Ausgabe vom 4. April 2026

OpenAIs jüngster Führungswechsel ist der umfangreichste seit dem dramatischen Altman-Rauswurf Ende 2023 — diesmal allerdings ohne Drama, dafür mit ernsten gesundheitlichen Hintergründen. Fidji Simo, die erst seit Anfang 2025 als CEO der AGI-Sparte fungiert und zuvor bei Meta das gesamte App-Portfolio verantwortet hatte, nimmt wegen eines Rückfalls ihres Posturalen orthostatischen Tachykardiesyndroms (POTS) medizinischen Urlaub. Greg Brockman — der nach seiner eigenen Auszeit 2023/2024 zurückkehrte — springt als Produktchef ein.

Die strategisch interessanteste Personalentscheidung betrifft Brad Lightcap. Sein Wechsel vom COO-Posten zu „Special Projects“ klingt zunächst nach Degradierung, ist aber tatsächlich ein Signal Richtung Börsengang: Die „Special Projects“ umfassen insbesondere Joint Ventures mit Private-Equity-Firmen für den Enterprise-Softwarevertrieb — genau die Art von Strukturen, die ein IPO-bereites Unternehmen braucht. Denise Dresser, die ehemalige Slack-CEO und kürzlich als Chief Revenue Officer eingestellte Managerin, übernimmt seine operativen Aufgaben.

Parallel verlässt CMO Kate Rouch das Unternehmen, um sich auf ihre Brustkrebsbehandlung zu konzentrieren — sie war vor etwa anderthalb Jahren diagnostiziert worden. Sie will in reduzierter Rolle zurückkehren, sobald es ihre Gesundheit erlaubt.

Für die KI-Branche insgesamt wirft die Situation Fragen zur Nachhaltigkeit des extremen Arbeitstempos auf. Wenn selbst Top-Manager mit ausgezeichneter Vergütung und Ressourcen ihre Gesundheit nicht aufrechterhalten können, deutet das auf ein systemisches Problem hin. OpenAI steht nach der 122-Milliarden-Dollar-Finanzierungsrunde und einem geplanten IPO unter enormem Druck — ausgerechnet jetzt fällt die dünne Personaldecke auf der höchsten Führungsebene auf.

Der Mercor-Hack ist der bisher gravierendste Angriff auf die Lieferkette der KI-Industrie. Die eigentliche Brisanz liegt nicht in der Größe des Datenlecks — vier Terabyte sind beachtlich, aber nicht beispiellos — sondern in der Art der exponierten Informationen. Mercor rekrutiert Fachexperten aus Medizin, Jura und Literatur für KI-Trainingsdaten und liefert an die drei größten KI-Labore der Welt. Wenn Lapsus$ tatsächlich Zugang zu Informationen über deren Trainingsprojekte hat, wäre das ein beispielloser Einblick in die bestgehüteten Geschäftsgeheimnisse der Branche.

Der Angriffsvektor über LiteLLM offenbart ein systemisches Risiko: Die Hackergruppe TeamPCP kompromittierte die PyPI-Publishing-Credentials eines Maintainers und injizierte eine Backdoor in die Versionen 1.82.7 und 1.82.8 des Pakets, das in 36 Prozent aller Cloud-Umgebungen installiert ist. Die schadhaften Versionen waren nur rund 40 Minuten lang verfügbar — doch angesichts automatisierter Dependency-Updates reichte das aus.

Meta hat als erstes großes KI-Labor die Zusammenarbeit mit Mercor öffentlich pausiert. OpenAI untersucht den Vorfall ebenfalls. Mercor-Sprecherin Heidi Hagberg erklärte, man habe „umgehend“ gehandelt und Drittanbieter-Forensik eingeleitet. Eine Sammelklage gegen das Unternehmen ist bereits eingereicht.

Der Vorfall dürfte die gesamte Branche aufwühlen: Die KI-Giganten haben jahrelang riesige Mengen an Trainingsdaten über Drittanbieter beschafft, ohne Enterprise-Grade-Sicherheitsstandards durchzusetzen. Dass ein einziges kompromittiertes Open-Source-Paket reicht, um die Geheimnisse gleich dreier Frontier-Labs zu gefährden, ist ein Weckruf für die gesamte Supply Chain.

Die Berufung der US-Regierung markiert eine neue Eskalationsstufe in einem der folgenreichsten Technologiekonflikte seit Jahren. Im Kern geht es um eine fundamentale Frage: Darf ein KI-Unternehmen ethische Grenzen für den Einsatz seiner Technologie setzen, auch wenn der mächtigste Kunde der Welt das nicht akzeptiert? Das Pentagon hatte Anthropic im Januar ein Ultimatum gestellt: eine „Any lawful use“-Klausel akzeptieren — die Claude für Massenüberwachung und vollautonome Waffen freigeben würde — oder den Vertragsverlust riskieren. CEO Dario Amodei lehnte ab.

Richterin Rita Lins Urteil vom 26. März war überraschend deutlich: Sie sprach von „klassischer illegaler First-Amendment-Vergeltung“ und nannte die Vorstellung, ein Unternehmen als Sicherheitsrisiko einzustufen, weil es öffentlich für Sicherheitsstandards eintritt, „orwellsch“. Dass die Regierung trotz dieser unmissverständlichen Sprache in Berufung geht, zeigt, wie ernst das Pentagon den Präzedenzfall nimmt.

