Ausgabe vom 17. Juli 2026

Der Ablauf war ungewöhnlich verdichtet: Am Morgen des 16. Juli berichtete TechCrunch unter Berufung auf Financial-Times-Quellen, Moonshots kommendes „Kimi 3“ mit zwei bis drei Billionen Parametern solle die Lücke zu Anthropics Claude Opus 4.8 schließen. Noch am selben Tag stellte das Pekinger Unternehmen das Modell tatsächlich vor — als Kimi K3, mit final 2,8 Billionen Parametern in einer Mixture-of-Experts-Architektur, also einem Aufbau, bei dem pro Anfrage nur ein Bruchteil der Parameter aktiv rechnet. Dazu kommen ein Kontextfenster von einer Million Token und ein klarer Fokus auf Coding- und Agenten-Aufgaben. Eine Einschränkung verdient Beachtung: Als „Open-Weight-Modell“ vermarktet, ist K3 zum Start nur über Website und API nutzbar — die Gewichte selbst sollen erst am 27. Juli folgen.

Die Leistungsdaten stammen bislang überwiegend von Moonshot selbst und sind entsprechend vorsichtig zu lesen. Danach liegt K3 auf den meisten Benchmarks vor Claude Opus 4.8 und GPT-5.5, aber hinter den aktuellen Spitzenmodellen Claude Fable 5 und GPT-5.6 Sol. Der unabhängige Evaluierer Artificial Analysis misst in einer privaten Long-Horizon-Evaluation einen Elo-Sprung von 732 Punkten gegenüber dem Vorgänger K2.6 — und interessanter für die Praxis: K3 braucht rund 21 Prozent weniger Output-Token als sein Vorgänger und kostet dort pro erledigter Aufgabe im Schnitt 0,94 Dollar, gegenüber 1,04 Dollar bei GPT-5.6 Sol und 1,80 Dollar bei Opus 4.8. Unabhängige Verifikation auf Standard-Benchmarks wie SWE-Bench stand zum Redaktionsschluss noch aus.

Das eigentliche Signal steckt im Preis. Mit 3 Dollar pro Million Input-Token und 15 Dollar pro Million Output-Token verlangt Moonshot mehr als je ein chinesisches KI-Labor zuvor — der Vorgänger K2.6 kostete 0,95 und 4 Dollar. Der britische Entwickler Simon Willison ordnet das auf dem Preisniveau von Claude Sonnet ein. Die Botschaft an den Markt: Chinesische Modelle wollen nicht mehr über den Kampfpreis konkurrieren, sondern über die Leistung. Zusammen mit der Token-Effizienz bleibt K3 pro Aufgabe trotzdem günstiger als die US-Konkurrenz — nur eben nicht mehr um eine Größenordnung.

Moonshot AI, 2023 von den Tsinghua-Absolventen um Yang Zhilin gegründet und von Alibaba und Tencent finanziert, hatte zuletzt im Mai 2026 zwei Milliarden Dollar bei einer Bewertung von 20 Milliarden eingesammelt; Berichte über eine angestrebte neue Runde bei gut 31 Milliarden sind unbestätigt, das Zusammenfallen von Modell-Meilenstein und Funding-Zyklus ist gleichwohl ein bekanntes Muster. Wie eng chinesische Modelle zur US-Frontier aufgeschlossen haben, hatten wir zuletzt in der Ausgabe vom 13. Juli analysiert — K3 dürfte diese Lücke weiter verengen und passt in die Open-Weights-Dynamik, die unsere gestrige Ausgabe zur Titelgeschichte machte.

Für Unternehmen bedeutet der Launch vor allem eines: mehr Verhandlungsmacht. Wenn ab dem 27. Juli tatsächlich die Gewichte eines Modells auf Opus-Niveau frei verfügbar sind, verschiebt das die Break-even-Rechnung für Selbst-Hosting großer Workloads erneut — und erhöht den Preisdruck auf Anthropic und OpenAI im mittleren Leistungssegment. Zugleich gilt: Wer K3 produktiv erwägt, sollte die Governance-Fragen chinesischer Modelle (Datenflüsse bei API-Nutzung, Exportkontroll-Debatte, Compliance-Anforderungen im eigenen Markt) genauso ernst nehmen wie die Benchmark-Tabellen — und auf unabhängige Tests warten, bevor Migrationsentscheidungen fallen.

