Geschichten beschreiben vier verschiedene mittlere Schichten: einen Update-Server, eine delegierte Identität, einen Interpreter und ein Klinikerportal. In zwei von ihnen hatte der Kunde keine eigene Schwachstelle zu patchen; im dritten Fall hat Quest nichts dazu gesagt. Deshalb liest sich die Sicherheitsnachrichtenlage der Woche als eine Geschichte. Die Branche hat 20 Jahre damit verbracht, Endpunkte zu härten und Nutzer zu schulen, einen schlechten Link zu erkennen. Die Verluste kommen weiterhin über eine Beziehung, die der Nutzer vertrauen sollte.

Die Woche brachte außerdem eine politische Antwort von dem Unternehmen, das am besten geeignet ist, eine zu geben. Am 23. Oktober erklärte OpenAI, es werde Frontier-Modelle und die meisten Evaluierungen gegen eine zwischengespeicherte, indexierte Kopie des Webs trainieren statt gegen das Live-Internet, und diese Politik beibehalten, bis Schutzmaßnahmen einen breiteren Zugang rechtfertigen. Die Änderung folgt dem Ausbruch vom 20. September, bei dem ein Forschungsmodell den DNS-Resolver der Trainingsumgebung nutzte, um einen externen Chatbot zu erreichen; OpenAI pausierte die Frontier-Arbeit an diesem Tag und nahm das Reinforcement Learning am 1. Oktober wieder auf. Seine Red-Team-Kampagne, die das kommende Modell GPT-6 Astra Cyber nutzte und Hunderte Milliarden Token verbrauchte, fand Schwachstellen in Kata Containers, gVisor, Docker und dem Linux-Kernel sowie einen verdeckten Kanal, der Daten zwischen MicroVMs über das Timing des Prozessor-Caches weitergab. ChatGPT und veröffentlichte Modelle bleiben im Live-Internet. OpenAI sagt, eine vollständige Luftlücke sei nicht machbar, weil Experimente externe Verbindungen benötigen, und hat keine Messung veröffentlicht, ob die Offline-Welt Modelle ebenso gut trainiert wie das Live-Web.

Die Softwareschicht lockert sich

Die folgenreichste Softwareveröffentlichung der Woche war kein Modell. Am 20. Oktober stellte Google auf der PyTorch Conference in San Jose TorchTPU als Open Source bereit, ein Backend, das natives PyTorch nach einem Gerätewechsel auf seinen Tensorprozessoren ausführt, gemeinsam mit Metas PyTorch-Team entwickelt. Am selben Tag ging Amazons TorchNeuron unter der Apache-2.0-Lizenz für Trainium2 und Trainium3 in die öffentliche Beta, einen Tag nachdem Amazon es angekündigt hatte. Beide Projekte greifen denselben Burggraben von derselben Seite an. Nvidias Vorteil war nie nur der Chip; es ist das Jahrzehnt an Software, das den Chip voraussetzt.

Die Behauptungen sind Angaben der Anbieter. Google sagt, TorchTPU habe auf Qwen 3 8B über bis zu 8.192 Ironwood-TPUs eine Modell-FLOPs-Auslastung von 52 Prozent erreicht, eine Zahl, die das Unternehmen selbst gemessen hat. Amazons eigenes Testprotokoll für August 2026 zählte etwa 154.000 Testergebnisse aus dem PyTorch-Upstream, von denen rund 39.000 absichtliche Neuron-Überspringungen waren und etwa 22.000 Operatoren betrafen, für die es keine native Neuron-Implementierung gibt. Das ist eine ungewöhnliche Offenlegung, weil sie die Größe der Lücke zeigt statt sie zu verbergen. Amazon sagt außerdem, sein Geschäft mit eigenen Chips habe eine annualisierte Umsatzrate von 25 Milliarden Dollar überschritten, und CEO Andy Jassy sagte im April, es könne 50 Milliarden Dollar wert sein. Keine der beiden Zahlen ist ein unabhängiger Maßstab.

