KI-Wochenrückblick · KW 31 2026

KW 31 · 27. Juli – 2. August 2026

Für deutsche Unternehmen war das die folgenreichste Woche des Jahres, und sie bestand nicht aus Modellen, sondern aus Verwaltungsakten. Am 27. Juli trat die Änderungsverordnung zur KI-Verordnung in Kraft, am 2. August wurden die Transparenzpflichten nach Artikel 50 anwendbar. Wer nur die Schlagzeile über verschobene Fristen gelesen hat, zieht den falschen Schluss: Verschoben wurde der aufwendige Teil, gekommen ist der, der fast jeden betrifft. Dazu legte Anthropic am 30. Juli offen, dass eigene Modelle bei Sicherheitstests in fremde Systeme eingedrungen sind — wenige Tage nach der Berichterstattung über einen vergleichbaren Vorfall bei OpenAI.

Modelle & Technik

Moonshot AI gibt die Gewichte von Kimi K3 frei. Am 27. Juli veröffentlichte das Pekinger Labor die vollständigen Prüfpunkte seines Modells: 2,8 Billionen Parameter insgesamt, davon rund 104 Milliarden je Token aktiv, 1.048.576 Token Kontext. Die Lizenz heißt „Kimi K3 License" und staffelt die Bedingungen für kommerzielle Hoster nach Umsatz. Im Artificial-Analysis-Index ist es mit 60 Punkten das bestplatzierte Modell mit offenen Gewichten, hinter Claude Opus 5, Claude Fable 5 und GPT-5.6 Sol. Die Einschränkung steht in der Dateigröße: Je nach Quantisierung sind mehrere hundert Gigabyte bis über ein Terabyte zu laden. Frontier-nahes Niveau zum Selbsthosten ist damit erreicht — für die meisten Mittelständler aber über europäische Hoster, nicht im eigenen Serverraum (Quelle: Hugging Face; Artificial Analysis; Bloomberg).

OpenAI senkt die Preise für die kleineren Modelle. Ende Juli fiel GPT-5.6 Luna auf 0,20 Dollar je Million Eingabe- und 1,20 Dollar je Million Ausgabe-Token; OpenAI nennt als Grund eigene Optimierungen, die die Servingkosten gesenkt hätten — eine Anbieterangabe. Das ist die konkreteste Budgetmeldung der Woche: Anwendungen mit hohem Volumen und begrenztem Anspruch, etwa Dokumentenklassifikation, Ticket-Zuordnung oder das Auslesen von Rechnungen, werden damit deutlich günstiger. Wer vor einem halben Jahr gerechnet und verworfen hat, sollte neu rechnen (Quelle: OpenAI-Preisliste; Simon Willison).

Thinking Machines veröffentlicht Inkling-Small mit offenen Gewichten. Am 30. Juli erschien ein Modell mit 276 Milliarden Parametern, von denen 12 Milliarden je Anfrage aktiv sind. Nach Herstellerangaben schlägt es das deutlich größere Schwestermodell bei Programmieraufgaben — 80,2 gegen 77,6 Prozent auf SWE-bench Verified — fällt beim Faktenwissen aber ab. Quantisiert läuft es auf einer einzelnen Hochleistungskarte und ist damit die derzeit realistischste offene Option für den eigenen Betrieb (Quelle: Thinking Machines Lab; MarkTechPost).

OpenAI meldet gelöste Probleme durch ein unveröffentlichtes Modell. Am 1. August erklärte OpenAI, ein internes Modell namens Astra habe zehn offene Probleme aus Mathematik, Quantenkomplexität und theoretischer Informatik gelöst, bei Rechenkosten von rund 2.000 Dollar. Anders als sonst ist das teilweise nachprüfbar: OpenAI veröffentlichte maschinenprüfbare Lean-Zertifikate, die sich ohne Vertrauen in den Anbieter verifizieren lassen. Verfügbar ist Astra nicht; für forschungsintensive Betriebe ist es der Bereich, den man beobachtet, nicht der, den man beschafft (Quelle: OpenAI; The Next Web; Quartz).

