China: „Wir sind die Roboter“

Nvidia macht 10 Milliarden Dollar mit Roboter-KI, und China ist der eifrigste Kunde

Nvidia baut sein Geschäft mit künstlicher Intelligenz für physische Maschinen aus, und chinesische Unternehmen zählen inzwischen zu den wichtigsten Abnehmern. Gemeint sind Roboter, Fahrzeuge und Drohnen, also Anwendungen, bei denen Modelle keine Texte erzeugen, sondern Bewegungen in der realen Welt steuern. Dieses Segment, das im Unternehmen unter Physical AI läuft, setzt derzeit rund 10 Milliarden Dollar im Jahr um. Zum Vergleich: In den vier Quartalen bis Juli lag der Gesamtumsatz des Konzerns bei 303 Milliarden Dollar, das Robotik-Geschäft macht davon also etwa drei Prozent aus. Konzernchef Jensen Huang erwartet nach eigenen Angaben, dass sich dieser Umsatz innerhalb des kommenden Jahrzehnts verzehnfacht. Nvidia hat dafür in den vergangenen Jahren Verbindungen in die chinesische Humanoiden-Branche aufgebaut. Die dortigen Hersteller sind bei Rechenchips und der zugehörigen Software weiterhin auf US-Anbieter angewiesen. Damit hängt ein Industriezweig, den Peking als strategische Zukunftstechnologie ausgerufen hat, an einer Lieferkette, die amerikanischen Exportregeln unterliegt. → Wall Street Journal

Synthszr Take: Chinas Humanoiden-Hersteller bauen die Körper, das Nervensystem kaufen sie in Santa Clara. Zehn Milliarden Dollar sind neben 303 Milliarden Gesamtumsatz Kleingeld, geopolitisch ist es die spannendere Position: Sollte Huang mit der Verzehnfachung recht behalten, entscheidet Washington in zehn Jahren per Exportlizenz mit, welche Roboter in welcher Fabrik welche Handgriffe machen. Peking weiß das und arbeitet seit Deepseeks Wechsel auf Huawei-Silizium an der Entkopplung, nur ist der Robotik-Stack zäher zu ersetzen als ein Sprachmodell: Simulationsumgebungen, Sensorik-Treiber und Trainingsdaten aus Millionen Greif- und Fahrstunden baut niemand in zwei Quartalen nach. Europa taucht in dieser Rechnung nicht auf, obwohl hier ein guter Teil der Industrieroboter-Hardware steht, deren Steuerungsintelligenz gerade zwischen Kalifornien und Shenzhen verhandelt wird. Eine Werksautomatisierung, die für 2031 geplant wird, ist damit auch eine außenpolitische Entscheidung.

Chinas Autobauer setzen auf Humanoide: Xpeng sammelt über 900 Millionen Dollar ein

Xpengs Robotik-Einheit hat in einer einzigen Finanzierungsrunde mehr als 900 Millionen Dollar eingesammelt, bei einer Bewertung von über 6,3 Milliarden Dollar nach Abschluss. Angeführt wurde die Runde von IDG Capital, beteiligt waren Gaorong Ventures, Tencent und Alibaba; nach Angaben des Unternehmens ist es die größte je verzeichnete private Einzelrunde in Chinas Embodied AI-Branche. Laut Wall Street Journal steckten Firmengründer He Xiaopeng und Co-Präsident Brian Gu rund 100 Millionen Dollar eigenes Geld in die Finanzierung. Das Produkt der Einheit heißt Iron, ein humanoider Roboter in menschenähnlicher Form, der für den kommerziellen Einsatz gebaut ist. Auch andere chinesische Hersteller gehen diesen Weg: Chery-Tochter AiMOGA bereitet laut Reuters einen Börsengang vor, BYD stellte den Humanoiden Xiao Di vor, und Changan, GAC, Li Auto, SAIC sowie Seres entwickeln ebenfalls solche Maschinen. → Techpresso

