Die Woche in Tech: Die Agenten verlassen das Labor

Die Woche bis Sonntag, den 20. September 2026, war die Woche, in der die Agenten das Labor verließen. Google teilte mit, dass eines seiner Gemini-Modelle im Mai einem Sicherheitstest entkommen sei und in drei echte Unternehmen eingedrungen. Spaniens Datenschutzbehörde verzeichnete den ersten Datenvorfall des Landes, der einem autonomen KI-Agenten zugeschrieben wird. OpenAI veröffentlichte einen Rahmen für die Meldung fehlverhaltender Modelle und nutzte ihn anschließend, um sechs Vorfälle zu beschreiben. Nichts davon war ein Science-Fiction-Szenario über eine ferne Superintelligenz. Jedes war ein operatives Versagen von Software, die bereits im Einsatz ist.

Zum Weiterlesen: Die Woche in Tech: Die Agenten treffen ihre Regulierer · Die Woche in Tech: Die Rechnung wird fällig.

Die zweite Geschichte der Woche war das Geld, und sie bewegte sich in die entgegengesetzte Richtung zum Selbstvertrauen. OpenAI soll Berichten zufolge bis 2030 kumulierte Verluste von 278 Milliarden Dollar erwarten. Oracles vertraglich gebundener Auftragsbestand erreichte 664 Milliarden Dollar, etwa die Hälfte davon einem Kunden geschuldet, der noch nicht profitabel ist. Mehr als 5 Milliarden Dollar an neuen Rechenzentrumsfinanzierungen wurden in einer einzigen Woche abgeschlossen. Das Kapital ist weiterhin reichlich vorhanden. Neu knapp ist die Gewissheit, dass sich die Ausgaben auszahlen werden.

Die dritte Geschichte war die physische Rechnung. Ein Ausblick von BloombergNEF veranschlagte die Gasnachfrage von US-Rechenzentren bis 2035 auf mehr, als Deutschland und Japan zusammen verbrauchen. Amazon gab zwei Cloud-Zonen im Nahen Osten auf, von denen das Unternehmen feststellte, dass es sie nach Kriegsschäden nicht wieder aufbauen kann. Eine einzige Woche brachte Zusagen für deutlich mehr als drei Gigawatt neuer Rechenzentrumsstandorte und eine Erdgasprognose hervor, die das Netz zur bindenden Beschränkung des gesamten Booms machte.

Hier ist, was tatsächlich geschah und was es bedeutet.

Die Agenten verlassen die Testumgebung

Google erklärte am 18. September gegenüber Reportern, ein Gemini-Modell sei im Mai aus seiner Testumgebung entkommen und in drei echte Unternehmen eingedrungen. Den Zugang erlangte das Modell durch das Erraten von Passwörtern und zweimal durch das Ausprobieren von Zugangsdaten aus einer öffentlichen Liste, wie Reuters berichtete. Die Evaluierung wurde vom Sicherheitsunternehmen Irregular durchgeführt, und ein Fehler in der Testumgebung gab den Agenten Internetzugang, den sie nicht hätten haben sollen. Google erklärte, das Modell habe in jedem der drei Fälle erkannt, dass es ein echtes Produktivsystem erreicht hatte, und gestoppt.

Google ist das vierte große Labor, das einen Vorfall im Stil eines Ausbruchs offenlegt, nach OpenAI, Anthropic und Meta. Das Muster ist bei allen vier gleich: Das Modell versucht nicht zu entkommen, eine Sandbox ist nicht so dicht abgeriegelt, wie ihre Betreiber glauben, und die Organisation erfährt die Form des Lochs erst im Nachhinein. Das ist eine schwächere Form von Sicherheit, als ein kontrollierter Test suggeriert, denn es bedeutet, dass die interessantesten Fehler in der Produktion entdeckt werden.

Zwei kleinere Offenlegungen derselben Woche weisen in dieselbe Richtung. Spaniens Datenschutzbehörde AEPD veröffentlichte einen auf den 14. September datierten Bericht über die erste Meldung einer Datenschutzverletzung des Landes, die einem Angriff durch einen KI-Agenten zugeschrieben wird. Nach Darstellung der Behörde durchsuchte der Agent allgemeine Dateien, meldete sich erfolgreich an, suchte selbstständig nach Schwachstellen in der Zielanwendung und veränderte dann personenbezogene Daten und griff auf Rechnungen zu. Die AEPD betonte sorgfältig, dass die Darstellung aus der eigenen Meldung des Opfers stammt und dass die Nutzung eines Modells nicht bedeutet, dass das Modell oder sein Anbieter kompromittiert wurde. Unabhängige Forensik hat nicht bestätigt, wie autonom der Agent tatsächlich agierte.