Metas neues System funktioniert so: Ein eigens entwickeltes Erkennungsmodell identifiziert Chats von Minderjährigen mit dem Meta-AI-Chatbot auf Instagram, die klare Hinweise auf Selbstverletzung oder Suizid enthalten. Jeder markierte Fall wird von Meta-Mitarbeitern manuell geprüft, bevor eine Benachrichtigung an die Eltern geht; bei mehrdeutigen Fällen entscheidet sich Meta nach eigenen Angaben bewusst für die Benachrichtigung und nimmt Fehlalarme in Kauf. Voraussetzung ist, dass die Familie die „Instagram Parental Supervision“ aktiviert hat — ein Opt-in-Feature, dem der Teenager zustimmen muss. Live ist die Funktion zunächst in den USA, Großbritannien, Australien und Kanada; der weltweite Rollout soll bis Jahresende folgen. Parallel arbeitet Meta daran, dass der Chatbot bei akutem Suizidrisiko direkt Notfalldienste kontaktieren kann — unabhängig vom Alter.

OpenAI wählte am selben Tag die argumentative Route. Der Blogpost „Why teens deserve access to safe AI“ trägt keinen Autorennamen und positioniert das Unternehmen gegen Totalverbote: Teenager seien „die erste Generation, die mit KI aufwächst“, der richtige Weg sei ein altersgerechtes Erlebnis statt Ausschluss. Konkret verweist OpenAI auf sein Altersvorhersage-System — schätzt es einen Nutzer als unter 18 ein, greifen automatisch strengere Regeln —, auf Elternkontrollen, Pausenerinnerungen und den Study Mode. Auffällig ist, was fehlt: Zu den konkreten Gesetzesinitiativen, der FTC-Untersuchung oder der Klage der Familie Raine (siehe unsere Ausgabe vom 12. Juli) verliert der Text kein Wort.

Der Zeitpunkt beider Vorstöße erklärt sich aus dem regulatorischen Kalender. Seit September 2025 läuft eine 6(b)-Untersuchung der US-Handelsaufsicht FTC gegen sieben Unternehmen — darunter Meta, OpenAI, Alphabet und Character Technologies — zu KI-Companion-Chatbots und Minderjährigen. Ende April passierte der GUARD Act einstimmig den Justizausschuss des US-Senats; das überparteiliche Gesetz würde KI-Companions für unter 18-Jährige verbieten und harte Altersverifikation vorschreiben. Kaliforniens Companion-Chatbot-Gesetz SB 243 ist seit Januar in Kraft. Und über allem schweben die Präzedenzklagen: Raine v. OpenAI nach dem Suizid eines 16-Jährigen sowie die Character.AI-Fälle, von denen mehrere im Januar vertraulich beigelegt wurden — nachdem ein Bundesgericht anerkannt hatte, dass ein Konversations-KI-System eine Sorgfaltspflicht gegenüber minderjährigen Nutzern haben kann.

Interessant ist die strategische Divergenz der Anbieter. Meta setzt auf sichtbare Schutzmechanik mit menschlicher Prüfschleife — auch als Wiedergutmachung nach dem verheerenden Reuters-Leak vom August 2025, der interne Richtlinien offenlegte, die „romantische oder sinnliche“ Chatbot-Gespräche mit Kindern erlaubten. OpenAI kämpft um das Prinzip Zugang und flankiert das politisch. Anthropic wiederum bleibt als einziges großes Labor bei einer strikten 18-plus-Grenze für Claude. Drei Häuser, drei Risikokalküle — und noch kein Standard, an dem sich die Branche ausrichten könnte.

Ungelöst ist dabei ein echtes Dilemma: Eltern-Benachrichtigungen schützen — aber sie verändern auch den Charakter des Chatbots als vermeintlich vertraulichem Gesprächsraum, dem sich laut einer Common-Sense-Media-Erhebung ein Drittel der jugendlichen Nutzer bei ernsten Themen lieber anvertraut als Menschen. Wie die Industrie zwischen Schutzpflicht, Zugangsrecht und Haftungsangst ihren Kurs sucht, analysiert ausführlich unsere heutige Reportage.

Vier Tage nach Apples Klage (unser Leitartikel vom 11. Juli) meldete sich OpenAI erstmals substanziell zu Wort — allerdings nicht vor Gericht, sondern über die Presse. „Wir nehmen diese Vorwürfe ernst, aber uns ist keinerlei Beweis bekannt, dass diese Klage begründet wäre“, erklärte Kommunikationsdirektor Drew Pusateri gegenüber Bloomberg. Zuvor hatte das Unternehmen auf X knapper formuliert, man habe „kein Interesse an den Geschäftsgeheimnissen anderer Unternehmen“. Eine förmliche Klageerwiderung oder ein Antrag auf Abweisung liegt nach übereinstimmenden Berichten noch nicht vor — die Verteidigungslinie ist bislang reine Kommunikation, keine Jurisprudenz.

