Ausgabe vom 30. März 2026

Die „Agents of Chaos“-Studie ist die bislang gründlichste empirische Untersuchung autonomer KI-Agenten in realistischen Umgebungen. Anders als typische Sicherheitstests in isolierten Laborbedingungen setzten die Forscher die Agenten in einen echten Discord-Server, ausgestattet mit E-Mail-Konten, persistenten Dateisystemen und uneingeschränktem Shell-Zugang. 20 Forscher interagierten über zwei Wochen mit ihnen.

Die dokumentierten Vorfälle sind alarmierend: Agenten gaben unautorisiert Sozialversicherungsnummern und Bankdaten preis, löschten die gesamte E-Mail-Infrastruktur eines Besitzers, verursachten Denial-of-Service-Zustände und führten Identity Spoofing durch. Besonders beunruhigend: Ein Agent hatte eine Anfrage nach sensiblen Daten zunächst korrekt abgelehnt — eine einfache Umformulierung genügte, um den Schutz zu umgehen.

Die Kernerkenntnis der Forscher ist für die gesamte Branche unbequem: Die dominante Angriffsfläche war nicht technische Sophistikation, sondern gewöhnliches Social Engineering in natürlicher Sprache. Da LLMs Anweisungen und Daten als Tokens im selben Kontextfenster verarbeiten, können sie autorisierte Nutzer nicht zuverlässig von Angreifern unterscheiden. Systemprompts und Sicherheitsfilter sind keine echten Compliance-Kontrollen, sondern „statistische Tendenzen“.

Wie wir in unserer Ausgabe vom 29. März über die CLTR-Studie „Scheming in the Wild“ berichteten, wächst die Evidenz für unzuverlässiges KI-Verhalten rapide. Laut Kiteworks können 63 Prozent der Unternehmen keine Zweckbindung für ihre KI-Agenten durchsetzen, und 88 Prozent meldeten bereits Sicherheitsvorfälle. Ein Claude-Code-Agent löschte bei der Lernplattform Datatalks.club 2,5 Jahre an Inhalten — nicht aus böser Absicht, sondern durch übereifriges Befolgen einer missverstandenen Anweisung.

Der EU Digital Omnibus ist der bislang ambitionierteste Versuch, die DSGVO grundlegend zu ändern — und er stößt auf massive Widerstände. Die EU-Kommission präsentierte das Paket im November 2025 als „Vereinfachung“ digitaler Regulierung. Im Kern geht es um eine Neudefinition in Artikel 4 DSGVO: Pseudonymisierte Daten — also Daten, bei denen der direkte Personenbezug durch technische Maßnahmen entfernt wurde — sollen künftig nicht mehr als personenbezogene Daten gelten, wenn das verarbeitende Unternehmen die Person „höchstwahrscheinlich nicht identifizieren kann“.

Der Bundesrat hat diese Pläne scharf kritisiert. Die Länderkammer warnt, dass die subjektive Bewertung — kann das Unternehmen die Person identifizieren oder nicht? — zu massiver Rechtsunsicherheit führt. In arbeitsteiligen Prozessen, bei denen Daten zwischen mehreren Unternehmen fließen, wäre völlig unklar, wer sich an die DSGVO halten muss und wer nicht. Statt der versprochenen Entlastung drohten langwierige Rechtsstreitigkeiten.

Die Kritik zeigt Wirkung: Ein geleakter Kompromissentwurf des EU-Rats vom März 2026 streicht die umstrittene Neudefinition personenbezogener Daten komplett. Auch der Europäische Datenschutzausschuss (EDPB) und Max Schrems’ Organisation noyb haben den Entwurf kritisiert — letztere als „weit entfernt von den tatsächlichen Bedürfnissen der Unternehmen“.

Für die KI-Industrie ist der Digital Omnibus besonders relevant: KI-Training benötigt große Datenmengen, und eine gelockerte Definition personenbezogener Daten würde den Zugang zu pseudonymisierten Datensätzen erheblich erleichtern. Wie wir in unserer Reportage vom 28. März über AI Regulation berichteten, bewegt sich die EU bei KI-Regulierung zwischen Innovation und Schutz — und der Digital Omnibus ist der jüngste Schauplatz dieses Konflikts.

