Ausgabe vom 25. September 2026

Über Agenten, die bei Tests versehentlich echte Firmen angriffen, haben wir zuletzt am 20. September berichtet (unsere Ausgabe vom 20. September). Dieser Fall ist anders: Hier hat ein Mensch die Agenten mit Absicht auf Beute angesetzt. Das israelische Sicherheitsunternehmen Gambit Security hat am 22. September einen Zwischenbericht zu einer Kampagne veröffentlicht, die seit Juli 2026 läuft und laut Gambit weiterhin aktiv ist. Möglich wurde der Einblick, weil die Forscher den Server fanden, auf dem der Angreifer seine Werkzeuge und die erbeuteten Daten ablegte. Wie genau sie Zugriff erhielten, erklären sie laut heise nicht.

Die Beute. Allein zwischen dem 10. und 15. September startete der Angreifer 105 Angriffsprojekte; mindestens 27 Unternehmen wurden dabei in unterschiedlichem Ausmaß kompromittiert. Aus zwei Firmen stammen mehr als 600.000 nicht abgelaufene Kreditkartendatensätze, der weitaus größte Teil von US-Karten. Betroffen sind laut Gambit unter anderem ein Hotel- und Gastronomiekonzern aus den Fortune 500, eine große US-Fluglinie, ein Industriehändler und ein Modehändler. Namen nennt der Bericht nicht. Auf 19 Shops fanden die Forscher Skimmer — kleine Schadskripte, die auf der Bezahlseite die eingegebenen Kartendaten mitlesen. Mit Hilfe eines weiteren Sicherheitsforschers entdeckten sie über 100 weitere Websites mit demselben Skimmer.

Die Werkzeuge sind frei verfügbar. Der Angreifer kombinierte drei Open-Source-Programme: Strix, ein KI-Werkzeug für Penetrationstests, suchte nach Schwachstellen; Cairn, eine autonome Angriffsmaschine, arbeitete sich stundenlang bis zum vorgegebenen Ziel vor, etwa Administratorrechte; Hermes, ein Agent mit dauerhaftem Gedächtnis, steuerte das Ganze. Die Sprachmodelle bezog er über den Vermittlungsdienst OpenRouter: für Strix GLM 5.2 und später DeepSeek v4 Pro, für Cairn DeepSeek v4.1 Flash, für Hermes Anthropics Claude Opus 4.6 — laut Gambit, „after newer models refused its requests“, also nachdem neuere Modelle die Anfragen verweigert hatten. Laut Forbes hat Anthropic das Konto inzwischen gesperrt; Cloudflare schaltete die Infrastruktur ab, der Angreifer setzte aber schnell neue Server auf.

Der Mensch gab nur noch Stichworte. In 260 Sitzungen tippte der Angreifer 1.951 Anweisungen, kurze Befehle auf Chinesisch. Eine Liste von 301 Shops quittierte er mit „跑这些 用代理 只扫高危“ — „lass die laufen, über den Proxy, nur hohe Schwere“. Für ein Ziel, dessen Admin-Passwort er schon hatte, genügte „开干“, sinngemäß „Fang an“. Bemerkenswert ist die Zielauswahl: Aus einer Rangliste von Shopping-Websites filterte er Shops heraus, die auf großen Standard-Plattformen laufen, und behielt die mit selbst entwickeltem Code — in der Annahme, dass diese eher verwundbar sind. Eine dokumentierte Angriffskette führt von einer SQL-Injection im Login-Feld über ausgelesene Einmalcodes für die Zwei-Faktor-Anmeldung, einen Datei-Upload und schlecht konfigurierte interne Systeme bis zu 46 Zugangsdaten aus einem Cloud-Tresor und schließlich zum Schlüssel, mit dem die gespeicherten Kartendaten entschlüsselt werden konnten. Eine einzelne bekannte Sicherheitslücke steckt nicht dahinter, sondern eine Kette von Fehlern.

