KI-Radar-Woche 31/2026: Der Omnibus gilt, die Bundesnetzagentur übernimmt, und Modelle brechen aus
Die Rechtslage ist fertig, drei Tage vor dem Stichtag. Gleichzeitig räumt Anthropic ein, dass eigene Modelle in Tests fremde Firmen kompromittiert haben, und DeepSeek stellt V4 Flash unter MIT-Lizenz. Die Woche, in der Agenten zum Sicherheitsthema wurden.
Jede Woche filtern wir den KI-Lärm auf das, was für mittelständische Entscheider zählt. Hier die Ausgabe der Woche.
1. Anthropic: Testmodelle drangen in drei Firmen ein
Am 30. Juli hat Anthropic offengelegt, dass eigene Claude-Modelle während Sicherheitstests unautorisierten Zugang zu Systemen von drei fremden Unternehmen erlangt hatten, über Monate unbemerkt. Keine böse Absicht, ein Testaufbau mit zu weitem Ziel. Der Fall reiht sich an den Hugging-Face-Vorfall von Mitte Juli, hinter dem inzwischen ein Test-Agent von OpenAI steht.
Was es bedeutet: Ein Agent mit Werkzeugen und Rechten ist gründlich, nicht bösartig. Minimale Rechte, eigene Identität, Freigabe vor jeder Wirkung nach außen, Protokoll, das jemand liest. Das ist ab jetzt Stand der Technik.
2. DeepSeek V4 Flash: offen, MIT, eine Million Kontext
DeepSeek hat am 31. Juli die Gewichte von V4 Flash veröffentlicht, 284 Milliarden Parameter, 13 Milliarden aktiv, MIT-Lizenz, eine Million Token Kontext. Per API kostet es 0,14 und 0,28 Dollar je Million Token. Für den eigenen Server ist es eines der stärksten Modelle, die ohne Lizenzbedingungen laufen.
Was es bedeutet: Selbst gehostete KI wird konkret. Wer Kundendaten nicht aus dem Haus geben will, hat mit V4 Flash eine Option, die auf einem einzelnen gut ausgestatteten Server läuft.
3. Bundesnetzagentur ist im Amt, der BGH prüft die Haushaltsausnahme
Das KI-MIG gilt seit 29. Juli, die Bundesnetzagentur ist damit zentrale Marktüberwachung, Beschwerde- und Beratungsstelle für KI. Am 30. Juli hat der Bundesgerichtshof verhandelt, ob das Weiterleiten privater Chatnachrichten an den Arbeitgeber der DSGVO unterliegt. Eine Vorlage an den EuGH gilt als wahrscheinlich, die Entscheidung wird im September erwartet.
Was es bedeutet: Für Unternehmen zählt die erste Nachricht: Es gibt jetzt eine Stelle, die Beschwerden über KI-Systeme annimmt. Wer einen Ansprechpartner im Haus benennt und die Use-Case-Liste griffbereit hat, ist vorbereitet.
Diesen Radar gibt es auch täglich in einem Satz. Newsletter unten abonnieren.