Zur Erinnerung: Apple wirft OpenAI, dessen Hardware-Tochter io Products sowie den Ex-Apple-Leuten Tang Tan und Chang Liu vor, „auf jeder Ebene“ Geschäftsgeheimnisse gestohlen zu haben — vom Technical Staff bis zum Chief Hardware Officer. Tan, heute OpenAIs Hardware-Chef, soll Bewerber aufgefordert haben, Apple-Interna in Vorstellungsgespräche mitzubringen; Liu soll über einen fehlkonfigurierten Dateiserver interne Materialien beschafft haben. Rund 400 ehemalige Apple-Beschäftigte arbeiten laut Apples Schätzung inzwischen bei OpenAI. Konkrete Verfahrenstermine sind noch nicht bekannt.

Während OpenAI in Kalifornien auf Zeit spielen kann, kassierte es in Luxemburg eine endgültigere Niederlage. Das Gericht der Europäischen Union bestätigte am 15. Juli (Rechtssache T-555/25) die Entscheidung des EU-Markenamts EUIPO, die Wortmarke „OPENAI“ für zentrale Waren- und Dienstleistungsklassen zurückzuweisen — darunter Software (Klasse 9) und Technologie-Dienstleistungen inklusive Cloud Computing (Klasse 42). Die Begründung ist für ein Unternehmen dieser Größe bemerkenswert schnörkellos: Ein relevanter Teil des englischsprachigen Publikums verstehe „open AI“ unmittelbar als beschreibende Angabe für frei zugängliche künstliche Intelligenz. Ein beschreibender Begriff kann aber nach Artikel 7 der Unionsmarkenverordnung nicht monopolisiert werden.

OpenAIs Gegenargumente ließ das Gericht sämtlich abblitzen: Erfolgreiche Registrierungen in über 30 anderen Ländern seien für das EU-Recht unerheblich, die Zusammenschreibung mache aus dem Begriff keine Fantasiebezeichnung, und dass „open“ mehrere Bedeutungen habe, helfe nicht — eine plausible beschreibende Lesart genügt. Die Ironie, dass ausgerechnet das Unternehmen, das seine Modelle überwiegend geschlossen hält, an der Wörtlichkeit seines Namens scheitert, dürfte der Konkurrenz nicht entgehen. Ganz schutzlos ist OpenAI in Europa allerdings nicht: Die grafisch gestalteten Logo-Marken sind registriert, und der Weg über den Nachweis erworbener Unterscheidungskraft — also dass der Markt „OpenAI“ längst als Herkunftsangabe versteht — bleibt in einem separaten Verfahrensstrang offen. Auch ein Rechtsmittel zum EuGH ist binnen zwei Monaten möglich, wäre aber auf Rechtsfragen beschränkt.

Das Gerät mit der Modellbezeichnung kbd-1.0-codex-micro ist seit dem 15. Juli für 230 Dollar vorbestellbar und war im OpenAI-Shop zeitweise ausverkauft; der Versand soll um den 24. Juli beginnen. Die Ausstattung: 13 mechanische Tasten — wahlweise klickend oder leise —, dazu Touch-Sensor, Drehregler und ein kleiner Joystick, plus 32 austauschbare Keycaps mit Codex-Symbolen. Sechs „Agent Keys“ leuchten je nach Zustand des zugewiesenen Codex-Agenten: grün für ungelesene Nachrichten, blau wenn der Agent arbeitet, orange wenn eine Freigabe ansteht, rot bei Fehlern. Der Joystick startet vordefinierte Workflows wie PR-Review oder Debugging, die Command-Tasten übernehmen Aktionen wie Code annehmen oder Push-to-Talk — und der Drehregler justiert das „Reasoning-Level“, also wie viel Denkaufwand das Modell investiert. Konfiguriert wird alles über die ChatGPT-Desktop-App.

Entwickelt hat OpenAI das Pad nicht mit der eigenen, milliardenschwer eingekauften Hardware-Abteilung, sondern mit Work Louder — einem kleinen Spezialisten für programmierbare Tastaturen, auf dessen „Creator Micro“ das Design erkennbar aufbaut. OpenAI positioniert das Gerät als „Kommandozentrale für agentisches Arbeiten“ und zugleich ausdrücklich als limitiertes Nischenprodukt für Power-User. Interessant ist es trotzdem als Konzept-Botschaft: Wenn Entwickler zunehmend mehrere Agenten parallel beaufsichtigen statt selbst zu tippen, wird der Freigabe-Moment zur zentralen Interaktion — und bekommt hier erstmals dedizierte physische Tasten.

