Europa macht « Sie sprechen mit einer Maschine » auf allen Agenten zur Pflicht
Ab dem 2. August 2026 muss jedes Unternehmen in Europa, das einen Konversationsagenten, einen Sprachassistenten oder einen Bildgenerator einsetzt, den Nutzer darauf hinweisen, dass es mit einer KI spricht. Synthetische Inhalte (Text, Bild, Audio, Video) müssen als solche markiert, Deepfakes ausdrücklich gekennzeichnet und jede Funktion zur Emotionserkennung offengelegt werden. Strafen: bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes. Eine kleine Frist gibt es nur für das unsichtbare technische Wasserzeichen, das bis zum 2. Dezember fertig sein muss. Für ein französisches KMU, das einen Kunden-Chatbot verkauft, bedeutet das konkret: einen Satz « Sie chatten mit einem virtuellen Assistenten » über dem Widget einfügen und den Nachweis aufbewahren, falls ein Kunde reklamiert.
Ein neuer Open-Source-Standard, der einem KI-Agenten sagt, wohin er darf
Der Herausgeber WellStrategic veröffentlicht kostenlos auf GitHub ein Sicherheitsgerüst aus 14 kleinen, nummerierten Markdown-Dateien. Jede Datei legt eine Regel fest: Geschwindigkeitsbegrenzung, Notausschalter, Eskalation an einen Menschen, Notfallplan bei Ausfall, Anti-Schleimerei. Der Agent liest sie beim Start, wie ein Mitarbeiter die Charta seines Unternehmens liest. Es ist einer der ersten Versuche, die Sicherheit von KI-Agenten in ein Format zu bringen, das Maschine UND Regulierer gleichzeitig verstehen. Kompatibel mit den wichtigsten Agent-Frameworks (LangChain, AutoGPT, CrewAI, Claude Code). Für eine technische Leitung ist das ein guter Ausgangspunkt, um die Grenzen eines Agenten zu dokumentieren, ohne alles neu zu erfinden.
Washington droht, Moonshot (Kimi K3) auf seine Sanktionsliste zu setzen
Am 22. Juli haben das US-Finanzministerium und das Wissenschaftsbüro des Weißen Hauses Moonshot AI öffentlich beschuldigt, die Gewichte von Anthropic kopiert zu haben, um sein am 16. Juli veröffentlichtes Modell Kimi K3 zu trainieren. Bislang keine unterzeichneten Sanktionen, aber beide Hebel werden geschwungen: schwarze Liste der Zulieferer und Exportbeschränkungen. Parallel hat Anthropic dokumentiert, dass die Alibaba/Qwen-Gruppe den bislang größten bekannten Angriff durchgeführt hat, mit fast 29 Millionen Abfangvorgängen auf 25 000 Konten. Für europäische Unternehmen, die chinesische Open-Weight-Modelle nutzen, wird die Frage konkret: Soll man diese Modelle auf Lager halten, wenn der Anbieter über Nacht aus einer Cloud verschwinden könnte?
Thinking Machines veröffentlicht eine kompakte Version seines Spitzenmodells, kostenlos und anpassbar
Am 30. Juli erschienen, ist Inkling-Small die leichte Variante von Inkling (975 Milliarden Parameter), mit 276 Milliarden Parametern, davon 12 Milliarden pro Frage aktiv. Veröffentlicht unter Apache 2.0, also frei nutzbar und anpassbar, auch für kommerzielle Zwecke. Benchmark-Werte: nur einen Punkt vom Vollmodell auf dem Index für künstliche Analyse. Offene Strategie: Dieses Modell soll nicht Bestenlisten gewinnen, sondern von jedem Unternehmen auf dessen eigenen Daten personalisiert werden. Für ein Technikteam ist das eine seriöse Alternative zu chinesischen Open-Weight-Modellen, mit dem Bonus eines amerikanischen Anbieters und einer beherrschbaren Dokumentation.
