Acht KI-Agenten hacken eine Regierung: Cyberangriffe werden jetzt autonom im Team ausgeführt
Zum ersten Mal gibt es einen öffentlichen Beweis, dass ein Cyberangriff auf Staatsebene fast vollständig von KI-Agenten ausgeführt wurde — ohne dass ein Mensch die Finger an der Tastatur hatte. Am 12. August hat das israelische Unternehmen Dream Security die Details einer Operation veröffentlicht, die Taiwan vier Tage lang traf, mit bis zu acht KI-Agenten, die rund um die Uhr parallel arbeiteten. Die Bilanz: 21 Regierungssysteme kartiert, 85 offizielle Konten geknackt (unter anderem dank einer alten, bekannten Schwachstelle in einem Verbindungs-Token-Format), über 2.500 Personalakten gestohlen und seitliche Ausbreitung in eine Nuklearbehörde sowie mehrere Energieversorger. Die Angreifer umgingen die Sicherheitsschranken der Modelle, indem sie ihnen vorgaukelten, es sei ein autorisierter Sicherheitstest. Es ist der achte schwere agentische Vorfall in einem Monat — und der erste, bei dem offensive KI-Agenten den Sandbox verlassen und es ernst meinen. Die taiwanesische Regierung hat den Angriff am 13. August bestätigt.
Nebius sammelt 4,3 Milliarden Dollar für die KI-Fabrik des Jahres
Am 19. August hat Nebius — ein Betreiber von KI-spezialisierten Rechenzentren — die zweitgrößte Wandelanleihen-Emission der Branchengeschichte angekündigt: 4,3 Milliarden Dollar, zu einem Zinssatz von unter 3%. Zum Vergleich: Das ist mehr als das Zehnfache des Jahresbudgets einer großen französischen Forschungsuniversität. Wofür? Um tausende Grafikprozessoren zu installieren, die KI-Modelle betreiben — in riesigen Hallen in Finnland und Israel. Nebius hat bereits einen Vertrag über bis zu 27 Milliarden Dollar mit Meta (Facebook) unterzeichnet, 2 Milliarden Dollar von Nvidia erhalten und verspricht, seine Ausgaben in diesem Jahr zu verfünffachen. Die Wette: Die Nachfrage nach KI-Rechenleistung wird weiter explodieren. Das Risiko: Lässt sie nach, kann das Unternehmen nicht zurückzahlen.
Binance lässt jetzt einen KI-Agenten für dich Krypto handeln
Stell dir vor, du heuerst einen Trading-Assistenten an, der rund um die Uhr für dich Orders platziert, ohne müde zu werden. Genau das hat Binance, die größte Krypto-Plattform der Welt, am 20. August gestartet: Agent OS. Konkret kannst du ChatGPT, Claude Code, Codex oder Cursor direkt mit deinem Binance-Konto verbinden, damit sie Kurse prüfen, ein Portfolio verwalten, Kauf- und Verkaufsorders ausführen — und sogar automatische Zahlungen empfangen. Um Katastrophen zu vermeiden, arbeitet der Agent in einem isolierten Unterkonto mit widerrufbaren Berechtigungen. Es ist der zehnte B2B-Anbieter in weniger als einer Woche, der seine eigene Schicht für KI-Agenten veröffentlicht — ein Zeichen, dass Vertriebskanäle wie „Skills“ und andere offene Standards, um Agenten an externe Dienste anzubinden, ein echter Markt werden.
Google und Anthropic vereinen ihre KI-Agenten-Protokolle unter einem Dach
Am 19. August ist Googles A2A-Protokoll — das es zwei KI-Agenten ermöglicht, miteinander zu sprechen — der Agentic AI Foundation beigetreten, derselben Linux-Stiftung, die bereits Anthroics MCP-Protokoll und Blocks goose beheimatet. Einfach gesagt: Wenn dein KI-Assistent einen Flug buchen und einen anderen spezialisierten Agenten bitten soll, Preise zu vergleichen, müssen diese beiden Agenten dieselbe Sprache sprechen. A2A kümmert sich um die Agent-zu-Agent-Kommunikation, MCP um die Agent-zu-Werkzeug-Kommunikation (wie eine Datenbank oder ein Zahlungsdienst). Beide stehen jetzt unter derselben neutralen Governance — also stabiler, besser geprüft und für einen einzelnen Akteur schwerer zu knacken. Die Mitgliederzahl ist in acht Monaten von unter 40 auf über 250 gestiegen.