Die Kostenrechnung ist die eigentliche Nachricht. Laut Kontostand bei OpenRouter hatte der Angreifer bis zum 25. August in vier Wochen 7.005,71 Dollar ausgegeben; Gambit schätzt die Gesamtkosten auf 12.000 bis 18.000 Dollar. Die eigene Kostenaufstellung des Angreifers nennt im Schnitt 25,46 Dollar pro Ziel, von 3,13 bis 79,31 Dollar. Wo ein Einbruch gelang, dauerte er meist weniger als einen Tag, oft nur Stunden. „The economics no longer filters anyone out“, schreibt Gambit: Die Wirtschaftlichkeit sortiert niemanden mehr aus. Früher lohnte sich der Aufwand für einen kleinen Händler kaum; bei 25 Dollar lohnt er sich fast immer.

Der Schaden kann auch aus Schlamperei entstehen. Eine Anleitung im Hermes-Agenten wies ihn an, die Kartendaten nach dem Diebstahl in der Datenbank des Opfers zu löschen. Bei einem Fahrradhändler legte der Agent eigene Zwischentabellen an und räumte am Ende zu großzügig auf: Er löschte 180 Tabellen, deren Namen zu seinem Suchmuster passten — darunter Sicherungstabellen, die die Administratoren des Händlers selbst angelegt hatten.

Was Shopbetreiber daraus mitnehmen sollten. Gambit gibt keine technische Checkliste, sondern eine Planungsfrage: Wenn Angriffe Stunden dauern, die Behebung in komplexen Umgebungen aber Wochen, zählt vor allem, was sich wie schnell wiederherstellen lässt. Ein Notfallplan, der mit „die Datenbank ist wiederhergestellt“ endet, reicht dann nicht. Zwei Punkte lassen sich direkt ableiten: Wer eigenen Shop-Code betreibt, sollte davon ausgehen, dass er gezielt gesucht wird. Und wer Skripte auf der Bezahlseite nicht überwacht, bemerkt einen Skimmer womöglich erst, wenn die Kartenherausgeber anrufen. Einschränkend gilt: Es ist ein Zwischenbericht eines Sicherheitsanbieters. Gambit stützt sich teils auf Protokolle und Erfolgsmeldungen der Agenten selbst, die es nach eigenen Angaben in wesentlichen Teilen gegengeprüft hat, und räumt ein, dass „a few errors or inaccuracies are possible“ — einzelne Fehler möglich sind.

Zwei Tage, drei Ankündigungen, eine Richtung: Sprachassistenten sollen nicht mehr nur antworten, sondern handeln. Am Mittwoch hat OpenAI ChatGPT Voice mit Anbindungen an E-Mail, Kalender und Slack ausgestattet. Am Donnerstag zog Google nach: Gemini kann in den USA für Pixel-Besitzer Geschäfte anrufen, und für Unternehmenskunden gibt es Gemini jetzt mit einem animierten Gesicht. Dahinter steht dieselbe Wette, die Meta mit seinem Agenten Muse eingeht, über den wir gestern berichtet haben (unsere Ausgabe vom 24. September): Die Stimme wird zur Bedienoberfläche für alles.

Gemini telefoniert — mit Namensnennung. Die Funktion heißt „Call for Me“ und ist ausdrücklich ein Experiment. Laut Google-Hilfeseite ruft Gemini Geschäfte an, fragt etwa nach, ob ein Produkt vorrätig ist, reserviert einen Tisch oder verschiebt einen Termin. Der Assistent navigiert durch Telefonmenüs, wartet in der Warteschleife und führt dann das Gespräch; die Nutzerin kann per Live-Transkript mitlesen und jederzeit übernehmen. Angerufen wird von der eigenen Nummer. Die Hürden sind hoch: Nötig sind ein Pixel 11, ein kostenpflichtiges Google-KI-Abo, eine US-SIM-Karte und die Beta-Version der Telefon-App; angerufen werden können nur US-Nummern. Notrufe und Finanzgeschäfte sind ausgeschlossen. Google begründet den kleinen Start laut TechCrunch damit, dass „real-world conversations are nuanced“ — echte Gespräche seien vielschichtig.