Die Frist für die Begründungsschrift der Regierung läuft am 30. April. Während der Berufung bleibt Lins einstweilige Verfügung in Kraft — Anthropic kann vorerst weiter an Bundesaufträgen teilnehmen. Sollte der Ninth Circuit Lins Urteil jedoch aufheben, hätte die Regierung ein mächtiges Instrument: Jedes KI-Unternehmen, das sich gegen bestimmte militärische Nutzungen sperrt, könnte als Sicherheitsrisiko eingestuft und vom gesamten Bundesmarkt ausgeschlossen werden.

Für die gesamte KI-Branche steht viel auf dem Spiel. Der Fall wird zeigen, ob verantwortungsvolle KI-Entwicklung — mit freiwilligen Nutzungsbeschränkungen und Sicherheitsstandards — in den USA wirtschaftlich überlebensfähig bleibt oder ob der Druck des Verteidigungsministeriums am Ende alle Anbieter zum Einlenken zwingt.

Mit der Gründung von AnthroPAC vollzieht Anthropic den Schritt vom Forschungslabor zum politischen Akteur — und folgt einem Pfad, den Google, Microsoft und Amazon längst eingeschlagen haben. Die Struktur ist bewusst konservativ gewählt: Ausschließlich Mitarbeiterspenden, gedeckelt auf 5.000 Dollar pro Person und Jahr, überparteilicher Vorstand. Das unterscheidet AnthroPAC deutlich von den Super-PACs der Tech-Branche, die mit Millionenbeträgen operieren.

Allerdings läuft parallel die deutlich aggressivere 20-Millionen-Dollar-Spende an Public Action First, eine Advocacy-Gruppe, die sich für KI-Regulierung und Transparenz einsetzt. Die Doppelstrategie ist klar: Über AnthroPAC baut Anthropic Beziehungen zu Abgeordneten beider Parteien auf, während Public Action First für den regulatorischen Rahmen kämpft, den Anthropic bevorzugt — also Sicherheitsstandards und Transparenzpflichten, die das Unternehmen bereits freiwillig einhält und die für weniger sicherheitsbewusste Wettbewerber zur Pflicht werden könnten.

Der Zeitpunkt fällt nicht zufällig in die laufende juristische Auseinandersetzung mit dem Pentagon. Anthropic signalisiert: Das Unternehmen wird seine Interessen nicht nur vor Gericht, sondern auch im Kongress verteidigen. Für die Midterms im November 2026 könnte die Zusammensetzung von Ausschüssen, die über KI-Gesetzgebung und Verteidigungsausgaben entscheiden, über die Zukunft des Unternehmens als Regierungslieferant mitentscheiden.

Utahs Pilotprogramm für KI-gestützte Psychopharmaka-Verschreibungen ist ein Präzedenzfall, der weit über die Grenzen des Bundesstaates hinaus Wellen schlagen wird. Zunächst die wichtige Einordnung: Es geht nicht um Erstverordnungen, sondern um die Verlängerung bestehender Rezepte für als stabil eingestufte Patienten. Nur Patienten, die im letzten Jahr keine Medikamentenänderung oder psychiatrische Hospitalisierung hatten, kommen in Frage. Zugelassen sind 15 als risikoarm eingestufte Medikamente, darunter gängige Antidepressiva.

Die Sicherheitsmaßnahmen sind gestaffelt: Die ersten 250 Verschreibungen werden von einem approbierten Arzt überprüft. Erst wenn eine Zustimmungsrate von 98 Prozent erreicht ist, darf das System ohne unmittelbare Aufsicht arbeiten. Das 12-Monats-Pilotprogramm wird von Legion Health betrieben, einem Y-Combinator-gestützten Startup.

Die treibende Kraft hinter dem Programm ist ein reales Versorgungsproblem: In den meisten Counties Utahs fehlen psychiatrische Fachkräfte, bis zu 500.000 Einwohner haben keinen adäquaten Zugang zu psychischer Gesundheitsversorgung. Für diese Menschen könnte ein 19-Dollar-Abo tatsächlich den Unterschied zwischen Medikamentenkontinuität und abruptem Absetzen bedeuten — Letzteres birgt eigene, erhebliche Gesundheitsrisiken.

Die größte Unbekannte ist die Sicherheit des Systems selbst. Eine aktuelle Studie zeigt, dass große Sprachmodelle im Healthcare-Kontext anfällig für Jailbreak-Angriffe sind. Die 15 zugelassenen Medikamente umfassen Substanzen, bei denen auch eine „stabile“ Einstellung regelmäßige ärztliche Kontrolle erfordert: Nebenwirkungen wie Serotonin-Syndrom, Suizidalität bei jungen Erwachsenen oder Wechselwirkungen mit anderen Medikamenten sind keine theoretischen Risiken. Was als pragmatische Lösung für ein reales Problem beginnt, könnte sich zum Präzedenzfall entwickeln, der die Grenzen von KI in der Medizin neu definiert.