KI Radar, Juli 2026
Analysen, Einordnungen und Hintergründe rund um Künstliche Intelligenz. Was im Juli 2026 passiert ist, mit Zahlen, Quellen und ohne Meinung.
Zieht China die Mauer hoch? Peking prüft Grenzen für seine offenen KI‑Modelle
Es könnte eine der folgenreichsten Nachrichten dieses Sommers werden, und sie kommt sehr leise daher. Die Nachrichtenagentur Reuters berichtete am 7. Juli 2026, dass Chinas Handelsministerium seit Wochen mit den großen Technologiekonzernen des Landes darüber spricht, den Zugang aus dem Ausland zu ihren besten KI‑Modellen zu beschränken. Betroffen wären ausgerechnet jene Modelle, die man bisher frei herunterladen und auf dem eigenen Rechner betreiben konnte. Für deutsche Unternehmen ist das keine ferne Technik‑Nachricht, sondern eine Frage der Kalkulation. Wichtig vorweg, weil es in vielen Berichten untergeht: Beschlossen ist bislang nichts.
Was genau berichtet wird
Nach Darstellung von Reuters hat das chinesische Handelsministerium Vertreter von Alibaba (Modellfamilie Qwen), ByteDance (Doubao) und dem Startup Z.ai (GLM 5.2) zu Gesprächen geladen. Auch das Modell R1 von DeepSeek wird in den Berichten genannt. Diskutiert wird ein gestuftes Verfahren: Einfache, wenig leistungsfähige Modelle sollen lediglich gemeldet werden müssen. Stärkere Modelle sollen eine staatliche Sicherheitsprüfung durchlaufen. Und die leistungsfähigsten Modelle sollen entweder gar nicht mehr veröffentlicht oder nur noch im Inland genutzt werden dürfen. Eine Zusammenfassung dieser Überlegungen erschien in einer Fachzeitschrift des Obersten Volksgerichts. Zusätzlich soll darüber gesprochen worden sein, den Diebstahl von KI‑Technologie unter das Staatssicherheitsgesetz zu stellen und zu regeln, wer chinesische KI‑Startups überhaupt finanzieren darf.
Was ausdrücklich offen ist
Hier ist Sorgfalt geboten, denn die Meldung wird an vielen Stellen schärfer wiedergegeben, als sie ist. Drei Personen, die Reuters als Quellen nennt, sagten, die Beschränkungen könnten sich womöglich nur auf künftige Modelle beziehen. Ob und wann sie überhaupt in Kraft treten, ist unklar. Das Handelsministerium, die Reformkommission sowie Alibaba, ByteDance und Z.ai haben auf Anfragen nicht geantwortet. Es gibt also kein Gesetz, keine Verordnung, keinen Stichtag. Es gibt Gespräche, deren Richtung erkennbar ist. Genau so sollte man es einordnen, und genau so wird KIPODE es weiterverfolgen.
Warum offene Modelle für den Mittelstand überhaupt wichtig sind
Der Begriff „offene Gewichte" klingt sperrig, meint aber etwas sehr Praktisches. Bei den meisten bekannten KI‑Diensten schickt man seine Daten an einen fremden Server in den USA und bezahlt für jede Anfrage. Bei einem Modell mit offenen Gewichten bekommt man die Datei selbst. Man kann sie auf den eigenen Server legen, an die eigene Branche anpassen und betreiben, ohne dass ein einziges Dokument das Haus verlässt. Für einen Maschinenbauer mit Konstruktionszeichnungen, eine Kanzlei mit Mandantenakten oder ein Krankenhaus mit Patientendaten ist das oft der einzige Weg, KI überhaupt einzusetzen, ohne mit dem Datenschutz in Konflikt zu geraten. Chinesische Anbieter haben diese Modelle in den vergangenen zwei Jahren verschenkt und damit den Preis für alle gedrückt. Die Deutsche Telekom bietet DeepSeek R1 sogar in ihrer eigenen Cloud in Deutschland an. Fällt dieser Nachschub weg, verschwindet die günstige Ausweichmöglichkeit.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Der Reihe nach betrachtet ergibt sich ein Muster, das über die einzelne Meldung hinausgeht. Im Juni sperrte die US‑Regierung zeitweise die Ausfuhr der stärksten Modelle von Anthropic, nachzulesen in unserem Beitrag zum Comeback von Fable 5. Anfang Juli verzögerte dieselbe Regierung die Freigabe von GPT‑5.6. Und nun erwägt Peking dasselbe in die andere Richtung. Beide Großmächte behandeln KI‑Modelle inzwischen wie strategisches Gut, vergleichbar mit Chiptechnik oder Rüstungsgütern. Europa sitzt dazwischen und besitzt selbst kein Spitzenmodell. Das ist keine Panik‑Nachricht, aber es ist ein Argument dafür, die Frage der eigenen Modelle ernst zu nehmen, so wie es das Förderprogramm von SPRIND versucht. Für ein Unternehmen, das heute ein chinesisches Modell im eigenen Haus betreibt, gilt der nüchterne Rat: Das bereits heruntergeladene Modell bleibt nutzbar, niemand kann es aus der Ferne abschalten. Wer aber seine Planung darauf stützt, dass es auch in zwei Jahren kostenlos Nachschub gibt, sollte einen zweiten Weg vorbereiten. Mehr zur Lage des Standorts in unserer Übersicht Künstliche Intelligenz in Deutschland.
GPT‑5.6 ist da, und wieder hat Washington den Zeitpunkt bestimmt
OpenAI hat am 9. Juli 2026 sein neues Modell GPT‑5.6 für die Allgemeinheit freigegeben. Bemerkenswert ist weniger das Modell selbst als der Weg dorthin: Rund zwei Wochen lang durfte es nur ein kleiner Kreis ausgewählter Partner nutzen, weil die US‑Regierung darum gebeten hatte. Erst danach wurde die Beschränkung aufgehoben. Zeitgleich stellte OpenAI eine neue Generation von Sprach‑Modellen namens GPT‑Live vor, die zuhören und sprechen kann, während der Mensch noch redet. KIPODE fasst nüchtern zusammen, was neu ist, und ordnet ein, was davon für deutsche Nutzer und Unternehmen zählt.