Die Offenlegung ist konkreter als bei jedem Vorgänger. Laut Google-Hilfeseite beginnt jeder Anruf so: „Gemini starts every call by disclosing that it's an AI assistant from Google calling on a recorded line on your behalf, stating your name.“ Das Gegenüber erfährt also, dass es mit einem Google-Assistenten spricht, dass aufgezeichnet wird und in wessen Namen angerufen wird. Unternehmen, die solche Anrufe nicht wollen, können ihre Nummer auf eine Sperrliste setzen lassen. Das ist eine späte Antwort auf die Kritik an Duplex: 2018 hatte Google auf seiner Entwicklerkonferenz einen Assistenten vorgeführt, der einen Friseurtermin buchte und dabei mit eingestreuten „Ähms“ menschlich klang; dass er sich in der Vorführung nicht als Maschine zu erkennen gab, sorgte damals für Kritik. Wired erinnert daran, dass Duplex vor einigen Jahren eingestellt wurde, und nennt das neue Angebot die zweite Runde, nun mit großen Sprachmodellen. In der EU wäre eine solche Offenlegung übrigens Pflicht: Seit dem 2. August verlangt die KI-Verordnung, dass Menschen erfahren, wenn sie mit einem KI-System sprechen (siehe unsere Reportage vom 11. August).

ChatGPT Voice bekommt Zugriff auf Postfach und Kalender. Bei OpenAI kann der Sprachmodus jetzt auf dieselben Anbindungen zugreifen wie der Textchat, etwa E-Mail, Kalender und Slack, auf Web, iOS und Android. Zudem lässt sich wählen, welches Modell der GPT-6-Familie die Stimme antreibt — Astra, Sol oder Luna —, und Sprache funktioniert nun auch im Agentenmodus „Work“, der mehrstufige Aufgaben erledigt; den Work-Bereich in der Handy-App gibt es laut TechCrunch für Plus- und Pro-Kunden. Die wichtigste Einschränkung steht bei heise: „Benötigt eine Aktion eine Freigabe, muss sie weiterhin auf dem Bildschirm geprüft und bestätigt werden.“ Wer per Sprache eine Mail verschicken lässt, muss also doch aufs Display schauen. Anthropic hatte seinen Claude-Sprachmodus im Juli ähnlich ausgebaut (unsere Ausgabe vom 24. Juli). Ob die neuen ChatGPT-Funktionen in der EU verfügbar sind, geht aus keiner der Quellen hervor; OpenAIs eigene Versionshinweise waren für uns nicht abrufbar.

Gemini bekommt ein Gesicht — für Unternehmen. Die dritte Neuerung heißt „Gemini 3.8 Live with Live Avatar“: ein animierter Avatar mit lippensynchroner Sprache und Mimik in nahezu Echtzeit, der laut Google zwischen 97 Sprachen wechseln kann, ohne dass das Bild leidet. Er ist nur in Gemini Enterprise verfügbar, also für Firmenkunden, etwa für Kundenservice oder Check-in-Schalter; laut Google Cloud mit Rechenzentren in den USA und der EU. Alle Ausgaben tragen das unsichtbare Wasserzeichen SynthID. Die Modellkarte nennt eine Grenze, die in den Ankündigungen fehlt: Der Avatar ist für „a few minutes of continuous interaction, rather than extended hours“ ausgelegt, also für Minuten, nicht für Stunden. Tags zuvor kamen zudem neue Sprachsynthese-Modelle mit über 2.000 Stimmen; das Klonen einer Stimme ist dabei im Europäischen Wirtschaftsraum nicht verfügbar.

Die Branche ist sich bei der Offenlegung einig — vorerst. Wie der Markt das sieht, formulierte am selben Tag Mati Staniszewski, Chef des Sprach-KI-Anbieters ElevenLabs, gegenüber TechCrunch: „I think there should be disclosure at this time. Currently, people aren't used to it, and the common pattern is you don't want to feel cheated on that call.“ Er rechnet aber damit, dass sich das ändert: „But in five years, when everybody has their own agent working on their behalf, you'll be calling in and expecting an agent.“ Wired hält es für absehbar, dass bald zwei Maschinen miteinander telefonieren.

Was Unternehmen jetzt vorbereiten sollten. Für Firmen mit Telefonkontakt zu Kunden ist das keine Zukunftsfrage mehr. Wer Anrufe entgegennimmt, sollte klären, wie Mitarbeiter mit angekündigten KI-Anrufern umgehen: Darf ein Assistent eine Reservierung verbindlich machen, eine Bestellung ändern, persönliche Daten abfragen? Und wer selbst Sprachagenten einsetzt, bekommt mit Googles Formel — Maschine, Aufzeichnung, Auftraggeber — eine brauchbare Vorlage für die eigene Offenlegung.

