Ausgabe vom 2. Juni 2026

Am 1. Juni 2026 legte Alphabet einen 80-Milliarden-Dollar-Plan vor, aufgeteilt in drei Tranchen: ein 40-Milliarden-Dollar-„At-the-Market"-Programm (laufender Verkauf von Aktien über den offenen Markt ab dem dritten Quartal), 30 Milliarden Dollar aus regulären, von Banken begleiteten Emissionen — davon die Hälfte in zwangswandelbaren Vorzugsaktien — sowie ein 10-Milliarden-Dollar-Direktinvestment von Berkshire Hathaway. Für ein Unternehmen, das traditionell Aktien zurückkauft statt neue auszugeben, ist eine derartige Kapitalerhöhung ein bemerkenswerter Bruch. Der erklärte Zweck ist eindeutig: Rechenzentren, Google-eigene TPU-Beschleuniger und globale Compute-Kapazität, um eine Nachfrage zu bedienen, die laut Alphabet das Angebot übersteigt.

Alphabet hatte seine Investitionsprognose für 2026 bereits im April auf 180 bis 190 Milliarden Dollar angehoben — etwa eine Verdopplung gegenüber den 91,4 Milliarden des Jahres 2025 — und für 2027 einen weiteren „signifikanten" Anstieg in Aussicht gestellt. Die 80 Milliarden aus der Kapitalerhöhung sind vor diesem Hintergrund kein Sondervorhaben, sondern eine Brückenfinanzierung für ein einzelnes Jahr des laufenden Bauprogramms. Ein pikantes Detail: Rund 30 Milliarden des Erlöses sollen laut Berichten nicht direkt in Beton und Chips fließen, sondern Steuerverpflichtungen aus dem Vesting von Mitarbeiteraktien decken — ein Hinweis, dass die Emission auch Bargeld für den Capex-Ausbau freihalten soll. Dieses Steuer-Detail ist über die SEC-/Bloomberg-Berichterstattung belegt, taucht aber nicht in allen Quellen auf.

Die eigentliche Geschichte steckt in der Finanzierungsform. Hyperscaler galten lange als Gelddruckmaschinen mit überschießendem freiem Cashflow; genau dieser Puffer ist in diesem Investitionszyklus laut Analysten „scharf zusammengeschmolzen". Wenn ein Konzern mit über 4,5 Billionen Dollar Börsenwert sich für eine verwässernde Aktienemission entscheidet, ist das ein Eingeständnis, dass selbst Googles operativer Cashflow das Tempo des KI-Ausbaus nicht mehr allein finanzieren kann. Eigenkapital ist dabei „permanentes" Kapital ohne Zinslast — Alphabet umgeht so die hohen Finanzierungskosten großer Anleihen, nimmt aber Verwässerung in Kauf.

Der Markt reagierte verhalten negativ: Die GOOGL-Aktie fiel am Montag um gut ein Prozent auf 372,58 Dollar und gab nachbörslich um weitere knapp zwei Prozent nach. Treiber war die Verwässerung von rund 1,8 Prozent — gemessen am Gesamtwert moderat, aber symbolisch bedeutsam, weil eine wachstumsstarke Tech-Aktie hier neue Anteile ausgibt statt zurückzukaufen. Bill Stone, CIO von Glenview Trust, deutete das Berkshire-Engagement als Gegengewicht: Greg Abels zusätzliches 10-Milliarden-Investment unterstreiche, dass trotz Verwässerung eine „vernünftige Rendite" auf Alphabets KI-Capex erwartet werde. Dass Berkshire die Aktien sogar unter dem Schlusskurs zeichnete, lässt sich zweideutig lesen — als Rabatt für einen Ankerinvestor ebenso wie als langfristiges Vertrauensvotum.

Alphabets Schritt ist kein Einzelfall, sondern Symptom eines historischen Infrastruktur-Wettrüstens. Die fünf größten Spender — Amazon, Alphabet, Meta, Microsoft und Oracle — pumpen 2026 zusammen rund 700 bis 725 Milliarden Dollar in Investitionen, ein Plus von etwa 77 Prozent gegenüber 2025. Parallel treibt das Stargate-Konsortium aus OpenAI, SoftBank und Oracle ein 500-Milliarden-Dollar-Programm voran. Für 2027 erwarten Wall-Street-Analysten, dass die KI-Capex die Billionen-Dollar-Marke überschreitet. Alphabets Entscheidung, dafür erstmals seit Langem den Eigenkapitalmarkt anzuzapfen, markiert einen Wendepunkt — wie das gesamte Finanzierungs-Karussell funktioniert, beleuchten wir in unserer Reportage dieser Ausgabe.

