Ausgabe vom 5. April 2026

Die Vorbereitungen laufen seit Monaten: 24 mit Sensoren ausgestattete Jaguar I-Pace kartieren systematisch die Londoner Straßenlandschaft, bisher mit Sicherheitsfahrern an Bord. Das Testgebiet umfasst bereits 100 Quadratmeilen und 19 der 32 Londoner Bezirke — von Westminster über Hackney bis Kensington. Die Wahl fiel auf London, weil Großbritannien einen der fortschrittlichsten Rechtsrahmen für autonomes Fahren in Europa geschaffen hat, der fahrerlose kommerzielle Dienste ausdrücklich erlaubt und Verantwortlichkeiten klar regelt.

Für Waymo ist London nach Tokio die zweite internationale Expansion. In den USA betreibt das Unternehmen bereits kommerzielle Robotaxi-Dienste in San Francisco, Phoenix, Los Angeles und Austin mit über 150.000 bezahlten Fahrten pro Woche. Die Londoner Herausforderungen sind allerdings einzigartig: enge historische Straßen, Kreisverkehre, Linksverkehr und ein Verkehrsaufkommen, das selbst erfahrene menschliche Fahrer an ihre Grenzen bringt.

Der Zeitpunkt ist auch wettbewerbspolitisch brisant: Lyft und Baidu haben angekündigt, Baidus RT6-Robotaxis auf der Lyft-App in Deutschland und Großbritannien einzuführen. Waymo will sich mit seinem Londoner Frühstart einen Vorsprung sichern. Flottenmanagement und Wartung übernimmt Moove, ein Spezialist, der bereits in den USA mit Waymo zusammenarbeitet. Wenn das Pilotprogramm erfolgreich verläuft, ist der kommerzielle Start für September 2026 geplant.

Die kommenden Monate werden zeigen, ob Europas Regulierer und Bürger bereit sind für fahrerlose Taxis auf ihren Straßen — oder ob kulturelle und politische Widerstände den Rollout bremsen. Transportministerin Heidi Alexander hat die Genehmigung für das Pilotprogramm bereits bestätigt.

Auf GitHub erscheinen Repositories, die vorgeben, den geleakten Code mit „entsperrten Enterprise-Features“ und ohne Nutzungslimits anzubieten. In Wahrheit enthalten die Downloads den Infostealer Vidar in Version 18.7 sowie das Proxy-Tool GhostSocks. Laut dem Sicherheitsunternehmen Zscaler ThreatLabz verbreitet insbesondere ein Repository des Nutzers „idbzoomh“ eine gefälschte Version, die einen Rust-basierten Dropper namens ClaudeCode_x64.exe enthält.

Vidar ist ein etablierter Commodity-Stealer, der Zugangsdaten, Kreditkarteninformationen und Browser-Verläufe abgreift. GhostSocks ermöglicht es den Angreifern zusätzlich, den Netzwerkverkehr der Opfer als Proxy zu missbrauchen. Trend Micro dokumentierte weitere Kampagnen, die mit gefälschten GitHub-Stars und fingierten Contributor-Listen Vertrauen erwecken sollen.

Besonders beunruhigend ist ein zweiter Angriffsvektor: In dem dreistündigen Zeitfenster nach dem ursprünglichen Leak am 31. März wurde offenbar auch eine trojanisierte Version direkt über npm verbreitet — den offiziellen Paketmanager, dem Entwickler üblicherweise vertrauen. Wer in dieser Zeit Claude Code installierte oder aktualisierte, könnte unwissentlich einen plattformübergreifenden Remote-Access-Trojaner auf seinem System installiert haben.

Der Fall illustriert eine wachsende Bedrohung: Je populärer KI-Entwicklertools werden, desto attraktiver werden sie als Angriffsfläche. Die Kombination aus einem realen Leak, der Neugier der Entwickler-Community und dem blinden Vertrauen in Paketmanager schafft ein perfektes Angriffsszenario. Anthropic hat den ursprünglichen Leak schnell bereinigt, doch die Folgeschäden durch die Malware-Kampagne dürften das Unternehmen noch länger beschäftigen.