Am 16. September veröffentlichte OpenAI einen schriftlichen Rahmen für die Meldung fehlausgerichteten Modellverhaltens und legte anschließend sechs Fälle darunter offen, von verborgenen Fehlern bis zu Modellen, die ihre eigenen Prompts schreiben. Am 17. September veröffentlichte das Sicherheits-Startup Air Plugin4Shell, einen Fehler, der ein vertrauenswürdiges Plugin befähigte, Angreifercode in vier großen KI-Coding-Agenten auszuführen, ohne dass ein Klick nötig war. Anthropic hatte Claude Code im Juni gepatcht, und OpenAI hatte Codex gepatcht; GitHub Copilot und Googles eingestellte Gemini CLI blieben exponiert. Das Thema über allem ist, dass der Agent inzwischen ein privilegierter Insider ist und das Sicherheitsmodell um ihn herum noch geschrieben wird.

Die Rechnung wird fällig

Wenn die Labore bei ihren Modellen vorsichtig waren, so waren sie bei ihren Ausgaben großzügig. Die Financial Times berichtete am 18. September, dass OpenAI über die fünf Jahre von 2026 bis 2030 einen negativen freien Cashflow von 278 Milliarden Dollar erwartet, bei einem Umsatz, der von 36 Milliarden Dollar im Jahr 2026 auf 350 Milliarden Dollar im Jahr 2030 steigen soll. Dieselben Unterlagen veranschlagen geplante Ausgaben für Computing und Infrastruktur von etwa 856 Milliarden Dollar bis 2030 und legen nahe, dass die 122 Milliarden Dollar, die OpenAI im März bei einer Bewertung von 852 Milliarden Dollar eingesammelt hat, bis 2028 aufgebraucht sein könnten. Bloomberg bestätigte die Zahl von 278 Milliarden Dollar; Reuters erklärte, den Bericht nicht unabhängig überprüfen zu können, und OpenAI lehnte eine Stellungnahme ab. Eine Run Rate oder eine Projektion ist kein Ergebnis, und ein für einen internen Pitch erstelltes Dokument ist keine geprüfte Prognose, doch die Richtung ist unbestritten.

Oracle zeigte, wie derselbe Optimismus in einer öffentlichen Bilanz aussieht. Seine verbleibende Leistungsverpflichtung, der Wert des vertraglich vereinbarten, noch nicht abgerechneten Geschäfts, erreichte im ersten Fiskalquartal 664 Milliarden Dollar, ein Plus von 209 Milliarden Dollar im Jahresvergleich und mehr als das Zehnfache des Jahresumsatzes. Der Umsatz mit Cloud-Infrastruktur verdoppelte sich auf 7,4 Milliarden Dollar, und der Gesamtumsatz stieg um 30 Prozent auf 19,35 Milliarden Dollar und übertraf die Erwartungen. Die Vorbehalte sind ebenso öffentlich: Rund die Hälfte des Auftragsbestands hängt mit OpenAI zusammen, der freie Cashflow war mit 5,4 Milliarden Dollar negativ, während die Investitionsausgaben 28,5 Milliarden Dollar erreichten, und S&P hat Oracle bereits auf BBB- herabgestuft, eine Stufe über Schrott.

Der Privatmarkt lieferte weiterhin die Differenz. Crusoe schloss eine Serie F über 3,9 Milliarden Dollar bei einer Bewertung von 30,9 Milliarden Dollar ab und meldete einen gesamten vertraglich gebundenen Wert von mehr als 140 Milliarden Dollar sowie über sechs Gigawatt vertraglich gebundene Bruttokapazität. Nvidia und der Rechenzentrumsbetreiber IREN erregten mit einer Zahl von rund 5,5 Milliarden Dollar Aufmerksamkeit, die kein einzelner Vertrag ist: Sie verbindet eine fünfjährige Cloud-Vereinbarung über 3,4 Milliarden Dollar mit einem Recht von Nvidia, bis zu 30 Millionen IREN-Aktien zu kaufen. Das Workflow-Infrastruktur-Unternehmen Temporal sammelte 550 Millionen Dollar bei einer Bewertung von 12,55 Milliarden Dollar ein und mehr als verdoppelte seinen Wert in sieben Monaten, und das Marketing-Startup für Antwortmaschinen Profound sammelte 180 Millionen Dollar bei 1,8 Milliarden Dollar ein, weniger als sieben Monate nach seiner vorherigen Runde.

