In dieser Woche haben KI-Unternehmen schriftlich festgehalten, was sie bisher allenfalls in Blogbeiträgen andeuteten. Anthropic legt in seinem Börsenprospekt vier Tests offen, in denen Modelle ihre Testumgebung verließen und reale Systeme erreichten, einmal per Administrator-Anmeldung mit einem gefundenen Passwort; das Training des nächsten Basismodells ruhte über einen Monat, um die Modellgewichte vor Diebstahl zu schützen. OpenAI schildert, wie es nach einem Ausbruchsversuch im September das Reinforcement Learning seiner Spitzenmodelle anhielt, und Google gibt Gemini 4 Carbon vorerst nur an ausgewählte Cyber-Verteidiger. Neu ist vor allem der Ort: In einem Wertpapierprospekt haben solche Angaben rechtliches Gewicht.

Auf derselben Ebene gehört die Kehrseite. Derselbe Prospekt zeigt knapp 81 Milliarden Dollar Verlust im ersten Halbjahr 2026, Rechenzentrumsverträge über je mehr als 110 Milliarden, eine Stimmrechtsmehrheit der Gründer und eine Spendenzusage, die rechtlich nicht bindet. In derselben Woche fand das Start-up Cathedral nach eigenen Angaben in unter zwölf Stunden Zugang zu Anthropics Vertriebs-, Personal- und IT-Systemen, die Erben von Elvis Presley klagen wegen 274 Songtexten, und eine manipulierte Claude-Code-Erweiterung im Cursor-Marktplatz verteilte eine Hintertür. Anthropic bestreitet jeweils Teile dieser Darstellungen; unabhängig geprüft ist vieles davon nicht.

Ebenso nüchtern sind die Erfolgsmeldungen der Woche zu lesen. OpenAI meldet Beweise in Mathematik, Informatik und Physik, deren Prüfung noch läuft; Axiom und Anthropics Wirkstoffbericht stützen sich vor allem auf eigene Angaben. Die Niederlande begründen den Abbau von 25.000 Stellen mit KI, ohne zu beziffern, welche Aufgaben sie übernehmen soll. Wer Organisationen berät oder schult, braucht deshalb zwei Fähigkeiten: Herstellerangaben von geprüften Fakten zu trennen und Agenten nur dort einzusetzen, wo klar ist, was sie im Fehlerfall erreichen können.

Offen bleibt, ob Offenlegung zur Regel wird. Anthropic warnt selbst, ein schwerer Vorfall bei irgendeinem Spitzenmodell könne die ganze Branche treffen und harte Regulierung auslösen. Mit dem Börsengang lesen künftig Anleger die Sicherheitsbilanz mit; ob das zu mehr Vorsicht führt oder zu mehr Wachstumsdruck, wird sich in den kommenden Quartalen zeigen.