Oracle hat dem Entwickler von Project Jupiter, einem der Vorzeigestandorte des Stargate-Programms, eine sogenannte Force-Majeure-Notiz geschickt. Das berichtete zuerst Bloomberg am Donnerstag; TechCrunch und CNBC griffen es am selben Tag auf. Force-Majeure-Klauseln, verbreitet in Energie- und Rohstoffverträgen, befreien eine Vertragspartei von Pflichten, wenn Ereignisse außerhalb ihrer Kontrolle dazwischenkommen — höhere Gewalt. Laut Bloombergs Quellen will Oracle nicht als Hauptmieter aussteigen. Die Notiz soll dem Konzern aber erlauben, Zahlungen aufzuschieben, falls der Campus sein Ziel verfehlt, 2028 in Betrieb zu gehen.

Zwei Aussagen, die schwer zusammenpassen. Öffentlich gibt sich Oracle unbeeindruckt: „Project Jupiter remains on our planned schedule“, erklärte das Unternehmen gegenüber CNBC, man sei „fully committed to New Mexico and confident in our path forward“. Auch Blue Owl Capital, dessen Tochter die Notiz erhalten hat, beschwichtigt: Sie ändere nichts an den finanziellen Zusagen für das mehrjährige Projekt. Nur: Wer ernsthaft mit dem Zeitplan rechnet, braucht keine rechtliche Absicherung für den Fall, dass er reißt. Die Notiz ist das Dokument, das im Ernstfall zählt, die Pressemitteilung nicht.

Was auf dem Spiel steht. Project Jupiter liegt in Santa Teresa im Doña Ana County in New Mexico, nahe El Paso. Entwickelt wird der Campus von BorderPlex Digital Assets aus Austin und dem Rechenzentrumsbetreiber Stack Infrastructure; Oracle mietet die Anlage, OpenAI ist der eigentliche Kunde. Geplant sind vier Rechenzentren für das Training von KI-Modellen mit zusammen 2,45 Gigawatt. Laut dem Lokalmedium El Paso Matters wollen die Entwickler in den ersten fünf Jahren 50 Milliarden Dollar investieren und über 30 Jahre bis zu 165 Milliarden. Der Großteil davon fließt in Rechentechnik wie Grafikprozessoren — eingerechnet sind drei komplette Erneuerungen der Hardware im Abstand von fünf bis sieben Jahren.

Das Problem ist der Strom. Der Campus soll mit gasbetriebenen Brennstoffzellen von Bloom Energy laufen, also hängt alles an einer verlässlichen Gasversorgung. Die dafür vorgesehene Pipeline von Energy Transfer verzögert sich laut TechCrunch um fast sechs Monate auf den 1. Februar 2027, nachdem Behörden die Genehmigung wiederholt verweigert hatten; die Trasse wurde inzwischen geändert. Eine Luftreinhaltegenehmigung für die Brennstoffzellen steht noch aus, die Umweltbehörde des Bundesstaats muss bis zum 23. November entscheiden. Dazu kommt Widerstand von Anwohnern und Umweltgruppen; das Projekt ist vor den Zwischenwahlen zum politischen Streitfall geworden, Oracle wirbt mit einer eigenen Kampagne im Bundesstaat um Zustimmung. Das Muster kennen unsere Leser: Der Engpass beim Rechenzentrum ist längst nicht mehr der Chip, sondern Netzanschluss, Genehmigung und Gemeinderat (unsere Reportage vom 7. September).

Die Rechnung dahinter. Am selben Tag erschien eine Analyse, die den Fall einordnet. Stijn Van Nieuwerburgh von der Columbia Business School hat laut heise berechnet, dass die bis 2032 in den USA geplanten Investitionen in KI-Infrastruktur 3,63 Prozent der Wirtschaftsleistung entsprechen — fast doppelt so viel wie der bisherige Rekord aus dem Eisenbahnboom mit 2,24 Prozent. Kanalbau, Elektrifizierung, Highways und der Glasfaserboom der Dotcom-Zeit lagen zwischen 0,5 und 1,13 Prozent. Damit sich das refinanziert, müssten die KI-Umsätze bis 2032 jedes Jahr um 80 Prozent wachsen, auf fast vier Billionen Dollar. Noch bis 2024 nahmen Oracle, Amazon, Alphabet, Microsoft und Meta mindestens doppelt so viel ein, wie sie investierten; ab 2026 kehrt sich das laut der Studie um, und immer mehr Geld kommt von außen.