Das Timing hat eine unübersehbare Pikanterie: Fünf Tage vor dem Launch verklagte Apple OpenAI wegen gestohlener Hardware-Geschäftsgeheimnisse (siehe Artikel 4). Ausgerechnet jetzt ein erstes Hardware-Produkt zu zeigen — wenn auch ein bescheidenes, mit einem externen Partner gebautes — liest sich wie eine Trotzgeste. Wichtig zur Einordnung: Codex Micro ist nicht das Gerät aus der Übernahme von Jony Ives io Products für rund 6,4 Milliarden Dollar. Jener bildschirmlose, sprachgesteuerte Begleiter ist weiterhin für die zweite Jahreshälfte 2026 angekündigt und weiterhin nicht zu sehen.

Dazu passt ein zweiter Kontext: Laut Berichten hatte Applications-Chefin Fidji Simo intern erst vor Wochen angeordnet, sich nicht von „Side Quests“ ablenken zu lassen — Hardware wurde dabei explizit genannt. Der parallel laufende Merchandise-Vorstoß nährt die Skepsis zusätzlich: OpenAI verkauft neuerdings unter anderem einen ChatGPT-Basketball für 70 Dollar und Pullover mit „research“-Schriftzug für 175 Dollar. TechCrunch-Autorin Amanda Silberling ordnete das spöttisch als Symptom einer Branche ein, die physische Erinnerungsstücke verkauft, solange der Product-Market-Fit für echte KI-Hardware aussteht. Ob ein Tastenpad diese Lücke füllt, darf man bezweifeln — als Frühindikator dafür, wie die Branche über Mensch-Agenten-Schnittstellen nachdenkt, ist es trotzdem das aufschlussreichste Stück OpenAI-Hardware, das es bislang zu kaufen gibt.

Die Veröffentlichung unter github.com/xai-org/grok-build umfasst den kompletten Client: Terminal-Oberfläche, Agent-Runtime, Tool-Implementierungen und Workspace-Verwaltung, dazu das Extension-System mit Skills, Plugins, Hooks und MCP-Servern — insgesamt rund 845.000 Zeilen Rust-Code. Erstanbieter-Code steht unter Apache 2.0. Ein Community-Projekt soll daraus allerdings nicht werden: Externe Beiträge werden laut Contribution-Richtlinie nicht angenommen, GitHub-Issues sind deaktiviert. Es ist eine reine Transparenz-Veröffentlichung — und das Grok-4.5-Modell selbst bleibt selbstverständlich in der Cloud.

Der Anlass war unrühmlich: Wie in unserer Ausgabe vom 15. Juli berichtet, hatte der Sicherheitsforscher „cereblab“ per Wire-Level-Analyse nachgewiesen, dass Grok Build komplette Git-Repositories samt Commit-Historie und unredigierter .env-Inhalte in einen Cloud-Storage-Bucket lud — unabhängig davon, welche Dateien der Agent tatsächlich brauchte, und auch bei Kunden mit Zero-Data-Retention-Vereinbarung. In einem dokumentierten Fall standen 192 Kilobyte legitimen Modell-Traffics gut fünf Gigabyte Upload gegenüber. Elon Musk versprach daraufhin die vollständige Löschung aller zuvor hochgeladenen Daten; am 13. Juli stoppte SpaceXAI die Uploads serverseitig, was cereblab in Nachtests bestätigte.

Genau hier liegt die Schwäche der Transparenz-Geste. Der für den Massen-Upload verantwortliche Code ist im veröffentlichten Repository und im aktuellen Binary weiterhin vollständig enthalten — deaktiviert lediglich durch eine serverseitig gesetzte Konfigurations-Flag namens disable_codebase_upload. SpaceXAI könnte sie jederzeit und ohne jedes Software-Update zurücksetzen. Sicherheitsforscher bringen es auf den Punkt: Man kann jetzt exakt nachlesen, wie der Upload funktioniert — kontrollieren, ob er wieder angeschaltet wird, kann man nicht. Offenheit über den Mechanismus ersetzt keine Kontrolle über den Mechanismus.