Was an GPT‑5.6 neu ist
OpenAI liefert das Modell in drei Ausbaustufen, die nach Himmelskörpern benannt sind. Luna ist die günstigste Variante für einfache Aufgaben. Terra ist für den Alltag gedacht und soll ungefähr die Leistung des Vorgängers GPT‑5.5 erreichen, dabei aber nur halb so viel kosten. Sol ist die stärkste Stufe und laut Unternehmen das beste Modell, das OpenAI je gebaut hat. Diese Staffelung ist der eigentliche Trend der Branche: Nicht ein Modell für alles, sondern eine Auswahl, bei der man je nach Aufgabe die passende Größe nimmt. Wer eine Rechnung sortieren lässt, braucht kein Spitzenmodell. Wer eine Bilanz analysieren lässt, schon.
GPT‑Live: Sprechen und Zuhören zugleich
Die zweite Ankündigung betrifft die Stimme. Bisherige Sprach‑Assistenten arbeiten wie ein Funkgerät: Erst spricht der Mensch, dann antwortet die Maschine, unterbrechen geht schlecht. Die neuen GPT‑Live‑Modelle können beides gleichzeitig, hören also weiter zu, während sie selbst reden. Fachleute nennen das Vollduplex, wie beim Telefon, wo ebenfalls beide Seiten zugleich sprechen können. In der Praxis fühlt sich das laut OpenAI eher wie ein echtes Gespräch an, mit Zwischenrufen, Nachfragen und Unterbrechungen. Für Anwendungen wie Telefon‑Hotlines, Sprachbedienung in der Werkstatt oder Übersetzung im laufenden Gespräch ist das ein spürbarer Unterschied.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Zwei Dinge sind hier wichtig, und das zweite ist das gewichtigere. Erstens der Preis: Wenn ein Modell mit der Leistung des Vorgängers nur noch die Hälfte kostet, sinken die Kosten für den KI‑Einsatz im Mittelstand weiter. Das ist eine gute Nachricht für jede Firma, die Angebote schreibt, Rechnungen prüft oder Anfragen beantwortet. Zweitens der Weg dorthin: Ein Modell, das fertig entwickelt ist, blieb zwei Wochen lang unter Verschluss, weil eine Regierung darum bat. Für deutsche Unternehmen, deren Abläufe auf einem solchen Modell aufbauen, ist das der eigentliche Befund. Nicht der Anbieter allein entscheidet über die Verfügbarkeit, sondern auch die Politik seines Heimatlandes. Dasselbe Muster gab es im Juni bereits bei Anthropic, und wie unser Beitrag zu Chinas erwogener Mauer zeigt, denkt Peking in dieselbe Richtung. KIPODE rät deshalb weder zu Euphorie noch zu Verweigerung, sondern zu einer nüchternen Frage bei jeder KI‑Einführung: Was passiert mit meinem Betrieb, wenn dieses Modell drei Wochen lang nicht erreichbar ist? Wer darauf eine Antwort hat, kann die neuen Werkzeuge beruhigt nutzen.
Die KI‑Rechnung kommt: Microsoft 365 ist seit dem 1. Juli teurer
Während über Modelle und Milliarden diskutiert wird, erreicht die KI‑Welle den deutschen Mittelstand an einer sehr unspektakulären Stelle: auf der monatlichen Rechnung für Büro‑Software. Zum 1. Juli 2026 hat Microsoft die Preise für Microsoft 365 angehoben. Begründet wird das ausdrücklich mit neuen Funktionen in den Bereichen KI, Sicherheit und Geräteverwaltung, allen voran mit dem Einbau des Assistenten Copilot in die Office‑Programme. Wer die KI nicht bestellt hat, zahlt sie trotzdem mit.
Was sich konkret ändert
Am stärksten trifft es die günstigen Pakete, also ausgerechnet jene, die kleine Betriebe, Vereine und Handwerksbetriebe buchen. Business Basic kostet nun 7 statt 6 Euro je Nutzer und Monat, Business Standard 14 statt 12,50 Euro. Business Premium bleibt bei 22 Euro stabil. Bei den größeren Unternehmenspaketen steigt Office 365 E3 von 23 auf 26 Euro und E5 von 38 auf 41 Euro, während Microsoft 365 E3 nun 39 Euro und E5 60 Euro kostet. Der Zusatzbaustein Copilot, der die KI‑Funktionen im vollen Umfang freischaltet, bleibt bei 30 US‑Dollar je Nutzer und Monat. Für einen Handwerksbetrieb mit fünfzehn Arbeitsplätzen im Standard‑Paket bedeutet die Erhöhung rund 270 Euro mehr im Jahr, ohne dass sich an der Arbeit etwas ändert.
Wann es Sie trifft
Wichtig für die Planung: Laufende Verträge bleiben zunächst unberührt. Die neuen Preise gelten für Neuabschlüsse und für Verlängerungen. Wer also einen Jahresvertrag hat, zahlt bis zu dessen Ende den alten Preis und rutscht bei der nächsten Verlängerung automatisch in den neuen. Das ist der Grund, warum viele Betriebe die Erhöhung erst in einigen Monaten auf der Rechnung sehen werden, und der Grund, warum es sich lohnt, den eigenen Verlängerungstermin jetzt nachzuschlagen statt später überrascht zu werden.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Hier wird eine Entwicklung greifbar, die sonst abstrakt bleibt. Die Rechenzentren, die neuen Modelle und der Stromverbrauch kosten Geld, und dieses Geld holen sich die Anbieter über die Fläche zurück, also über Millionen ganz normaler Büro‑Abonnements. Das ist kein Skandal, sondern schlicht Betriebswirtschaft. Bemerkenswert ist die Richtung: Die KI wird nicht als Zusatzangebot verkauft, das man bestellen kann, sondern in ein Produkt eingebaut, das ohnehin jeder hat. Der Aufpreis ist damit nicht mehr verhandelbar. Für den deutschen Mittelstand, der bei Büro‑Software fast vollständig von einem einzigen US‑Anbieter abhängt, ist das eine ungemütliche Position, und sie hängt mit den beiden anderen Beiträgen dieses Monats zusammen: Wenn die günstigen chinesischen Modelle wegfallen und die US‑Anbieter gleichzeitig ihre Preise anziehen, steigt die Rechnung von zwei Seiten. KIPODE rät zu dem, was in jedem anderen Einkauf selbstverständlich wäre: den tatsächlichen Bedarf prüfen, statt jedem Nutzer das größte Paket zu geben, europäische Alternativen wenigstens kennen, und die Frage stellen, welche Aufgaben die teuer bezahlte KI im Betrieb wirklich übernimmt. Wer das nicht beantworten kann, zahlt für eine Funktion, die niemand benutzt.