Synthszr Take: Autokonzerne sind der natürliche Inkubator für humanoide Robotik, weil Aktuatoren, Sensorik, Batteriezellen und Serienfertigung bei ihnen längst im Haus liegen, während Figure oder Apptronik ihre Lieferketten erst mühsam zusammenkaufen. He Xiaopeng sieht die Automarge schrumpfen und verschiebt seinen Einsatz so deutlich, dass er zusammen mit Brian Gu 100 Millionen Dollar Privatvermögen in die eigene Robotereinheit legt. Chery bereitet mit AiMOGA den Börsengang vor, BYD zeigt Xiao Di, Hyundai schickt Atlas dieses Jahr in sein Werk in Georgia: Die Branche, die Elektroautos beschleunigt industrialisiert hat, wiederholt das Muster jetzt mit zweibeinigen Maschinen. Offen bleibt die Softwareseite, und dort hat Tesla mit Jahren an Fahrdaten und Trainingsinfrastruktur einen Vorsprung, den reine Fertigungskompetenz nicht automatisch einholt.

Tencent gibt neues quelloffenes Flaggschiff-Modell frei

Tencent hat Hy4 preview veröffentlicht, ein quelloffenes Flaggschiff-Modell mit 770 Milliarden Parametern, davon 49 Milliarden aktive Parameter, und einem Kontextfenster von einer Million Token. Die Veröffentlichung zielt laut Tencent ausdrücklich auf langlaufende Software-Engineering-Aufgaben, dokumentenlastige Büroarbeit, Spieleentwicklung und wissenschaftliche Forschung. Nach Angaben des Unternehmens kann das Modell verstreute Dateien in Dokumente, Tabellen und Präsentationen überführen, inklusive Datenanalysen und Finanzmodellen. In einem blinden internen Vergleich bewerteten 163 Tencent-Fachleute Ergebnisse zu 203 Engineering-Aufgaben: Hy4 preview kam auf einen Durchschnitt von 2,99, GLM 5.3 auf 2,92 und Kimi K3 auf 2,94. Gegen Kimi K3 verzeichnete Tencent 51,2 Prozent Siege, 7,9 Prozent Unentschieden und 40,9 Prozent Niederlagen. Die Trainingsdaten wurden nach Unternehmensangaben um die Arbeit der eigenen Software-Ingenieure, Spieleentwickler, Finanzanalysten und Sicherheitsexperten herum gebaut, das Modell entsteht gemeinsam mit den hauseigenen Werkzeugen CodeBuddy und WorkBuddy. → Techpresso

Synthszr Take: Tencent hat 163 eigene Fachleute 203 Engineering-Aufgaben blind bewerten lassen, und Hy4 landet bei 2,99 gegenüber 2,94 für Kimi K3. Der Abstand ist Messrauschen, die Auswahl der Prüfstrecke ist die Ansage. Ein Modell, das an der Arbeit der eigenen Ingenieure und Finanzanalysten trainiert und zusammen mit CodeBuddy und WorkBuddy entwickelt wird, ist auf genau die Tätigkeiten geeicht, die im Haus Gehalt kosten.

Neuer Angriffsvektor klaut geheime Agenten-Skills

Ein Forschungsteam um Yu-Lin Tsai beschreibt in einem arXiv-Preprint einen Angriff namens „Daydreaming“, mit dem sich geheim gehaltene Agent Skills allein durch gewöhnliche Aufgabenanfragen nachbauen lassen. Solche Skills bündeln Anweisungen, Referenzdaten und ausführbare Helfer, mit denen ein allgemeiner Agent eine Spezialaufgabe erledigt; Anbieter halten die Dateien unter Verschluss und verkaufen nur den Zugang zum Ergebnis. Der Angriff fragt den Anbieter nie nach dem Skill und lässt auch keine Rekonstruktion bewerten, sondern stellt gezielt Aufgaben, deren Ergebnisse verborgene Verhaltensweisen voneinander unterscheiden. Die Autoren unterscheiden drei Zugriffsstufen (Differential, Trace und Output) und konzentrieren sich auf die schwächste: Der Angreifer sieht nur die finale Antwort und die zurückgegebenen Dateien. Über sieben Skills und vier Opfermodelle hinweg erreicht das Verfahren nach Angaben der Autoren 86,8 Prozent der ursprünglichen Fähigkeit und schlägt das Vergleichsverfahren SigLeak um fast das Vierfache. → Techpresso