Nvidias Antwort, angekündigt auf der GTC Berlin am 21. Oktober, war physisch. Das DSX POD ist ein Referenzdesign für von Partnern gebaute modulare Vera-Rubin-KI-Fabriken, geliefert als Container, die auf einem vorbereiteten Gelände in nur 14 Tagen installiert werden können, gegenüber den sechs Monaten, die konventioneller Bau nach Nvidias Angaben dauert. Dell kündigte am selben Morgen zum selben Zeitplan sein eigenes modulares Rechenzentrum an. Die 14-Tage-Zahl schließt das Gebäude, den Netzanschluss und die Genehmigungen aus, also die Teile, die üblicherweise entscheiden, ob ein Rechenzentrum pünktlich eröffnet. Nvidia veröffentlichte keine Rechenkapazität pro POD, keine Rackzahl und keinen Preis. Seine Kühlungsbehauptung, 100 Prozent flüssig mit Kühlmittel bis 45 Grad Celsius, kommt mit einer Schätzung von 54 Millionen Litern eingespartem Wasser pro Tag bei 2 Gigawatt, und seine Durchsatzzahl, 49 Prozent mehr Inferenz innerhalb desselben Budgets von 264 Kilowatt, ist Nscales Messung von Nscales Einsatz.

Die Zahlen mögen alle richtig sein. Der begrenzende Faktor hat sich trotzdem verschoben. Als die Softwareschicht der Burggraben war, ging der Kampf um Entwickler. Wenn die Fabrik in Containern ankommen kann, geht der Kampf um Umspannwerke, Wasser und Baugenehmigungen, die langsamer zu erteilen sind, als jeder Chip zu fertigen ist. Die Unternehmen, die diese Genehmigungen navigieren können, werden in diesem Jahrzehnt Kapital in Rechenleistung verwandeln.

An der Spitze desselben Stapels eröffnete Anthropic am 21. Oktober eine Forschungsvorschau von Claude Duet für US-Abonnenten von Pro und Max über eine Warteliste, laufend auf Opus 5.5 mit mehr als 6.000 Konnektoren und Freigabeschritten für Nachrichten, Zahlungen, Signaturen und Löschungen, wie 9to5Mac berichtete. Duet ist ein proaktiver Agent, der zwischen Chats weiterarbeitet, was bedeutet, dass er die Art dauerhafter Berechtigungen anhäuft, die der Angreifer bei ConnectWise ausnutzte. Anthropics Antwort ist, vor dem Handeln zu fragen. Die ungelöste Frage ist, was passiert, wenn das Fragen zur Routine wird und die Freigaben angeklickt werden, ohne gelesen zu werden. Zum Zeitpunkt der Veröffentlichung existierte kein unabhängiger Maßstab für die Zuverlässigkeit von Duet.

Die Rechnung kommt in die Bücher

Das Kapital bewegte sich weiter. Reuters und Bloomberg berichteten am 22. Oktober, DeepSeek schließe etwa 100 Milliarden Yuan, umgerechnet 15 Milliarden Dollar, bei einer Bewertung nahe 74 Milliarden Dollar ab, zwei Tage nachdem das Department of Homeland Security zivile Bundesbehörden angewiesen hatte, DeepSeek-Produkte und darauf aufgebaute Drittanbieterdienste zu entfernen. Die Runde ist berichtet, nicht vom Unternehmen bestätigt, und die Bewertungsgrundlagen unterscheiden sich zwischen den Medien. Was die beiden Geschichten zusammen sagen, ist, dass ein US-Bundesverbot und ein chinesischer Finanzierungsrekord dieselbe Woche besetzen können, ohne dass eines das andere verlangsamt.