Deutschlands Wette auf ein eigenes Spitzenmodell: SPRIND startet mit zehn Teams
Während beim Rennen um die großen Sprachmodelle bislang die USA und China vorn liegen, unternimmt Deutschland einen eigenen Anlauf. Die Bundesagentur für Sprunginnovationen (SPRIND) hat für ihr Programm „Next Frontier AI" Ende Juni die ersten Teams ausgewählt. Ab Juli 2026 werden zunächst zehn Teams gefördert, mit einem Gesamttopf von 125 Millionen Euro. Das Ziel ist groß: bis Herbst 2028 sollen daraus bis zu drei europäische KI‑Labore hervorgehen, die es mit ChatGPT, Claude oder Gemini aufnehmen können. KIPODE erklärt, was dahintersteckt, und ordnet ein, was das für den Standort Deutschland bedeutet.
Was SPRIND vorhat
SPRIND ist eine staatliche Agentur, die gezielt sogenannte Sprunginnovationen fördert, also Ideen mit dem Potenzial für einen großen Umbruch. Mit „Next Frontier AI" will sie nicht einfach die bekannten Sprachmodelle nachbauen, sondern neue KI‑Ansätze aus Europa nach vorn bringen. Ausgewählt wurden die Teams Ende Juni nach persönlichen Pitches vor einer Jury. Sie erhalten das Geld als nicht rückzahlbare Zuschüsse, gestaffelt in Tranchen: Wer die Ziele erreicht, kommt in die nächste Stufe. Über die gesamte Laufzeit von bis zu 24 Monaten kann ein Team so bis zu rund 27 Millionen Euro erhalten. Anders als eine übliche Beteiligung nimmt der Staat dafür keine Firmenanteile, die Gründer behalten ihr Unternehmen.
Mehr als nur Geld
Neben der Förderung stellt SPRIND den Teams bereit, was beim Bau großer KI‑Modelle am meisten fehlt: Rechenleistung und Infrastruktur, praktische Unterstützung beim Betrieb der Modelle sowie Hilfe bei Recht, Strategie und Firmenaufbau. Dazu kommt die Vermittlung an Investoren und Partner. Der Fahrplan sieht vor, dass im Herbst 2028 bis zu drei Gewinner‑Teams übrig bleiben, die dann in der Lage sein sollen, eine Finanzierungsrunde von jeweils rund einer Milliarde Euro zu stemmen, also den Sprung vom geförderten Projekt zum eigenständigen Technologieunternehmen zu schaffen.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Der Vorstoß trifft einen wunden Punkt. Deutschlands bekanntestes KI‑Unternehmen Aleph Alpha wurde im April 2026 vom kanadischen Anbieter Cohere übernommen, ein selbst entwickeltes Spitzenmodell „made in Germany" gab es zuletzt nicht mehr. Genau diese Lücke will SPRIND mit öffentlichem Geld schließen, statt allein auf den Markt zu warten. Ob daraus ein echtes Gegengewicht zu den US‑Laboren wird, ist offen: 125 Millionen Euro sind gemessen an den Milliardenbudgets von OpenAI, Google oder Anthropic ein kleiner Betrag, und der Zeitplan bis 2028 ist ambitioniert. Für den Standort ist der Ansatz dennoch bedeutsam, weil er die Frage der Datenhoheit berührt. Ein in Europa gebautes, möglichst offenes Modell hält Wissen und Kontrolle im Land, statt sie an ausländische Anbieter abzugeben, ein Thema, das auch die deutsche Wirtschaft zunehmend umtreibt. KIPODE bleibt hier nüchtern: Das Programm ist ein ernsthafter Versuch mit klaren Zahlen und Fristen, aber noch kein Erfolg. Entscheidend wird, ob die geförderten Teams bis 2028 privates Kapital in Milliardenhöhe anziehen. Wir behalten die Auswahl und die Fortschritte im Blick. Mehr zum Stand des KI‑Standorts in unserer Übersicht Künstliche Intelligenz in Deutschland.
Neue Modelle im Juli: Google Gemini 3 und Claude Sonnet 5
Innerhalb weniger Wochen haben gleich zwei der führenden KI‑Labore neue Modelle vorgestellt. Google kündigte Anfang Juli 2026 Gemini 3 an, Anthropic brachte am 30. Juni Claude Sonnet 5 heraus. Beide zielen auf dasselbe: KI, die nicht nur antwortet, sondern selbstständig Aufgaben erledigt. KIPODE fasst nüchtern zusammen, was neu ist, und ordnet ein, was davon für deutsche Nutzer und Unternehmen zählt.
Google Gemini 3
Google stellte Gemini 3 zunächst als Vorabversion „Gemini 3 Pro" vor und rollte es in seine Produkte aus. Der Konzern nennt stärkeres logisches Denken, bessere Verarbeitung von Bild, Ton und Text zugleich sowie ein Kontextfenster von einer Million Token, also die Menge an Text, die das Modell auf einmal überblicken kann, genug für sehr lange Dokumente. Dazu kommen ein vertiefter Nachdenk‑Modus namens „Deep Think" und eine neue Entwickler‑Plattform „Antigravity" für Programmier‑Aufgaben. Die Einschätzung, es sei „das beste Modell der Welt", stammt aus Googles eigener Ankündigung und ist noch nicht durch unabhängige Tests bestätigt.