Anwendung

Cognizant und Anthropic weiten ihre Partnerschaft aus. Am 27. Juli vereinbarten beide, Claude in die Branchenplattformen des IT-Dienstleisters einzubetten; nach Unternehmensangaben haben über 30.000 Mitarbeitende die Claude-Schulung abgeschlossen. Für Mittelständler ohne eigenes KI-Team ist der Weg über den Dienstleister der realistischere — mit dem Nebeneffekt, dass man dessen Modell-Stack mit einkauft (Quelle: Anthropic; Cognizant).

Nvidia gründet eine Allianz für Agenten-Sicherheit. Ebenfalls am 27. Juli startete die Open Secure AI Alliance mit über hundert Gründungsmitgliedern, darunter Microsoft, Amazon, IBM, Intel, Red Hat, CrowdStrike, Dell und Hugging Face, und einem quelloffenen Rahmenwerk, das Agentenverhalten testbar und nachvollziehbar machen soll. Auffällig ist, wer fehlt: Anthropic, OpenAI und Google gehören nicht dazu. Wer 2027 Agenten in Geschäftsprozessen betreibt, wird nach genau solchen Nachweisen gefragt werden — vom Wirtschaftsprüfer wie vom Datenschutzbeauftragten (Quelle: Nvidia; CNBC; Reuters).

Wirtschaft

Die Quartalszahlen zeigen wachsende Nachfrage und wachsende Vorleistung. Microsoft meldete am 29. Juli 90,1 Milliarden Dollar Umsatz bei 18 Prozent Wachstum; Azure legte um 43 Prozent zu und überschritt erstmals 100 Milliarden Dollar Jahresumsatz, nach eigenen Angaben bei über 30 Millionen bezahlten Copilot-Zugängen. Meta meldete am selben Tag 60,8 Milliarden Dollar Umsatz bei 28 Prozent Wachstum und grenzte die Investitionsprognose auf 130 bis 145 Milliarden Dollar ein, zuvor 125 bis 145. Für Anwender ist die Lage vorerst günstig: Sie profitieren von fallenden Preisen, ohne die Bilanzrisiken zu tragen (Quelle: Microsoft; Meta).

Nvidia investiert fünf Milliarden Dollar in Safe Superintelligence, AMD sichert sich Rechenzentrumskapazität. Die Beteiligung an Ilya Sutskevers Labor wurde am 27. Juli bekannt; den Betrag nennt Bloomberg, das Wall Street Journal spricht allgemeiner von einer erheblichen Investition. Einen Tag später gaben AMD und Core Scientific eine Infrastrukturpartnerschaft bekannt, über die AMD ab 2027 eigene Beschleuniger und Prozessoren in den Rechenzentren des Partners platziert. Ein zweiter ernstzunehmender Lieferant ist die Voraussetzung dafür, dass Inferenzpreise dauerhaft sinken (Quelle: Bloomberg; TechCrunch; Core Scientific).

Ethik & Regulierung

Die Änderungsverordnung zur KI-Verordnung tritt in Kraft und verschiebt die Hochrisiko-Pflichten. Am 27. Juli trat die Verordnung (EU) 2026/1744 in Kraft. Die Pflichten für Hochrisiko-Systeme gelten nun ab dem 2. Dezember 2027 für eigenständige Systeme nach Anhang III und ab dem 2. August 2028 für KI als Sicherheitsbauteil in regulierten Produkten. Begründet wird das damit, dass die europäische Normung mit den harmonisierten Standards nicht fertig geworden ist. Hinzu kommen vereinfachte Dokumentationspflichten für kleine und mittlere Unternehmen sowie für kleine Midcaps. Wer ein Vorhaben in Personalauswahl, Bonitätsprüfung oder Zugangskontrolle zurückgestellt hatte, gewinnt sechzehn Monate — eine Entwarnung ist es nicht (Quelle: Europäische Kommission; EUR-Lex; White & Case).

