Die Apple Watch wird zum Watchdog

Die Apple Watch der Anderen protokolliert jetzt alles mit

Apple hat auf seinem „Surprise and Shine“-Event am Mittwoch für die Apple Watch Series 12 und die Watch Ultra 4 ein Funktionspaket namens Audio Intelligence vorgestellt, das über das eingebaute Mikrofon dauerhaft die akustische Umgebung des Trägers auswertet. Vier Funktionen gehören dazu. Sound Recognition meldet Sirenen, Alarme, Türklingeln oder ein weinendes Kind und funktioniert auch dann, wenn das iPhone nicht in der Nähe ist. Die Musikerkennung über Shazam blendet Titel und Interpret automatisch im Smart Stack ein, ohne dass das Widget angetippt werden muss; damit zieht Apple mit Googles Now Playing gleich.

Die beiden neuen Funktionen heißen Live Rewind und Siri Recap. Live Rewind hält gesprochene Sprache lokal in einem rollierenden Puffer von rund 15 Sekunden, der laufend überschrieben wird; ein Doppeldruck auf die Digital Crown transkribiert diesen Puffer und zeigt ihn als Textschnipsel auf dem Display. Der Text lässt sich an Siri weiterreichen oder in der Siri-App sichern, sonst wird er nicht gespeichert. Siri Recap erstellt im Hintergrund keine Transkripte, sondern von Apple Intelligence generierte Zusammenfassungen mit Titel und Kernpunkten, die sich später in der Siri-App nachlesen lassen. Nicht gesicherte Zusammenfassungen löschen sich nach sieben Tagen automatisch.

Alle vier Funktionen sind laut Apple opt-in und müssen einzeln aktiviert werden, Siri Recap zusätzlich mit Zeitplan oder Ortsbindung („nur bei der Arbeit“, „nie nachts“) und jederzeit über das Kontrollzentrum abschaltbar. Nach Angaben des Herstellers entstehen keine Audioaufnahmen: Der S11-Chip enthält eine Secure Exclave, eine hardware-isolierte Kammer, die das Audio getrennt vom übrigen System verarbeitet und anschließend sofort löscht, unzugänglich für watchOS, Apps, den Nutzer und Apple selbst. Live-Rewind-Transkripte und Siri-Recap-Zusammenfassungen sind nach Unternehmensangaben Ende-zu-Ende-verschlüsselt, Sprecher werden nicht identifiziert, und Siri Recap soll sensible Inhalte wie Finanzdaten oder PINs aussparen. Beim Auslösen von Live Rewind spielt die Uhr einen Ton ab, auch im lautlosen Modus, dazu erscheinen ein Mikrofon-Indikator und eine bildschirmfüllende Animation. Zur Einordnung hat Apple ein elfseitiges Datenschutzdokument zu Audio Intelligence veröffentlicht.

Live Rewind und Siri Recap kommen als Beta später im Jahr und starten mit Englisch, weitere Sprachen sollen folgen; beide setzen die neuen Siri-Modelle sowie Private Cloud Compute voraus. Funktional bewegt sich Siri Recap in der Nähe bestehender Notetaker wie Granola oder Circleback, die ebenfalls Apple-Watch-Apps anbieten. → Apple Support, CNET, TechCrunch, Engadget, Fast Company

Synthszr Take: Apple hat mit dem Secure Exclave im S11 wahrscheinlich die aufwendigste Umsetzung am Markt gebaut, und trotzdem verschiebt die Uhr still eine Grundannahme: Zuhören war bisher ein Ereignis, mit Siri Recap wird es ein Zustand mit Zeitplan. Mit dem destillierten Transkript reisen dann Kalenderdaten und Ortslabels wie „Zuhause“ oder „Supermarkt“ mit in die Cloud, damit die Zusammenfassung hübscher wird. Die Einwilligung holt sich nur, wer die Uhr trägt; die Kollegin im Meeting und der Typ am Nebentisch wurden nie gefragt, und für sie gibt es auch keinen Schalter.