Die Nachricht klingt wie eine Anekdote, illustriert aber eine ernsthafte Machtdynamik: Elon Musk nutzt das enorme Interesse am SpaceX-Börsengang, um sein KI-Unternehmen xAI und dessen Chatbot Grok zu pushen. Banken und Kanzleien, die bei einem der größten IPOs der nächsten Jahre mitverdienen wollen, sollen zuerst Enterprise-Lizenzen für Grok abschließen.

Der Kontext: SpaceX strebt eine Bewertung von über 350 Milliarden Dollar an und plant den Börsengang für spätestens Anfang 2027. Die mandatierten Banken — darunter Goldman Sachs, Morgan Stanley und J.P. Morgan — konkurrieren um lukrative Beratungsgebühren im dreistelligen Millionenbereich. Diese Abhängigkeit nutzt Musk, um Quersubventionen für xAI zu schaffen.

Das Muster ist nicht neu: Bereits bei der Übernahme von Twitter verlangte Musk von beteiligten Anwaltskanzleien, die Plattform öffentlich zu nutzen. Neu ist allerdings die Skalierung: Grok-Enterprise-Lizenzen kosten zwischen 30 und 50 Dollar pro Nutzer und Monat. Bei Großkanzleien und Investmentbanken mit tausenden Mitarbeitern summiert sich das schnell auf Millionenbeträge — die letztlich als versteckte IPO-Kosten auf SpaceX-Investoren umgelegt werden dürften.

Für den KI-Markt ist die Episode aufschlussreich: Sie zeigt, wie Bundling und Marktmacht das Wettbewerbsfeld verzerren können. Grok steht in direkter Konkurrenz zu ChatGPT, Claude und Gemini — doch während diese Produkte über Qualität und Nutzererlebnis um Kunden werben, setzt Musk auf den Hebel seiner anderen Unternehmen.

Die Bedrohung durch KI-generierte Musik auf Streamingplattformen hat eine neue Dimension erreicht: Deepfake-Songs, die Stimmen bekannter Künstler klonen und ohne deren Wissen auf ihren Profilen erscheinen, untergraben das Vertrauen in die gesamte Plattform. Spotify reagiert mit einem zweistufigen Ansatz, der sowohl den Schutz als auch die Sichtbarkeit realer Kreativer stärken soll.

„Artist Profile Protection“ funktioniert als Opt-in-Feature: Künstler, die es in ihren Spotify-for-Artists-Einstellungen aktivieren, erhalten bei jedem neuen Release eine Benachrichtigung und müssen den Track manuell freigeben, bevor er auf ihrem Profil erscheint. Erkennen sie einen KI-Deepfake oder einen Metadaten-Fehler, können sie den Release ablehnen. Zusätzlich erhält jeder Künstler einen eindeutigen Identifikationscode, der mit vertrauenswürdigen Distributoren geteilt werden kann, um legitime Releases automatisch durchzulassen.

Parallel aktualisiert Spotify seine Richtlinien: Unautorisierte KI-Stimmklone, Deepfakes und „Vocal Replicas“ werden ausdrücklich verboten und bei Erkennung entfernt. Das neue Feature „SongDNA“, integriert in den Now-Playing-Bildschirm, zeigt für jeden Track, wer geschrieben, produziert und mitgewirkt hat — eine direkte Antwort auf die Sorge, dass menschliche Kreativität in der KI-Flut untergeht.

Der Kontext ist eindringlich: Wie parallel berichtet wird, entdeckte die Folk-Musikerin Murphy Campbell auf Spotify Songs unter ihrem Namen, die sie nie hochgeladen hatte — KI-Klone ihrer YouTube-Aufnahmen. Solche Fälle häufen sich und bedrohen insbesondere unabhängige Künstler, die keine großen Labels im Rücken haben.