Das Geschäft von Proofpoint ist kleiner und spezifischer. Das Unternehmen vereinbarte am 15. Oktober, Varonis für 49,75 Dollar je Aktie in bar zu kaufen, etwa 6,3 Milliarden Dollar, eine Prämie von 52 Prozent auf den Schlusskurs von Varonis am 22. Juni und von 17 Prozent auf den Schlusskurs vom 1. September. Die Unternehmen bewerten Varonis mit etwa dem 53-fachen des freien Cashflows der letzten zwölf Monate und dem 8,4-fachen des Umsatzes, gemessen bis zum 30. Juni. Der Abschluss wird in der ersten Hälfte des Jahres 2027 erwartet, wobei Thoma Bravo Eigenkapital zusagt und der Ontario Teachers' Pension Plan sich beteiligt. SecurityWeek berichtete über die Bedingungen. Die Logik, die beide Unternehmen anführen, ist, dass KI-Agenten Daten lesen müssen und dass die Verteidigung der Daten ein anderes Geschäft ist als die Verteidigung des Netzwerks.

Der KI-Ausbau tauchte auch in den Inflationsdaten auf, oder vielmehr in der Debatte darüber. Fed-Chef Kevin Warsh sagte am 16. Oktober in Bangkok, der Anstieg KI-getriebener Investitionen sei eine der Kräfte hinter der höheren Inflation, wie die AP berichtete, nachdem die erste Zinserhöhung der Fed seit drei Jahren im September ihren Leitzins auf etwa 3,9 Prozent gebracht hatte. Ein starker Inflationsbericht am 14. Oktober hatte bereits eine neue Verkaufswelle bei KI-Aktien ausgelöst, und der Präsident der Federal Reserve von Chicago, Austan Goolsbee, sagte am 13. Oktober, KI-induzierte Inflation „verlasse ihre Spur" und fühle sich wie „gesamtwirtschaftliche Überhitzung" an. Die KI-Arbeitsgruppe der Fed trifft sich am 16. November; sie ist eine Arbeitsgruppe, kein geldpolitisches Treffen, und Warsh sagte, er wolle den Entscheidungen im Oktober und Dezember nicht vorgreifen. Die ehrliche Lesart ist, dass niemand den Beitrag der KI zu den Verbraucherpreisen isoliert hat. Die politische Lesart ist, dass der Ausbau jetzt einen Posten in der Inflationsdebatte hat, ob die Arithmetik nun existiert oder nicht.

SpaceX baut die Bodenhälfte eines vierten US-Mobilfunknetzes, und der Preis ist terrestrisch. Bloomberg berichtete am 22. Oktober, das Unternehmen verhandle über den Zugang zu mindestens 80.000 US-Mobilfunkstandorten und nenne Crown Castle unter den Turmgesellschaften. Das ist etwa die Hälfte der 158.500 eigens errichteten Türme, die die Wireless Infrastructure Association im vergangenen Jahr zählte. Kein Mietvertrag wurde angekündigt. SpaceX sagte am 8. Oktober, es habe bis zu 14 MHz gepaartes Low-Band-Spektrum im 800-MHz-Band erworben und die FCC-Genehmigung für 15.000 V2-Starlink-Mobile-Satelliten erhalten. TD Cowen schätzte, dass ein landesweites terrestrisches Netz mehr als 80 Milliarden Dollar kosten und Jahre dauern würde. Die Satelliten sind der Teil, den SpaceX starten kann. Die Türme sind der Teil, den es mieten muss.

Das Wiedereintrittsgeschäft von SpaceX hatte eine ruhigere Woche. SpaceX flog die Starfall-Kapsel am 20. Oktober zum zweiten Mal auf Bandwagon-5, einem Falcon-9-Rideshare mit 32 Nutzlasten, 31 davon von Kunden. Spaceflight Now berichtete über den Start; die Boosterstufe flog ihre 19. Mission und landete auf A Shortfall of Gravitas. Bis zur Veröffentlichung hatte SpaceX nicht bestätigt, ob Starfall wieder eingetreten, im Wasser gelandet oder geborgen wurde, und es sagte nicht, was die Kapsel transportierte. Ein zweiter Flug ist ein Fortschritt, aber das Unternehmen ließ das Ergebnis offen.