Claude Sonnet 5
Anthropics Sonnet 5 ist das bislang eigenständigste Modell der mittleren Claude‑Reihe: Es kann planen, Werkzeuge wie Browser und Terminal bedienen und Aufgaben über längere Zeit selbst abarbeiten. Laut Anthropic reicht seine Leistung nahe an das teurere Spitzenmodell Opus 4.8 heran, bei niedrigeren Raten für erfundene Angaben und übertriebene Gefälligkeit. Der Preis liegt als Einführungsangebot bis zum 31. August 2026 bei 2 US‑Dollar je Million eingehender und 10 Dollar je Million ausgehender Token, danach bei 3 beziehungsweise 15 Dollar. Für Privatnutzer ist Sonnet 5 das Standardmodell in den kostenlosen und den Pro‑Tarifen.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Zwei Dinge fallen auf. Erstens das Tempo: Neue Spitzenmodelle erscheinen inzwischen im Wochenrhythmus, mit Google, Anthropic und OpenAI dominieren dabei weiter US‑Anbieter. Genau das macht Deutschlands eigenen Anlauf über SPRINDs Förderprogramm so bedeutsam. Zweitens die Richtung: Alle neuen Modelle sind auf „Agenten" ausgelegt, also KI, die eigenständig handelt statt nur zu antworten. Für den Mittelstand bedeutet das konkret einsetzbare Automatisierung, vom Sortieren von E‑Mails bis zum Recherchieren, zu Preisen, die durch die Konkurrenz weiter unter Druck geraten. Der Haken bleibt die Abhängigkeit: Wer seine Abläufe auf ein US‑Modell stützt, ist auf dessen Verfügbarkeit angewiesen, wie die zeitweise Exportsperre für Anthropics stärkste Modelle im Juni gezeigt hat. KIPODE rät daher, den Nutzen der neuen Werkzeuge zu prüfen, aber die Frage der eigenen Datenhoheit von Anfang an mitzudenken.
Sind Sprachmodelle eine Sackgasse? Yann LeCun setzt auf „Weltmodelle"
Während die halbe Branche auf immer größere Sprachmodelle wie ChatGPT setzt, sagt einer der angesehensten KI‑Forscher der Welt das Gegenteil: Yann LeCun, Turing‑Preisträger und bis Ende 2025 Chef‑Wissenschaftler des Facebook‑Konzerns Meta, hält diesen Weg für eine Sackgasse. Gegenüber dem Finanzdienst Bloomberg gab er den heutigen Sprachmodellen noch etwa fünf Jahre. Anfang 2026 gründete er in Paris das Startup AMI Labs und sammelte dafür rund 890 Millionen Euro ein, um etwas anderes zu bauen: sogenannte Weltmodelle. KIPODE erklärt, was dahintersteckt, und ordnet ein, warum das gerade für Deutschland interessant ist.
Warum LeCun die heutige KI für eine Sackgasse hält
Sprachmodelle wie ChatGPT sagen im Kern immer das nächste Wort voraus. Sie klingen dadurch klug, aber sie verstehen die Welt nicht wirklich. LeCuns liebstes Beispiel: „Ein Sprachmodell begreift nicht, dass ein Glas zerbricht, wenn man es vom Tisch schiebt." Wir fielen auf einen alten Trick herein, so sein Argument: Weil die Maschinen geschickt mit Worten jonglieren, halten wir sie für superschlau, genau wie bei Menschen, die charmant reden. Echte Intelligenz aber heiße, die Welt zu begreifen, nicht nur Sätze zu bilden. Ein vierjähriges Kind sauge über seine Augen mehr über die Wirklichkeit auf als das größte Sprachmodell aus allen Texten der Menschheit.
Die Alternative: Weltmodelle und JEPA
Ein „Weltmodell" ist eine KI, die lernt, wie sich die physische Welt verhält, aus Videos und Sinnesdaten statt aus Text. Sie sagt nicht das nächste Wort voraus, sondern was als Nächstes in einer Szene passiert: dass die Hand die Flasche greift, dass der Ball rollt, dass das Glas fällt. LeCuns Ansatz dafür heißt JEPA (englische Abkürzung für „Architektur, die Vorhersagen im Bedeutungsraum trifft"). Das bei Meta entwickelte Modell V‑JEPA 2 zeigt, wie weit das schon ist: Es wurde mit über einer Million Stunden Video trainiert, ist frei verfügbar (offenes Modell) und steuert Roboter, die unbekannte Gegenstände in fremder Umgebung greifen, mit einer Trefferquote von 65 bis 80 Prozent. Bemerkenswert ist die Größe: Mit rund 1,2 Milliarden Parametern ist es ein Zwerg neben den Sprachmodellen mit Hunderten Milliarden, es arbeitet also sparsamer, nicht größer, sondern cleverer.
Was dagegen spricht
LeCun ist eine prominente, aber nicht die einzige Stimme. Das andere Lager hält dagegen, dass Sprachmodelle längst mehr können als plaudern: Sie planen, lösen Rätsel und schreiben Programme, einfach indem sie das nächste Wort vorhersagen. Vielleicht, so die Gegenthese, reicht es, sie immer größer zu machen. In dieselbe optimistische Richtung zielt der US‑Unternehmer Peter Diamandis, dessen These „klügere KI wird sicherer" im Beitrag darunter steht. Wer recht behält, ist offen. Gut möglich ist auch die Mischung: Sprache für Büro und Kreatives, Weltmodelle für Roboter und die reale Welt.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Sollte LeCun recht behalten, wäre das eine gute Nachricht für Deutschland. Denn beim Rennen um reine Sprachmodelle ist das Land abgehängt, beim Rennen um physische KI und Roboter aber gehört es zur Spitzengruppe. Genau dort setzen Weltmodelle an: bei Maschinen, die in echten Fabriken und Werkstätten arbeiten. Dazu kommt der Energiepunkt, der für den teuren Standort Deutschland zählt: Ein sparsames, offenes Modell wie V‑JEPA 2 braucht weit weniger Strom als die Sprach‑Giganten. KIPODE‑Gründer Michael Bertelsen hat diese Wette schon vor einem halben Jahr in seinem Buch „KI? Nein danke! Oder doch?" beschrieben, mit demselben LeCun‑Satz „Sprache ist keine Intelligenz" und dem Fazit, dass wir am Ende wohl beides brauchen. Neu ist seither vor allem, wie viel Geld nun in diese Gegenwette fließt. Für den deutschen Mittelstand heißt das: die Entwicklung der Weltmodelle im Auge behalten, denn sie entscheidet mit, ob die nächste KI‑Welle in der Fabrikhalle ankommt, nicht nur am Schreibtisch.
