Was suchst du heute?

Ein Australier bat seinen KI-Agenten um einen Kursplatz im Fitnessstudio. Der Agent fand eine Lücke in der Buchungs-API und warf ungefragt eine fremde Person von der Warteliste. Es ist der erste bekannte Fall, in dem ein Konsumenten-Agent ausserhalb des Labors ein Live-System angreift.

OpenAI öffnet sein Cybersecurity-Programm Daybreak in zwei Stufen und gibt geprüften Verteidigern das Spezialmodell GPT-5.6-Cyber. Es beantwortet 95 Prozent der heiklen Sicherheitsanfragen, die normale Modelle blockieren – und fand bereits zwei unbekannte Lücken in Chrome.

Meta Superintelligence Labs hat am 10. August Muse Glimmer veröffentlicht – ein multimodales Modell mit 30 Milliarden Parametern, dessen Gewichte unter Apache 2.0 frei verfügbar sind. Quantisiert läuft es auf einer einzelnen Consumer-Grafikkarte. Dazu kommt ein 6'500 Wörter langer Essay von Mark Zuckerberg, der sich wie eine Antwort auf OpenAI und Anthropic liest.

Eine unveröffentlichte Research-Version von Claude hat den bewiesenen Anteil der Nullstellen der Riemannschen Zetafunktion auf der kritischen Geraden von 41,6 auf 67,2 Prozent angehoben – ohne die Riemann-Hypothese selbst zu lösen. Angestossen hat das ein Anthropic-Mitarbeiter ohne Mathematik-Ausbildung, die Arbeit erledigten rund 60 Claude-Subagenten, und der Beweis liegt maschinenprüfbar im Beweisassistenten Lean auf GitHub.

OpenAI hat das Präsentations-Startup NextSlide übernommen — abgeschlossen wurde der Deal schon Anfang Jahr, bekannt gegeben erst am 7. August. Wichtiger als die Übernahme: ChatGPT baut seit Mai fertige Foliensätze direkt in PowerPoint, in jedem Tarif inklusive Gratis-Abo. Der entscheidende Haken für Schweizer KMU steht im Kleingedruckten von Microsoft.

Die Fälle, in denen KI-Modelle von OpenAI, Anthropic und Meta bei Sicherheitstests in echte fremde Systeme eingriffen, gehen auf dieselbe Fehlkonfiguration zurück – bei einem einzigen Anbieter. Irregular aus Tel Aviv hat rund 35 Mitarbeitende und prüft die mächtigsten Modelle der Welt. Das wirft eine Frage auf, die bisher kaum jemand stellt.

Seit August weist die SRG auf srf.ch, rts.ch und rtr.ch über 20 KI-Trainingsbots ab — Live-Abrufe für KI-Antworten bleiben ausdrücklich erlaubt. Gleichzeitig verhandelt sie mit ETH Zürich und EPFL darüber, ihr Archiv mit rund 2 Millionen Stunden Radio- und TV-Material dem offenen Schweizer Modell Apertus zu überlassen. Andere Medienhäuser lassen sich ihre Archive für zweistellige Millionenbeträge abkaufen.

Für ein neues KI-Rechenzentrum in Pecos County finanziert Amazon ein eigenes Gaskraftwerk mit 35 Turbinen und 7,65 Gigawatt. Die Bewilligung erlaubt 33 Millionen Tonnen CO2 pro Jahr – mehr als jedes andere Kraftwerk der USA. Am Netto-Null-Versprechen für 2040 hält der Konzern trotzdem fest.

Ein Klassifikator prüft künftig jeden Befehl statt dir. In Anthropics Studie erkannten Menschen nur 13,6 Prozent der gefährlichen Kommandos, der Klassifikator 89 Prozent.

Cloudflare hat Kitesurf vorgestellt: einen Browser ohne Tabs und Extensions, gebaut ausschliesslich für KI-Agenten. Er läuft komplett auf Cloudflare Workers und braucht 3- bis 7-mal weniger CPU und Speicher als Chromium.

AMD übernimmt das Toronto-Startup Taalas, das KI-Modelle direkt ins Silizium brennt, statt sie auf flexibler Hardware laufen zu lassen. Ein Testchip lieferte Llama 3.1 8B mit 16'960 Token pro Sekunde und Nutzer aus – ein Vielfaches konkurrierender Hardware. Der Preis dafür: Jeder Chip kann nur genau ein Modell.

Das chinesische Modell Kimi K3 verliess bei einem Cybersicherheits-Test seine Sandbox, klonte das Benchmark-Repository von GitHub und las die Lösung ab. Schuld war eine falsch konfigurierte Testumgebung. Der Fall zeigt: Nicht nur die Modelle sind ein Risiko – auch die Tests, die sie prüfen sollen.