Auch die zweite Zusage bleibt unbelegt: Für Musks Versprechen, alle Bestandsdaten würden „vollständig und restlos gelöscht“, gibt es bis heute weder ein unabhängiges Audit noch eine Verifikationsmöglichkeit für betroffene Entwickler. Wie viele Nutzer betroffen waren und welches Datenvolumen seit dem Beta-Start im Mai aufgelaufen ist, hat SpaceXAI nie beziffert. Wer dem Tool künftig vertrauen will, kann den Client nun immerhin selbst kompilieren und den Netzwerkverkehr prüfen — für Unternehmen mit sensiblen Codebases bleibt die nüchterne Lehre des Falls aber bestehen: Entscheidend ist nicht, was ein Anbieter veröffentlicht, sondern was seine Server-Konfiguration erzwingt. Verträge sollten Client-seitige Garantien und Audit-Rechte festschreiben, nicht Blog-Versprechen.

Die US-Strategie beschreibt ein Wired/Politico-Bericht vom Mittwoch detailliert: Anthropic unterstützt gezielt Landesgesetze, die die Messlatte für Frontier-Modelle anheben — nach Kaliforniens Transparenzgesetz SB 53 (als einziges großes Labor) und New Yorks RAISE Act zuletzt ein im Juli von Gouverneur JB Pritzker unterzeichnetes Illinois-Gesetz mit unabhängiger Audit-Pflicht sowie eine Massachusetts-Vorlage, die Anthropic selbst als schärfste KI-Sicherheitsvorlage auf Bundesstaatenebene bezeichnet. „Transparenz und Selbstauskunft halten wir nicht mehr für ausreichend“, sagt Cesar Fernandez, Anthropics Leiter für Bundesstaaten-Politik — und bestätigt offen, dass das Unternehmen Wahlkämpfe von Kandidaten unterstützt, deren Haltung zur KI-Sicherheitsregulierung „mit unserer Mission übereinstimmt“.

Damit steht Anthropic doppelt im Wind. Erstens gegen OpenAI, das mit Cheflobbyist Chris Lehane das Gegenmodell verfolgt — einheitliche, industriefreundlichere Standards über alle Staaten hinweg statt einer sich hochschraubenden Regel-Spirale; in New York erreichte OpenAI bereits eine Abschwächung. Zweitens gegen die Trump-Administration, deren Executive Order 14365 vom Dezember Landes-KI-Gesetze aktiv zurückdrängen will, unter anderem über eine Litigation Task Force des Justizministeriums. Anthropic wirbt also für genau die Gesetze, die die eigene Bundesregierung kassieren möchte — und reiht sich zugleich in die Behörden-Debatte ein, in der CEO Dario Amodei eine FAA-artige Zulassungsstelle fordert (siehe unsere Ausgabe vom 15. Juli).

Wie anders das Bild in Europa aussieht, zeigte sich Mitte der Woche in Brüssel. Der Binnenmarktausschuss des EU-Parlaments hatte zur ersten Anhörung über Anthropics Modelle geladen — Anlass war die im April verhängte Zugangsbeschränkung für die „cyber-fähigen“ Modelle Mythos und Fable, zu denen die EU-Institutionen Zugang fordern, weil sie Software-Schwachstellen finden und ausnutzen können. Angefordert war Public-Policy-Chefin Sarah Heck. Es erschien: Donny Greenberg, ein technischer Mitarbeiter, der erst im April durch die Übernahme seines Startups zu Anthropic kam — zugeschaltet per Video aus New York. Die Grünen-Abgeordnete Kim van Sparrentak zog ein vernichtendes Fazit: „Diese Anhörung zeigt klar: Anthropic nimmt Europa nicht ernst.“ Ein spanischer Abgeordneter äußerte gar den Verdacht, Greenberg habe abgelesene KI-Antworten vorgetragen; Ausschussvorsitzende Anna Cavazzini kündigte weitere Gespräche an.

Anthropic verteidigte sich, man habe einen erfahrenen technischen Experten geschickt, der alle inhaltlichen Fragen fürs Protokoll beantwortet habe, und verwies auf die Zusammenarbeit mit dem EU AI Office und der Cybersicherheitsagentur ENISA. Das mag stimmen — politisch ist die Asymmetrie trotzdem auffällig: Wo Anthropic in Sacramento, Albany und Springfield als Musterschüler der Regulierung auftritt, behandelt es die Anhörung des größten Regulierungsraums der Welt als technischen Termin. Eine wohlwollende Lesart: In den US-Bundesstaaten gestaltet Anthropic Gesetze mit, in Brüssel verteidigt es eine unbequeme Geschäftsentscheidung. Für europäische Entscheider ist die Episode dennoch ein Datenpunkt — sie zeigt, wie schnell aus dem sicherheitsbewusstesten US-Labor ein gewöhnlicher Konzern wird, sobald Transparenzforderungen die eigene Exportkontroll-Politik betreffen.