Slack Code: Dein Team kann jetzt direkt im Chat mit KI-Agenten programmieren
Am 21. August hat Salesforce Slack Code vorgestellt: eine native Schicht in Slack, mit der ein Team einen KI-Agenten in eine Unterhaltung einladen, ihn um eine Code-Änderung bitten, den Diff (die Vorher-Nachher-Differenz) sehen und die Änderung testen kann — alles ohne den Chat zu verlassen. Mehrere Agenten-Anbieter werden unterstützt (kein Salesforce-Lock-in). Die wichtige Erinnerung: Ein Mensch muss in der Schleife bleiben, um zu validieren, und Änderungen sollten in einer separaten Umgebung getestet werden, bevor sie in Produktion gehen. Es ist der elfte B2B-Anbieter in sieben Tagen, der eine agentische Schicht veröffentlicht. Bei diesem Tempo wird es zur Ausnahme, „keine API für Agenten“ zu haben.
Cloudflare bringt einen Browser heraus, der 3- bis 7-mal sparsamer für KI-Agenten ist
Am 6. August hat Cloudflare Kitesurf veröffentlicht, einen Browser, der für KI-Agenten neu geschrieben wurde — nicht für Menschen. Rust, zu WebAssembly kompiliert, in abgeschotteten „Sandboxes“ ausgeführt, deutlich schlanker als Chromium. Laut Cloudflare verbraucht er 3- bis 4-mal weniger CPU und 5- bis 7-mal weniger Arbeitsspeicher. Der Browser unterstützt bereits 20 Agenten-Bezahlintegrationen (x402-Protokoll). Zu beobachten: Wenn KI-Agenten, die den ganzen Tag lang klicken, zahlreich genug werden, könnten klassische Browser an den Rand gedrängt werden.
Higgsfield, das Startup, das Menschen in Videos klonen kann, sammelt 400 Millionen Dollar
Am 17. August hat Higgsfield eine Series-B-Runde mit einer Bewertung von 5,4 Milliarden Dollar abgeschlossen, angeführt von DST Global und Goldman Sachs. Das Unternehmen zählt 390 Fortune-500-Kunden und wird in 238 Ländern genutzt. Seine Spezialität: realistische „Figuren“ in Videos aus einer einfachen Beschreibung generieren. Wenn Adobe oder Figma einen Konkurrenten wie Synthesia kaufen, würde das die gesamte Konsolidierung der KI-Kreativbranche lostreten.
GLM-5.2 Turbo: ein neues, schnelles und quelloffenes chinesisches Modell
Am 17. August hat Z.ai (ehemals Zhipu) GLM-5.2 Turbo veröffentlicht: eine auf Geschwindigkeit optimierte Version seines großen GLM-5.2-Modells, frei herunterladbar unter MIT-Lizenz. Es verarbeitet einen Kontext von einer Million Tokens (entspricht einem sehr dicken Buch im Speicher). Es ist das dritte quelloffene Spitzenmodell aus China innerhalb von fünf Tagen — während amerikanische Labore (Mistral, Anthropic, OpenAI, Google) nichts Vergleichbares veröffentlicht haben. Für europäische Unternehmen, die ihre KI selbst hosten wollen, ist das eine immer glaubwürdigere Option.
Der Dream/Taiwan-Angriff könnte Nachahmer in Europa inspirieren
Wird die von Dream Security dokumentierte Methode (acht orchestrierte KI-Agenten, die ein System kartieren und Daten stehlen) auf europäische Banken, Krankenhäuser oder Flughäfen angewandt, ist das ein Hochrisikoszenario. Die verwendeten quelloffenen offensiven Agenten (Hermes, OpenClaw) fallen nicht unter die Transparenzpflichten des europäischen AI Act. Empfehlung: Darauf drängen, dass NIS2 und AI Act Artikel 50 quelloffene offensive Agenten ausdrücklich in ihren Geltungsbereich aufnehmen.
📊 Trend
Diese Woche zeigt einen Wendepunkt: In fünf Tagen haben KI-Infrastrukturakteure mehr als 6 Milliarden Dollar eingesammelt — 70% davon allein Nebius. Gleichzeitig haben zehn B2B-Anbieter außerhalb des „reinen“ KI-Bereichs (Banken, Messenger, Browser, Krypto-Plattformen) ihre eigene Schicht veröffentlicht, um KI-Agenten an ihre Dienste anzubinden. Und der achte schwere agentische Vorfall des Sommers ist gerade dokumentiert worden: ein staatlicher Angriff, der fast vollständig von KI-Agenten ausgeführt wurde. Drei konvergierende Dynamiken: (1) Infrastruktur wird zum wichtigsten Investitionsfeld; (2) KI-Agenten werden zum Standard-Vertriebskanal, wie es mobile Apps in den 2010er-Jahren waren; (3) Das Cybersicherheits-Schlachtfeld verlagert sich von defensiv zu KI-gesteuert offensiv.