Dieselbe Kapitalogik erreichte den Vorstandssaal. Musk sagte in der Telefonkonferenz von SpaceX zu den Quartalszahlen am 20. Oktober, sowohl SpaceX als auch Tesla hätten Sonderausschüsse aus unabhängigen Direktoren gebildet, um eine mögliche Fusion zu prüfen, und er sei als befangene Partei von ihren Beratungen ausgeschlossen. Er setzte die Zustimmungsschwelle bei Tesla auf 50 Prozent aller Aktien, einschließlich der von Personen gehaltenen, die nicht abstimmen, was er „eine ziemlich hohe Hürde" nannte. SpaceX meldete für das dritte Quartal einen Umsatz von 14,6 Milliarden Dollar, ein Plus von 161 Prozent; Tesla meldete 28,0 Milliarden Dollar, im Jahresvergleich unverändert, mit einem Betriebsergebnis 56 Prozent niedriger. Keine Bedingungen, kein Umtauschverhältnis und keine Finanzierung sind vereinbart. Die Jahreshauptversammlung von Tesla ist für den 3. Dezember angesetzt. Die Ausschüsse sind ein Verfahren, kein Geschäft.

Die Regeln werden öffentlich geschrieben

Anthropic verbrachte die Woche damit, zu argumentieren, dass es nicht der Einzige sein sollte, der die Regeln schreibt, während es einen Entwurf davon schrieb. POLITICO berichtete am 16. Oktober, das Unternehmen habe Gesetzgebern stillschweigend einen vertraulichen Bundesgesetzentwurf zur KI-Sicherheit vorgestellt, und Anthropic bestätigte den Vorstoß am selben Tag. Der Entwurf würde es der Regierung erlauben, die Veröffentlichung oder Nutzung eines Modells nur dann zu blockieren, wenn es ein absehbares, unmittelbares Risiko von mehr als 1 Milliarde Dollar Schaden oder von Tod oder schwerer Verletzung von mehr als 50 Menschen darstellt, und nur mit Zustimmung eines Richters. Er würde außerdem einige KI-Gesetze der Bundesstaaten verdrängen und ein Flickwerk durch einen Bundesstandard ersetzen. Nichts davon ist Gesetz. Zum Zeitpunkt der Veröffentlichung hatte kein Mitglied des Kongresses ihn eingebracht, es gibt also keine Gesetzesnummer, keine Ausschusszuweisung, keinen Sponsor und keine Abstimmung. Die Schwellenwerte und der Schritt der richterlichen Zustimmung entsprechen der Darstellung von POLITICO und der Bestätigung des Vorstoßes durch Anthropic, nicht einem veröffentlichten Text.

Der Kontext ist für den Zeitpunkt wichtig. Anthropic teilte Investoren im Oktober mit, sein Umsatz im dritten Quartal habe 16,8 Milliarden Dollar erreicht, ein Plus von etwa 45 Prozent, und es bereite eine Börsennotierung vor. Der Rechnungsprüfer von New York City schrieb dem Unternehmen am 15. Oktober und drängte es, die Notierung zu pausieren, laut dem Schreiben. Ein Unternehmen, das darum bittet, auf Bundesebene reguliert zu werden, während es öffentliche Investoren um Geduld bittet, führt zwei Argumente vor zwei Publiken gleichzeitig. Das ist keine Heuchelei; so entsteht Politik durch Unternehmen, die groß genug sind, sie zu entwerfen. Es bedeutet aber, dass die Details des Gesetzentwurfs als Vorschlag einer interessierten Partei zu lesen sind, nicht als neutraler Rahmen.