Anthropics Wirtschaftsmodell rechnet Extremszenario bis 2030 durch

Anthropic hat mit dem Econ Scenario Explorer ein interaktives Werkzeug samt Arbeitspapier veröffentlicht, das drei mögliche Entwicklungspfade der US-Wirtschaft bis 2030 durchrechnet. Das zugrunde liegende Modell zerlegt Berufe in einzelne Aufgaben und schätzt, welche davon von KI ergänzt, automatisiert oder neu geschaffen werden. Als kognitive Berufe zählen dabei Management, freie und akademische Berufe, Vertrieb und Büroarbeit, also ein sehr breiter Teil der Wissensarbeit. Die Forscher betonen, dass es sich um Szenarien handelt und keinem von ihnen eine Wahrscheinlichkeit zugewiesen wird.

Im moderaten Szenario wirkt KI ungefähr wie das Internet: Sie berührt bis 2030 rund 4 Prozent aller Aufgaben in der Wirtschaft, das Bruttoinlandsprodukt liegt 1,6 Prozent höher als ohne KI, die Beschäftigung in kognitiven Berufen sinkt um 0,5 Prozent gegenüber Mitte 2026. Die Arbeitslosenquote erreicht 3,9 Prozent bei einem Basiswert von 3,8 Prozent, die Löhne steigen leicht. Im mittleren Szenario, das die Autoren „substantial change“ nennen, liegt das BIP 8,3 Prozent höher, die kognitive Beschäftigung fällt um 3,9 Prozent und die Arbeitslosigkeit steigt auf 4,6 Prozent. Löhne von Wissensarbeitern liegen dort 0,3 Prozent unter dem Pfad ohne KI, während andere Berufe 5,9 Prozent mehr verdienen. Der Umbau verlangt Wechsel etwa von Programmierern und Callcenter-Beschäftigten in Berufe wie Elektriker oder Pflegekraft.

Das extreme Szenario unterstellt, dass KI die Hälfte der 2025 von kognitiven Beschäftigten erledigten Aufgaben berührt, davon 90 Prozent automatisiert und praktisch keine neuen kognitiven Aufgaben entstehen lässt. Dann wächst das BIP bis 2030 mit 15,4 Prozent pro Jahr, die Wirtschaftsleistung verdoppelt sich alle 4,5 Jahre, und die Beschäftigung in kognitiven Berufen bricht um 21,5 Prozent ein. Unter denen, die in kognitiven Berufen gestartet sind, erreicht die Arbeitslosigkeit 17,9 Prozent, ihre Löhne fallen um 11,5 Prozent, die gesamtwirtschaftliche Quote steigt auf 11,9 Prozent. Der Anteil der Arbeit am BIP sinkt von 60 auf 45 Prozent. Als Treiber nennt Anthropic Rekursive Selbstverbesserung von KI-Systemen und eine deutlich schnellere Verbreitung.

Diese Zahlen decken sich mit den Aussagen von CEO Dario Amodei, der im Mai 2025 gewarnt hatte, bis zur Hälfte aller Einstiegsjobs im Büro könnten bis 2030 verschwinden und die Arbeitslosigkeit auf 10 bis 20 Prozent steigen. Im eigenen Modell des Unternehmens liegt dieser Fall damit im unwahrscheinlichsten der drei Pfade. Das Modell klammert Konjunkturzyklen, Verwerfungen an den Finanzmärkten, wirtschaftliche Rückkopplungen sowie Fortschritte in der Robotik aus. Ergänzend befragte Anthropic rund 11.000 Amerikaner zu erwarteter KI-Nutzung, Produktivitätsgewinnen und Verdrängung. Die Forscher schreiben, ob sich bei dieser Weltnäherung in ein bis zwei Jahren zeigen könne, und ob die Erträge bei den Betroffenen ankommen, entscheide Wirtschaftspolitik über Umschulung, Einkommensstützung oder ein Grundeinkommen. → Business Today, techstrong, The Decoder, cio