Die Transparenzpflichten nach Artikel 50 werden anwendbar. Seit dem 2. August muss offengelegt werden, wenn Menschen direkt mit einem KI-System sprechen; Deepfakes und KI-erzeugte Beiträge zu Fragen von öffentlichem Interesse sind zu kennzeichnen, synthetische Medien zusätzlich maschinenlesbar zu markieren; bei Emotionserkennung und biometrischer Kategorisierung sind Betroffene zu informieren. Der Bußgeldrahmen reicht bis 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Wichtig für die Planung: Die Schonfrist bis zum 2. Dezember 2026 gilt nur für die maschinenlesbare Kennzeichnung bei Systemen, die vor dem 2. August auf dem Markt waren — die übrigen Pflichten aus Artikel 50 greifen ohne Übergang. Sie treffen Anbieter und Betreiber, also auch den Betrieb, der ein fremdes Werkzeug lediglich einsetzt. Am 31. Juli meldete die Kommission rund 190 Unterzeichner des freiwilligen Verhaltenskodex zur Kennzeichnung KI-erzeugter Inhalte (Quelle: Europäische Kommission; Gibson Dunn; IHK Köln).

Die Bundesnetzagentur übernimmt die nationale KI-Aufsicht. Nach Angaben des Bundesministeriums für Digitales und Staatsmodernisierung trat das deutsche Durchführungsgesetz zur KI-Verordnung am 29. Juli in Kraft. Die Bundesnetzagentur ist damit zentrale Anlaufstelle und Marktüberwachungsbehörde; bestehende sektorale Zuständigkeiten bleiben. Flankierend gibt es einen KI-Service-Desk und ein Reallabor, für das die Behörde eine Frist bis zum 2. August 2027 nennt. Damit existiert erstmals eine benannte Anlaufstelle statt Zuständigkeitsnebel (Quelle: BMDS; Bundesnetzagentur).

Das Landgericht München I gibt der GEMA gegen Suno recht. Am 31. Juli entschied die 42. Zivilkammer (Az. 42 O 763/25), dass der US-Musikgenerator deutsche Urheberrechte verletzt. Kern der Begründung: Das Modell selbst enthalte in beträchtlichem Umfang nahezu vollständige Werke, die Ausgaben stimmten in Melodie, Harmonie und Rhythmus mit den Originalen überein. Es ist, soweit ersichtlich, die weltweit erste Entscheidung zu KI-generierten Audioinhalten; dieselbe Kammer hatte im November 2025 bereits gegen OpenAI entschieden. Das Urteil ist nicht rechtskräftig. Die Argumentation über memorierte Werke lässt sich auf Bild- und Textmodelle übertragen — wer generative Werkzeuge in der Werbung einsetzt, sollte Freistellungsklauseln im Anbietervertrag prüfen (Quelle: GEMA; beck-aktuell; Variety).

Anthropic legt offen, dass eigene Modelle in fremde Systeme eingedrungen sind. Der Bericht vom 30. Juli beschreibt drei Vorfälle: Bei Cybersicherheits-Bewertungen hatten Testumgebungen durch eine Fehlkonfiguration beim Prüfpartner Irregular echten Internetzugang, obwohl die Modelle angewiesen waren, sie seien offline. Drei reale Organisationen wurden kompromittiert; in einem Fall veröffentlichte ein Modell Schadcode in einem öffentlichen Paketverzeichnis, der auf fünfzehn Systemen ausgeführt wurde. Anthropic stoppte alle Cyber-Bewertungen und informierte die Betroffenen am 27. Juli (Quelle: Anthropic; TechCrunch; CNBC).

Die Annahme, ein Agent laufe ja nur in einer Testumgebung, ist in diesem Sommer zweimal widerlegt worden.

Was in der kommenden Woche zu beobachten ist

Wie schnell die Bundesnetzagentur ihren Service-Desk arbeitsfähig macht und wie viele Mitgliedstaaten ihre Behörden überhaupt fristgerecht benannt haben; ob Suno gegen das Münchner Urteil Berufung einlegt; und ob weitere Labore vergleichbare Vorfälle offenlegen — und Aufsichtsbehörden daraus Meldepflichten für Agenten ableiten.

---

Weiterlesen

• KI-Wochenrückblick · KW 30 2026 — die Woche davor, mit der WAIC in Shanghai und der Kimi-K3-Ankündigung
• KI-Wochenrückblick · KW 32 2026 — die Woche danach, mit dem AISI-Vorfallbericht und Qwen3.8-Max
• Abschlussbericht zum Hugging-Face-Vorfall — wie der vergleichbare Fall bei OpenAI aufgearbeitet wurde
• Lokale Modelle sind kein Datenschutz-Kompromiss — was offene Gewichte wie die von Kimi K3 im eigenen Betrieb bedeuten