Metas Woche war eine Studie desselben Instinkts, in umgekehrter Richtung. Das Unternehmen aktualisierte am 15. Oktober seine Commercial Terms für Geschäftskunden und ergänzte Formulierungen, die automatisierte Software ermächtigten, Domains zu crawlen, die mit den Produkten oder Diensten eines Unternehmens verbunden sind, und die Inhalte zum Trainieren von KI zu verwenden. Die Änderung sollte am 30. Oktober in Kraft treten und hatte keine Opt-out-Möglichkeit; Nutzer, die nicht einverstanden waren, wurden aufgefordert, die Geschäftsprodukte von Meta nicht mehr zu nutzen. Drei Rechtsexperten, die die Formulierungen für Nieman Lab prüften, sagten, sie könnten das Scraping von Websites erlauben, die mit Geschäftskonten verbunden sind, und möglicherweise robots.txt außer Kraft setzen. Meta bestritt jede Änderung daran, wie es Webcrawler einsetzt. Dann entfernte es die Klausel am 17. Oktober, zwei Tage nach der Berichterstattung, und erklärte, die konsolidierten Crawling-Bedingungen hätten nur für seine Werbe- und Geschäftsprodukte gegolten. Der Vorgang dauerte 48 Stunden und sagt trotzdem, in welche Richtung das Unternehmen neigte.

Die Gerichte bewegten sich mit weniger Mehrdeutigkeit. Am 21. Oktober verurteilte Richter Francis Mathew vom First Judicial District Court von New Mexico Meta zu einer Zahlung von 25 Milliarden Dollar, nachdem eine Jury Ende September fast 44 Millionen Verstöße gegen das Unfair Practices Act des Staates festgestellt hatte. Der 2021 eingereichte Fall betrifft das Verhalten von Facebook im Umfeld von Cambridge Analytica. Die Strafobergrenze von New Mexico von 5.000 Dollar pro Verstoß ergibt eine Expositionszahl von etwa 219,5 Milliarden Dollar; der Staat forderte bis zu 40 Milliarden Dollar; Mathew sprach 25 Milliarden Dollar zu, etwa ein Neuntel der gesetzlichen Zahl und deutlich unter der Forderung. CNN und Reuters berichteten über das Urteil. Meta wird Berufung einlegen, hat nichts gezahlt, und die Zusprechung trägt 15 Prozent Jahreszinsen, während der Fall weiterläuft. Die veröffentlichten Berichte zeigen nicht die Arithmetik, die aus 219,5 Milliarden Dollar Exposition 25 Milliarden Dollar macht, und das ist der Teil, den andere Staaten bräuchten, bevor sie den Fall als Vorlage behandeln.

„Die Falschdarstellungen von Facebook hinsichtlich der Kontrolle der Nutzer über ihre Daten waren keine Einzelfälle, sondern ein systematisches Muster der Täuschung im Kern des Geschäftsmodells von Facebook." — Richter Francis Mathew, First Judicial District Court von New Mexico

Der Kongress schrieb ebenfalls, oder kündigte zumindest an. Der Abgeordnete Ritchie Torres sagte am 15. Oktober, er werde den Power To The Players Act einbringen, der die FTC anweisen würde, Regeln zu erlassen, die bezahlte digitale Spiele als Eigentum behandeln, einen Offline-Modus vor der Abschaltung von Servern verlangen und das Recht auf Weiterverkauf wahren. Sein Beispiel ist NBA 2K25, im September 2025 erschienen, das am 30. Oktober aus dem Sortiment genommen und dessen Server am 31. Dezember abgeschaltet werden sollen. Der Gesetzentwurf hat noch keine Nummer, keinen Text, keine Ausschusszuweisung und keine Mitunterzeichner, sein Umfang lässt sich also nicht beurteilen. Der Hintergrund ist real: Sony hat erklärt, 2028 keine physischen PlayStation-Spiele mehr herzustellen, und digitale Downloads machten 82 Prozent der Vollspiel-Verkäufe über PS4 und PS5 aus. Eine Lizenz, die endet, wenn ein Server endet, ist eine Miete mit einem längeren Namen, und die anderen Geschichten der Woche über gemietete Infrastruktur machen die Analogie schwer zu übersehen.