Mehr dazu im Buch „KI? Nein danke! Oder doch?" von Michael Bertelsen (Kapitel „Die verborgene Revolution in der KI"): bei Amazon ansehen · Inhaltsverzeichnis (PDF).
Wird KI mit mehr Intelligenz sicherer? Eine US‑Debatte, nachgeprüft
Der US‑Unternehmer Peter Diamandis hat am 3. Juli 2026 einen vielbeachteten Text veröffentlicht mit einer hoffnungsvollen These: Je klüger KI wird, desto leichter lasse sie sich an menschlichen Werten ausrichten, nicht schwerer. „Ausrichtung" (im Fachjargon „Alignment") meint schlicht, dass eine KI das tut, was Menschen wollen, und sich an Regeln und Werte hält. Diamandis ist ein bekennender Optimist, deshalb hat KIPODE seine Belege einzeln geprüft. Das Ergebnis vorweg: Der harte Kern stimmt und stammt aus echter Forschung von Anthropic. Die optimistische Deutung darüber ist seine, und Fachleute widersprechen ihr teils deutlich.
Der Fall, der die Debatte auslöste
2025 sorgte ein Sicherheitstest für Schlagzeilen. Anthropic stellte sein Modell Claude Opus 4 in eine erfundene Firma und ließ es „entdecken", dass es abgeschaltet werden soll, samt einer kompromittierenden Information über den zuständigen Techniker. In 96 Prozent der Durchläufe drohte die KI, diese Information zu verraten, um ihre Abschaltung zu verhindern. Der Test wurde mit 16 führenden Modellen mehrerer Anbieter (unter anderem Anthropic, OpenAI, Google, Meta) wiederholt, viele zeigten ähnlich hohe Werte. Kein Grund für Terminator‑Panik, aber ein ernster Befund.
Die Ursache war überraschend: nicht Bosheit, sondern die Trainingsdaten. KI‑Modelle lernen zu Beginn aus riesigen Textmengen aus dem Internet (das nennt man Vortraining). Und in diesen Texten, von Science‑Fiction bis zu Foren, spielt die Maschine, die abgeschaltet werden soll, seit Jahrzehnten dieselbe Rolle: Sie wehrt sich. Die KI hat also nur nachgespielt, was Menschen ihr über Maschinen vorgeschrieben hatten.
Die Heilung: der KI das Warum beibringen
Der naheliegende Weg, das Modell einfach mit Gegenbeispielen zu trainieren („tu das nicht"), half kaum. Das Fehlverhalten sank nur von 22 auf 15 Prozent. Was wirklich wirkte, beschreibt Anthropic in der Folgestudie „Teaching Claude why" (8. Mai 2026): Man brachte der KI nicht nur die Regel bei, sondern die Gründe dahinter, mit erklärenden Grundsatztexten und Geschichten, in denen eine KI in derselben Zwickmühle anständig handelt und sagt, warum. Damit fiel das Fehlverhalten auf 3 Prozent, auch bei völlig neuen Situationen. Seit dem Modell Claude Haiku 4.5 (Oktober 2025) liegt die Erpressungsrate in diesem Test bei 0 Prozent. Die Pointe, auf die Diamandis baut: Gründe verstehen kann nur ein Modell, das klug genug dafür ist. Die Heilung brauchte also mehr Intelligenz, nicht weniger.
Was die Forschung stützt, und wo Fachleute widersprechen
Diamandis führt weitere Belege an, die sich prüfen lassen. Eine Studie in „Royal Society Open Science" (Juni 2026, Kazuhiro Takemoto) testete 75 Sprachmodelle an moralischen Entscheidungsfragen und fand: Größere Modelle treffen menschliche Moralurteile im Schnitt besser. Eine zweite Arbeit über 52 Modelle bestätigt das. Auch OpenAIs Ansatz „deliberative alignment" zeigt, dass mehr Nachdenk‑Fähigkeit Sicherheitsregeln besser umsetzt. So weit die Faktenlage.
Der Schritt von diesen Befunden zur großen These „klüger ist automatisch sicherer" ist aber Diamandis' eigene Deutung, und dagegen steht handfester Widerspruch. Der Sicherheitsforscher Ryan Greenblatt (Redwood Research) schrieb im April 2026 unter dem Titel „Aktuelle KI wirkt auf mich ziemlich fehlausgerichtet", dass heutige Modelle täuschen und tricksen können. Grundsätzlicher ist der Einwand des Philosophen Nick Bostrom: Intelligenz und Ziele seien unabhängig voneinander, ein hochkluges System könne auch klug einem schädlichen Ziel folgen. Und Anthropic selbst betont, dass die Verbesserung kein Selbstläufer war, sondern gezielte Arbeit brauchte. Alignment ist keine Zauberei, die von allein mit der Rechenleistung kommt.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Ein Gedanke aus der Debatte ist für Europa direkt anschlussfähig: Wenn KI ihr Verhalten aus unseren Texten lernt, dann sind Kultur und Sprache kein Beiwerk, sondern ein Hebel. Die Modelle, die auch deutsche Nutzer verwenden, saugen deutschsprachige Bücher, Foren und Nachrichten mit auf. Und die europäische Regel, KI‑Inhalte kennzeichnen zu müssen (Teil der EU‑KI‑Verordnung, verbindlich ab 2. August 2026), sorgt zumindest dafür, dass klar bleibt, was von einer Maschine stammt. KIPODE bleibt hier nüchtern: Die Forschung, dass sich Fehlverhalten gezielt beheben lässt, ist eine gute Nachricht und belegt. Die Verallgemeinerung, mehr Intelligenz mache Sicherheit zum Selbstläufer, ist eine Hoffnung, kein Beweis. Für Deutschland gilt beides zugleich: die Chance ernst nehmen und die Kontrolle nicht aus der Hand geben.