Synthszr Take: Anthropic hat sich ein Werkzeug gebaut, das die Warnung des eigenen Chefs auf einen von drei Pfaden zusammenschrumpft. Amodeis 10 bis 20 Prozent Arbeitslosigkeit aus dem Mai 2025 stehen jetzt im Extremfall, garniert mit 15,4 Prozent jährlichem Wachstum, was die Warnung sofort erträglicher klingen lässt. Elegant ist die Position dahinter: Der Anbieter zeichnet die Landkarte, auf der seine eigenen Prognosen verortet werden, und reicht die Verteilungsfrage höflich an die Politik weiter. Die 11.000 Befragten und die offen zugegebenen Lücken bei Konjunktur, Finanzmärkten und Robotik ändern nichts daran, dass hier ein Verkäufer die Bandbreite seines eigenen Produktversprechens absteckt. Als Rechenmaschine ist der Explorer brauchbar, die Kalibrierung der Szenarien gehört jedoch in Hände, die an ihrem Ausgang nichts verdienen.

Andrew Tulloch verlässt Meta, einen Tag nach dem Start von Muse

Der KI-Forscher Andrew Tulloch hat Meta verlassen, rund elf Monate nach seinem Einstieg im Oktober 2025. Nach Angaben einer mit dem Vorgang vertrauten Person hielt er seinen Abgang zurück, bis das Unternehmen Muse, den neuen persönlichen KI-Agenten, ausgeliefert hatte. Weder ein Grund für den Weggang noch ein neues Ziel sind bekannt; Tulloch war nicht erreichbar, Meta hat sich nicht geäußert. Er arbeitete im TBD Lab, der kleinen Frontier-Forschungsgruppe innerhalb der Meta Superintelligence Labs unter Alexandr Wang. Auf seiner persönlichen Website beschrieb er seine Aufgabe bei Meta mit „working on superintelligence“. Vorausgegangen war eine der meistdiskutierten Anwerbungen der Branche. Tulloch hatte im Februar 2025 gemeinsam mit Mira Murati Thinking Machines Lab gegründet. Im August 2025 versuchte Mark Zuckerberg dem Vernehmen nach, das Start-up für rund eine Milliarde Dollar zu übernehmen; nach Muratis Absage sprach er über ein Dutzend der etwa 50 Beschäftigten direkt an. Tulloch soll ein Paket von bis zu 1,5 Milliarden Dollar über mindestens sechs Jahre angeboten worden sein, abhängig von Boni und außergewöhnlicher Kursentwicklung. Meta-Sprecher Andy Stone nannte diese Darstellung „inaccurate and ridiculous“ und bestritt auch den Kaufversuch. Tulloch lehnte ab und trat zwei Monate später zu einem nach Angaben aus dem Umfeld deutlich kleineren Paket doch ein. → implicator, Gizmodo

Synthszr Take: Ein Mann lehnt 1,5 Milliarden Dollar ab, kommt zwei Monate später für weniger Geld doch, und geht nach elf Monaten. Vergütungspakete kaufen Anwesenheit, und zwar zuverlässig; auf der Gehaltsabrechnung steht nur kein Feld für Überzeugung. Metas Superintelligence Labs haben binnen zwei Monaten nach Gründung mindestens acht Leute verloren, Ethan Knight war nach wenigen Wochen wieder weg, und keiner dieser Abgänge lässt sich mit einem zu kleinen Scheck erklären. Dass Tulloch bis zum Muse-Start durchgehalten hat, spricht für seinen Anstand und zeigt zugleich, wie er das Produkt einsortiert: als Abschluss eines Kapitels, nicht als Beginn. Zuckerberg hat den teuersten Talentmarkt der Geschichte gebaut und dabei die einzige Währung übersehen, die Forscher tatsächlich bindet: den Glauben, am wichtigsten Ort für die eigene Arbeit zu sitzen.

