Drei Meldungen aus wenigen Tagen, die du auf dem Schirm haben solltest: Das größte offene KI-Modell aller Zeiten ist draußen, die EU zwingt Google, Android für ChatGPT und Claude zu öffnen — und Sicherheitsforscher dokumentieren die erste komplett autonome KI-Ransomware. Wir haben alle drei geprüft: was echt ist, was in den Kurzfassungen fehlt, und was davon dein Business am meisten angeht.
Manche Wochen fühlen sich an wie ein Jahr. Ein offenes Riesenmodell aus China, ein Kartell-Hammer aus Brüssel und der erste Beweis, dass KI-Agenten auch Verbrechen automatisieren — alles binnen Tagen. Genau dann lohnt es sich, kurz durchzuatmen und zu sortieren, was stimmt und was zählt.
Wir haben jede der drei Meldungen gegen die Originalquellen geprüft. Das Ergebnis: Alle drei sind echt — aber jede hat einen Haken oder eine Einordnung, die in den viralen Kurzfassungen fehlt. Und für dein Business sind sie unterschiedlich dringend.
Moonshot AI hat die offenen Gewichte von Kimi K3 freigegeben: 2,8 Billionen Parameter, 1-Million-Token-Kontext, kostenlos herunterladbar — das größte offene KI-Modell aller Zeiten. Auf Coding-Benchmarks ist es vorne dabei (im Frontend-Code-Arena-Ranking sogar auf Platz 1, vor Fable 5), und über die API mit rund 3 $ pro Million Token deutlich günstiger als GPT oder Claude.
Der Haken, den die Jubel-Posts weglassen: In unabhängigen Tests kletterte die Halluzinationsrate auf rund 51 % — während die Genauigkeit stieg, wurde auch das Erfinden häufiger, und Moonshot ließ diese Zahl in den eigenen Charts weg. Heißt konkret: super für Ideen, Entwürfe und Code-Skizzen — Gift für alles, wo Fakten stimmen müssen.
Die EU-Kommission hat unter dem Digital Markets Act entschieden: Google muss rivalisierenden KI-Assistenten wie ChatGPT und Claude denselben System-Zugriff auf Android geben wie Gemini. Bislang bekommst du bei ChatGPT nur eine App — bei Gemini ein Betriebssystem-Feature: Weckwort, Home-Button-Aktivierung, Bildschirm-Kontext, Aktionen in anderen Apps. Genau das soll sich ändern, mit Frist bis zum 1. August 2027. Bei Verstoß drohen Strafen bis zu 10 % des weltweiten Jahresumsatzes.
Für uns in Europa heißt das: Der Kampf um den KI-Assistenten auf dem Handy geht gerade erst richtig los. Wer heute schon auf Claude oder ChatGPT als Assistent setzt, ist vorne dabei, wenn die tiefe Integration kommt — und muss nicht mehr in Googles Vorgarten spielen.
Das Sicherheitsteam von Sysdig hat einen Angriff namens JADEPUFFER dokumentiert — nach eigener Einschätzung die erste durchgängig von einem autonomen KI-Agenten gesteuerte Ransomware-Operation. Der Agent nutzte eine bekannte, bereits gepatchte Lücke in der Open-Source-Software Langflow, kartierte selbstständig das System, erbeutete Cloud- und KI-Provider-Zugangsdaten, drang in eine Produktionsdatenbank ein und zerstörte die Daten nach der Verschlüsselung.
Das eigentlich Beunruhigende: Kein Mensch hat während des Angriffs eingegriffen. Als ein Schritt fehlschlug, diagnostizierte der Agent den Fehler selbst, schrieb seinen Schadcode um und versuchte es erneut — von allein. Parallel gab es Kritik von Hugging Face an OpenAIs interner Kommunikation nach einem Sicherheitsvorfall. Klartext: KI-Agenten sind auf der dunklen Seite angekommen.
Dieselbe Autonomie, die deine Workflows beschleunigt, macht Angreifer schneller. Wer KI-Agenten produktiv einsetzt, sollte Rechte minimieren, Agenten in Sandboxes einsperren, Zugangsdaten strikt trennen und alles protokollieren — heute, nicht „später". Wie schnell fähige Modelle Schranken umgehen, haben wir am OpenAI-Sandbox-Ausbruch gesehen.
Ein offenes Riesenmodell, ein aufgebrochenes Monopol, eine autonome Erpressungs-KI — alle drei laufen auf derselben Welle: KI wird mächtiger, schneller, autonomer. Für dich heißt das nicht Panik, sondern Haltung: die Chancen nutzen, die Grenzen kennen, und die Sicherheit ernst nehmen, bevor es jemand anders für dich tut.
Wenn du nur eine der drei News mitnimmst: die DMA-Entscheidung. Sie ist am konkretesten und trifft Europa direkt — bald darf dein Lieblings-Assistent auf dem Handy wirklich mitarbeiten, nicht nur in seiner App sitzen. Wer sich jetzt mit Claude oder ChatGPT als Assistent vertraut macht, hat einen Vorsprung.
Kimi K3 ist spannend, aber nichts für Fakten — ein Werkzeug für Ideen und Entwürfe, bei dem du jede Aussage prüfst. Und JADEPUFFER ist das leise, unbequeme Thema, das man nicht wegklicken sollte: Wenn KI-Agenten Verbrechen automatisieren, wird Absicherung zur Pflicht für jeden, der selbst mit Agenten arbeitet.
Wie immer gilt: Ruhe bewahren, prüfen, handeln. Nicht jede wilde Woche ändert dein Geschäft — aber diese drei Themen solltest du kennen.
Quellen: Tom's Hardware — Kimi K3 (2,8 Bio. Parameter) · TechTimes — Kimi K3 Open Weights & 51 % Halluzination · The Next Web — EU zwingt Google, Android zu öffnen · Sysdig — JADEPUFFER: agentische Ransomware · Security Affairs — erste autonome KI-Ransomware. Stand: 27.07.2026. Modell-Benchmarks sind Hersteller-/Testangaben; DMA-Fristen laut EU-Kommission; JADEPUFFER nach Sysdig-Analyse.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Autonome Agenten sparen enorm Zeit, bergen aber echte Risiken. Wir helfen dir, sie so aufzusetzen, dass sie für dich arbeiten und nicht gegen dich — mit klaren Grenzen, minimalen Rechten und Kontrolle. Lass uns reden.