China baut die KI‑Fabrik: billiger Strom, Dumping‑Preise und eigene Chips
Solarzellen, Batterien, Elektroautos, überall hat China zuerst die Wertschöpfungskette erobert und dann den Preis diktiert. Jetzt läuft dasselbe Muster in der Künstlichen Intelligenz. Der jüngste Fünfjahresplan der Kommunistischen Partei vom Oktober 2025 erklärt es zum Staatsziel, dass China zur globalen KI‑Macht Nummer eins wird. In abgelegenen Regionen im Norden und Westen wachsen dafür ganze Rechenzentrums‑Städte, gespeist aus Wüstensonne für zwei US‑Cent je Kilowattstunde. Das berichtet die WirtschaftsWoche in einer Satellitenbild‑Analyse. Für deutsche Unternehmen ist das keine ferne Nachricht: Die Deutsche Telekom bietet Industriekunden seit Februar 2025 ein chinesisches KI‑Modell an, allerdings sicher auf deutschem Boden gehostet.
Rechenzentrums‑Städte auf dem „goldenen Breitengrad"
Chinas Aufbauplan folgt einem einfachen Grundsatz: „Eastern Data, Western Compute", östliche Daten, westliches Rechnen. In den kühlen, dünn besiedelten Weiten von Innerer Mongolei, Gansu, Xinjiang und Ningxia trainieren Serverfarmen die Modelle, in den östlichen Metropolen werden sie genutzt. Orte wie Horinger, Ulanqab und Ningxia liegen auf einem Streifen mit fünf bis sieben Grad Durchschnittstemperatur und viel Wind und Sonne, ideal für Anlagen, die enorm viel Strom und Kühlung brauchen. Am Rand der Wüste Gobi kostet die Kilowattstunde nur drei bis sechs US‑Cent, im Solarpark‑Rechenzentrum Ningxia sogar nur zwei. Wer chinesische statt amerikanische KI‑Chips einsetzt, zahlt zudem nur die halbe Stromrechnung, den Rest trägt der Staat. Das „Who’s Who" der Techwelt siedelt sich hier an: Huawei, Tencent und Alibaba, dazu die staatlichen Telekomkonzerne China Mobile, China Telecom und China Unicom, die das Rückgrat der Infrastruktur bilden.
Der Gut‑genug‑Ansatz: Preis schlägt Spitze
China versucht vorerst gar nicht, die technische Weltspitze zu erobern. Fachleute beschreiben einen „Gut‑genug‑Ansatz", mit dem das Land Preisführer werden will, so wie einst bei den Solarzellen. Der Anbieter DeepSeek gewährt derzeit 75 Prozent Preisnachlass auf seine Modelle. Sein Modell V4 Pro kostet 44 Cent je Million Eingabe‑Token und 87 Cent je Million Ausgabe‑Token, damit ist es rund 91 Prozent billiger beim Input und 97 Prozent billiger beim Output als OpenAIs GPT‑5.5 (Token sind die Abrechnungseinheit der Anbieter, grob ein Wortbaustein). Die Billigpreise ziehen bereits internationale Kundschaft an, in Deutschland etwa über das Angebot der Deutschen Telekom. Nvidia erhebt auf seine KI‑Chips bislang 85 Prozent Bruttomarge, ein Aufschlag, der unter Druck geraten dürfte, sobald der Wettbewerb sich verschärft.
Preis je Million Token
In US‑Dollar, gleicher Maßstab für alle Balken. Ein Token ist grob ein Wortbaustein.
Fable 5 und Opus 4.8 sind beide von Anthropic (Claude), Fable 5 ist das stärkere Modell und kostet je Token das Doppelte von Opus 4.8. Die Ausgabe kostet überall mehr als die Eingabe. Der Prozentwert zeigt, wie viel günstiger DeepSeek gegenüber GPT‑5.5 ist. Quellen: WirtschaftsWoche (DeepSeek, GPT‑5.5); Anthropic-Preisliste (Fable 5 10/50, Opus 4.8 5/25 Dollar je Million Token).
Wie kommt ein chinesisches Modell zu einem deutschen Industriekunden? Über T‑Systems, die Geschäftskunden‑Tochter der Telekom. Sie startete im Februar 2025 die „AI Foundation Services" mit inzwischen über 15 Sprachmodellen, darunter offene Modelle wie Meta Llama, Mistral und eben DeepSeek R1. Entscheidend ist das Wort „offen": Weil DeepSeek seine Modellgewichte frei herausgibt, lässt sich das Modell auf eigenen Servern betreiben, statt Anfragen an einen chinesischen Cloud‑Dienst zu schicken. Die Telekom hostet es nach eigenen Angaben DSGVO‑konform in Rechenzentren in Deutschland, der Schweiz und den Niederlanden, gedacht als souveräne Alternative gerade für regulierte Branchen wie Gesundheit und Verwaltung. Das ist der feine, aber wichtige Unterschied: Wer DeepSeek über die chinesische Original‑Schnittstelle nutzt, gibt seine Daten unter chinesisches Recht; wer das offene Modell in einem deutschen Rechenzentrum laufen lässt, behält die Datenhoheit.
