Die Wochenrückschau: Trump sperrt China-KI und Kimi trumpft auf
Diese Woche ging es weniger darum, was KI kann, als darum, wer sie bezahlt, wer sie hereinlässt und wer an ihr verdient. Websites und Banken machen ihre Türen für Agenten zu, Anthropic zeigt die Kosten der Frontier im Prospekt, und offene Modelle aus China rücken bis auf einen Punkt heran. Bewegt haben sich vor allem zwei Storys: Banken finden fremde Agenten schon eingeloggt in Kundenkonten, und DeepSeek antwortet auf das US-Verbot mit 15 Milliarden Dollar frischem Kapital.
Montag — Yelp, Delta, JPMorgan, Citi und Bank of America: noch mehr Website sperren Agenten aus
Mehrere große US-Websites blockieren derzeit autonome KI-Agenten, die im Auftrag von Nutzern Aufgaben erledigen sollen. Yelp lässt nach eigener Aussage nur Agenten zu, die für das hauseigene Datenlizenzprogramm zahlen, Delta Air Lines unterbindet das Buchen von Tickets durch Agenten. JPMorgan Chase und Charles Schwab bestätigten, Agenten aus Sicherheitsgründen vom Zugriff auf Kundenkonten auszuschließen. Nutzer berichten in den vergangenen Wochen von Blockaden bei Metas Muse, xAIs Grok, OpenAIs Dots und dem Agenten von Instinct; auch Cars.com und Amtrak funktionieren bei manchen plötzlich nicht mehr, was auf stille Sperren weiterer Anbieter hindeutet. Selbst ohne ausdrückliches Verbot geraten die Agenten regelmäßig in Anti-Bot-Systeme.
Den Präzedenzfall lieferte Amazon im vergangenen Jahr mit der Sperre von Perplexitys einkaufendem Agenten und einer anschließenden Klage. Amazon argumentierte, man habe Perplexity wiederholt zum Stopp aufgefordert, und Dritte, die im Kundenauftrag einkaufen, sollten offen agieren und die Entscheidung des Dienstbetreibers respektieren. Perplexity hielt dagegen, Amazon fürchte schlicht weniger menschliche Blicke auf seine Anzeigen, und verglich den eigenen Agenten mit einer Verlängerung des Nutzers. Ein Gericht untersagte Perplexity das Einkaufen auf Amazon zunächst, ein Berufungsgericht hob die Entscheidung im August auf, Amazon reichte daraufhin eine geänderte Klage ein.
Wie Anthropics Duet am Donnerstag mit Freigaben und abgeschirmten Passwörtern genau diese Hürde umgehen will, zeigt die Kehrseite der Sperren.
Synthszr Update: Laut Axios vom 22. Oktober haben große US-Banken unautorisierte Agenten nicht nur an der Tür abgewiesen, sondern teils schon eingeloggt in Kundenkonten entdeckt. Morgan Stanley sperrt sie jetzt aktiv, Wells Fargo arbeitet noch an Gegenmaßnahmen. Dimon will keinen „beliebigen externen Agenten“ zulassen, lesender Zugriff über Vermittler wie Plaid bleibt erlaubt. Der Take hat gehalten und ist dringlicher geworden: Die Haftungsfrage ist kein Gedankenspiel mehr, weil Agenten schon dort handeln, wo Banken sich auf die Nutzungsbedingungen zurückziehen. Bezahlt wird künftig der Zugang über autorisierte Vermittler. Amazon gegen Perplexity bleibt der juristische Prüfstein, die Anhörung ist für den 20. November angesetzt.
Dienstag — Trump verbannt DeepSeek aus allen zivilen Bundesbehörden
Das US-Heimatschutzministerium (DHS) hat angeordnet, sämtliche Produkte des chinesischen KI-Unternehmens DeepSeek aus den IT-Systemen aller zivilen Bundesbehörden zu entfernen. Die Order wurde am 19. Oktober 2026 im Federal Register veröffentlicht. Betroffen sind Behörden wie die Umweltbehörde EPA oder die Kommunikationsaufsicht FCC. Sie müssen bestehende DeepSeek-Produkte entfernen und dürfen keine neuen einsetzen. Das gilt ausdrücklich auch für Dienste von Drittanbietern, die auf DeepSeek-Technologie aufbauen.