Synthszr Take: Ein Skill, an dem ein Anbieter monatelang Domänenwissen zusammengetragen hat, lässt sich für den Gegenwert von 32 API-Aufrufen nachbauen, und der Kunde muss dafür nichts tun, was gegen die Nutzungsbedingungen verstößt. Das trifft jedes Geschäftsmodell, das Geheimhaltung als Burggraben verkauft: Die Sperre schützt die Datei, nicht die Fähigkeit. 86,8 Prozent Funktionsdeckung reichen für den überwiegenden Teil der Kundschaft aus, zumal der Nachbau installierbar ist und danach im Betrieb nichts mehr kostet.

Open-Source-Agenten: DeepSeek Harness, OpenClaw und Hermes im Vergleich

Der MyClaw Newsletter vergleicht drei aktuelle Open-Source-Agentenprojekte und ordnet sie nach ihrem jeweiligen Konstruktionsziel. DeepSeek Harness ist laut dem Beitrag am stärksten infrastrukturorientiert und stellt Entwicklern die Agent-Harness-Bausteine bereit, mit denen sich Reasoning, Werkzeugaufrufe, Kontextverwaltung und Workflow-Koordination selbst zusammensetzen lassen. OpenClaw verfolgt dagegen den Ansatz eines dauerhaft präsenten Agenten, der über Desktop, Smartphone, Telegram, Discord und Slack hinweg erreichbar bleibt, frühere Interaktionen erinnert und geplante Aufgaben auch ohne aktive Nutzung ausführt. Hermes Agent wird als autonom arbeitender Ausführer beschrieben: Man übergibt ein Ziel, der Agent plant, nutzt Werkzeuge, verwaltet und delegiert Teilaufgaben und arbeitet über mehrere Schritte auf ein Ergebnis hin. Der Newsletter fasst die Unterschiede in einer Formel zusammen: DeepSeek liefere die Maschine, OpenClaw gebe ihr eine Identität, Hermes gebe ihr eine Aufgabe. → MyClaw Newsletter

Synthszr Take: Hinter den drei Projekten stecken drei Annahmen darüber, was am Agenten eigentlich knapp ist. DeepSeek sagt: die Bauweise, deshalb bekommst du Bausteine und die Betriebslast gleich mit. OpenClaw sagt: das Gedächtnis, deshalb der Agent, der über Slack, Telegram und Desktop hinweg weiterlebt und nachts seine Aufgaben abarbeitet. Hermes sagt: die Delegation, also Ziel rein, Planung und Ausführung ohne Rückfrage, was in der Praxis genau die Stelle ist, an der ein Prüfschritt fehlt und Vertrauen kippt. Realistisch stehen 2027 alle drei Wetten im selben Stack: Bausteine von DeepSeek, Persistenz von OpenClaw, Ausführungslogik von Hermes.

KI-Governance und offene Modellgewichte sind jetzt Vorstandsthema

Bei PwC beobachtet man, dass die Wahl zwischen geschlossenen und offenen Modellgewichten inzwischen auf Vorstandsebene verhandelt wird, zusammen mit der Frage nach KI-Governance. Morning Brew hat dazu Jenny Koehler befragt, COO of Advisory bei PwC; der Beitrag ist als gesponsertes Format gekennzeichnet, die Einschätzung stammt also vom Beratungshaus selbst. Koehler beschreibt die Verschiebung als Marktentwicklung: Themen, die bisher in Fachabteilungen und Forschungsdiskussionen lagen, tauchen nun in Führungsgesprächen auf. Bei Closed-Weight-Modellen bleiben die trainierten Parameter beim Anbieter und werden nur über eine Schnittstelle zugänglich gemacht, bei offenen Gewichten lassen sie sich herunterladen, anpassen und auf eigener Infrastruktur betreiben. → Morning Brew

Synthszr Take: Dass Koehler diese Frage im Vorstandsgespräch verortet, hat einen unromantischen Grund: Modellgewichte entscheiden darüber, wer im Schadensfall haftet. Ein geschlossenes Modell heißt Vertrag, Service-Level und ein Gegenüber, das man belangen kann; offene Gewichte im eigenen Rechenzentrum heißen Prüfpflicht, Patch-Zyklus und Beweislast im eigenen Haus. Das ist eine Budget- und Risikoentscheidung, und die lässt sich nicht mehr an die IT durchreichen, sobald Regulierer nach dokumentierter Verantwortlichkeit fragen.