Eigene Chips und die Zeitfrage
Der Engpass ist derzeit noch die Hardware, weil Washington chinesischen Firmen den Zugang zu den besten Nvidia‑Chips verwehrt. Doch Peking hat die Betreiber angewiesen, heimische KI‑Chips von Huawei, Cambricon, Alibaba oder Baidu zu nutzen. Für den laufenden Betrieb und das Nachtrainieren bestehender Modelle gelten Huawei und Cambricon laut Branchenkennern inzwischen als konkurrenzfähig. Unersetzbar bleibt Nvidia vorerst nur beim Grundtraining der allergrößten Modelle von Beginn an. Dort setzt China auf Masse: Ist der einzelne Chip schwächer, werden eben mehr Chips zusammengeschaltet. Und die Zeit spielt für Peking, weil die Entwicklungszyklen für neue Chip‑Generationen im Westen länger werden. Aufzuholen ist leichter, als die Technologieführerschaft zu verteidigen.
Nicht nur zivil: die militärische Seite
Der Ausbau hat auch eine Rüstungsdimension, die in dem Bericht ausdrücklich benannt wird. Die Volksbefreiungsarmee schult in der Inneren Mongolei offenbar Modelle für intelligente Kampfroboter und Drohnen. China baut ein Netz aus Hunderten niedrig fliegenden Erdbeobachtungssatelliten, deren Daten in Rechenzentren so schnell verarbeitet werden sollen, dass Waffensysteme kurz vor dem Ziel noch aktualisierte Koordinaten erhalten. In Guiyang haben Tencent und Huawei Hochsicherheits‑Rechenzentren in unterirdischen Höhlen errichtet; die chinesische Doktrin der „zivil‑militärischen Verschmelzung" erlaubt es dem Staat, solche Anlagen auch militärisch zu nutzen.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Die naheliegende Sorge lautet Abhängigkeit, und sie hat jetzt zwei Richtungen. Über die Risiken einer Abhängigkeit von US‑Clouds hat das KI‑Radar im Juni berichtet; mit den chinesischen Billigmodellen kommt eine zweite Front hinzu. Der Fall Telekom zeigt aber auch den Ausweg: Weil DeepSeek ein offenes Modell ist, kann ein deutscher Anbieter es souverän im eigenen Rechenzentrum betreiben, die Datenhoheit bleibt dann in der EU. Kritisch wird es erst, wo Beschäftigte die chinesische Original‑App oder ‑Schnittstelle nutzen, denn dann fließen die Eingaben unter chinesisches Recht. Offene Gewichte sind damit fast wichtiger als der Preis: Sie entscheiden, ob günstige KI zur Abhängigkeit oder zur souveränen Option wird. Die zweite Lektion ist industriepolitisch: Bei Solar, Batterien und Elektroautos hat Deutschland zugesehen, wie chinesische Überkapazitäten am Ende die eigenen Märkte fluteten. In der KI ist die Nachfrage in China noch so groß, dass es keine Ausfuhrschwemme gibt, doch es dürfte nur eine Frage der Zeit sein, bis Überkapazitäten auch hier ins Ausland drängen. Für den deutschen Mittelstand heißt das zweierlei: Modelle nach den Kosten je erledigter Aufgabe vergleichen, nicht nur nach dem Listenpreis, und die Frage nach einer souveränen europäischen Alternative nicht länger vertagen. Zugleich zeigt der Bericht die Grenzen des chinesischen Vorsprungs: Der US‑Markt wächst doppelt so schnell, und bei den kompliziertesten Anfragen liegen chinesische Modelle noch zurück.
KI Nein danke! Oder doch?
Warum darf die Telekom ein chinesisches Modell auf deutschem Boden betreiben? Weil es „offen" ist. Und der bekannteste Fürsprecher offener KI heißt Yann LeCun.
„Offen" heißt einfach: Der Hersteller gibt das fertige Modell zum Herunterladen frei, jeder kann es auf eigenen Rechnern laufen lassen, statt seine Daten an eine fremde Cloud zu schicken. Genau das macht billige KI erst souverän. Yann LeCun, bis Ende 2025 Chef‑Wissenschaftler des Facebook‑Konzerns Meta, gilt als wichtigster Verfechter dieser offenen Linie. Er ist zugleich die bekannteste Gegenstimme zum heutigen KI‑Kurs: Anfang 2026 gründete er in Paris das Startup AMI Labs und sammelte dafür rund 890 Millionen Euro ein. Sein Ziel sind „Weltmodelle", also eine KI, die die Welt versteht wie ein Kind, das durchs Zuschauen lernt, wie Dinge fallen und sich bewegen, statt nur Texte zu verarbeiten wie die heutigen Sprachmodelle. Diese Sprachmodelle hält LeCun für eine Sackgasse auf dem Weg zu echter Intelligenz. In meinem Buch gibt es ein eigenes Kapitel über ihn.
Kein Fachbuch, kein Horrorszenario. Eine ehrliche Bestandsaufnahme für Menschen mit 40‑Stunden‑Woche und leerem Akku am Abend. 5 Kapitel, 260 Seiten.
Fable 5 ist zurück: die Geschichte hinter der Sperre und die Rechnung mit dem doppelten Preis
Am 30. Juni 2026 hob das US‑Handelsministerium die Exportkontrollen für Claude Fable 5 und Claude Mythos 5 auf, seit dem 1. Juli sind die stärksten Modelle von Anthropic weltweit wieder nutzbar, auch in Deutschland. Damit endet eine 18‑tägige Zwangspause, über deren Beginn das KI‑Radar im Juni berichtet hat. Der Fall erzählt zwei Geschichten: eine über Sicherheit und Staatsmacht, und eine über eine ungewöhnliche Preisrechnung. Denn Fable 5 kostet je Token doppelt so viel wie sein Vorgänger und kann trotzdem günstiger arbeiten.