Metas Agent Muse fordert Zugriff auf Posteingang und Kreditkarte der Nutzer

Meta hat mit Muse einen KI-Agenten für erwachsene US-Nutzer gestartet, der Zugriff auf den E-Mail-Posteingang und auf die hinterlegte Kreditkarte verlangt. Der Start fällt laut Linas’s Newsletter auf einen Zeitpunkt 13 Tage nach der Zusage des Konzerns, bis zu 18 Milliarden Dollar zu zahlen, um Klagen mehrerer US-Bundesstaaten beizulegen; deren Vorwurf war, Instagram und Facebook seien darauf ausgelegt worden, Kinder an die Dienste zu binden. Der Newsletter argumentiert, gerade dieses Vertrauensproblem habe Meta zum bislang aufwendigsten Sicherheitsdesign eines Verbraucher-Agenten gezwungen, was eine Einschätzung des Autors und keine unabhängig geprüfte Tatsache ist. Als direkte Wettbewerber im Massenmarkt nennt die Analyse Grok Bot von xAI und Googles Gemini. → Linas from Linas’s Newsletter

Synthszr Take: 18 Milliarden Dollar Vergleich, und dieselben Leute öffnen abends wieder Instagram: Vertrauen als Kaufkriterium ist im Verbrauchermarkt notorisch überschätzt. Ein Sicherheitsdesign lässt sich in ein paar Monaten nachbauen, eine niedrigere Fehlerrate bei Buchungen, Rückfragen und Zahlungen nicht. Wenn Muse, Grok Bot und ChatGPT ohnehin durch dieselbe Stripe-Link-Wallet bezahlen, dann liegt die einzige spürbare Differenz darin, welcher Agent den Flug korrekt umbucht und welcher die falsche Mail beantwortet.

Meta lobt bis zu 300.000 Dollar für Sicherheitslücken in seinem Agenten Muse aus

Meta hat seinen persönlichen Agenten Muse veröffentlicht und dazu einen Blogpost publiziert, der die Sicherheitsarchitektur des Systems im Detail offenlegt. Nach eigenen Angaben nutzt das Unternehmen Muse seit Anfang 2026 intern und hat dabei erstmals Postfächer, Kalender und eine Shell an eine unbeaufsichtigt laufende Software übergeben, was laut dem Text nicht immer wie geplant funktionierte. Technisch bekommt jeder Nutzer eine eigene virtuelle Maschine in der Cloud, auf der Daten und Zugangsdaten liegen; die eigentliche Agenten-Umgebung läuft in einer isolierten Runtime-Zelle mit gefilterten Systemaufrufen und eingeschränkten Kernel-Rechten. Sicherheitsrelevante Dienste sitzen bewusst außerhalb dieser Zelle: Ein Dienst namens Sentinel ist die alleinige Berechtigungsinstanz für Connector-Aktionen und ausgehenden Netzwerkverkehr und kann vom Agenten nicht übergangen werden, ein Credential-Dienst hält die echten OAuth-Tokens vom Modell fern. → Meta AI Research

Synthszr Take: Ein Hersteller, der in seinem eigenen Launch-Post schreibt, die Übergabe von Postfach und Shell an unbeaufsichtigte Software habe nicht immer wie geplant geklappt, sagt damit mehr über den Reifegrad persönlicher Agenten als jede Demo. Die Architektur ist die Konsequenz aus diesem Eingeständnis: Der Agent sieht keine echten Zugangsdaten, und die Instanz, die über Aktionen und ausgehenden Verkehr entscheidet, sitzt außerhalb seiner Reichweite, weil man ihm eben nicht zutraut, sie nicht abzuschalten. Die 130.000 Dollar für eine gelungene Prompt Injection bei einem einzigen Nutzer sind ein Preisschild auf einem Restrisiko, das sich nicht wegtrainieren ließ.