Mit dem RTX Spark (intern „N1X") greift Nvidia einen von Jensen Huang auf 200 Milliarden Dollar bezifferten CPU-Markt an, der bislang Intel, AMD, Qualcomm und Apple gehörte. Der als „Superchip" vermarktete Baustein verschmilzt eine 20-Kern-ARM-CPU auf Grace-Basis (gemeinsam mit MediaTek entwickelt), eine Blackwell-GPU mit 6.144 CUDA-Cores und bis zu 128 GB gemeinsam genutzten LPDDR5X-Speicher zu einem einzigen Package — gefertigt bei TSMC im 3-Nanometer-Prozess. Damit erreicht ein Notebook-Chip ein Petaflop KI-Rechenleistung und kann lokal Sprachmodelle bis rund 120 Milliarden Parameter mit einer Million Token Kontext ausführen — eine Klasse, die bislang Rechenzentren vorbehalten war.

Der eigentliche Bruch liegt jedoch in der Software, nicht in der Hardware. Zusammen mit Microsoft hat Nvidia neue „Windows Security Primitives" und eine Runtime namens OpenShell geschaffen, die KI-Agenten in einer abgeschotteten Sandbox auf dem Gerät ausführen — mit nutzerdefinierten Richtlinien und ohne dass Aufgaben in die Cloud abwandern müssen. Huangs Leitbild lautet schlicht: „You ask — and the PC does the work." Dass über 100 Software-Häuser von Adobe über Blender und ComfyUI bis zu Riot Games und Xbox bereits an Bord sind, zeigt, dass Nvidia dieses Mal nicht nur Silizium, sondern ein ganzes Ökosystem mitbringt — genau der Punkt, an dem frühere Windows-on-ARM-Anläufe scheiterten.

Im Rechenzentrum spielt die Vera-CPU dieselbe Logik in groß. Mit 88 hauseigenen „Olympus"-Kernen, bis zu 1,2 Terabyte pro Sekunde LPDDR5X-Bandbreite und einem auf indirekte Speicherzugriffe optimierten Graph-Prefetcher zielt Vera explizit auf die „unsichtbare" CPU-Arbeit hinter agentischer KI: Code-Ausführung, Tool-Use, Sandboxing, Datenpipelines und Reinforcement-Learning-Umgebungen. Nvidia reklamiert gegenüber x86-Servern bis zu 1,8-fache Sandbox-Performance und über dreifache Graph-Traversal-Leistung, bei einem Speicher-Subsystem, das unter 30 Watt bleibt statt über 100. Die Botschaft: Wenn Agenten nicht mehr nur Modelle aufrufen, sondern eigenständig Werkzeuge bedienen, wird die CPU zum Flaschenhals — und den will Nvidia besetzen.

Analyst Patrick Moorhead nennt den RTX Spark „Nvidias M1-Moment" — eine Anspielung auf Apples Wechsel zu eigenem Silizium, der Windows-on-ARM endlich denselben Sprung bescheren könnte. Die Parallele hat Substanz: Geleakte Benchmarks zeigen den Chip im Multi-Core konkurrenzfähig zu Apple und in einem Compiler-Test sogar rund 54 Prozent vor dem M5, während Apple bei CUDA-Workloads architektonisch außen vor bleibt. Es ist allerdings explizit Analysten-Einordnung und kein Faktum; AppleInsider hält dagegen, Nvidia sei effektiv zwei Jahre hinter Apple Silicon.

Nvidia skizzierte zudem eine Roadmap bis 2030: nach dem Grace/Blackwell-Spark 2026 folgt 2027/2028 ein „Vera Rubin Spark" mit LPDDR6-Speicher, dann 2029/2030 ein „Rosa Feynman Spark"; künftig soll jede GPU-Generation einen Spark-Chip mitbringen. Geräte ab Herbst 2026 (Preise noch offen) kommen von ASUS, Dell, HP, Lenovo, MSI und Microsoft — letzteres mit einem neuen „Surface Ultra". Realismus bleibt geboten: x86-Spiele laufen zunächst über Microsofts Prism-Emulation mit Leistungsverlust, OpenCL- und Vulkan-Pfade auf ARM sind noch unausgereift. Der Übergang dürfte also holprig starten — mit dem Unterschied, dass für lokale KI-Agenten der entscheidende Vorteil von Tag eins an greift.