In der Begründung spricht das Ministerium von „multiple threat vectors“. Die Modelle könnten der Kommunistischen Partei Chinas „extensive authority“ beim Zugriff auf die Infrastruktur der US-Regierung verschaffen. Nach Darstellung des DHS ließen sich Nutzer über die Software verfolgen oder digital identifizieren. Sensible Daten von Regierungsmitarbeitern und Vertragspartnern könnten in die Volksrepublik China abfließen. Zudem könnten die Modelle Schadsoftware oder andere Sicherheitslücken enthalten.
Die Order folgt wenige Tage auf die Veröffentlichung von DeepSeeks jüngstem Modell V4.1-Flash-1017. Das Unternehmen bewirbt es als „smarter, faster, more efficient“, mit Verbesserungen beim Reasoning und beim Programmieren. Erste Berichte sehen das Modell auf Augenhöhe mit einigen der fortschrittlichsten US-Systeme. Den Preis seines Flaggschiffmodells V4 hatte DeepSeek zuvor dauerhaft um 75 Prozent gesenkt.
Synthszr Update: Am 20. Oktober drohte Chinas Handelsministerium mit „all necessary measures“. Am 22. Oktober meldete DeepSeek eine Finanzierungsrunde von rund 15 Milliarden Dollar unter Führung von Tencent und CATL, bewertet mit etwa 74 Milliarden Dollar, und treibt einen Börsengang in Shanghai voran. Der Take hat im Kern gehalten, sogar deutlicher als gedacht: Das Bundesverbot kostet DeepSeek kaum etwas. Es wirkt in China eher wie ein Gütesiegel für Kapitalgeber. Damit kippt die Logik der Maßnahme. Washington sperrt Einkaufslisten, Peking finanziert einen Herausforderer für OpenAI und Anthropic. Entscheidend bleibt die Frage, ob die Drittanbieter-Klausel bei den Bundeszulieferern ankommt.
Mittwoch — Anthropic macht vor IPO 20 Millionen Dollar Verlust pro Stunde
Anthropic hat im ersten Halbjahr 2026 einen Nettoverlust von 80,7 Milliarden Dollar verbucht. Das geht aus einem Entwurf des S-1-Prospekts hervor, den das Unternehmen für seinen geplanten Börsengang vorbereitet. Im selben Zeitraum lag der Umsatz bei 16,3 Milliarden Dollar. Erste Zahlen dazu waren bereits Ende September bekannt geworden, der Entwurf liefert nun deutlich mehr Details. Der Börsengang ist nach übereinstimmenden Berichten für November angepeilt.
Das Wachstum hält an. In der vergangenen Woche teilte Anthropic potenziellen Investoren mit, dass allein der Umsatz im dritten Quartal 16,8 Milliarden Dollar erreicht habe. Das entspricht einem Plus von 45 Prozent gegenüber dem Vorquartal. Die Umsätze verteilen sich allerdings auf eine schmale Basis: Zwei Kunden stehen für etwa ein Fünftel der Erlöse. Das Unternehmen führt diese Konzentration selbst als Risikofaktor auf.
Größter Kostenblock ist die Rechenleistung. Anthropic signalisiert in den Unterlagen, in den kommenden Jahren bis zu 750 Milliarden Dollar für zusätzliche Rechenkapazität ausgeben zu können. In dieser Summe sind auch Verträge enthalten, die noch verhandelt werden. Trotz dieses Volumens fällt es dem Unternehmen schwer, genug Cloud-Kapazität bei AWS, Google und Microsoft zu sichern. Die drei großen Cloud-Anbieter betrachten den Claude-Entwickler nach Darstellung im Prospekt zunehmend als Wettbewerber statt als Kunden.
Anthropic reagiert darauf mit eigenen Wegen zur Rechenleistung. Das Unternehmen mietet eigene Rechenzentren an und arbeitet mit Drittanbietern zusammen, die Rechenzentren betreiben. Im Prospekt äußert Anthropic jedoch die Sorge, dass diese Betreiber nur eine „begrenzte Betriebshistorie“ hätten. Sie könnten deshalb weniger zuverlässig sein als die etablierten Cloud-Konzerne.
