Google startet Gemini 4 Testwochen mit 50% Discount

Google gibt Gemini 4 Argon zum Probierpreis frei

Google hat sein neues Spitzenmodell Gemini 4 Argon am 13. Oktober allgemein verfügbar gemacht, 13 Tage nach der ersten Ankündigung. Bis dahin hatten nur ausgewählte Sicherheitsforscher im Fairwind-Programm und interne Tester Zugriff, während Google zusätzliche Sicherheitstests und ein freiwilliges Vorab-Prüfverfahren der US-Regierung durchlief. Jetzt läuft das Modell über die kostenpflichtige Gemini-API, Google AI Studio, die Agenten-Entwicklungsumgebung Antigravity und berechtigte Gemini-Enterprise-Verträge. In der Gemini-App und im AI Mode der Suche bekommen es Pro- und Ultra-Abonnenten ab 19,99 Dollar im Monat; Antigravity bleibt Ultra-Kunden und Enterprise-Plänen vorbehalten.

Der Preis ist der auffälligste Teil der Ankündigung. Bis zum 30. November kostet Argon 2 Dollar je Million Input-Token und 10 Dollar je Million Output-Token, danach 4 und 20 Dollar. Der Einstiegspreis entspricht dem von OpenAIs GPT-6.1 Sol, der spätere Regelpreis dem von Anthropics Claude Opus 5.5. Gegenüber Claude Fable 5.1 und GPT-6 Astra, die beide mit 10 und 50 Dollar gelistet sind, liegt Argon in der Einführungsphase bei einem Fünftel. Gecachte Input-Token sind in dieser Zeit um 95 Prozent reduziert.

Technisch fällt eine Korrektur gegenüber der ursprünglichen Ankündigung auf: Die Grenze von einer Million Token gilt jetzt gemeinsam für Ein- und Ausgabe, nicht mehr als reines Ausgabelimit. Lädt eine Anfrage 800.000 Token Code, bleiben für die Antwort 200.000. Claude Opus 5.5 kombiniert dagegen ein Kontextfenster von einer Million Token mit einem separaten Ausgabelimit von 128.000 Token. Entwickler sprechen das Modell als gemini-4-argon über die Interactions API an, Android-Entwickler über Firebase AI Logic.

Bei den Benchmarks nennt Google den ersten Platz im Vals Index, der Finanz-, Coding-, Rechts- und Steueraufgaben nach BIP-Anteil gewichtet. Im ERQA-Test für räumliches und physisches Verständnis gibt Google 87 Prozent an, vor Claude Opus 5.5 mit 82,3, GPT-6 Astra mit 81 und Claude Fable 5.1 mit 74 Prozent. Eine unabhängige Auswertung von Artificial Analysis vom 30. September setzte Argon mit 53 Punkten im Intelligence Index gleichauf mit GPT-6 Astra. Einzelne Google-Mitarbeiter mit Vorabzugang berichteten von Schwächen bei Coding-Aufgaben, besonders im Frontend-Design, was Google zurückwies. Der Berater Sam Witteveen, der das Modell vorab getestet hat, nennt es sehr gut, hält es aber nicht für das beste derzeit verfügbare Modell.

Google belegt die Veröffentlichung mit eigenen Einsatzbeispielen. Nach Unternehmensangaben nutzen über 100.000 Mitarbeiter Argon monatlich in einer internen Antigravity-Version; über vier Wochen stiegen agentische Code-Einreichungen um 35 Prozent, während Rückrollungen nach dem Einreichen um 30 Prozent sanken. In Chromium half das Modell, einen Altbestand von rund 6 Millionen Zeilen in einer etwa 40 Millionen Zeilen großen Codebasis neu zu ordnen; die auf Monate geschätzte Arbeit sei in Wochen erledigt worden. Beim Agent Development Kit reduzierte das Modell nach Googles Darstellung die Vorbereitungszeit langer Sitzungen im Arbeitsspeicher um 40 Prozent und beschleunigte Cold Imports um 21 Prozent. Weitere genannte Beispiele sind halbierter Rechenbedarf für die YouTube-Kommentarsektion und das Debugging des Drohnen-Physiksimulators von Alphabets Lieferdienst Wing.