Südkorea baut kostenlose KI für alle Bürger bauen

Südkorea hat drei Konsortien unter Führung von SK Telecom, KT und Kakao ausgewählt, die einen kostenlosen KI-Basisdienst ohne Nutzungsgrenzen für jeden Bürger aufbauen sollen. Die Regierung stellt den Gruppen im Laufe von 2026 zusammen 512 Nvidia-B200-Grafikprozessoren bereit und will ab 2027 einen Teil der landesweiten Betriebskosten übernehmen, während die Unternehmen eigene Mittel und Erlösquellen beisteuern müssen. Die drei Dienste sind unterschiedlich zugeschnitten: SK Telecom setzt zusätzlich zu App und Web auf Telefon und SMS für Menschen mit digitalen Hürden, KT bindet die Zugänge in die Daum-Suche und Partnerplattformen ein, Kakao macht KakaoTalk zum Haupteingang und plant Fachagenten für Seniorenbetreuung und Steuern. Regeln aus dem Juli verlangen, dass mindestens 50 Prozent der Modellnutzung aus koreanischen Foundation Models stammt, davon mindestens 30 Prozent von anderen inländischen Entwicklern als dem Konsortialführer. Ausländische Modelle dürfen begrenzte Funktionen abdecken, erhalten dafür aber keine staatliche Förderung. → Techpresso

Synthszr Take: Ein Gratisdienst ohne Nutzungslimit für ein ganzes Land, und die Rechnung dazu ist noch nicht geschrieben. Die 18,4 Millionen Tagesnutzer entstehen nur unter der Annahme von vier Fragen pro Person und 500 Token Antwortlänge, also ungefähr dem Verhalten, das Leute in der ersten Woche zeigen und danach nie wieder. Sobald jemand einen Behördenantrag samt Anhängen durch einen Kakao-Agenten schickt, der reservieren, beantragen und bezahlen soll, kippt jede einzelne dieser Annahmen.

Sicherheitsforscher finden drei Spionage-Implantate in der Firmware chinesischer Router

Sicherheitsforscher haben in weltweit verkauften Routern aus chinesischer Fertigung drei verschiedene hintertürartige Implantate entdeckt, berichtet Tom’s Hardware. Die Implantate stecken nach Darstellung der Forscher in der Firmware der Geräte, also in der Schicht, die noch vor dem Betriebssystem startet und die ein Anwender im Normalbetrieb nie zu Gesicht bekommt. Betroffen sind Geräte, die über den regulären Handel in verschiedene Märkte gelangt sind. Um welche Hersteller, Modelle und Stückzahlen es sich handelt, geht aus der Kurzmeldung nicht hervor, ebenso wenig, wer die Implantate platziert hat. → Tom’s Hardware

Synthszr Take: Drei unterschiedliche Implantate in einer einzigen Firmware klingen nach Absicht, und sie sitzen genau dort, wo jede Verschlüsselungsstrategie ins Leere läuft: unterhalb des Betriebssystems, im Auslieferungszustand des Geräts. Sicherheitsbudgets fließen seit Jahren in die Software-Ebene, in Zugriffsrechte und Endpoint-Agenten, während das Stück Netzwerkhardware im Technikraum über eine Ausschreibung beschafft wurde, bei der der Stückpreis entschieden hat. Damit ist Beschaffung eine Sicherheitsdisziplin geworden, und die Frage nach Fertigungsort, Firmware-Herkunft und signierten Updates gehört in die Vergabeunterlagen, nicht ins Nachgespräch mit der IT.

