OpenAI stoppt sein nächstes Modell Astra: zu gefährlich für die Cybersicherheit
OpenAI hat am 7. August mitgeteilt, dass sein nächstes Modell Astra möglicherweise in der Lage sein könnte, Computer eigenständig zu hacken, ohne menschliche Hilfe. Das Unternehmen pausiert die interne Entwicklung, bis die Schutzmaßnahmen verstärkt sind. Es ist das erste Mal, dass ein großes KI-Labor öffentlich einräumt, dass eines seiner Modelle potenziell so gefährlich ist. Konkret: OpenAI überwacht jede Aktion des Modells, arbeitet mit staatlichen Sicherheitsbehörden zusammen und hat kein Veröffentlichungsdatum angekündigt. Das ist, als würde ein Autohersteller einen Bremsfehler entdecken und die Produktion stoppen, statt auf einen Unfall zu warten.
Claude Code: ein Sicherheitsfilter übernimmt am 14. August
Anthropic hat entschieden, dass sein Programmierassistent Claude Code ab dem 14. August automatisch jede riskante Aktion prüft, ohne den Nutzer um Bestätigung zu bitten. Der Filter blockiert im Hintergrund gefährliche Befehle (Löschungen, ausgehende Sendungen, Änderungen an sensiblen Dateien) und schlägt eine sicherere Alternative vor. Testergebnisse: 89% der gefährlichen Befehle werden automatisch gestoppt, gegenüber nur 13%, wenn der Nutzer auf OK klicken muss. Die Kosten für diesen Filter sind jetzt kostenlos: Anthropic hat aufgehört, sie zu berechnen. Das ist wie eine Autofahralarmanlage, die bei jedem Modell serienmäßig wird, ohne Aufpreis.
Sechs Web-Giganten einigen sich auf ein Plugin-Format für KI-Assistenten
OpenAI, Microsoft, AWS, Google, Cursor und Vercel haben am 6. August einen gemeinsamen Standard veröffentlicht, Agent Plugins 1.0, der es Entwicklern ermöglicht, eine Fähigkeit und einen Tool-Server in einem einzigen portablen Ordner zu verpacken. Dieser Ordner funktioniert unverändert in ChatGPT, GitHub Copilot, VS Code, Cursor und Kiro (AWS) — kein Jonglieren mehr mit verschiedenen Versionen. Das Format ist bewusst minimal: keine Installation, keine Berechtigungen, keine Buttons: jeder Editor behält die Kontrolle über seine Oberfläche. Es ist das Äquivalent zum package.json-Standard, der die JavaScript-Welt befreit hat: Man trennt Inhalt vom Behälter, und alle können ihn lesen.
NVIDIA veröffentlicht ein Framework, in dem ein KI-Agent = eine Python-Klasse ist
NVIDIA Labs hat am 7. August NOOA veröffentlicht, ein Open-Source-Framework unter Apache 2.0-Lizenz, das jeden KI-Agenten auf eine Python-Klasse reduziert, in der Methoden Aktionen sind, Felder der Zustand sind und Kommentare die Anweisungen. Leere Methoden = agentische Schleife, gefüllte Methoden = einfacher Code: Die Grenze liegt im Code. In Benchmark-Tests erreicht NOOA 82% bei der Software-Bug-Behebung, verbraucht halb so viele Tokens wie konkurrierende Frameworks und halbiert die Anzahl der Modellaufrufe. NVIDIA besteht darauf: Dieses Framework muss in einer isolierten Umgebung laufen (Container, virtuelle Maschine), niemals in der Produktion, offen.
Alibaba wird großen Firmen die Nutzung seines offenen Qwen-Modells in Rechnung stellen
Reuters hat am 7. August enthüllt, dass Alibaba plant, von kommerziellen Großnutzern von Qwen3.8-Max, seinem nächsten Open-Weight-Modell, eine Umsatzbeteiligung zu verlangen. Das Modell bleibt für Experimente frei herunterladbar, aber Unternehmen, die einen bestimmten Jahresumsatz überschreiten, müssen ein kommerzielles Abkommen aushandeln. Alibaba folgt dem Weg, den Moonshot mit Kimi K3 im Juli eingeschlagen hat. 'Frei zum Testen, bezahlt zum Verkaufen' wird zur chinesischen Norm. Dies ist ein Signal, das in jede Modellwahl integriert werden muss: Die Lizenz ist kein juristisches Detail mehr, sondern ein Kostenrechnungsparameter.
Qwen3.8-Max: Open-Weight-Veröffentlichung in der Woche ab 10. August erwartet
Alibaba soll die Gewichte von Qwen3.8-Max (2.400 Milliarden Parameter, 95 Milliarden aktiv) in der Woche ab 10. August veröffentlichen. Bestätigt die Lizenz eine Umsatzbeteiligung über einer Schwelle, wird das chinesische 'Freemium' zum Open-Weight-Standard.
OpenAI Astra: kein Veröffentlichungsdatum
OpenAI hat keinen Zeitplan für Astra angekündigt. Die kritische Cyberschwelle ist nicht bestätigt: Die Formulierung lautet 'kann nicht ausgeschlossen werden'. Achten Sie auf die endgültige Offenlegung und die Liste der Schutzmaßnahmen.
Claude Code Auto-Mode kommt 'innerhalb eines Monats' in Unternehmen
Der Standardrollout am 14. August betrifft nur Pro, Max und Team. Enterprise-, API-, AWS-, Bedrock-, Google Cloud- und Microsoft Foundry-Pläne bleiben vorerst Opt-in, mit automatischer Umstellung innerhalb eines Monats.
BIS: Überprüfung des chinesischen Zugangs zu Nvidia-Chips über Cloud läuft
Das US Bureau of Industry and Security hat seine beiden Listen (physischer Schmuggel + Fernzugriff über Miete) noch nicht veröffentlicht. Die erste bilaterale US-China-KI-Sitzung ist für September 2026 geplant. Zu beobachten.
📊 Trend
Drei Märkte öffnen sich in dieser Woche gleichzeitig: verwaltete Agent-Runtimes (LangChain öffnet seine öffentliche Beta, AWS Bedrock drängt in GovCloud, NVIDIA veröffentlicht ein Open-Source-Framework, Google Cloud behält seine Vorschau), agentische Sicherheit (OpenAI löst erstmals die kritische Cyberschwelle seines Preparedness-Frameworks aus, Anthropic macht seinen Sicherheitsmodus bei Claude Code automatisch) und chinesisches Open-Weight, das klar zum angenommenen Freemium wechselt (Alibaba kündigt eine Umsatzbeteiligung für Qwen3.8-Max an, ganz im Sinne von Moonshot/Kimi K3). Für einen KMU, das Agenten nutzt, werden drei Architekturentscheidungen parallel getroffen: Welcher Runtime-Anbieter, welche Schutzebene und welches Open-Weight-Modell — und in allen drei Fällen ist die Lizenz jetzt ein eigenständiger Parameter.