Parallel positioniert Google Argon als Modell für die Robotik, von der Steuerung eines Boston-Dynamics-Spot-Roboters über rekonstruierte Simulations-Zwillinge aus Kamerabildern bis zur Verbesserung eigener Bewegungsabläufe im Simulator. Argon ist Googles erste große Frontier-Veröffentlichung seit Gemini 3 Ende 2025; das zwischenzeitlich angekündigte Gemini 3.5 Pro kam nie. → Google Developers Blog, VentureBeat, The New Stack, The Verge, Business Insider, Ars Technica

Synthszr Take: Zwei Dollar für eine Million Input-Token, zehn für den Output, und am 1. Dezember verdoppelt sich beides klammheimlich auf vier und zwanzig. Google verkauft sein Spitzenmodell sieben Wochen lang zum Tarif von GPT-6.1 Sol und zu einem Fünftel dessen, was Claude Fable 5.1 kostet, gecachte Token gibt es mit 95 Prozent Rabatt praktisch geschenkt. Das ist Kundenbindung auf Raten: Agenten-Pipelines, die bis Ende November auf gemini-4-argon umgestellt sind, baut im Dezember kaum jemand wegen einer Verdopplung zurück. Tragen kann Google das, weil es seine eigenen Chips in eigenen Rechenzentren betreibt, während die Konkurrenz ihre Rechenleistung zukauft und diesen Spielraum beim Preis nicht hat. Nach fast einem Jahr ohne konkurrenzfähiges Frontier-Modell ist der Tarif Googles schnellster Weg zurück in die Entwickler-Pipelines, die zwei Dollar sind die eigentliche Produktankündigung.

Nadella fordert Flugschreiber für KI-Agenten

Microsoft-CEO Satya Nadella hat am Samstag einen Essay auf X veröffentlicht, in dem er KI-Modelle als „insider risks“ einstuft und fordert, sie nach Zero Trust-Prinzipien zu behandeln. Sein Argument: Weil diese Systeme nicht-deterministisch arbeiten, seien Zugriff, Beobachtbarkeit und Handlungsvollmacht das größere Problem als die reinen Fähigkeiten der Modelle. Konkret nennt er mehrere Anforderungen an Unternehmenssysteme: Die Beobachtungsebene müsse außerhalb von Orchestrator und Harness liegen, damit das Modell sie weder einsehen noch verändern kann. Jede relevante KI-Aktion solle „tamper-proof human readable evidence“ hinterlassen, mit der Administratoren nachvollziehen können, wie ein Ergebnis zustande kam. Kein einzelnes Modell dürfe für alle wichtigen Entscheidungen zuständig sein oder seine eigene Arbeit prüfen, zusätzlich fordert Nadella kontinuierliche Tests inklusive Fehlern, Angriffen und Grenzfällen sowie eine von Anfang an eingebaute Notbremse. → The Deep View

Synthszr Take: Einen Flugschreiber baut man ein, wenn man dem Piloten nicht mehr über die Schulter schauen kann. Nadellas Forderung nach manipulationssicheren, menschenlesbaren Spuren für jede relevante Agenten-Aktion ist das stille Eingeständnis der Branche: Im Unternehmen kann niemand mehr rekonstruieren, warum ein Agent nachts um 3:14 Uhr genau diesen Datensatz angefasst hat. Dass die Beobachtungsebene außerhalb von Orchestrator und Harness sitzen muss und sich kein Modell selbst validieren darf, ist die nüchterne Konsequenz daraus, nicht-deterministische Systeme trotzdem in den Produktivbetrieb zu schicken.

Alibaba verkauft seine Qwen-Brille N1 ab 450 Dollar

Alibaba hat den Verkauf seiner KI-Brille Qwen Glasses N1 in China gestartet, zu Preisen ab 2.999 Yuan (rund 450 Dollar) vor Rabatten, wie Bloomberg von einem Launch-Event in Hangzhou berichtet. Mehrere chinesische Medien nennen einen Einstiegspreis von 2.899 Yuan; mit staatlichen Subventionen und Einführungsangeboten sinkt er laut Yahoo Finance Hongkong auf bis zu 2.218 Yuan. Verkauft wird die Brille über Taobao, Tmall, JD.com und Douyin. Das Gerät hat eine 50-Megapixel-Kamera und wird per Sprache über Bone Conduction-Mikrofone mit Alibabas Qwen-Assistenten gesteuert, der übersetzen, Besprechungsnotizen anfertigen und beim Einkaufen und Bezahlen helfen soll. Bloomberg zufolge hält eine Ladung 25 Stunden im Standby oder neun Stunden Musikwiedergabe durch, chinesische Berichte sprechen von einem wechselbaren Akku. → Techpresso

Synthszr Take: 2.218 Yuan nach Subvention, also rund 310 Dollar: Zu dem Preis landet eine KI-Brille in China in derselben Kaufentscheidung wie ein Mittelklasse-Smartphone. Der härtere Hebel ist der Verkaufskanal, denn Taobao, Tmall, JD.com und Douyin bedienen zusammen Hunderte Millionen Käufer, und das Gerät liegt dort vom ersten Tag an im Regal. Dass die Pro-Version Zahlungen per Iris-Scan bestätigt und beim Einkaufen assistiert, macht die Brille zur Verlängerung von Alibabas Handelsgeschäft, finanziert über Transaktionen statt über Hardware-Marge.