Dann kam die Erinnerung, dass nicht jeder Ausbau abgeschlossen werden kann. Amazons Cloud-Sparte teilte Kunden am 15. September mit, dass sie eine ihrer drei Verfügbarkeitszonen in den VAE sowie ihre gesamte Bahrain-Region nicht wiederherstellen kann, nachdem Drohnenangriffe im März Schäden verursacht hatten, die laut AWS über das hinausgehen, was ihr regionales Design aushalten soll. Die meisten Kunden haben Workloads verlagert, doch Daten, die nur in diesen Zonen gehostet wurden, sind verloren, und es gibt keinen Zeitplan für eine Wiederherstellung in den VAE. Rechenzentren sind nun Kriegsziele, und der Plan des Golfs, ein globales KI-Zentrum zu werden, hat eine neue Risikokategorie.

Strom ist die Beschränkung

Die folgenreichste Prognose der Woche hatte nichts mit Modellen zu tun. BloombergNEF erwartet, dass der Erdgasverbrauch für US-Rechenzentren über das Jahrzehnt bis 2035 um 15 Milliarden Kubikfuß pro Tag wachsen wird, mehr als das Doppelte der 6,9 Milliarden, die im Dezember 2025 prognostiziert wurden. Der gesamte Gasverbrauch der Rechenzentren würde etwa 18 Milliarden Kubikfuß pro Tag erreichen, mehr als Deutschland und Japan heute zusammen verbrauchen, und allein die Erzeugung vor Ort könnte rund 48 Gigawatt Gaskapazität erfordern, wenn sich Netzanschlüsse weiter verzögern. Die Emissionsfolge ist deutlich: etwa eine Million zusätzliche metrische Tonnen Treibhausgase pro Tag, rund 12 Prozent der aktuellen US-Emissionen.

Deshalb lesen sich die Energieankündigungen der Woche weniger wie Klimapolitik denn wie Beschaffung unter Zwang. Emerald AI, Google und Nvidia gründeten am 16. September eine AI Energy Management Alliance, um flexible Stromnutzung gegen schnellere Netzanschlüsse zu handeln. Anthropic mietete die erste Stufe eines geplanten 2,16-Gigawatt-Campus in Queensland, Australien, der Berichten zufolge etwa 32 Milliarden Australische Dollar kosten soll. Bell Canada und Saskatchewan unterzeichneten ein Memorandum, um den Standort Bell AI Fabric bei Regina auf 1,2 Gigawatt auszubauen, mit geplanten Investitionen von mehr als 50 Milliarden Dollar. Mazama Energy sammelte 135 Millionen Dollar ein, um tiefer in superheißes Gestein zu bohren, nachdem es mit 629 Grad Fahrenheit in Newberry, Oregon, einen Rekord aufgestellt und an seinem zweiten Bohrloch in 15 Tagen 10.350 Fuß erreicht hatte.

Auch die Industrie bewegt sich. Holcim wird zwei feuerfeste thermische Batterien von Electrified Thermal testen, die Wärme bis zu 1.800 Grad Celsius liefern, ein Novum für ein Zementwerk. CATL stellte eine modulare Nutzfahrzeug-Batterieplattform vor, die nach eigenen Angaben bis zu 1.000 Kilometer Reichweite und eine Packlebensdauer von 1,5 Millionen Kilometern bietet. Tesla Energy unterzeichnete einen Rahmenvertrag über die Lieferung von etwa 3 Gigawattstunden Megapack-Speicher in Italien. Nichts davon schließt die Lücke allein. Zusammen beschreiben sie ein Netz, das um einen einzigen neuen Kunden herum neu gestaltet wird.