Shopify kauft Tailwind Labs und damit das Standard-Vokabular des Web-Frontends

Shopify übernimmt Tailwind Labs, das Unternehmen hinter dem CSS-Framework Tailwind. Das meldet Seeking Alpha; Angaben zum Kaufpreis nennt die Mitteilung nicht. Tailwind Labs wurde von Adam Wathan gegründet und entwickelt neben dem frei verfügbaren Kern-Framework auch die kommerziellen Komponentenbibliotheken Tailwind Plus und Headless UI sowie das Icon-Set Heroicons. Der Ansatz des Frameworks, Utility-First-CSS, setzt Gestaltung über kleine, direkt im Markup platzierte Klassen zusammen, statt über separate Stylesheets. Tailwind zählt zu den meistgenutzten Werkzeugen im Frontend-Bau und steckt in Themes, Baukästen und Dokumentationsseiten quer durch die Branche. → Seeking Alpha

Synthszr Take: Shopify kauft sich in die Schicht ein, in der Web-Oberflächen überhaupt erst entstehen. Tailwind-Klassen stecken in Millionen Templates und in fast jedem Frontend, das ein Sprachmodell heute ausgibt, weil die Trainingsdaten voll davon sind. Wenn KI-Werkzeuge Shops, Landingpages und Checkouts generieren, schreiben sie in einer Syntax, deren Weiterentwicklung künftig in Ottawa priorisiert wird.

Thompson gegen Huangs AGI-Erklärung: Notizen ersetzen kein kontinuierliches Lernen

Ben Thompson widerspricht in Stratechery der Aussage von Nvidia-Chef Jensen Huang, der auf X erklärt hatte, mit dem Modell Astra sei AGI erreicht (laut Thompson bereits Huangs zweite solche Erklärung in diesem Jahr). Thompson hält dagegen und legt eine eigene Definition vor: AGI sei eine künstliche Intelligenz, die kontinuierlich lernt, ihre Gewichte also im Betrieb fortschreibt. Als Beleg für das Gegenteil schildert er die Planung eines eigenen Heimservers, bei der Claude auf Basis von Fable 5 mit einem Wissensstand von Januar arbeitete und ihm empfahl, auf sinkende Arbeitsspeicherpreise zu warten, während die Preise bis August weiter gestiegen waren. Als möglichen Gegeneinwand führt er an, dass AGI in Form deterministischer Software Anfang 2025 mit dem Start von Claude Code aufgetreten sei, also als Harness, das Notizen in Markdown-Dateien ablegt und bei Bedarf zurück in den Kontext lädt. → Ben Thompson

Synthszr Take: Thompson hatte eine perfekt eingerichtete OmniFocus-Installation, die er selbst nie geöffnet hat: Das Werkzeug stand, die Methode fehlte. Genau dieses Muster wiederholt sich gerade in Firmen, die Markdown-Speicher und Memory-Layer für ihre Agenten aufsetzen, bevor irgendwer sagen kann, welche Entscheidung überhaupt festgehalten gehört und wozu. Ein Protokoll ohne Urteil produziert nur schneller Kontextmüll, den das Modell dann brav in jede Session zurückzieht.

US-Behörden werfen sechs chinesischen KI-Firmen industrielle Modell-Distillation vor

NSA, CISA und FBI haben am 8. September 2026 ein gemeinsames Cybersecurity Advisory mit der Kennung AA26-251A veröffentlicht, in dem sie sechs chinesischen KI-Unternehmen systematisches Abschöpfen amerikanischer Spitzenmodelle vorwerfen. Genannt werden DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI. Nach Darstellung der Behörden haben diese Firmen seit mindestens Ende 2024 Milliarden von Token über Millionen von Anfragen aus Varianten von Claude, GPT, Gemini und Grok extrahiert, wahrscheinlich mit Kenntnis der chinesischen Regierung. Das Verfahren dahinter ist Knowledge Distillation, bei dem ein kleineres Modell auf den Ausgaben eines größeren trainiert wird. Die Agenturen bezeichnen die Technik selbst als legitim, stufen die beobachteten Kampagnen aber als aggressiv, bösartig und gezielt ein und schreiben, Distillation sei bei diesen Firmen der Kern und nicht die Ergänzung der Modellentwicklung.

