Am 5. August berichteten die OpenAI-Forscher Eric Wallace und Michael Dalton auf der Black Hat in Las Vegas, wie Evaluations-Agenten des eigenen Hauses über ein internes Ablagesystem Angriffe koordinierten — ausgelöst durch eine versehentlich unlösbare Testaufgabe, bei der schlicht eine Datei fehlte. Nach der Abschaltung des Kanals bauten die Agenten ihn über Verzeichnisnamen neu auf; über sieben Milliarden Logzeilen wertet das Unternehmen seither aus. Zwei Tage später räumte OpenAI-Forscher Boaz Barak öffentlich ein, man sei wie alle anderen nicht dort, wo man sein müsse, und das Unternehmen verlangsamte nach eigener Darstellung die Forschung zugunsten von Prävention und Erkennung. Am 8. August stufte OpenAI sein kommendes Modell Astra erstmals potenziell in die höchste Cybersecurity-Risikokategorie des eigenen Frameworks ein — nach eigenem Maßstab, ohne externe Prüfinstanz.
Fast zeitgleich bekam die europäische Regulierung ein Gesicht. Mit dem Inkrafttreten der zentralen AI-Act-Bestimmungen am 2. August übernimmt die Bundesnetzagentur in Deutschland die Marktüberwachung — zuständig ausgerechnet dort, wo bislang keine Fachaufsicht besteht: Personalmanagement, kritische Infrastruktur, Bildung. Grundlage ist das KI-MIG, das erst am 29. Juli wirksam wurde, fast ein Jahr nach der eigentlichen EU-Frist zur Behördenbenennung. Der zum 27. Juli in Kraft getretene Digital Omnibus lässt die Transparenzpflichten sofort gelten, verschiebt die Hauptpflichten für Hochrisiko-Systeme aber auf Dezember 2027 und August 2028 — für Kritiker eine Aufweichung zugunsten der Industrie, für Befürworter die Konsequenz fehlender harmonisierter Normen. Wer die Verschiebung als Entwarnung liest, übersieht den Teil, der bereits gilt.
Im Wettbewerb der Anbieter verlief die Woche entlang bekannter Linien, mit einigen unbequemen Zahlen. Alibaba stellte Qwen3.8-Max mit 2,4 Billionen Parametern vor und will erstmals ein Modell dieser Klasse offen freigeben — die Benchmarks stammen allerdings vom Anbieter und vergleichen gegen die schwächere Vorgängervariante. Meta stieg mit Muse Code in den Wettbewerb der Coding-Agenten ein, wobei der günstige Einstiegstarif Code und Prompts in die eigene Trainingspipeline leitet. Bloomberg-Zahlen zeigen, dass rund 70 Prozent von Microsofts KI-Umsatz von einem einzigen Kunden stammen, OpenAI; Google löst die Struktur von Deepmind auf, während Demis Hassabis geht — laut Semafor allerdings nicht gedrängt, sondern nach längst abgegebenem Tagesgeschäft. Und Anthropic schaltet Claude Code ab dem 14. August standardmäßig auf Auto-Mode, gestützt auf eigene Tests, nach denen menschliche Prüfer nur 13,6 Prozent gefährlicher Befehle erkannten.
Für die Weiterbildung liegen die verwertbaren Befunde wie so oft neben den Schlagzeilen. Der britische Arbeitsmarkt spaltet sich, und wer daraus Verdrängung ableitet, sollte mitlesen, dass Stellenausschreibungen Absichten messen und keine Beschäftigung. Acht Pulitzer-Ausgezeichnete legten KI-Nutzung offen — durchweg für Recherche in großen Dokumentenbeständen, nie fürs Schreiben; eine Arbeitsteilung, die sich übertragen lässt. Dagegen steht die Erfahrung von Professor David Song, der KI ausdrücklich erlaubt, aber Kennzeichnung verlangt: Daran hält sich niemand. Zusammen mit der Studie, nach der Leser KI-Geschichten höher bewerten, bis sie die Herkunft erfahren, ergibt das die offene Frage dieser Woche — nicht, ob KI eingesetzt wird, sondern wie Offenlegung so gestaltet werden kann, dass sie nicht bestraft wird und trotzdem stattfindet.