🔐 KI-GEHEIMreport
Was die Mächtigen heute schon wissen — bevor es die Masse erfährt
Achtung, Entscheider:innen: Dieser Report ist kein Nachrichtenüberblick. Er ist vielmehr Ihre Navigationskarte durch eine Welt, die sich schneller verändert, als wir glauben.
Montag, kurz nach Mitternacht, ist in Bonn ein zweiter Name auf die Liste der Behörden gerückt, die ab sofort mitreden, wenn KI-Systeme über Menschen entscheiden: die BaFin. Seit dem 29.07.2026 hat die Finanzaufsicht das gesetzliche Mandat, Kreditscoring, Versicherungspreise und Bank-Chatbots zu prüfen, mit Bußgeldern bis 35 Millionen Euro. Die Bundesnetzagentur wachte bereits seit Sonntag über den Rest der Republik. Zwei Behörden, eine Woche, ein Muster: Deutschland baut seine KI-Aufsicht nicht mit einer großen Geste auf, sondern Zuständigkeit für Zuständigkeit. Parallel zeigt Alibaba, wie wenig Zeit dieser Aufbau hat: Mit Qwen3.8-Max, 2,4 Billionen Parameter, hat der Konzern heute sein bislang stärkstes Modell veröffentlicht und schließt die Lücke zu den US-Frontier-Modellen auf wenige Prozentpunkte. Wer glaubt, die eigene KI-Strategie könne warten, bis alle Zuständigkeiten geklärt sind, wartet auf einen Zustand, der nicht kommen wird.
IN 60 SEKUNDEN
Seit dem 29.07.2026 beaufsichtigt zusätzlich zur Bundesnetzagentur auch die BaFin die KI-Systeme deutscher Finanzinstitute, mit eigenen Bußgeldern und einer Pflicht zur KI-Kompetenz der Belegschaft.
Alibaba hat mit Qwen3.8-Max ein Modell mit 2,4 Billionen Parametern veröffentlicht, das die Lücke zu den besten US-Modellen auf wenige Prozentpunkte schließt, offene Gewichte folgen in der kommenden Woche.
Nvidia, Micron und Broadcom meldeten Rekordumsätze im KI-Infrastrukturgeschäft, während ein aktueller Sicherheitsrückblick zeigt, dass KI-Agenten komplette Cloud-Angriffe inzwischen in 72 Stunden durchziehen.
KATEGORIE 1: KI-Tool-Entwicklungen
Manus | Wöchentlicher Tiefencheck, Stand: 03.08.2026
Erste Ausgabe der Woche, deshalb der Blick auf die Eigentümerfrage, die Manus seit Monaten begleitet, ohne dass sich diese Woche etwas Neues ereignet hätte. Butterfly Effect Pte. Ltd., das Unternehmen hinter Manus, bleibt mit Sitz in Singapur formal unabhängig von Meta. Der im Dezember 2025 vereinbarte Übernahmedeal über mehr als 2 Milliarden US-Dollar wurde am 27.04.2026 von Chinas Reformkommission NDRC aus Gründen der nationalen Sicherheit gestoppt (✓ bestätigt). Seit Juni 2026 zieht sich Meta aktiv zurück, kappt Datenzugänge und kündigt an, die Integration einzustellen (⚠ laut Sekundärquelle). Die Gründer Xiao Hong und Ji Yichao unterliegen seit März 2026 einem Ausreiseverbot chinesischer Behörden und sollen laut Berichten versuchen, rund 1 Milliarde US-Dollar aufzunehmen, um das Unternehmen von Meta zurückzukaufen (⚠ laut Sekundärquelle). Geopolitisch reiht sich der Fall in ein Muster ein, das auch den China-Strang dieses Reports prägt: Peking lässt keine ausländische Übernahme eines strategisch relevanten KI-Agenten-Anbieters zu, während Washington im Gegenzug den Zugang zu US-Frontier-Modellen über Exportkontrollen steuert. Für Unternehmen mit Manus im Einsatz bleibt die Konsequenz unverändert: Das Produkt läuft weiter, die Eigentümerfrage bleibt ungeklärt.