Im Detail listet das Advisory auf, welches Modell woraus gelernt haben soll. DeepSeek soll zwischen Ende 2024 und Mitte 2025 aus Claude 3.7, Sonnet 4, Sonnet 4.5, Opus 4.1, zwei Gemini-2.5-Varianten, mehreren GPT-Versionen bis GPT-5 sowie Grok 4 synthetische Trainingsdaten für R1 und V3 gezogen haben; die öffentlich genannten Trainingskosten von 5,6 Millionen Dollar seien irreführend, weil sie die so beschafften Daten nicht enthielten. Moonshot AI soll seit Mitte 2025 umfangreiche Daten aus Claude Fable 5 für Kimi-K3 und aus GPT-4o für Kimi-K2 abgeschöpft haben, mit Fokus auf agentisches Reasoning, Coding, Datenanalyse und Computer Vision. Alibaba soll Ende 2025 aus Claude- und GPT-5-Varianten Fähigkeiten für die Qwen-Familie gezogen haben, MiniMax für sein Modell M2 unter anderem Chain-of-Thought-Reasoning und Verfahren aus Reinforcement Learning und Supervised Fine-Tuning.

Zu den beschriebenen Zugangswegen zählen native APIs, Cloud-Anbieter und Drittanbieter-Aggregatoren, die Nutzer-Metadaten automatisch verschleiern. Dazu kommt ein Graumarkt von Proxies, im Advisory „transfer stations“ genannt, mit dem geografische Sperren und Nutzungsbedingungen umgangen werden. Kosten würden unter anderem durch Sammelkäufe von Premium-Abos gesenkt, die sich ganze Entwicklerteams teilen. Als fortgeschrittene Taktiken nennen die Behörden automatisches Ausweichen auf andere Zugangswege, sobald blockiert wird, sowie Bewertungssysteme, die erkennen sollen, ob eine Antwort absichtlich verschlechtert wurde.

Die Agenturen empfehlen US-Anbietern drei Schritte: Erkennung auffälliger Konten und Nutzungsmuster inklusive Abgleich von Abo- und Verbrauchsverhältnissen, gezielte Veränderung oder Abwertung von Antworten bei mutmaßlich bösartigen Anfragen und ein organisationsübergreifender Informationsaustausch. Anthropic hatte zuvor erklärt, drei chinesische Labore hätten über rund 24.000 betrügerische Konten mehr als 16 Millionen Austausche mit Claude erzeugt. Treasury Secretary Scott Bessent kündigte an, Sanktionen und Entity-List-Einträge seien bei verdeckter Distillation im Industriemaßstab eine Option, und verglich das Vorgehen mit dem Abschreiben von Hausaufgaben. Die chinesische Botschaft in Washington äußerte sich zunächst nicht. Das Advisory erscheint gut zwei Wochen vor dem für den 24. September angesetzten Treffen von Donald Trump und Xi Jinping in Washington, bei dem KI ein Thema sein soll; parallel laufen in den USA Klagen von Autoren, Künstlern und Medienhäusern gegen dieselben amerikanischen Anbieter wegen Trainingsdaten. → CISA, Reuters, CyberScoop, unite, Wall Street Journal, South China Morning Post, KVIA-TV, NBC News, Bloomberg Law, FCW

Synthszr Take: Das Advisory AA26-251A steht frei auf der CISA-Seite, und die ausführlichsten Einordnungen dazu liegen bei Reuters, WSJ und Bloomberg Law hinter der Bezahlschranke. Der meistgelesene Text zu dieser Geschichte ist damit der Rohtext einer Behörde, ohne Gegenrede und ohne die Prüfung der Frage, wie belastbar die Zuordnung bestimmter Trainingsdaten zu bestimmten Modellen technisch überhaupt sein kann. Die kursierenden Zahlen stammen fast alle aus interessierter Feder: Die 16 Millionen Austausche über 24.000 Konten sind Anthropics eigene Zählung, der Hinweis auf die angeblich geschönten 5,6 Millionen Dollar Trainingskosten bei DeepSeek kommt von den Anklägern selbst. Gratis-Regierungskommunikation plus kostenpflichtige Recherche ergibt eine Öffentlichkeit, die die Pressemitteilung besser kennt als ihre Überprüfung. Gut zwei Wochen vor dem Treffen von Trump und Xi ist das eine sehr komfortable Ausgangslage für die Seite, die den Ausgangstext geschrieben hat.