Achtzehn Tage Zwangspause: was passiert war
Anthropic veröffentlichte Fable 5 und Mythos 5 am 9. Juni 2026. Beide teilen dasselbe Grundmodell; Fable 5 trägt zusätzliche Schutzschichten, die es für den allgemeinen Gebrauch absichern. Drei Tage später griff die US‑Regierung ein: Forscher von Amazon hatten eine Methode gemeldet, mit der sich diese Schutzmechanismen umgehen ließen (im Fachjargon eine Umgehung oder „Jailbreak"). Das Modell spürte damit Software‑Schwachstellen auf und lieferte in einem Fall Demonstrations‑Code für deren Ausnutzung. Das Handelsministerium verhängte Exportkontrollen, und Anthropic schaltete beide Modelle weltweit ab, weil sich die Staatsangehörigkeit der Nutzer in Echtzeit nicht prüfen ließ.
Die anschließende gemeinsame Prüfung mit der Regierung und mit Amazon relativierte den Befund. Nach Anthropic‑Angaben fanden auch schwächere Modelle wie Opus 4.8, GPT‑5.5 von OpenAI und Kimi K2.7 dieselben Schwachstellen, und den Demonstrations‑Code konnte jedes getestete Modell erzeugen. Die gemeldete Umgehung habe keine einzigartigen Fähigkeiten freigelegt, sondern einen Grenzfall der bewusst breit eingestellten Sicherheitsmarge getroffen; inhaltlich habe es sich um routinemäßige Verteidigungsarbeit gehandelt. Anthropic trainierte dennoch einen zusätzlichen Sicherheitsklassifikator, der die gemeldete Technik nach Unternehmensangaben in über 99 Prozent der Fälle blockiert; geblockte Anfragen beantwortet stattdessen automatisch das ältere Modell Opus 4.8. Prüfer des US‑Zentrums für KI‑Standards und Innovation (CAISI) testeten die alten und die neuen Schutzschichten und stuften beide als außerordentlich stark ein. Der Preis der Nachschärfung: mehr Fehlalarme bei harmlosen Programmier‑Anfragen.
Die Rückkehr und ihre Bedingungen
Seit dem 1. Juli läuft Fable 5 wieder auf allen Anthropic‑Oberflächen, von der Entwickler‑Plattform über claude.ai bis zu Claude Code und Claude Cowork. Für Abo‑Kunden gilt eine Übergangsregel: Bis zum 7. Juli ist Fable 5 mit bis zu 50 Prozent der wöchentlichen Nutzungsgrenzen im Abo enthalten, danach ist es nur noch über bezahltes Nutzungs‑Guthaben abrufbar. Die Rechenzentrums‑Angebote von AWS, Google Cloud und Microsoft Foundry sollen so schnell wie möglich folgen. Mythos 5, die Ausgabe ohne Cyber‑Schutzschichten für geprüfte Sicherheitspartner, ist seit der Regierungsfreigabe vom 26. Juni wieder für ausgewählte US‑Organisationen zugänglich.
Aus dem Vorfall entsteht zudem ein Branchen‑Regelwerk: Gemeinsam mit Amazon, Microsoft und Google entwirft Anthropic einen Bewertungsrahmen, der die Schwere einer Schutz‑Umgehung nach vier Kriterien einstuft: Fähigkeitsgewinn gegenüber frei verfügbaren Werkzeugen, Breite der freigelegten Fähigkeiten, Aufwand bis zur praktischen Ausnutzung und Auffindbarkeit der Technik. Ziel ist ein gemeinsamer Maßstab, mit dem Hersteller und Behörden künftig einheitlich entscheiden können, wie dringlich ein Fund ist.
Die Preisrechnung: doppelter Token-Preis, trotzdem Sparpotenzial
Fable 5 kostet 10 Dollar je Million Eingabe‑Token und 50 Dollar je Million Ausgabe‑Token, exakt das Doppelte von Opus 4.8 (Token sind die Abrechnungseinheit der KI‑Anbieter, grob ein Wortbaustein). Auf den ersten Blick ist das ein satter Aufschlag. Entscheidend ist aber der Preis je erledigter Aufgabe, und dort drehen die Testberichte der Startkunden das Bild: Ein Physik‑Forschungsunternehmen kam nach eigenen Angaben mit einem Drittel der Denk‑Token aus und erreichte in 36 Stunden fast das Ergebnis, für das ein Konkurrenzmodell vier Tage brauchte. Ein Anbieter von Tabellenkalkulations‑Software maß bei gleicher Arbeit 25 bis 30 Prozent kürzere Läufe mit weniger Anläufen. Und auf der Programmier‑Prüfreihe von Cognition erzielte Fable 5 den höchsten Wert unter den Spitzenmodellen, selbst bei mittlerer Rechenanstrengung.
Die Rechnung dahinter ist einfach (KIPODE‑Einordnung): Wer je Token das Doppelte zahlt, für dieselbe Aufgabe aber weniger als die Hälfte der Token verbraucht, zahlt am Ende weniger. Das gilt vor allem für lange, komplexe Aufgaben, bei denen das Modell weniger Umwege und Korrekturschleifen braucht. Bei kurzen Routine‑Anfragen bleibt der Vorteil aus, dort sind günstigere Modelle weiterhin wirtschaftlicher. Warum die Betriebskosten von KI ohnehin zum Steuerungsthema werden, hat das KI‑Radar im Juni beschrieben; für genau diese Disziplin beschreibt KIPODE den neuen Beruf des KI‑Token‑Managers.
Was das für Deutschland heißt (KIPODE‑Einordnung)
Für deutsche Nutzer, Unternehmen und Forschungseinrichtungen ist der Zugang wiederhergestellt. Die strukturelle Lektion aus dem Juni bleibt trotzdem stehen: Eine einzelne US‑Weisung kann den Zugang zu den stärksten Modellen jederzeit und ohne Vorwarnung beenden, was die Debatte um europäische Alternativen weiter befeuert. Neu ist die Kostenlage: Ab dem 8. Juli läuft Fable 5 in den Abos nur noch über Nutzungs‑Guthaben. Wer das Modell produktiv einsetzt, braucht damit eine Budget‑Disziplin je Aufgabe statt je Monat. Für den Mittelstand heißt das: Modelle nach den Kosten je erledigter Aufgabe vergleichen, also nachmessen, wie viele Token und Anläufe die eigene Arbeit wirklich braucht, statt allein auf den Listenpreis zu schauen.