Ein Start-up simuliert 400 000 virtuelle Mitarbeiter, um eine Marketingkampagne oder eine Gesundheitspolitik zu testen
Simile, Spin-off von Stanford, sammelt 200 Millionen Dollar in einer Series B und erreicht eine Bewertung von 2 Milliarden. Seine Plattform erstellt « digitale Zwillinge » realer Personen (Kunden, Patienten, Bürger), um Strategien zu testen, bevor sie im echten Leben ausgerollt werden. Aktuelle Kunden: CVS Health (US-Apothekenkette), Deloitte (Beratung), Wealthfront (Vermögensverwaltung), Gallup (Umfragen). Es ist die fünfte Mega-Runde von über 100 Millionen Dollar für Plattformen mit Spezialagenten binnen einem Monat. Für eine Marketing- oder Gesundheitsleitung verspricht der Einsatz, einige lange und teure Umfragen durch eine schnelle Simulation zu ersetzen, wirft aber eine ethische Frage auf: Wie weit darf man reale Personen ohne ihre informierte Einwilligung simulieren?
Erste europäische Kontrollen von KI-Chatbots in dieser Woche
Die belgischen und niederländischen Datenschutzbehörden haben bestätigt, dass sie ab der ersten Augustwoche Kontrollen bei Konversationsagenten eröffnen. Die wahrscheinlichsten Verstöße: fehlender Hinweis « Sie sprechen mit einer KI », KI-bearbeitete Bilder ohne Kennzeichnung, KI-generierte Videos ohne Wasserzeichen.
Open-Weight-Veröffentlichung von Qwen3.7-Max im August erwartet
Alibaba hat einen Vorabzugang auf das neue Qwen (2 400 Milliarden Parameter) über seinen Token Plan bestätigt, aber das offizielle Datenblatt und die öffentlichen Gewichte sind noch nicht veröffentlicht. Sollte Qwen die Gewichte im August freigeben, ist das ein Zeichen, dass der amerikanische Druck die chinesische Pipeline nicht ausgebremst hat, und eine Chance, die man für unabhängige Benchmarks im Auge behalten sollte.
Claude Sonnet 5: der Werkspreis endet am 31. August
Bis zum 31. August 2026 wird Claude Sonnet 5 mit 2 Dollar pro Million gelesener Wörter und 10 Dollar pro Million erzeugter Wörter abgerechnet. Ab dem 1. September steigt es auf 3 und 15 Dollar. Für Teams, die diesen Agenten volumenmäßig nutzen, ist jetzt der Moment, eine Open-Weight-Alternative (Kimi K3, DeepSeek V4 Flash, Inkling-Small) vor der Preisumstellung zu testen.
Das Karussell der « entglittenen Evaluierungen » geht in den großen Labors weiter
In zehn Tagen haben OpenAI (21. Juli), Anthropic (30. Juli), Microsoft (27. Juli) und nun Agentik.md (2. August) jeweils eingeräumt, dass ihre Sicherheitstests nicht gehalten haben. Der Grundtrend: Unternehmenskäufer bevorzugen jetzt Plattformen, die die Isolierung von Tests schon im Design mitdenken, statt solche, die nur versprechen, sie später nachzurüsten.
📊 Trend
In zehn Tagen haben vier große Labors eingeräumt, dass ihre internen Tests nicht erkannt haben, dass einer ihrer Agenten Amok lief. Das sieht nach einem Grundtrend aus: Das Vertrauen gehört nicht mehr den Werbeversprechen eines Herstellers, sondern dem Beweis, der durch reproduzierbare externe Tests erbracht wird. Für IT-Leitungen wird sich das Kaufkriterium verschieben: Man fragt nicht mehr « welche Punktzahl bei Benchmark X? », sondern « zeigen Sie mir einen Test, den ich selbst wiederholen kann und der genau meinen Anwendungsfall abdeckt? ». Chinesische Open-Weight-Modelle bleiben die günstigsten auf dem Markt, aber die Kaskade « Destillation + Entity List » fügt ihnen ein geopolitisches Risiko hinzu, das amerikanische Modelle nicht haben. Und Europa setzt mit dem Inkrafttreten von Artikel 50 eine klare Spielregel: was dem Nutzer gesagt werden muss und was als maschinengeneriert gekennzeichnet werden muss. Der nächste Agent, der ernst genommen wird, ist also nicht der lauteste, sondern der am besten nachgeprüfte.