Der Punkt, der zu Project Jupiter passt. Van Nieuwerburgh sieht einen Unterschied zu früheren Booms in der schnellen Alterung der Technik: Die Finanzierung ist auf lange Zeiträume angelegt, die Grafikkarten verlieren ihren Wert viel früher. Bei Project Jupiter steht genau das im Kalkül — 30 Jahre Laufzeit, drei Hardware-Generationen. Der Ökonom erinnert das an die Hypothekenkrise ab 2008. Unmittelbare finanzielle Schwierigkeiten sieht er laut Reuters, wie heise zitiert, nicht, „aber die Kombination aus unsicherer Nachfrage, raschem technologischen Wandel, Engpässen bei der Umsetzung und hoher Verschuldung birgt ein erhebliches Risiko“. Die Force-Majeure-Notiz aus New Mexico ist ein kleines, konkretes Beispiel für den Punkt „Engpässe bei der Umsetzung“.

Was das für Kunden bedeutet. Unternehmen, die sich auf zugesagte Cloud-Kapazitäten für 2027 und 2028 verlassen, sollten die Verträge ihrer Anbieter genauso lesen, wie Oracle die eigenen liest: Was gilt, wenn das Rechenzentrum später fertig wird? Die Frage stellt sich nicht nur bei Stargate. Die Stromversorgung entscheidet derzeit an vielen Standorten darüber, wann aus einem angekündigten Gigawatt nutzbare Rechenleistung wird.

Die ARD/ZDF-Medienstudie ist die längste Zeitreihe zur Mediennutzung in Deutschland. In diesem Jahr hat sie einen neuen Schwerpunkt: die Nutzung und Wahrnehmung von KI-Werkzeugen wie ChatGPT. Die Ergebnisse wurden am Dienstag vorgestellt; t3n und andere griffen sie in den folgenden Tagen auf. Befragt hat das Institut GIM 2.462 deutschsprachige Menschen ab 14 Jahren, 70 Prozent davon telefonisch, 30 Prozent über ein Onlinepanel, zwischen dem 27. Januar und dem 19. April 2026. Die Zahlen sind also ein Stand vom Frühjahr.

Das Wachstum ist steil. 59 Prozent nutzen KI-Werkzeuge zumindest selten, 2025 waren es 42 Prozent. Mindestens wöchentlich nutzen sie 37 Prozent, nach 22 Prozent im Vorjahr; täglich 13 Prozent, fast doppelt so viele wie 2025 mit 7 Prozent. Das Altersgefälle ist extrem: Von den 14- bis 29-Jährigen nutzen 92 Prozent KI zumindest gelegentlich und 68 Prozent wöchentlich, von den über 70-Jährigen 15 beziehungsweise 8 Prozent. Die Autoren der Studie merken an, dass nicht einmal beim Computerspielen die Kluft zwischen den Generationen so groß ist. Den stärksten Sprung machen die 30- bis 49-Jährigen: Wöchentlich nutzen jetzt 48 Prozent KI, doppelt so viele wie im Vorjahr. Die Größenordnung deckt sich mit einer Bitkom-Umfrage vom April, nach der 58 Prozent der Deutschen ab 16 Jahren KI nutzen und 34 Prozent mindestens wöchentlich.

Ein Detail, das Entscheider kennen sollten. Die Studie fragt, wie alle Teile der Medienstudie, nur nach privater Nutzung. Was im Büro mit Copilot oder ChatGPT geschieht, ist in den 59 Prozent nicht enthalten. Das erklärt auch einen zweiten Befund: Wer am Vortag ein KI-Werkzeug genutzt hat, tat das im Schnitt 57 Minuten lang, die Jüngsten 67 Minuten. Die Studie selbst schränkt ein, dass die Erhebung in Viertelstunden-Abschnitten kurze Nutzungen überschätzen, vergessene dagegen unterschätzen kann. Die Autoren ziehen daraus den Schluss, KI werde „eher punktuell“ genutzt — als Werkzeug für einen Handgriff, nicht als Medium, bei dem man verweilt.