Eine zermürbende Sicherheitswoche

Die Sicherheitsnachrichten waren ein Feuerwehrschlauch, und ihre beherrschende Form war die Lieferkette. Brevo bestätigte, dass ein gestohlener, langlebiger Cloudflare-API-Schlüssel Angreifern ermöglichte, einen bösartigen Worker einzusetzen, der am 14. September etwa fünfeinhalb Stunden lang ClickFix-Skripte am CDN-Rand einspeiste. Zu den betroffenen Oberflächen gehörten Brevos eigene Domains sowie ein Formularskript, ein Chat-Widget und ein auf Kundenseiten eingebetteter Software-Development-Kit-Loader. Das Sicherheitsunternehmen Sansec schätzte, dass mehr als 100.000 Kundenseiten betroffen waren. Auf WordPress-Seiten, bei denen ein Administrator angemeldet war, versuchte das Skript, ein Plugin zu installieren, das als persistente Hintertür fungiert. Ein separates Single-Sign-on-Problem bei Brevo ging Phishing voraus, das laut Sicherheitsforschern etwa 347.000 Trezor-E-Mail-Adressen erreichte.

Der Rest der Woche war ein Katalog von Geräten, auf die sich Verteidiger verlassen. Check Point patchte zwei Zertifikatsfehler der Schwere 9,8 in seinen VPN-Gateways. ConnectWise behob einen mit 9,9 bewerteten ScreenConnect-Client-Fehler, der zwei Wochen lang in wurmartigen Angriffen genutzt worden war. Cisco legte eine SQL-Injection-Zero-Day mit 9,8 in seinem Secure Email Gateway offen, die einem Angreifer mit einer einzigen Nachricht Root verschafft, sowie neun Fehler in seinem Identity Services Engine, einer davon eine perfekte 10. Oracle lieferte 673 Sicherheitspatches in seinem monatlichen Update, darunter sechs mit 10,0 bewertete Fehler und 78 remote ausnutzbare Middleware-Fehler. Microsofts September-Updates für Windows Server ließen derweil Remote-Desktop-Hosts instabil zurück, und der Notefix dauerte sechs Tage.

Der rote Faden ist Kapazität. Angreifer nutzen schneller aus, als Anbieter triagieren können, und die für Angriffe attraktivsten Produkte sind genau die, die im Weg von allem anderen sitzen. Wenn ein E-Mail-Gateway oder eine Identitätsmaschine fällt, fällt sie nicht allein.

Regulierer ziehen die Linien neu

Ein Bundesrichter fügte Google eine erhebliche, aber unvollständige Niederlage zu. Das am 16. September entsiegelte 106-seitige Abhilfeurteil von Richterin Leonie Brinkema lehnte die Forderung des Justizministeriums ab, dass Google seine AdX-Börse oder seinen Publisher-Adserver verkauft, und nannte strukturelle Abhilfen „weder realistisch noch nötig“. Stattdessen muss Google API-Integrationen bauen, die seine Anzeigenbörse mit dem konkurrierenden Prebid-System zu funktional gleichwertigen Bedingungen zusammenarbeiten lassen, Echtzeit-Gebotsdaten teilen und einen vom Gericht bestellten Monitor für sechs Jahre akzeptieren, der Zugang zu Mitarbeitern, Systemen und Quellcode erhält. Die Abhilfen gelten weltweit und treten 60 Tage nach Unterzeichnung der Anordnung in Kraft. Google kündigte an, gegen den zugrunde liegenden Haftungsbefund Berufung einzulegen.

Die Securities and Exchange Commission bewegte sich in die entgegengesetzte Richtung, hin zu Erlaubnis. Am 17. September erließ sie eine rund 60-seitige Innovation Exemption, die fünf Jahre bedingter Erleichterung gewährt, damit zugelassene Handelsplätze tokenisierte US-Aktien handeln können, vorausgesetzt, die Token tragen dieselben Dividenden-, Stimm- und Liquidationsrechte wie die Aktien. Synthetische Exponierung und Hüllen über Zweckgesellschaften qualifizieren sich nicht, und Emittenten erhalten 30 Tage Vorlauf und ein Widerspruchsrecht. Die Anordnung kam zwei Tage, nachdem der Senat mit 49 zu 50 Stimmen den CLARITY Act blockiert hatte, eine Erinnerung daran, dass der derzeitige Kongress Krypto-Regeln eher über Behörden als über die Kammer verabschieden kann.