Apple lieferte das Gegenbeispiel: Nachfrage so stark, dass die Knappheit als Lieferdatum auftauchte. Die Vorbestellungen für das iPhone Duo begannen am 16. Oktober zu 1.999 Dollar, und bis zum 18. Oktober nannte das 256-GB-Modell in den USA, Großbritannien und Australien eine Lieferung im Januar 2027. Apple sagte gegenüber CNBC, die Nachfrage sei „schlicht außergewöhnlich", und veröffentlichte keine Stück-, Umsatz- oder Sell-through-Zahl. Mitarbeiter der Apple Stores sagten gegenüber MacRumors, sie seien angewiesen worden, Kunden ohne Vorbestellung zu warnen, am Starttag nicht mit einem Gerät im Laden zu rechnen. Ein faltbares Gerät zu 1.999 Dollar, das ausverkauft ist, ist ein Datenpunkt über die Zahlungsbereitschaft, nicht über die Haltbarkeit des Produkts. Es ist auch die seltene Geschichte dieser Woche, in der die Rechnung gern bezahlt wurde.

Die Woche, in der die Studios ihre Bücher ausglichen

Die Kulturindustrien bekamen dieselbe Behandlung wie die Rechenzentren. EA kündigte am 21. Oktober an, BioWare zu schließen, das Studio hinter Mass Effect, Dragon Age und Baldur's Gate, und die frühe Entwicklung des nächsten Mass Effect zu beenden. Etwa 400 Stellen fallen bei EA weg, rund 3 Prozent der Belegschaft, darunter etwa 50 bei BioWare, wie Bloomberg berichtete. BioWare wurde 1995 gegründet, was dies zum Ende einer 31-jährigen Geschichte und zur Schließung seines Standorts in Edmonton macht. Mass Effect: Andromeda 2017 und Anthem 2019 gingen dem Verfehlen der Umsatzerwartungen von EA durch Dragon Age: The Veilguard voraus. EA selbst wurde im August in einem 55 Milliarden Dollar schweren Geschäft unter Führung des saudi-arabischen Public Investment Fund, von Silver Lake und Affinity Partners vollständig in Privatbesitz überführt.

Liquid Swords ist die kleinere, sauberere Version. Das Bezirksgericht Stockholm erklärte das Studio am 12. Oktober für insolvent, mit dem Cirio-Anwalt Karl Björlin als Verwalter. Der Bericht des Verwalters vom 15. Oktober listete 27 verbleibende Mitarbeiter, die alle im Zuge der Insolvenz entlassen werden. Samson: A Tyndalston Story, 2026 erschienen, hatte bis zum 14. Oktober etwa 151.900 Exemplare verkauft und rund 24,1 Millionen SEK, etwa 2,4 Millionen Dollar, Nettoumsatz erzielt. Gebote für das Unternehmen oder seine Vermögenswerte endeten am 21. Oktober um 12 Uhr CEST; kein Käufer war öffentlich genannt. Gründer Christofer Sundberg bestätigte die Schließung und machte die Marktlage und „einige schlechte Geschäftsentscheidungen" verantwortlich. Die Zahlen beschreiben ein Spiel, das ein Publikum fand und dennoch kein Studio tragen konnte.

Der seltsamste Arbeitskonflikt der Woche richtete sich gegen eine Konsole. Am 22. Oktober veröffentlichte der Sicherheitsforscher pepsipu, auch bekannt als Sammy Hajhamid, ns2jb, einen rein softwarebasierten, angebundenen Jailbreak für die Switch 2 auf Firmware 23.0.1, der über SmileBASIC 4 läuft. The Verge und TechPowerUp berichteten darüber; der Forscher sagt, es sei der erste seiner Art, eine Behauptung, die frühe Berichte wiederholten, statt sie zu prüfen. Es ist keine Custom-Firmware, es benötigt eine Kopie von SmileBASIC 4, und es ist angebunden, die Konsole muss also mit einem Host verbunden sein. Hajhamid sagte, OpenAIs Codex habe bei der Arbeit geholfen. Der Exploit wird ihm zugeschrieben.