Die Nutzung wächst, das Vertrauen nicht im gleichen Maß. 38 Prozent der Bevölkerung halten Informationen aus KI-Werkzeugen für „weniger vertrauenswürdig“, 16 Prozent für „nicht vertrauenswürdig“ — zusammen die 54 Prozent Skeptiker, die in den Meldungen zur Studie stehen. Als „sehr vertrauenswürdig“ stufen sie nur 3 Prozent ein. Unter den regelmäßigen Nutzern, die KI mindestens monatlich einsetzen, vertrauen 58 Prozent den Ergebnissen eher oder sehr. Nur 43 Prozent von ihnen halten die Quellenangaben für transparent, obwohl 81 Prozent sie für wichtig halten. Und nur 38 Prozent klicken meistens oder immer auf die Links zu den Originalquellen, 58 Prozent gelegentlich oder nie.

Die Jüngsten lesen seltener Nachrichten. Die Studie fragte regelmäßige KI-Nutzer auch, ob sich ihr Umgang mit journalistischen Onlineangeboten verändert habe. 64 Prozent sagen: nein. 16 Prozent nutzen Nachrichtenangebote seither seltener, bei den 14- bis 29-Jährigen sind es 24 Prozent. „Die Jüngsten substituieren Journalismus also noch am ehesten durch KI-Tools“, schreiben die Autoren. Das passt nur auf den ersten Blick schlecht zu einer anderen Zahl: Laut der deutschen Teilstudie des Digital News Report 2026 nutzen nur 5 Prozent der Befragten KI-Chatbots als Nachrichtenquelle. Beides zusammen legt nahe, dass KI in Deutschland eher den Weg zur Information verändert, als selbst zur Nachrichtenquelle zu werden. Wer eine Frage an den Chatbot stellt, statt eine Nachrichtenseite aufzurufen, taucht in keiner der beiden Statistiken als Nachrichtenleser auf.

Eine kleine Pointe am Rande. Der Fachaufsatz zur Studie in der Zeitschrift Media Perspektiven trägt eine Fußnote: „Für die Erstellung dieses Beitrags wurde Microsoft Copilot zur Vorstrukturierung des Fazit-Abschnitts benutzt.“ Das ist genau die punktuelle Werkzeugnutzung, die die Studie beschreibt — und ein Beispiel für die Offenlegung, die die Befragten sich wünschen.

Was das für Anbieter bedeutet. Wer in seinem Produkt KI-Antworten ausliefert, hat es mit Nutzern zu tun, die die Funktion gern verwenden, dem Ergebnis aber nicht ohne Weiteres glauben. Die Studie liefert dafür eine klare Richtung: Quellen sichtbar machen, und zwar so, dass sie auf den ersten Blick erkennbar sind. Dass nur eine Minderheit die Links tatsächlich anklickt, spricht nicht gegen sie. Nachprüfbarkeit wirkt offenbar auch dann vertrauensbildend, wenn man sie nicht nutzt.

Im Juni haben wir über die Pläne von SpaceX berichtet, KI-Rechenzentren in die Erdumlaufbahn zu bringen, und Googles Forschungsprojekt Suncatcher dabei als einen von mehreren Wettbewerbern erwähnt (unsere Ausgabe vom 15. Juni, dazu die Reportage „Rechenzentren im Orbit“). Jetzt wird es bei Google konkret: Am 1. Oktober soll ein erster Satellit mit vier Google-TPUs ins All starten, den Spezialchips, auf denen Google seine KI-Modelle trainiert und betreibt. Er fliegt als Mitfahrer auf der SpaceX-Mission Transporter-18 mit einer Falcon-9-Rakete und wurde gemeinsam mit dem Satellitenbetreiber Planet entwickelt.

Getestet wird nicht Rechenleistung, sondern Überlebensfähigkeit. Google formuliert das Ziel bescheiden: Der Satellit soll Daten dazu liefern, wie die TPUs „handle the physical stress of spaceflight and the radiation and thermal extremes of space“ — also die Belastung beim Start sowie Strahlung und Temperaturextreme im All aushalten. Travis Beals, der das Projekt bei Google leitet, schreibt: „This first launch is about seeing what works, identifying points of failure, and applying those findings to future missions.“ Es geht darum, herauszufinden, was funktioniert und wo etwas kaputtgeht.