Die Liste der Risikofaktoren ist lang. Neben der Abhängigkeit von wenigen Großkunden und dem unsicheren Zugang zu Rechenleistung warnt der Entwurf vor Haftungsrisiken. Anthropic könnte demnach für Schäden durch schädliches Verhalten seiner KI-Modelle haftbar gemacht werden, und zwar in einer Höhe, die den verfügbaren Versicherungsschutz übersteigt. Das knüpft an bereits früher bekannt gewordene Angaben zu katastrophalen Risiken an. Anthropic, geführt von CEO Dario Amodei, hat auf Anfragen zu den Unterlagen zunächst nicht reagiert. → Reuters, Wall Street Journal, TechCrunch
Synthszr Update: Laut Berichten vom 22. und 23. Oktober könnte Anthropic den S-1 fristgerecht öffentlich einreichen, damit die Roadshow Mitte November starten kann. Chamath Palihapitiya nannte die Abhängigkeit von Cloud-Rechenkapazität als zentrales Risiko. Der Take hat gehalten: Die Investoren sehen dasselbe Problem. Rechenleistung kauft Anthropic bei seinen Konkurrenten ein.
Donnerstag — Anthropic bringt mit Claude Duet eigenen KI-Assistenten gegen Muse, Dots & Co in Stellung
Anthropic hat mit Claude Duet einen Agenten vorgestellt, der verbundene Anwendungen überwacht, Prioritäten meldet und Aufgaben im Hintergrund erledigt. Das Produkt basiert auf dem Modell Opus 5.5 und startet als Research Preview. Zugang erhalten zunächst nur Abonnenten der Pro- und Max-Tarife in den USA, und zwar über eine Warteliste. Duet läuft als eigene App für iOS und Android sowie auf claude.ai. Es gilt dasselbe Nutzungskontingent wie für den Rest von Claude. Zielgruppe sind laut Anthropic Selbstständige und kleine Unternehmen. Team- und Enterprise-Abonnements sind vorerst ausgeschlossen. Es gibt weder eine Programmierschnittstelle noch einen Zeitplan für Unternehmenskunden.
Der Agent soll ungefragt tätig werden. Jeden Morgen verschickt er ein kurzes Briefing zu den wichtigsten Vorgängen der verbundenen Dienste. Im Tagesverlauf prüft er diese Konten und meldet sich, wenn etwas Aufmerksamkeit erfordert. Welche Themen gemeldet werden und wie oft, legen die Nutzer selbst fest. Die Prüfungen laufen alle paar Stunden, eine Überwachung in Echtzeit findet also nicht statt. Häufigere Abfragen würden das Nutzungskontingent nach Angaben von Anthropic schneller aufbrauchen.
Als Beispiele nennt der Anbieter das Nachverfolgen unbezahlter Rechnungen, Entwürfe für Kunden-Follow-ups, die Terminplanung, Finanz- und Vertriebsprognosen, Dashboards über Dutzende von Tools sowie Prototypen und Web-Apps. Duet wird per Text oder Sprache in einer fortlaufenden Unterhaltung gesteuert. Gedächtnis, Skills und bestehende App-Verbindungen übernimmt der Agent aus dem Claude-Konto. Technisch arbeitet er in einer virtuellen Maschine mit eigenem Browser. Dort entscheidet er, welche Anwendungen und Schritte eine Aufgabe erfordert. Die Arbeit läuft weiter, auch wenn der Laptop oder das Smartphone ausgeschaltet ist.
Vor größeren Schritten, etwa einer Zahlung oder dem Löschen von Daten, holt Duet eine Freigabe ein. Nach Angaben von Anthropic sieht der Agent Passwörter und Anmelde-Token nie direkt. Aktionen prüft derselbe Klassifikator, der in Claude Code ungewollte Schritte verhindern soll. Die Abwehr gegen versteckte Anweisungen und Prompt Injection basiert auf Forschung zur Browsersteuerung. Eigene Red Teams und eine externe Firma haben Duet nach Unternehmensangaben auf Schwachstellen getestet. → Reuters, VentureBeat, Claude, The Verge
Duet tritt in einem Markt an, in dem am Montag gerade Banken und Händler die Türen für Agenten wie Muse und Dots geschlossen haben.
Synthszr Update: Anthropic hat am 22. Oktober bestätigt, dass Morgen-Briefings und Zwischenprüfungen vom regulären Kontingent abgehen. Neu zugelassene Nutzer bekommen einmalig ein frisches Kontingent, gültig bis 30. November. Der Take hat gehalten: Der Reset ist ein Pflaster über dem Konflikt zwischen Flatrate und Agent. An Preis, Zugang und Enterprise-Plänen hat sich nichts geändert.