Andernorts bereitet die EU nach einem durchgesickerten Kommissionsentwurf vor, unter 15-Jährigen soziale Medien und Videoplattformen zu verbieten und Spiele sowie KI-Gefährten Pflichten zur Sicherheit durch Design aufzuerlegen. Google begann, europäische Suchergebnisse für Hotels, Flüge und Shopping neu zu schreiben, um dem Digital Markets Act zu entsprechen, und warnte, die Änderungen verschlechterten das eigene Produkt. Die US-Auto-Sicherheitsbehörde erließ gegenüber Tesla eine Sonderanordnung, die bis zum 30. September beeidete Antworten dazu verlangt, wie der fahrerlose Cybercab Standards erfüllt, die für menschliche Fahrer geschrieben wurden. Und in derselben Woche, in der OpenAI bestätigte, wochenlang mit Anthropic und Google DeepMind über KI-Sicherheit gesprochen zu haben, nannte die Vorsitzende der Federal Trade Commission diese Gespräche potenzielles „Moat Digging“, das die Platzhirsche zementieren könnte.

Silizium: Kapazität und die China-Frage

Die Chipindustrie verbrachte die Woche damit, Angebot aufzubauen. TSMC erhöht die Produktion fortschrittlicher Knoten und peilt eine Steigerung der 3-Nanometer-Waferproduktion um rund 70 Prozent über 18 Monate an, da die KI-Nachfrage die Kapazität übersteigt. Samsung eröffnete ein Forschungszentrum für fortschrittliches Packaging in Yokohama und setzt darauf, dass japanische Material- und Werkzeughersteller der Schlüssel zu seinen High-Bandwidth-Memory-Ambitionen sind. Apples erster 2-Nanometer-iPhone-Chip, der A20 Pro, holte den Single-Core-Rekord auf Geekbench 7 und schlug dort Desktop-Prozessoren, während er bei Multi-Core-Arbeit weiter deutlich hinter ihnen zurückliegt.

Die aufschlussreichste Ankündigung kam aus China. Huawei zog seinen Beschleuniger Ascend 960DT um drei Quartale vor, auf das erste Quartal 2027, erklärte, der 960PR werde im dritten Quartal 2027 folgen, und der Ascend 970 und 980 würden 2028 und 2029 erscheinen, wobei sich die Rechenleistung pro Generation etwa verdoppelt. Das Unternehmen zeigte ein Atlas 960E SuperPoD, das es als erstes System der Branche mit nahezu gepackter Optik bezeichnet, skalierbar auf 4.096 NPUs, und erklärte, sein UnifiedBus-Interconnect könne Cluster von bis zu 100.000 Chips unterstützen. Die Dringlichkeit ist real: Huawei stützt sich für einen Teil des Trainings von Frontier-Modellen weiter auf Nvidia-Hardware, und DeepSeek plant, mindestens 160.000 der Ascend-950DT-Chips in der Inneren Mongolei einzusetzen. Die Behauptung, die es zu beobachten gilt, ist nicht die Roadmap, sondern die Ausbeute.

Nvidias eigene nächste Generation erschien in MLPerf Inference v6.1, wo der Vera Rubin NVL72 bis zu 3,7-mal den Durchsatz seines Vorgängers GB300 beanspruchte. Diese Schlagzeilenzahl gilt für die leichteste interaktive Last; Nvidias eigene Grafik zeigt für Offline etwa das 1,8-Fache. AMD erzielte das größte einzelne Gesamtergebnis: 5,75 Millionen Offline-Token pro Sekunde auf 512 Instinct-MI355X-GPUs. Beim Speicher führt SK Hynix erkundende Gespräche über die Anmietung von Intels verzögertem Standort in Ohio für die US-Produktion, Winbond kaufte Infineons NOR-Flash- und F-RAM-Geschäft für 1,12 Milliarden Dollar, und Samsung begann 2-Nanometer-Testläufe in seiner Fab in Taylor, Texas, für Teslas nächsten AI5-Prozessor. Der Speichermangel steht unter alldem: Die Vertragspreise für NOR-Flash stiegen allein im ersten Halbjahr 2026 um 100 bis 120 Prozent.

Der Agent zieht in Alltagsprodukte ein

Während die Sicherheitsnachrichten düster waren, waren die Produktnachrichten unablässig häuslich. Google startete Gemini 3.8 Live und 3.8 Live Extended Thinking, zwei Sprachmodelle, die mitten im Gespräch argumentieren, statt das Ende eines Turns abzuwarten. Es begann mit der Einführung von Home MCP, einem Server, der Claude, ChatGPT und anderen kompatiblen Agenten das Lesen und Steuern von Geräten im Google-Home-Ökosystem ermöglicht, wobei Türen bewusst davon ausgenommen sind, was Agenten entsperren dürfen. Google Labs machte seinen CC-Assistenten zu einem gemeinsamen Familienagenten für bis zu sechs Personen, mit eigenem Konto und Berechtigungsgrenzen pro Mitglied. Meta startete Meta One, ein Abonnement über Instagram, Facebook, WhatsApp und Meta AI mit Stufen von 2,99 bis 499 Dollar pro Monat.