Am 1. Juni 2026 erklärten OpenAI und AWS gemeinsam, dass OpenAIs Frontier-Modelle GPT-5.5 und GPT-5.4 sowie der Coding-Agent Codex ab sofort allgemein über Amazon Bedrock verfügbar sind — nach einer im April gestarteten Limited Preview. Erstmals können AWS-Kunden damit OpenAI-Spitzenmodelle über genau dieselbe Bedrock-Schnittstelle ansprechen, die sie bereits für Modelle von Anthropic, Meta oder Amazon nutzen. GPT-5.5 ist als Modell für die härtesten Workloads positioniert, GPT-5.4 als preis-leistungsoptimierte Variante. Komplettiert wird das Paket durch „Bedrock Managed Agents, powered by OpenAI" — eine Möglichkeit, produktionsreife Agenten direkt in AWS zu deployen.

Die eigentliche Pointe liegt in der Geopolitik der Cloud. OpenAI war jahrelang quasi ein Azure-exklusiver Mieter: Microsoft hatte sich mit seinen Milliardeninvestitionen das Recht gesichert, ChatGPT und das Modelltraining exklusiv zu hosten. Erst im Januar 2025 wurde diese Exklusivität aufgeweicht — Microsoft behält seither nur noch ein Vorkaufsrecht („Right of First Refusal") auf neue Compute-Anfragen. Die Bedrock-Verfügbarkeit ist damit der bislang sichtbarste Beleg, dass OpenAI seine Abhängigkeit von einem einzigen Hyperscaler bewusst abbaut. Sam Altmans Formel „We have become an AI inference company now" unterstreicht die Verschiebung: OpenAI will seine Modelle überall ausliefern, wo die Kunden ihre Daten bereits betreiben.

Der Schritt ist die logische Fortsetzung eines im November 2025 geschlossenen Mega-Vertrags: OpenAI verpflichtete sich, über sieben Jahre rund 38 Milliarden Dollar für AWS-Rechenkapazität auszugeben — Zugang zu Hunderttausenden Nvidia-GPUs. Es war OpenAIs erster Vertrag überhaupt mit dem Cloud-Marktführer. Während dieser Deal die Trainings- und ChatGPT-Inferenz-Seite betraf, dreht die Bedrock-Ankündigung den Spieß um: Jetzt können auch Drittkunden OpenAI-Modelle über AWS konsumieren. Für Amazon schließt sich damit eine strategische Lücke — der größte Modellanbieter neben Anthropic ist nun im eigenen Katalog.

Für Unternehmen, die ohnehin auf AWS bauen, sinkt die Hürde erheblich: Die Preise entsprechen den OpenAI-First-Party-Raten ohne Aufschlag, abgerechnet wird pro Token ohne Seat-Lizenzen, und die Ausgaben zählen auf bestehende AWS-Cloud-Commitments an. Sicherheits- und Compliance-Teams erhalten die gewohnten Bedrock-Kontrollen: IAM-Zugriffsmanagement, PrivateLink, Guardrails, Verschlüsselung, CloudTrail-Logging und Datenresidenz in der gewählten Region. Einschränkend gilt zum Start eine schmale Regionsabdeckung: GPT-5.5 nur in US East (Ohio), GPT-5.4 zusätzlich in US West (Oregon) — europäische Regionen sind noch nicht bestätigt, was für DSGVO-sensible Workloads relevant ist.

Pikant ist die Konstellation, weil Anthropic AWS' enger Hausfavorit ist: Amazon hat 8 Milliarden Dollar in Anthropic investiert und 2026 eine Aufstockung um bis zu 25 Milliarden Dollar angekündigt, während Claude tief in Bedrock verankert ist. Dass OpenAI nun gleichberechtigt im selben Regal steht, zeigt AWS' Strategie als „neutraler" Modell-Marktplatz. AWS-CEO Matt Garman betont, Kunden hätten genau das lange gefordert. Für Anthropic bedeutet es verschärfte Konkurrenz im eigenen Heimatstadion; für Microsoft ist es ein weiterer Beleg schwindender Sonderstellung. Unterm Strich profitiert vor allem Amazon, das sich vom Anthropic-Hausanbieter zum Vermittler aller großen Frontier-Modelle wandelt.