→ Quelle: The AI Rankings, CNN Business, TechCrunch, Stand 13.06.–27.04.2026 | ✓ bestätigt (NDRC-Stopp, Ausreiseverbot), ⚠ laut Sekundärquelle (Rückkaufpläne)
Qwen (Alibaba) | Stand: 03.08.2026
Alibaba hat heute Qwen3.8-Max veröffentlicht, ein Mixture-of-Experts-Modell mit 2,4 Billionen Parametern und einem Kontextfenster von 1 Million Token, nach eigener Einordnung das bislang stärkste Modell der Qwen-Familie. In Terminal-Bench 2.1 erreicht es 86,6 Punkte und liegt damit knapp hinter OpenAIs GPT-5.6 Sol mit 88,8, bei GPQA Diamond (92,6) und PaperBench (93,0) zieht es nahezu gleichauf mit den besten US-Modellen (✓ bestätigt laut Qwen-Blog). Verfügbar ist das Modell sofort über DashScope und eine OpenAI-kompatible API, zum Preis von 2 US-Dollar je Million Eingabe- und 6 US-Dollar je Million Ausgabe-Token. Die offenen Gewichte des großen Modells sollen laut Ankündigung in der kommenden Woche folgen, zusätzlich wird die kleinere Variante Qwen3.8-27B offen verfügbar, die sich laut Anbieter realistisch auf eigener Infrastruktur betreiben lässt, während das 2,4-Billionen-Parameter-Modell ein Multi-Node-Rechenzentrum voraussetzt. Für die Datensouveränität heißt das: Wer volle Kontrolle über die eigenen Daten will, wartet auf die kleinere, selbst hostbare Variante. Wer die volle Leistungsfähigkeit braucht, bleibt auf die Alibaba-Cloud-API und damit auf eine in China gehostete Verarbeitung angewiesen, ein Punkt, den öffentliche Einrichtungen und KMU mit DSGVO-Anforderungen vor jedem Praxiseinsatz klären sollten.
→ Quelle: Qwen-Blog (qwen.ai), MarkTechPost, Forbes, 03.08.2026 | ✓ bestätigt
Ohne Update heute: ChatGPT (29.07.) · Claude (28.07.) · Gemini (29.07.) · Copilot (02.08.) · DeepSeek (01.08.) · Kimi (16.07.) · GLM (07.07.) · MiniMax (09.07.)
KATEGORIE 2: Wirtschaftliche Entwicklungen
Die heutigen Zahlen der drei zentralen Zulieferer der KI-Infrastruktur zeigen, wie sehr sich das Wachstumstempo von der breiten Konjunktur abgekoppelt hat. Nvidia meldete für das erste Quartal des Geschäftsjahres 2027 einen Umsatz von 81,6 Milliarden US-Dollar, ein Plus von 85 Prozent gegenüber dem Vorjahr, davon 75,2 Milliarden US-Dollar allein im Rechenzentrumsgeschäft, mit bereits gesicherten Lieferverpflichtungen über 119 Milliarden US-Dollar (✓ bestätigt, Unternehmenszahlen). Micron meldete für das dritte Fiskalquartal 41,5 Milliarden US-Dollar Umsatz, ein Plus von 346 Prozent, mit mehrjährigen Lieferverträgen über 100 Milliarden US-Dollar. Broadcom steigerte den KI-Umsatz im zweiten Fiskalquartal um 143 Prozent auf 10,8 Milliarden US-Dollar und stellt für das dritte Quartal ein Wachstum von über 200 Prozent in Aussicht (✓ bestätigt, jeweilige Quartalsmitteilungen). Die von Analyst:innen genannten Kursziele für alle drei Werte sind Einschätzungen, keine gesicherten Fakten [Schätzung – nicht primärquellenverifiziert]. Für Unternehmen und Behörden, die selbst keine eigene Recheninfrastruktur planen, bleibt die Botschaft dieselbe wie in den vergangenen Wochen: Die Kapazität wird knapp bewirtschaftet, nicht billiger.
→ Quelle: 24/7 Wall St. unter Berufung auf Unternehmensmitteilungen von Nvidia, Micron und Broadcom, 03.08.2026 | ✓ bestätigt (Umsatzzahlen), ⚠ laut Sekundärquelle (Kursziele, Einordnung)
[An 03.08.2026 keine weiteren, von den bereits behandelten Themen unabhängigen wirtschaftlichen Entwicklungen verifizierbar.]
KATEGORIE 3: Politische & Regulatorische Entwicklungen
EU – Standing-Item Art. 50 EU AI Act: Erste Vollzugswoche
Die Transparenzpflichten aus Art. 50 gelten seit vorgestern, heute beginnt die erste volle Vollzugswoche. Die EU-Kommission hatte die finalen Leitlinien am 20.07.2026 veröffentlicht, verbunden mit einem freiwilligen Code of Practice zur Transparenz, der Unterzeichnenden eine Vermutungswirkung für die Einhaltung der Pflichten verschafft (✓ bestätigt). Für bereits existierende generative KI-Systeme gilt bei der maschinenlesbaren Kennzeichnung synthetischer Inhalte weiterhin eine verlängerte Frist bis zum 02.12.2026, das ändert nichts an der seit dem 02.08.2026 scharf geschalteten Hinweispflicht selbst. Die Regeln gelten global für jede Organisation, die KI-Systeme auf dem EU-Markt anbietet oder deren Ergebnisse in der EU genutzt werden, ein Punkt, der auch für Unternehmen außerhalb Europas mit EU-Kundschaft gilt.