Freitag — Orchestrierte Frontier-Modelle wohl besser als unsere Hausärzte
Microsoft hat in der Fachzeitschrift Science eine Studie veröffentlicht, wonach das hauseigene Diagnosesystem MAI-DxO komplexe medizinische Fälle mehr als doppelt so oft richtig erkennt wie Allgemeinmediziner. Bei 304 schwierigen Fällen aus dem New England Journal of Medicine erreichte das System eine Treffsicherheit von 83 Prozent. Hausärzte und Internisten kamen mit Nachschlagewerken auf 36 Prozent, ohne Hilfsmittel auf rund 22 Prozent. Bei typischeren Fällen aus der Notaufnahme, entnommen der Datenbank MIMIC-IV-ED des Beth Israel Deaconess Medical Center in Boston, lag das Verhältnis bei 80 zu 47 Prozent. Die Arbeit mit dem Titel „Sequential Diagnosis with Language Models“ war im Vorjahr bereits als nicht begutachteter Preprint erschienen. Microsoft-AI-Chef Mustafa Suleyman nennt das Ergebnis einen Schritt zur „medizinischen Superintelligenz“.
MAI-DxO arbeitet sequenziell. Das System erhält zunächst nur die Hauptbeschwerde und entscheidet selbst, welche Fragen es stellt und welche Tests es anordnet. Mehrere KI-Agenten übernehmen dabei Rollen wie in einem Ärztegremium: Sie schlagen Diagnosen vor, wählen Untersuchungen aus, stellen Annahmen infrage und wägen Kosten ab, während sie über mehrere Runden die Differentialdiagnose anpassen. Die Forscher argumentieren, dass das kognitive Verzerrungen wie das Festhalten an einer ersten Verdachtsdiagnose ausgleichen könne. Für die Tests hat Microsoft einen eigenen Benchmark namens SDBench entwickelt, weil Zulassungsprüfungen wie die US-amerikanischen USMLE alle Informationen vorab liefern und damit den klinischen Alltag nicht abbilden. Teile davon, darunter der Bewertungs- und Kostenschätzungscode, will der Konzern als Open Source freigeben.
Die besten Ergebnisse erzielte das System mit OpenAIs GPT-5 und GPT-5.5. Außerdem wurden Modelle von Google, Anthropic, Meta und DeepSeek getestet. Die Daten der Studie zeigen, dass ein großer Teil der Leistung aus dem zugrunde liegenden Modell stammt. GPT-5 allein erreichte bei komplexen Fällen 78,9 Prozent bei geschätzten Kosten von rund 8.400 Dollar pro Fall. Die Orchestrierung senkte diese Kosten um etwa 3.000 Dollar und erhöhte die Treffsicherheit um rund vier Punkte. Mit GPT-5.5 stieg der Wert bei komplexen Fällen von 72 auf knapp 87 Prozent, bei Notaufnahmefällen lagen beide Varianten bei etwa 85 Prozent. Am stärksten profitierten schwächere Modelle wie Gemini 2.5 Flash, das von 46,4 auf fast 69 Prozent kletterte. Microsoft führt die schrumpfenden Zugewinne darauf zurück, dass sich die Modelle dem theoretischen Maximum nähern. Neuere Modelle wie GPT-6 Astra oder Opus 5.5 sind nicht Teil der Studie.
Die Einschränkungen sind erheblich. Getestet wurde ausschließlich an historischen Fällen. Fachärzte und Ärzteteams, die solche Fälle in der Praxis behandeln, waren nicht Teil des Vergleichs, und die Autoren erwarten selbst, dass der Abstand zu ihnen kleiner ausfiele. Die Angabe, das System komme zu einem Drittel bis der Hälfte der Kosten zur richtigen Diagnose, beruht nach Angaben von Microsoft auf geschätzten Kosten in Simulationen. Mediziner betonen, dass solche Systeme als Assistenz gedacht sind, und verweisen auf offene Haftungsfragen. → TechCrunch, The Verge, Gizmodo, Microsoft AI
Synthszr Take: Vier Punkte mehr Treffsicherheit und 3.000 Dollar weniger pro Fall, mehr bringt die Orchestrierung über GPT-5 hinaus nicht. Den Rest liefert das Modell von OpenAI. Microsofts eigentliches Kapital ist SDBench: eine selbst gebaute Messlatte, an der sich jeder Anbieter messen lassen muss, der in Kliniken will. Die Superintelligenz ist Marketing, der Standard ist das Produkt.