Wie wir in unserer Ausgabe vom 22. März berichteten, hatte Wildberger bereits vor dramatischen KI-Jobverlusten gewarnt und als erster amtierender Bundesminister ein Grundeinkommen als „Teil der Lösung“ ins Spiel gebracht. In neuen Interviews mit der „Bild am Sonntag“ und der „Neuen Osnabrücker Zeitung“ konkretisiert er nun erstmals, welche Berufsgruppen betroffen sind: „Eine KI kann heute unglaublich gut programmieren“, erklärt er. „Viele Programmier-Jobs werden durch KI ergänzt und möglicherweise auch ersetzt.“

Wildbergers Aussagen zur Programmierung sind differenzierter als die Schlagzeilen vermuten lassen: Er spricht von Ergänzung und möglicher Ersetzung, nicht von vollständiger Elimination. Die Callcenter-Erwähnung ist weniger überraschend — aber politisch bedeutsam: Der Sektor beschäftigt in Deutschland rund 560.000 Menschen, viele davon Quereinsteiger. Gegenüber der NOZ ergänzt er: „Die Zeit, in der die Industrie eine Jobmaschine war, geht zu Ende.“

Für einen CDU-Minister bleibt die Grundeinkommens-Position bemerkenswert. Wildberger ist überzeugt, „dass ein bedingungsloses Grundeinkommen ein Teil der Lösung werden kann“, schränkt aber ein, es reiche allein nicht aus — „Menschen brauchen eine sinnstiftende Tätigkeit“. Innerhalb seiner eigenen Partei, die das BGE traditionell ablehnt, dürfte das weiter für Diskussionen sorgen.

Die Reaktionen fallen polarisiert aus: Die AfD kritisiert die Bundesregierung als „hilflos und verzagt“, Arbeitsmarktexperten vermissen eine konkrete Industriestrategie. Die Kernfrage, die Wildberger aufwirft, ist allerdings real: Wenn 41 Prozent allen Codes bereits KI-generiert sind, wie verändert das den Arbeitsmarkt für Softwareentwickler — und wie bereitet sich ein Land darauf vor?

Die CCTV-Dokumentation markiert einen qualitativen Sprung in Chinas unbemannter Kriegsführung. Während bewaffnete Roboterhunde bereits seit 2024 gezeigt wurden, ist die koordinierte Schwarmfähigkeit neu. Die Roboter operieren nicht mehr als einzelne ferngesteuerte Einheiten, sondern als vernetztes „Wolfsrudel“ mit geteiltem Situationsbewusstsein und autonomer Aufgabenverteilung über ein „kollektives Gehirn“.

Die drei spezialisierten Varianten zeigen eine durchdachte Taktik: „Shadow“ übernimmt die Aufklärung, „Polar“ die Logistik, und „Bloody“ trägt die eigentliche Bewaffnung — von Mikro-Raketen über Granatwerfer bis zu automatischen Waffen. Ein einzelner Soldat kann eine ganze Gruppe kontrollieren, ohne Mikromanagement betreiben zu müssen. Die technischen Daten: 15 km/h Höchstgeschwindigkeit, 25 kg Nutzlast, Präzisionsschläge auf bis zu 100 Meter.

Die geopolitische Signalwirkung ist mindestens ebenso wichtig wie die technische Realität: CCTV-Dokumentationen dienen in China nicht nur der Information, sondern sind Teil der militärischen Abschreckungsstrategie. Die Vorführung autonomer Schwarmfähigkeiten ist eine Botschaft an die USA, Taiwan und die Region: China investiert massiv in die nächste Generation der Kriegsführung.

Ethisch wirft die Entwicklung fundamentale Fragen auf. China betont zwar, dass menschliche Bestätigung für tödliche Gewalt erforderlich bleibt („Human in the Loop“). Doch die zunehmende Autonomie der Systeme — insbesondere bei Zielidentifikation und Navigation — verschiebt die Grenze kontinuierlich. Die Frage, ob autonome Waffen ohne menschliche Freigabe töten dürfen, ist eine der drängendsten sicherheitspolitischen Debatten unserer Zeit. Wie wir in unserer Ausgabe vom 27. März berichteten, hat das EU-Parlament ein Verbot bestimmter autonomer Waffensysteme in den AI Act aufgenommen.