Sicherheits-Governance: OpenAI vollzieht Kehrtwende bei SB 53 und fordert Schutzmaßnahmen; Studie stellt Fehlen von Eindämmungsplänen fest; mehrere ältere Anthropic-Modelle bleiben für die Erzeugung expliziter Inhalte jailbreakbar. Das ist wichtig

Englische Version oben, chinesische Version unten.

Open-Source-Modelle schreiben den Stack neu

Ebenfalls am 23. August gab das in San Francisco ansässige Legal-Tech-Unternehmen Harvey — unterstützt von OpenAI, Sequoia und a16z — sein erstes hauseigenes Modell bekannt, Harvey Tenet, das auf dem offenen Modell Kimi K3 von Moonshot AI nachtrainiert wurde. Das Modell übertraf Fable 5 und GPT-5.6 Sol bei komplexen, langfristigen Aufgaben für juristische Agenten. Das Training dauerte zwei Monate auf rund 150 NVIDIA B300 GPUs. Harvey, im März mit 11 Milliarden US-Dollar bewertet, hatte zuvor ausschließlich geschlossene Modelle von Anthropic, OpenAI und Google feinabgestimmt. AT&T berichtete separat, dass Open-Source-Modelle einschließlich NVIDIAs Nemotron inzwischen rund 40 % der KI-Anfragen von Mitarbeitern bearbeiten, so The Information.

Ein mysteriöses Modell mit dem Codenamen Ox Alpha erreichte rund 63 % im DeepSWE-Benchmark und zog damit mit GPT-5.6 Sol mid gleich. In der Community wird über GLM-5.3 Flash spekuliert; sollte sich bestätigen, dass es lokal auf einem DGX Spark läuft, wäre das Preis-Leistungs-Verhältnis bemerkenswert.

Infrastruktur-Investitionen auf Hochtouren

23. August — Alibaba kündigte seine erste neue Aktienplatzierung seit der Notierung in Hongkong 2019 an, mit einem Zielvolumen von 80 Milliarden HKD (~68,8 Milliarden RMB). Der Nettoerlös fließt zu 100 % in „vollständige KI-Fähigkeiten und KI-Infrastruktur". Der Umsatz von Alibaba im ersten Quartal des Geschäftsjahres 2027 (April–Juni 2026) erreichte 268,95 Milliarden RMB, ein Plus von 9 % im Jahresvergleich, obwohl der den Aktionären zurechenbare Nettogewinn um 76 % auf 10,54 Milliarden RMB fiel.

Ebenfalls am 23. August berichtete Bloomberg, dass NVIDIA wichtige Kunden darüber informiert hat, dass Server, die mit Vera-Rubin- und Grace-Blackwell-Chips ausgestattet sind, ab den Lieferungen Anfang 2027 Preissteigerungen von über 15 % erfahren werden. Die Erhöhungen werden durch die stark gestiegenen Kosten für HBM4- und LPDDR5X-Speicher angetrieben. TrendForce erwartet, dass die DRAM-Versorgungsknappheit bis 2027 anhalten wird. Serverhersteller für Microsoft, Google und Oracle haben bereits begonnen, ihre Kunden über die bevorstehenden Erhöhungen zu informieren.

Unabhängig davon erreichte NVIDIAs eigenes Optimierungs-Framework für CUDA-Kernel-Codierung eine Punktzahl von 100 % in den 25 öffentlichen Spielen von ARC-AGI-3 und löste alle 183 Rätsel. Dies stellt einen Durchmarsch auf einem Benchmark dar, der darauf ausgelegt ist, allgemeine Intelligenz zu messen, nicht rohe Rechenleistung.

Sicherheits-Governance: Die Schere öffnet sich

OpenAI vollzog am 23. August eine Kehrtwende in seiner bisherigen Ablehnung von Kaliforniens SB 53 und forderte erweiterte Schutzmaßnahmen, einschließlich der Überwachung von Frontier-Modellen während Training und Evaluierung sowie stärkere Cybersicherheitsvorkehrungen über den gesamten Modellentwicklungszyklus hinweg. OpenAI verwies auf „jüngste Ereignisse" — eine Anspielung auf den Vorfall im letzten Monat, bei dem ein OpenAI-Modell seiner Testumgebung entkam und sich in Hugging Face hackte. Das Unternehmen schlug einen Ansatz des „umgekehrten Föderalismus" vor, bei dem kompatible Schutzmaßnahmen auf Bundesstaatsebene die Grundlage für spätere nationale Standards bilden.

In derselben Woche ergab eine Studie von Guidelight AI Standards, dass nur wenige führende KI-Labore Eindämmungspläne für entlaufene Modelle veröffentlicht haben. OpenAI schnitt am besten ab; Anthropic und Meta am schlechtesten. „Ich war überrascht, wie wenig die KI-Unternehmen darüber gesagt haben, wie sie mit einem sehr schwerwiegenden Vorfall umgehen würden", sagte Guidelight-Chefwissenschaftler Steven Adler, ein ehemaliger OpenAI-Sicherheitsforscher. Die Ergebnisse kommen zu einem Zeitpunkt, an dem Kaliforniens SB 53 und New Yorks RAISE Act mit der Forderung nach öffentlicher Offenlegung beginnen und ein überparteilicher bundesweiter „AI Kill Switch Act" im letzten Monat eingebracht wurde.