Sonnabend — Kimis offenes K3.1 Pro nur noch knapp hinterClaude Opus 5.5
Kimi hat mit K3.1 Pro das erste Modell seiner neuen K3.1-Serie vorgestellt. Es ist nach Angaben des Anbieters sein bislang leistungsfähigstes Open-Weight-Modell der 3T-Klasse und verarbeitet ein Kontextfenster von einer Million Token. Parallel erscheint K3.1 Pro Highspeed, das zwei- bis dreimal so schnell antworten soll. Beide Varianten sind ab sofort über Kimi.ai, Kimi Work, Kimi Code und die Kimi API verfügbar. Die vollständigen Modellgewichte sollen bis zum 4. November folgen.
Technisch ist K3.1 Pro eine nachtrainierte Version von Kimi K3. In das Post-Training floss deutlich mehr Rechenleistung. Kimi beschreibt ein gemeinsames Reinforcement Learning über Hunderte Anwendungsdomänen hinweg. Dafür habe man den gesamten Stack überarbeitet, vom RL-Framework über die Long-Context-Inference bis zur Sandbox-Infrastruktur und zur Planung der Rollouts. Ziel sei gewesen, dass jede zusätzliche Einheit RL-Compute stabile und vorhersehbare Zugewinne liefert.
Bei den Benchmarks sieht sich der Anbieter auf Augenhöhe mit den stärksten proprietären Modellen. Auf Terminal-Bench 4.0, der Coding-Agenten an realistischen Terminal-Aufgaben unter Ressourcengrenzen misst, erreicht K3.1 Pro nach eigenen Angaben 65,7 Prozent. GPT-6 Astra kommt dort auf 58,2 Prozent, Claude Opus 5.5 auf 66,4 Prozent. Im hauseigenen Kimi Code Bench 3.0 Long-horizon steigt der Wert gegenüber K3 von 55,95 auf 61,2 Prozent. Beim 3D-Benchmark BenchCAD, der die Rekonstruktion von Objekten aus mehreren Ansichten per CAD-Code prüft, erzielt das Modell mit Tools 92,7 Prozent. Claude Opus 5.5 liegt hier bei 96,2 Prozent, GPT-6 Astra bei 95,9 Prozent.
Inhaltlich legt Kimi den Schwerpunkt auf Coding, 3D-Erstellung und agentische Aufgaben. Das Modell soll mit Game-Engines wie Unity, Unreal Engine und Godot arbeiten und diese mit Websuche und 3D-Generierung kombinieren. Für parametrische Modelle wie Maschinenteile, Architekturmodelle oder Möbel schreibt und startet es nach Herstellerangaben eigenständig Skripte für Werkzeuge wie Blender, auch ohne MCP-Konnektoren.
Als Beleg für lange Aufgabenketten führt Kimi einen internen Test an. Auf Basis des offenen Körpermodells human-atlas mit 296 Skelett- und 402 Muskelkomponenten baute K3.1 Pro einen Simulator für menschliches Gehen samt Trainings- und Evaluationspipeline. Über 167 Arbeitsschritte und 420 unabhängige Reviews hinweg verbesserte es den Gangregler so weit, dass die simulierte Figur 11,2 Sekunden mit wechselnden Schritten lief, statt nach Sekunden zu kollabieren. Als die Armbewegung nicht besser wurde, untersuchte das Modell laut Anbieter die Dynamik des Simulators direkt. Dabei fand und korrigierte es 36 Fehler in der Berechnung der Schultermuskel-Hebelarme. → Kimi, BottleCap AI
Für Anthropic, das am Mittwoch fast fünf Dollar Verlust pro Dollar Umsatz offenlegte, trifft offener Preisdruck genau den Punkt, an dem die IPO-Story hängt.
Synthszr Take: Nur ein Punkt auf Terminal-Bench trennt Claude Opus 5.5 von einem Modell, dessen Gewichte ab 4. November jeder Hoster laden kann. Damit verliert Anthropic die Grundlage für einen Aufschlag bei Coding-Agenten, GPT-6 Astra liegt sogar deutlich dahinter. Die Preise schreibt künftig der Hosting-Markt, und der kennt nur Rechenkosten.