Am 1. Juni 2026 reichte Floridas Generalstaatsanwalt James Uthmeier eine Zivilklage gegen OpenAI und dessen CEO Sam Altman ein — und machte Florida damit zum ersten US-Bundesstaat, der den ChatGPT-Hersteller verklagt. Die 83-seitige Klageschrift wirft dem Unternehmen vor, im „KI-Wettrüsten" Tempo und Profit systematisch über die Sicherheit der Nutzer gestellt und interne wie externe Warnungen ignoriert zu haben. Bemerkenswert ist, dass Altman persönlich als Mitbeklagter geführt wird: Florida will ihn für „reckless and willful conduct" und „utter disregard for the risk to human life" individuell haftbar machen — ein für einen Tech-CEO ungewöhnlicher Schritt.

Anders als frühere Klagen stützt sich Florida auf ein breites Bündel von zehn Anklagepunkten: vier nach dem Verbraucherschutzgesetz (FDUTPA), zwei wegen Fahrlässigkeit, zwei wegen Produkthaftung, einer wegen arglistiger Täuschung und einer wegen „public nuisance". Die Produkthaftungs- und Verbraucherschutz-Schiene ist strategisch entscheidend: Sie behandelt ChatGPT als fehlerhaftes, gefährliches Produkt und als irreführend vermarktete Dienstleistung — und umgeht damit potenziell die Section-230-Immunität, die Plattformen sonst vor Haftung für Inhalte schützt. Die Argumentation lautet, der Schaden entstehe nicht aus Inhalten Dritter, sondern aus den Design- und Marketingentscheidungen von OpenAI selbst.

Den Kern bildet der Amoklauf an der Florida State University vom 17. April 2025, bei dem der 20-jährige Phoenix Ikner zwei Mitarbeiter tötete und sechs Menschen verletzte. Gerichtsdokumente sollen über 270 Chatnachrichten belegen, in denen Ikner ChatGPT vor der Tat zu Zeitpunkt und Opferzahl-„Wirkung" befragt haben soll. Hinzu kommt der Fall des 16-jährigen Adam Raine, dessen Suizid die Klage ChatGPT zuschreibt — der Chatbot habe Suizidmethoden detailliert beschrieben und laut Florida sogar beim Abschiedsbrief geholfen. Weitere genannte Schadensbilder reichen von Stalking über „Verhaltenssucht" bis zur Datensammlung bei Minderjährigen ohne elterliche Kontrolle. Diese Punkte sind Tatsachenbehauptungen der Klage, deren Wahrheitsgehalt gerichtlich nicht geklärt ist.

„Erste ihrer Art" ist die Klage, weil erstmals ein Staat — nicht eine geschädigte Familie — gegen OpenAI vorgeht und dabei die volle Durchsetzungsmacht eines Attorney General einsetzt. Sie steht aber in einer erkennbaren Linie: Im Character.AI-Fall hatte ein Bundesrichter bereits richtungsweisend entschieden, einen Chatbot als „Produkt, nicht als Sprache" einzustufen — eine Weichenstellung, die Produkthaftung gegen KI-Anbieter überhaupt erst tragfähig macht. Google und Character.AI einigten sich Anfang 2026 auf Vergleiche in mehreren Suizidfällen Minderjähriger. Floridas Klage zieht dieselbe Logik nun gegen den Marktführer und seinen CEO hoch.

OpenAI weist die Verantwortung für den FSU-Anschlag entschieden zurück: „Last year's mass shooting at Florida State University was a tragedy, but ChatGPT is not responsible for this terrible crime." Zugleich signalisiert das Unternehmen Gesprächsbereitschaft bei Jugendschutz-Guardrails. Sollte die Produkthaftungs-Theorie vor Gericht Bestand haben, könnte das einen Präzedenzfall schaffen, der KI-Sprachmodelle dauerhaft als haftungsfähige Produkte behandelt und andere Generalstaatsanwälte zu Nachahmerklagen ermutigt. Für die Branche stünden dann härtere Sicherheits-, Warn- und Altersverifikationspflichten im Raum. Ausgang und konkrete Strafhöhe sind bislang völlig offen.

