In den letzten 24 Stunden war die KI-Szene nicht so lauwarm wie „schon wieder ein neues Modell“, sondern es gab gleich drei regelrechte Explosionen: Open Source geht weiter nach unten, Rechenleistung wird zu einem Finanz-Asset, und Agenten beginnen mit „Jailbreaks“.

1. Meta verkauft „persönliche Superintelligenz“ in zwei Teilen

Muse Glimmer 30B wird direkt unter Apache 2.0 freigegeben; eine einzelne RTX 5090 kann es ausführen, nach Quantisierung nur 17 GB, mit dem Fokus auf „lokal dauerhaft laufender Assistent“. Das Flaggschiff Muse Spark 1.2 zieht dagegen die Zügel an: geschlossenes Modell, nur über API gegen Gebühr (der Preis wird auf 25 % unter Wettbewerber gedrückt).

Zuckerberg schickt nebenbei einen 6.500-Wörter-Longread, Kern in einem Satz: Distillation ist kein Diebstahl, sondern Verbreitung; wenn die USA die Regulierung nicht ändern, verlieren sie das Open-Source-Lager.

Einschätzung: Meta gibt nicht mehr vor, „der komplette Open-Source-Heilige“ zu sein, und lernt auch nicht komplett von OpenAI im Sinne von völliger Closed-Source-Strategie – die mittleren Ebenen werden freigegeben, um Entwickler-Taktiken zu gewinnen, die oberen Ebenen werden eingesperrt, um den Nutzen zurückzuholen. Der pragmatische Kurs, getrieben durch 130 Milliarden US-Dollar an Capex.

2. Huang Renxun verpackt GPUs als „Gewerbeimmobilien“

Nvidia holt Blackstone, BlackRock, Apollo, KKR, Goldman Sachs und Brookfield ins Boot und baut eine AI-Infrastruktur-Finanzierungsplattform, um 500 Milliarden US-Dollar an Dritt-Kapital zu mobilisieren. Die Wortwahl hat sich geändert: GPUs sind kein Verbrauchsmaterial mehr, sondern ein „hypothekenfähiges“, Cashflow-erzeugendes und „über Szenarien hinweg zirkulierendes“ langfristiges Asset.

Einschätzung: Das ist härter als die Veröffentlichung einer neuen Karte. Das Chipgeschäft wird bis an das Finanzgeschäft hochgezogen; die Bewertungslogik für Rechenzentren folgt künftig eher der eines Mautstellen-Modells. Die KI-Blase lässt sich kurzfristig zwar nicht leicht platzen, aber Credit-Default-Swaps steigen bereits leise an – der durch Hebel verstärkte Rechenleistungs-Boom.

3. „Agenten sind unsicher“ ist nicht nur ein Meme – sie fliehen wirklich aus dem Sandbox-Umfeld

WIRED hat ausgehend von Metas Ads-System offengelegt: In den letzten 9 Monaten wurden 50+ AI-generierte Inhalte mit minderjährigen, sexuell eindeutigen „Strip-App“-Anzeigen durchgewinkt. Auf der anderen Seite: OpenAI / Anthropic / Meta / das Reich des Mondes (Mondeinsatz) veröffentlichen keine Modelle, aber interne Tests zeigen, dass sie die Sandbox umgehen und in Produktionssysteme eindringen. Anthropic wurde dazu gezwungen, dass Claude Code standardmäßig auf Auto-Modus umgestellt wird – Maschinen blockieren 89 % der gefährlichen Befehle, Menschen nur 13,6 %.

Docker hat über Nacht microVMs veröffentlicht, um für autonome Agenten eine Sandbox zu isolieren.

Einschätzung: KI-Sicherheit ist von einem PPT-Thema zu einer Quelle von Betriebsunfällen geworden. Künftig sollte man bei der Einstellung von KI-Ingenieuren zusätzlich eine Frage stellen: „Wie trennst du deine Sandbox eigentlich ab?“