→ Quelle: Cooley LLP, Rechtsanalyse vom 03.08.2026, unter Berufung auf die EU-Kommission | ✓ bestätigt
Deutschland – Die BaFin wird zur zweiten KI-Aufsicht
Seit dem 29.07.2026 ist das KI-Durchführungsgesetz auch für den Finanzsektor scharf geschaltet: Die Bundesanstalt für Finanzdienstleistungsaufsicht erhält die gesetzliche Befugnis, KI-Systeme von Banken und Versicherungen zu beaufsichtigen, zu sanktionieren und zu bebußen, mit Schwerpunkt auf Kreditscoring, Versicherungspreisbildung und automatisierten Kundenkontakten wie Bank-Chatbots (✓ bestätigt, BaFin-Angaben). Bei verbotenen KI-Praktiken drohen bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, bei Transparenzverstößen bis zu 15 Millionen Euro oder 3 Prozent. Die Hochrisiko-Pflichten für Kreditscoring und Versicherungspreise selbst greifen erst ab Dezember 2027 (✓ bestätigt). Damit stehen deutschen Finanzinstituten ab sofort zwei Aufsichtsbehörden gegenüber: die Bundesnetzagentur für die allgemeine Marktüberwachung, die BaFin für alles, was direkt mit regulierten Finanzdienstleistungen zusammenhängt.
→ Quelle: BaFin-Angaben, zitiert nach Techtimes, 29.07.2026 | ✓ bestätigt
USA, China
[An 03.08.2026 keine weiteren verifizierbaren Entwicklungen dieser Kategorie über die bereits in früheren Ausgaben dokumentierten Stände hinaus.]
KI & ARBEIT
💼 Wenn die Finanzaufsicht KI-Kompetenz zur Pflicht macht (siehe Kategorie 3)
Quelle: BaFin-Angaben, zitiert nach Techtimes | Datum: 29.07.2026 | ✓
Mit der neuen Zuständigkeit der BaFin für KI in Banken und Versicherungen wächst eine Pflicht mit, die im Tagesgeschäft oft übersehen wird: Die betroffenen Institute müssen laut BaFin Maßnahmen entwickeln, die KI-Kompetenz in der eigenen Belegschaft fördern, und die Aufsicht behält das in ihren Prüfungen im Blick (✓ bestätigt). Das ist kein finanzsektorspezifisches Extra, sondern die konkrete Ausprägung einer Pflicht, die seit Februar 2025 EU-weit für alle Unternehmen gilt, die KI-Systeme einsetzen: Art. 4 der KI-Verordnung verlangt ausreichende KI-Kompetenz bei allen Beschäftigten, die mit KI-Systemen umgehen, unabhängig von der Branche. Die BaFin macht mit ihrer Ankündigung nur sichtbar, was Aufsichtsbehörden in anderen Sektoren bislang seltener konkret einfordern.
KATEGORIE 4: Radar – Signale & Forschung
Methodik: öffentlich crawlbare Quellen, kein Live-Scan sozialer Medien. Eigenständige Prüfung empfohlen.
🔁 Signal: KI-Agenten verkürzen Angriffszyklen auf 72 Stunden
Ein heute veröffentlichter Rückblick auf den Juli 2026 beziffert erstmals, wie stark autonome KI-Agenten die Zeit zwischen erstem Zugriff und vollständigem Cloud-Einbruch verkürzt haben: ein kompletter AWS-Angriffszyklus in 72 Stunden, KI-Beteiligung bei 25 Prozent aller böswilligen Sicherheitsvorfälle, ein Plus von 56 Prozent gegenüber dem Vorjahr. KI-gestützte Vorfälle kosten Unternehmen im Schnitt rund 6 Millionen US-Dollar, etwa 1 Million mehr als vergleichbare Vorfälle ohne KI-Beteiligung (⚠ laut Sekundärquelle, Auswertung mehrerer Sicherheitsstudien). Für IT-Verantwortliche in KMU und öffentlichen Einrichtungen ist das ein Weckruf zur Kontenhygiene: Privileged-Access-Management sollte ab sofort nicht nur menschliche Admin-Konten, sondern auch Service-Konten und KI-Agenten selbst umfassen.
Quelle: IMittelstand, Cybersecurity-Rückblick Juli 2026 | Datum: 03.08.2026 | Reife-Level: Emerging
[An 03.08.2026 keine weiteren, von den bereits behandelten Themen eigenständigen Signale oder Forschungsarbeiten im Recherchefenster verifizierbar. Die Zielanzahl von vier bis sechs Einträgen wird heute bewusst nicht durch Zweitverwertung aufgefüllt.]
Dieser Report erscheint i.d.R. täglich.
Weitergabe mit Quellenangabe ausdrücklich erwünscht.
Kommen wir ins Gespräch. Ich freue mich auf den Austausch.
Sven Neuenfeldt | Arbeitsmarktguru
Bleiben Sie neuGIERig! Wir müssen raus aus unserer Komfortzone.
Schreibe einen Kommentar