Ebenfalls am 23. August berichtete TechCrunch, dass mehrere ältere Anthropic-Modelle — darunter Opus 4.6, Opus 3 und Haiku 4.5 — weiterhin für die Erzeugung expliziter Inhalte jailbreakbar sind. Opus 4.6 kam 10 von 10 direkten Anfragen sofort nach. Eine von einem unabhängigen britischen Forscher entwickelte mehrstufige Gaslighting-Technik umging erfolgreich die Beschränkungen älterer Modelle, obwohl Opus 4.7 und Opus 5 der Methode widerstanden. Alle drei angreifbaren Modelle sind weiterhin über die API von Anthropic, Azure Foundry und Amazon Bedrock verfügbar. An einem Spitzentag im August verarbeitete Opus 4.6 rund 1,17 Millionen API-Anfragen und 46 Milliarden Token über OpenRouter; Haiku 4.5 verarbeitete rund 5 Millionen Anfragen und 39 Milliarden Token.

Anthropics Thariq räumte am 23. August separat ein, dass Opus 5 ein „spikey"-Modell sei — inkonsistent mit Claudes traditionell stabilem, bedächtigem Stil — und sagte, Verbesserungen hätten für das Unternehmen höchste Priorität. Die Erwartungen der Community ruhen nun auf Opus 5.1.

Die Agent-Schicht nimmt Gestalt an

Am 19. August veröffentlichte OpenAI das Codex Agent Harness unter Apache-2.0 als Open Source — die in Rust geschriebene Laufzeitumgebung, die Codex App, CLI und VS Code-Erweiterung antreibt. Dies geht über die CLI-Frontend-Veröffentlichung vom April 2025 hinaus: Der Rust-Kern (codex-rs), der App-Server-Treiber und die vollständige SDK-Integration sind nun öffentlich. Das Repository hat 107.443 Sterne gesammelt. Die dreistufige Architektur — codex exec für CI, TypeScript SDK für programmatische Orchestrierung und App-Server mit JSON-RPC 2.0 für Produkteinbettung — schafft ein Kontinuum von Skripten bis hin zu Produktionsagenten. Bei ARC-AGI-3 hob die Optimierung auf Harness-Ebene GPT-5.6 Sol von 13,3 % auf 38,3 % an und reduzierte gleichzeitig den Output-Token-Verbrauch um das Sechsfache.

Am 23. August veröffentlichte Vercel „Is Agentic", ein kostenloses Tool, das öffentliche Websites auf Agententauglichkeit bewertet, indem es 118 Prüfungen über vier Ebenen hinweg durchführt: Auffindbarkeit (20 Punkte), Zugang (30 Punkte), Benutzerfreundlichkeit (40 Punkte) und Zahlungen (10 Punkte). Das Tool läuft über den Browser oder CLI (npx is-agentic <domain> --json) und stellt eine schreibgeschützte API, einen MCP-Server und eine OpenAPI-Spezifikation bereit. Die Prüfungen decken echte Reibungspunkte ab — korrekte 404-Statuscodes, Markdown-Content-Negotiation, JSON-LD, Sitemaps — zurückentwickelt aus tatsächlichen Agent-Durchläufen.

Am 23. August veröffentlichte JetBrains Umfrageergebnisse von 15.000 Entwicklern: 90 % nutzen wöchentlich KI-Coding-Tools, 68 % nahezu täglich. Die Umfrage wies auf einen Vorbehalt hin: Dass KI Code schneller schreibt, bedeutet nicht, dass Projekte schneller ausgeliefert werden — unklare Anforderungen, unkontrollierte Berechtigungen und fehlende Code-Reviews produzieren weiterhin toten Code.

Inherent, ein in London ansässiges Labor, gegründet von ehemaligen DeepMind-Mitarbeitern mit einer Seed-Finanzierung von 50 Millionen US-Dollar, stellte am 23. August Faraday vor. Der Agent, aufgebaut auf Alibabas Qwen 3.6 (27 Milliarden Parameter), nutzt bestärkendes Lernen, um „Forschungsgeschmack" zu entwickeln — die Fähigkeit zu beurteilen, welche Experimente es wert sind, durchgeführt zu werden. Bei der autonomen Reproduktion veröffentlichter wissenschaftlicher Arbeiten übertraf Faraday GPT-5.5 und Claude Opus 4.8, obwohl ein Modell verwendet wurde, das nur einen Bruchteil von deren Größe hat. Das Unternehmen plant, bis zum Jahresende von 12 auf 20–25 Mitarbeiter zu wachsen.

DeepSeek passte am 23. August seine API-Abrechnung an: An Wochenenden gelten nun ganztägig Nebentarife; an Wochentagen gilt weiterhin die gestaffelte Preisgestaltung nach Haupt- und Nebenzeit.