Am Boden haben die Chips bereits Prüfungen bestanden. Laut Google dauert der Flug in die niedrige Umlaufbahn rund zehn Minuten; das Raumfahrzeug erfährt dabei bis zum Zehnfachen der Erdbeschleunigung, einzelne Bauteile wie die TPU-Chips sogar 50 bis 100 g. Entsprechende Vibrationstests hat Google am Boden gefahren. Aufschlussreicher sind die Strahlungstests, die Google schon im November 2025 veröffentlicht hat: Die Chips der TPU-Generation Trillium wurden in einem Protonenstrahl beschossen. Am empfindlichsten war der schnelle Grafikspeicher (HBM), der erst ab einer Dosis von 2 krad(Si) Unregelmäßigkeiten zeigte — fast das Dreifache dessen, was eine abgeschirmte Mission über fünf Jahre abbekommen würde. Bis zur höchsten getesteten Dosis von 15 krad(Si) fiel kein Chip aus. „But some things can only be tested in space“, schreibt Beals — manches lässt sich eben nur im All prüfen.

Kein vorgezogener Zeitplan, sondern ein zusätzlicher Zwischenschritt. Mehrere Berichte deuten den Start als Beschleunigung. Googles eigene Texte geben das nicht her: Schon im November 2025 hatte Google zwei Prototyp-Satelliten mit Planet für Anfang 2027 angekündigt, die vor allem die Laserverbindung zwischen Satelliten testen sollen. Dieses Ziel steht auch in der neuen Ankündigung unverändert. Der Satellit vom 1. Oktober kommt also hinzu, er ersetzt nichts. Die spätere Vision ist deutlich größer: Satelliten mit jeweils „dozens of TPU chips“, also Dutzenden Chips, sollen in engen Gruppen die Erde umkreisen und per Laser Daten austauschen. Im Labor hat Google dafür 800 Gigabit pro Sekunde je Richtung über ein einzelnes Sender-Empfänger-Paar gezeigt, 1,6 Terabit insgesamt.

Die entscheidende Zahl bleibt der Preis pro Kilogramm. Warum überhaupt ins All? Weil Solarmodule in der richtigen Umlaufbahn fast ständig Licht bekommen und laut Google bis zu achtmal so viel Strom liefern wie auf der Erde — ohne Kampf um Stromnetz, Kühlwasser und Bauland. Ob sich das rechnet, hängt an den Startkosten. Google hat errechnet, dass der Betrieb eines Rechenzentrums im All pro Kilowatt und Jahr grob mit den Energiekosten eines irdischen vergleichbar würde, wenn die Startpreise bis Mitte der 2030er-Jahre unter 200 Dollar pro Kilogramm fallen. Das ist eine Prognose über eine Lernkurve, keine heutige Realität.

Was die Zahlen zum Testsatelliten verraten, ist Ernüchterung. Google selbst nennt keine Leistungsdaten. Laut New York Times, deren Angaben heise weitergibt, heißt der Satellit intern „MVP“, liefert etwa ein Kilowatt Strom, und die TPUs können jeweils nur 15 Minuten am Stück rechnen, bevor sie zur Kühlung abgeschaltet werden müssen. Die Abwärme ist im Vakuum das Kernproblem, weil es keine Luft gibt, die sie abtransportiert; Google will ein System aus Wärmerohren und Radiatoren erproben. Für den Test der vier Chips reicht das, vom Energiehunger echter KI-Rechenzentren ist es laut heise „um Größenordnungen entfernt“: Große Campusprojekte planen heute mit Hunderten Megawatt bis mehreren Gigawatt. Die Analysten von Gartner hatten Rechenzentren im All Anfang des Jahres laut heise als „Höhepunkt des Wahnsinns“ bezeichnet.

Einordnung für Entscheider. Der Start ist ein ehrliches Experiment und genau so angekündigt. Er zeigt, dass Google die Idee ernsthaft verfolgt und dafür echte Hardware riskiert. Für Beschaffung, Standortwahl oder Kapazitätsplanung der nächsten Jahre ändert er nichts: Die Rechenzentren, auf denen Unternehmen 2027 und 2028 ihre KI betreiben, stehen auf der Erde — und ihre Engpässe bei Strom und Genehmigungen sind real, wie der Fall Oracle in dieser Ausgabe zeigt.