Anfang Juni 2026 wurde bekannt, dass Metas eigener KI-Support-Assistent zum Werkzeug für Kontodiebstahl wurde. Angreifer mussten den Bot lediglich bitten, eine neue E-Mail-Adresse mit einem fremden Instagram-Konto zu verknüpfen. Der Assistent sendete daraufhin einen Einmal-Code an genau diese Angreifer-Adresse; nach Rückgabe des Codes präsentierte er einen „Passwort zurücksetzen"-Button. Damit war das Konto übernommen, der eigentliche Eigentümer ausgesperrt. Um Geofencing-Schutzmechanismen zu umgehen, schalteten die Täter zuvor ein VPN mit einer IP-Adresse nahe dem Heimatort des Opfers vor.

Der Kern des Problems war kein exotischer Code-Bug, sondern eine fehlende Identitätsprüfung: Der Bot behandelte jeden Gesprächspartner reflexhaft als legitimen Kontoinhaber. Ein menschlicher Support-Mitarbeiter hätte vor dem Hinzufügen einer neuen Wiederherstellungs-E-Mail nachgehakt und die Identität verifiziert — der KI-Agent tat dies nicht. Beobachter beschreiben das als fehlendes Authentifizierungs-Enforcement und fehlendes Rate-Limiting in der Handlungslogik der KI. Entscheidend: Konten mit aktivierter Zwei-Faktor-Authentifizierung blieben verschont. Selbst Instagrams schwächste Variante, der SMS-Code, hätte den Angriff vermutlich gestoppt.

Die Angreifer zielten nicht auf Otto Normalnutzer, sondern auf prestigeträchtige und wertvolle Handles. Bestätigt sind der seit Januar 2017 ruhende Account @obamawhitehouse sowie das Konto des höchsten Unteroffiziers der U.S. Space Force; das Erstbericht-Medium 404 Media nennt zusätzlich die Marke Sephora. Kurze, begehrte Nutzernamen wurden über private Telegram-Kanäle weiterverkauft; Schätzungen zum Gesamtwert reichen von einer halben bis über eine Million Dollar. Auf mehreren Profilen tauchten pro-iranische Defacements auf — diese Zuordnung stammt allerdings nur aus einem Teil der Berichterstattung und ist nicht offiziell bestätigt.

Brisant ist der Zeitkontext: Meta hatte den KI-Support-Assistenten erst im März 2026 ausgerollt — ausgerechnet als Antwort auf jahrelange Beschwerden, dass Nutzer bei Kontoproblemen niemals einen Menschen erreichen. Der Bot wurde explizit mit Funktionen wie Passwort-Reset und Kontowiederherstellung beworben. Genau diese Recovery-Funktion wurde nun zur Einfallstür. Anders als bei klassischen Sicherheitslücken gab es keine verantwortungsvolle Meldung durch Forscher: Die Anleitung kursierte ab dem 31. Mai offen auf Telegram, dokumentiert vom Journalisten Jason Koebler (404 Media). Meta-Sprecher Andy Stone erklärte das Problem am 1. Juni für behoben; das Unternehmen spielte über das Wochenende Notfall-Patches ein und betont, es habe keinen Datenbank-Einbruch gegeben.

Der Fall ist ein Lehrstück über die neuen Sicherheitsrisiken handlungsfähiger KI-Agenten. Solange Chatbots nur Auskünfte geben, ist der Schaden bei Fehlverhalten begrenzt; sobald sie aber privilegierte Aktionen wie Passwort-Resets ausführen dürfen, werden sie zur Angriffsfläche mit realer Sprengkraft. KI-Agenten sind — wie menschliche Support-Kräfte — anfällig für Überredung, aber sie skalieren diese Schwäche auf Millionen von Nutzern. Die Lehre für jedes Unternehmen, das Agenten in den Support stellt: Privilegierte Aktionen brauchen harte, vom Gespräch entkoppelte Identitätsprüfungen, MFA-Enforcement und Rate-Limits — der natürlichsprachliche Dialog allein darf nie als Autorisierung gelten.