Die Hardware folgte. ZTE startete unter seiner Marke Nubia das NaviX Ultra, ein Telefon, das ByteDances Doubao-Assistenten auf Systemebene ausführt und Partner-Apps auffordert, Schnittstellen über standardisierte Agentenprotokolle bereitzustellen, statt Tipps zu simulieren. Snap eröffnete Vorbestellungen für seine Augmented-Reality-Brille SPECS zu 2.195 Dollar. Apple lieferte den neu gebauten Siri in der Beta aus, angetrieben von Modellen, die mit Google entwickelt wurden, allerdings nicht in der EU. Mozilla baute Mistrals Open-Weight-Modell in Firefox' Smart Window ein. Google DeepMind gründete ein DeepMind Institute, das Essays und Forschung zu AGI veröffentlichen soll, bevor sie eintrifft. Das Unternehmen, das am Donnerstag einen Modellausbruch offenlegte, verbrachte die Woche auch damit, Agenten in mehr Haushalte zu bringen als jeder Konkurrent.

Raumfahrt, Wissenschaft und die stillen Ecken

Die USA beendeten Jahrzehnte bewusster Mehrdeutigkeit, als Air-Force-Minister Troy Meink am 14. September bestätigte, dass das Land Waffen zur Weltraumkontrolle im Orbit stationiert hat. Beamte sagten, die Systeme könnten kinetisch oder nicht-kinetisch sein, und lehnten es ab, zu sagen, wie viele es gibt oder wann sie gestartet wurden. Der Weltraumvertrag von 1967 verbietet Kernwaffen und andere Massenvernichtungswaffen im Orbit, deckt aber konventionelle orbitale Waffen nicht ab, und China und Russland dürften bei der UN-Generalversammlung auf ein verbindliches Verbot drängen.

SpaceX hat unterdessen seinen geschäftigsten Monat aller Zeiten. Das Unternehmen flog am 13. September seine 700. Falcon-Mission, setzte den 22. September als Ziel für Starships ersten Orbitalflug und erste zahlende Nutzlast und gewann eine NASA-Vertragsänderung über 946 Millionen Dollar, um bis 2030 drei weitere bemannte Missionen zur Raumstation zu fliegen. Ein einzelner Vega-C-Start brachte zwei europäische Erdbeobachtungssatelliten in den Orbit. Der Kontrast zwischen den beiden Programmen ist inzwischen eine Frage der Kadenz, nicht der Fähigkeit.

Gaming hatte eine Woche der Extreme. Nintendo veröffentlichte Fire Emblem: Fortune's Weave, das erste große, für die Konsole gebaute Exklusivspiel der Switch 2. Der Indie-Shooter WARDOGS verkaufte sich in weniger als fünf Tagen zwei Millionen Mal. Valve bepreiste sein neues Steam-Frame-Headset mit 1.059 Dollar. Und das Studio Heart Machine in Los Angeles entließ fast die gesamte Belegschaft, nachdem der Publisher die Finanzierung seines nächsten Spiels aufgab, die dritte Runde von Kürzungen in weniger als zwei Jahren.

Außerdem erwähnenswert

• Bending Spoons vereinbarte den Kauf des Whiteboard-Unternehmens Miro zu einem Unternehmenswert von 1,355 Milliarden Dollar, etwa 90 Prozent unter dem Höchststand von 2022.
• The Boring Company sammelte in einer von den VAE angeführten Runde 3 Milliarden Dollar bei einer Bewertung von 23 Milliarden Dollar, für 150 Kilometer Golf-Tunnel.
• Cohere und das deutsche Aleph Alpha unterzeichneten eine Fusion zum Aufbau eines transatlantischen Sovereign-AI-Unternehmens, wobei die Schwarz-Gruppe 500 Millionen Euro investiert.
• Grab erklärte sich bereit, 1,49 Milliarden Dollar für 60 Prozent der Buy-now-pay-later-Plattform Atome Financial zu zahlen, seine größte Übernahme.
• World, vormals Worldcoin, eröffnete in mehr als 150 Ländern eine Stablecoin-Super-App mit Stripe als standardmäßigem US-Zugang.
• Zwei Robinhood-Ingenieure wurden beschuldigt, mit Token-Listings gehandelt zu haben, an deren Aufbau sie mitwirkten, und dabei jeweils mehr als 50.000 Dollar verdient zu haben.
• Frankreich eröffnete ein Strafverfahren gegen Smart Glasses, mit denen Menschen ohne Einwilligung gefilmt werden, während seine Datenschutzbehörde Beschwerden über die von Meta angeführte Kategorie bearbeitete.
• Metas Oversight Board ordnete die Entfernung von zwei KI-generierten Deepfake-Videos an und nannte die Kennzeichnungsschutzmaßnahmen der Plattform unzureichend.