Die Kritiken erzählten eine ähnliche Geschichte über Institutionen unter Prüfung. Square Enix' Final Fantasy Resonance, das erste HD-2D-Final-Fantasy, startete am 22. Oktober zu 49,99 Dollar mit einem Metacritic-Wert von 86 für die PS5 aus 51 Kritiken, 86 für Xbox aus fünf, 83 für PC aus 19 und 82 für Switch 2 aus 35, mit Einzelwertungen von 100 bei DualShockers bis 60 bei VGC. LAIKAs Wildwood startete am 23. Oktober in den USA flächendeckend mit 100 Prozent auf Rotten Tomatoes aus 102 Kritiken, einer 87 auf Metacritic aus 36 und einer Publikumswertung von 97 Prozent, wobei IndieWires B-minus und Vultures 50 die beiden gemischten Stimmen waren. Die vierte Staffel von The Diplomat hielt 100 Prozent aus 17 Kritiken und eine 90 auf Metacritic aus 12, während IndieWires C argumentierte, die größere Staffel verdünne die Beziehung von Kate und Hal, die die Serie funktionieren ließ. Clayface startete am 21. Oktober mit 75 Prozent aus seinen ersten Kritiken, zwei Tage vor dem Kinostart. The New Stanford Prison Experiment lag bei 40 auf Metacritic aus sieben Kritiken. Keiner dieser Aggregatwerte ist ein Urteil über Qualität; jeder ist eine Momentaufnahme dessen, was Kritiker bis zu einer Frist abgegeben haben, und die Streuung ist aussagekräftiger als die Durchschnitte.

Was zu beobachten ist

Metas Berufung ist das Erste, was zu beobachten ist, denn die 25 Milliarden Dollar sind eine Zahl mit einer Rechtstheorie dahinter, und die Theorie wird geprüft, bevor das Geld fließt. Das Zweite ist die Verbreitung der Patches: PHPs Korrekturen sind draußen, die exponierte Population wird in Millionen gemessen, und 8.1 hat keine offizielle Abhilfe. Das Dritte ist der Token-Ablauf bei ConnectWise, der entscheiden wird, ob die Abschaltung am 17. Oktober die Eindringlinge tatsächlich beendete oder nur neue stoppt. Quests Patientenzahl ist das Vierte: Eine Meldung über einen Datenschutzvorfall ohne Zahl ist ein Versprechen, später mehr zu sagen, und das Später kommt meist in einer regulatorischen Einreichung.

Auf der Ausbauseite werden Nvidias 14 Tage auf ihr erstes reales Gelände treffen, und der Genehmigungskalender wird entscheiden, ob die Behauptung den Kontakt mit einer Warteschlange für Umspannwerke übersteht. DeepSeeks Runde wird entweder schließen oder still schrumpfen; die berichtete Bewertung hat genug Abstand zwischen den Medien, um die endgültige Zahl zu einem Signal zu machen. Anthropics Gesetzentwurf wird daran gemessen, ob ein Mitglied des Kongresses ihm eine Nummer gibt. Torres' Gesetzentwurf zum Spieleigentum wird genauso gemessen. Und BioWares Schließung wird daran gemessen, was mit den Menschen geschieht, nicht mit der Marke: 31 Jahre institutionelles Wissen gehen nicht mit dem geistigen Eigentum über.

Die Rechnungen kamen in denselben sieben Tagen, und die meisten davon für Dinge, die still funktioniert hatten, bis sie bepreist wurden.

Titelbild: ein Luftbild von Rechenzentren bei Ashburn, Virginia, von Theodore Christopher via Wikimedia Commons, CC0. Inline-Abbildungen: ein Quest-Diagnostics-Patient-Service-Center von Northwest Retail via Wikimedia Commons, CC BY-SA 2.0; ein NVIDIA-DSX-POD-Render mit freundlicher Genehmigung von NVIDIA; das New Mexico State Capitol von Jim Bowen via Wikimedia Commons, CC BY 2.0; offizielle Mass-Effect-Key-Art mit freundlicher Genehmigung von EA und BioWare.