OpenAI sperrt Cursor aus: Modellzugang endet am 12. November, Musk sagt „Ist mir egal“

OpenAI hat am 28. August angekündigt, den Vertrag zur Belieferung des KI-Coding-Werkzeugs Cursor mit eigenen Modellen zu beenden; als Abschalttermin nennt das Unternehmen den 12. November 2026. Ausgelöst wurde der Schritt durch den Eigentümerwechsel: SpaceX hatte die Cursor-Entwicklerfirma Anysphere am 14. August für 60 Milliarden Dollar übernommen, nachdem der Konzern im Februar bereits X und xAI eingegliedert hatte und im Juni an die Börse gegangen war. Zur Begründung erklärte OpenAI, man könne nicht darauf vertrauen, dass SpaceX die Technologie innerhalb der eigenen Nutzungsbedingungen einsetze, gestützt auf Erfahrungen mit Vertragsverletzungen durch Musk-Unternehmen. Verwiesen wird dabei auf den Ablauf der Twitter-Übernahme sowie auf eidesstattliche Aussagen, wonach xAI die Nutzungsbedingungen durch Distillation von OpenAI-Modellen verletzt habe. Künftige Modelle, auch das erwartete Astra, sollen Cursor während des Auslaufens nicht mehr zur Verfügung gestellt werden.

Cursor-Mitgründer und CEO Michael Truell schrieb auf X, OpenAI-Modelle bedienten rund fünf Prozent des Cursor-Nutzer-Traffics und man spreche mit dem OpenAI-Team, um die Sache zu klären. Cursor sei einer der allerersten OpenAI-Kunden gewesen und habe der Plattform vertraut, neutrale Infrastruktur für das eigene Geschäft zu sein. Musk kommentierte den Vorgang mit „I couldn’t care less“ und bezeichnete Sam Altman und Greg Brockman als nicht vertrauenswürdig. Offen ist bislang, wie bestehende Cursor-Abonnements betroffen sind und welche Modelle nach dem Stichtag konkret wegfallen.

Anthropic füllt die Lücke: Mitgründer Tom Brown bestätigte zusätzliche Rechenkapazität, um Claude-Modelle auf Cursor zu unterstützen. Nach Daten von Menlo Ventures kommt Anthropic inzwischen auf 40 Prozent der Unternehmensausgaben für KI-Modelle gegenüber 27 Prozent bei OpenAI. Im zweiten Quartal 2026 lag der Anthropic-Umsatz bei 11,5 Milliarden Dollar und damit erstmals über den 6,7 Milliarden von OpenAI, wobei rund 8 Milliarden auf Claude Code entfallen sollen. Parallel macht die „Claudeforce“-Partnerschaft mit Salesforce Claude zur Standard-Reasoning-Engine der Plattform; angepeilt wird ein Börsengang im Oktober 2026.

Der Schritt fällt in eine Phase, in der OpenAI seine Modellpolitik ohnehin verengt: Das o3-Modell wurde eingestellt, und das Reinforcement-Learning-Training für Astra ist am 7. August pausiert worden, nachdem eine als „kritisch“ eingestufte Cybersicherheits-Schwelle erreicht wurde. Die laufende Überwachung von Astra bindet Berichten zufolge 20 Prozent der Inferenz-Rechenleistung. → Business Today, CNBC, Forkast, StrictlyVC, Blockonomi

Synthszr Take: Fünf Prozent Traffic-Anteil ist die Zahl, die Cursor gerade rettet: vier Jahre OpenAI-Partnerschaft, und am Ende hängt nur ein Zwanzigstel der Nutzung an dem Anbieter, der jetzt abdreht. Diese Quote ist das Ergebnis von Routing über mehrere Anbieter, eigenen Modellen und einer zweiten Säule bei Anthropic, das jetzt zusätzliche Rechenkapazität nachschiebt. Bei den meisten Coding-Startups, die mit API-Schlüssel und hübschem Editor antreten, stünde am 12. November das Produkt still. Gekündigt wurde hier wegen eines Eigentümerwechsels für 60 Milliarden Dollar, solche Gründe entstehen im Kapitalmarkt, weit weg von jeder Roadmap. Ein zweiter Anbieter, produktiv angebunden und wöchentlich gegen die eigene Eval-Suite getestet, kostet ein paar Wochen Arbeit und ist billiger als drei Monate Kündigungsfrist mit abwandernden Kunden.