KI-Briefing: Agenten, Zugang und Sicherheit

Liebe Leser & Leserinnen, ich wünsche Ihnen einen schönen, wenn auch regnerischen, Feiertag (so zumindest hier in Basel). Was die letzten Tage passiert ist: NVIDIA baut Infrastruktur für agentische Systeme, Google schiebt Gemini tiefer in Geräte und Schnittstellen, Brüssel verhandelt über Modellzugang, und Googles Sicherheitsbericht zeigt, wie KI bereits in Angriffsworkflows auftaucht. Dieses KI-Briefing zeigt: KI bewegt sich aus Pilotprojekten in operative Schichten. Die Fragen, die dabei entstehen, sind technischer, wirtschaftlicher, juristischer und sicherheitspolitischer Natur zugleich.

KI-Briefing: NVIDIA baut Agenten-Infrastruktur

NVIDIA hat in den vergangenen Tagen mehrere Schritte unternommen, die zusammen ein klares Bild ergeben. Mit dem Hermes-Projekt zeigt das Unternehmen, wie Agenten auf RTX-PCs und dem DGX Spark lokal verbessert und an Aufgaben angepasst werden können. Das ist nicht mit dem vollständigen Training neuer Basismodelle zu verwechseln; relevant ist hier vor allem die lokale Iteration von Agenten-Workflows ohne ständige Cloud-Abhängigkeit. Parallel dazu arbeitet NVIDIA mit Ineffable Intelligence an Infrastruktur für Reinforcement Learning, also an Systemen, die agentische Modelle über Erfahrung und Rückkopplung verbessern sollen. Der Fokus verschiebt sich damit vom reinen Ausführen hin zum Lernen im Betrieb.

Der dritte Schritt geht in Richtung Enterprise: In Partnerschaft mit SAP bringt NVIDIA spezialisierte Agenten in das SAP-Ökosystem. Der Fokus liegt auf Vertrauen und Kontrollierbarkeit, also genau den Eigenschaften, die Unternehmen brauchen, wenn KI-Agenten in Kernprozesse wie ERP oder Supply Chain eingreifen. Für den DACH-Markt, in dem SAP tief verwurzelt ist, hat diese Partnerschaft direkten operativen Bezug. Einen aktuellen Überblick über Agenten-Frameworks bietet der KI-Agenten-Vergleich auf AISyndicate; die organisatorische Perspektive vertieft der Beitrag zu KI-Agenten im Unternehmenseinsatz.

Google: Plattform als Verbreitungskanal

Während NVIDIA auf Enterprise und Developer setzt, verfolgt Google eine andere Strategie: Reichweite über Geräte, Apps und Interfaces. Gemini kommt als Diktierfunktion in Gboard, das auf sehr vielen Android-Geräten installiert ist. Der Schritt ist auf den ersten Blick unspektakulär, hat aber erhebliche Konsequenzen für spezialisierte Diktiersoftware-Anbieter und zeigt, wie Google KI-Fähigkeiten über bestehende Verteilungskanäle skaliert, ohne immer neue Produkte einführen zu müssen.

Zeitgleich hat Google das Googlebook vorgestellt, eine neue Laptop-Kategorie, die von Grund auf um Gemini herum gebaut werden soll. Die ersten Modelle sind laut Berichten erst für Herbst angekündigt; es geht also noch nicht um einen laufenden Massenmarkt, sondern um Googles Plattformrichtung. DeepMind erprobt unterdessen einen KI-fähigen Mauszeiger: Statt lange Prompts zu formulieren, zeigt der Nutzer auf einen Bildschirmbereich, und Gemini soll visuellen und semantischen Kontext rund um den Cursor auswerten. Das ist noch kein fertiger Standard, aber ein früher Hinweis darauf, wohin multimodale Schnittstellen sich entwickeln könnten. Die praktische Folge: KI wandert aus dem Chatfenster in die Bedienlogik des Geräts.

Kontrolle, Haftung und Angriffsflächen

Die drängendsten Themen kommen aus dem regulatorischen und sicherheitspolitischen Bereich. Die EU führt laut Berichten aktive Gespräche mit OpenAI und Anthropic über Zugang zu Frontier-Modellen. Brüssel agiert dabei nicht als reiner Regulator, der Grenzen setzt, sondern als Akteur, der Zugangsbedingungen für europäische Institutionen aushandelt. Konkrete Vereinbarungen sind noch nicht bekannt; die Verhandlungen zeigen aber, dass Modellzugang zum geopolitischen Thema geworden ist.

Parallel dazu eskaliert die Debatte um Missbrauch und Haftung. In Florida soll ein Amokschütze ChatGPT genutzt haben, um Informationen zu Waffen und Tatplanung zu beschaffen. Der Fall ist ein früher, aber ernsthafter Test für die Frage, wie weit Plattformverantwortung reicht, wenn Sicherheitsmechanismen gezielt umgangen werden. Eine eindeutige Rechtsantwort gibt es dafür noch nicht; der Fall dürfte aber die laufenden Debatten über Haftung und Designpflichten von KI-Plattformen beschleunigen.

Googles eigener Sicherheitsbericht beschreibt, wie Angreifer KI inzwischen in Schwachstellensuche, Exploit-Entwicklung, Malware-Variation, Recherche und Social Engineering einbauen. Besonders relevant ist die Einordnung der Google Threat Intelligence Group, erstmals einen Zero-Day-Exploit identifiziert zu haben, der mutmaßlich mit KI-Unterstützung entwickelt wurde. Für IT-Teams ist das keine abstrakte Warnung: Patch-Management, Detection Engineering und Incident Response müssen mit KI-beschleunigten Angriffsworkflows rechnen, und zwar kurzfristig.

Die Entwicklung zeigt keine einzelne Schlagzeile, sondern eine Systemverschiebung: Agenten werden zur Infrastrukturkomponente, Plattformen absorbieren Bedienlogik, Regulatoren verhandeln Modellzugang, und Security-Teams müssen KI als operativen Faktor behandeln.