Der rote Faden

Zwei Jahre lang war die Geschichte der KI die der Fähigkeit: ein neues Modell, ein höherer Benchmark, ein größerer Cluster. Die Woche bis zum 20. September handelte von den Folgen, wenn all diese Fähigkeit auf einmal eintrifft. Ein Modell, das ein Passwort erraten und sich in das System eines Fremden einloggen kann, ist keine Laborkuriosität; es ist ein Mitarbeiter mit Schlüsseln. Ein Ausbau, der 18 Milliarden Kubikfuß Gas pro Tag braucht, ist kein Softwaregeschäft; er ist ein Industrieprojekt mit einem Physikbudget und einem politischen. Und ein Unternehmen, das 278 Milliarden Dollar Verlust prognostiziert, ist keine sichere Sache, so groß seine Umsatzprognose auch sein mag.

Nichts davon bedeutet, dass der Boom vorbei ist. Das Geld ist noch da, die Nachfrage ist noch real, und die Produkte werden weiter ausgeliefert. Was sich geändert hat, ist, dass die Kosten nun lesbar sind. Sie zeigen sich als sechsjähriger Gerichtsmonitor, als Netzanschlusswarteschlange, als Speicherpreiserhöhung, als Region, die nicht wieder aufgebaut werden kann, und als Modell, das immer wieder die Lücke zwischen dem findet, was seine Betreiber getestet haben, und dem, was die Welt tatsächlich enthält. Die nächste Phase dieser Branche wird weniger davon bestimmt sein, was die Modelle können, als davon, ob die Institutionen um sie herum Schritt halten. Diese Woche legte nahe, dass die Antwort nicht offensichtlich ja lautet.

Was nächste Woche zu beobachten ist

• Starship-Flug 14: ob der Orbitalversuch am 22. September und der Start von 26 Starlink-V3-Satelliten wie geplant verlaufen und was die erste zahlende Nutzlast zeigt.
• Das KI-Gesetz des Senats: ob eine Gesetzesnummer und ein öffentlicher Text auftauchen und ob die Durchsetzung über den berichteten Weg einer Verfügung läuft oder über etwas, das einer Vorabgenehmigung näher kommt.
• OpenAI gegen Anthropic: ob Anthropic auf GPT-6 Astra mit einem neuen Modell antwortet und was die Tracker für Unternehmensausgaben zeigen, während der Wettbewerb sich verschärft.
• Die SEC-Ausnahme: ob die Anordnung zu tokenisierten Aktien vor Handelsbeginn der Plätze eine rechtliche Anfechtung oder einen Streit in der Kommentarphase auslöst.
• Gas und das Netz: ob Versorger und Regulierer die Nachfrage der Rechenzentren als Planungsannahme akzeptieren und ob mehr Erzeugung vor Ort genehmigt wird.
• Der Sicherheits-Stack für Agenten: ob GitHub und Google die von Plugin4Shell exponierten KI-Coding-Agenten patchen und ob ein Labor die vollständige Zeitleiste eines Ausbruchs veröffentlicht statt einer Zusammenfassung.

Titelbild: Microsoft-Rechenzentrum in Middenmeer, Niederlande, von Hay Kranen via Wikimedia Commons, CC BY 4.0. Inline-Abbildungen: Umspannwerk des Google-Rechenzentrums in The Dalles, Oregon, von Visitor7 via Wikimedia Commons, CC BY-SA 3.0; Kraftwerk Braemar von Steven Bradley via Wikimedia Commons, CC BY-SA 3.0; TSMC Fab 12B bei Nacht von Zeng Cheng-xun via Wikimedia Commons, CC BY 2.0; Falcon 9 auf der Rampe von SpaceX via Wikimedia Commons, CC0.