FBI verhaftet OpenAI-Mitarbeiter wegen Spionage

OpenAI hat das FBI eingeschaltet, nachdem ein eigener Mitarbeiter in einem Konferenzraum der Führungsebene ein verstecktes Aufnahmegerät angebracht haben soll. Die Staatsanwaltschaft für den Northern District of California nennt den saudischen Staatsangehörigen Abdulrahman Alfozan als Beschuldigten; er wurde entlassen und am 9. Oktober verhaftet, rund eine Woche nach der Entdeckung. Laut Anklage steckte das Gerät in einem USB-Port auf der Rückseite eines Fernsehers im Büro in San Francisco, und OpenAI hatte dort eine Kamera platziert, die den Mitarbeiter beim Blick hinter den Bildschirm gefilmt haben soll. Nach Angaben des Unternehmens enthielt die Hardware starke Verschlüsselung, Funktionen zur Audioüberwachung und einen Übertragungsmechanismus, der einer Entdeckung entgehen sollte; wie sehr sich das Gerät technisch von handelsüblichen Rekordern unterscheidet, ist offen. OpenAI erklärte auf X, es gebe bislang keine Hinweise auf einen unberechtigten Zugriff auf Modellgewichte, Quellcode oder Kundendaten. → TechCrunch

Synthszr Take: Ein Mikrofon im Büro ist der primitivste denkbare Zugang, und er funktioniert ausgerechnet in Häusern, die ihre Sicherheitsbudgets in Modellgewichte und Zugriffsrechte stecken. Mit der Anklage gegen den 35-Jährigen verlässt der Vorfall die Personalabteilung und landet bei der Staatsanwaltschaft: Damit entsteht ein juristischer Referenzpunkt dafür, wie Spionage in KI-Laboren künftig verhandelt wird. Bisher wurden solche Geschichten still geregelt, mit Aufhebungsvertrag, Verschwiegenheitsklausel und einer Zeile im Austrittsprotokoll (Details dazu waren bei OpenAI schon 2024 ein Thema). Was in einem Frontier-Labor auf den Fluren gesprochen wird, also Trainingsläufe, Partnerverträge, Zeitpläne, ist oft mehr wert als jeder kopierte Quellcode, und genau deshalb lohnt sich so ein Gerät überhaupt.

Foreign Policy: Chinas Überwachungsapparat wuchert ungebrochen

Die aktuelle Ausgabe des China Brief von Foreign Policy greift zwei Recherchen der New York Times auf, die Chinas Überwachungssystem im Inland und im Ausland beschreiben. Autor James Palmer ordnet die Berichterstattung anders ein als die frühere internationale Aufregung um das Social-Credit-System: Die Ausweitung von Beobachtung und Kontrolle unter Präsident Xi Jinping sei in den vergangenen Jahren real und besorgniserregend gewachsen. Überwachungskameras seien in chinesischen Städten inzwischen flächendeckend installiert. Das ausländische Internet ist laut dem Bericht praktisch nicht mehr erreichbar, und VPNs, die früher verbreitet waren, lassen sich nur noch installieren, wenn man dafür ins Ausland reist. Palmer beschreibt außerdem zunehmende Denunziation unter Studierenden sowie Real-Name-Registration, also Identifikationspflichten, die weite Teile des Alltags erfassen. → FP’s James Palmer

Synthszr Take: Eine Infrastruktur, in der sich ein VPN nur noch bei einer Auslandsreise einrichten lässt, filtert nicht nur, was hereinkommt, sondern auch das, was im Inneren nach oben gemeldet wird. Dass im Oktober 2026 wieder Gerüchte über Xis Gesundheit kursieren, folgt derselben Logik: Wo nichts Belastbares veröffentlicht wird, füllt Spekulation den Raum. Die von Palmer beschriebene Denunziation unter Studierenden ersetzt Beobachtung durch Wohlverhalten, und Wohlverhalten taugt als Datenquelle nichts.

Google Play erlaubt private Apps, die nie im Store landen

Google öffnet den Play Store für Anwendungen, die nie veröffentlicht werden. Nach Angaben des Unternehmens können Android-Nutzer künftig eine im Google AI Studio per Vibe Coding erstellte App über ihr normales Google-Konto direkt auf dem eigenen Gerät starten, ohne sie vorher im Store zu listen. Diese persönlichen Apps tauchen weder in der Suche noch in den Listenseiten auf und bleiben allein beim Ersteller. Bisher führte der Weg zu einer nativen Android-App zwingend über die Veröffentlichung an rund drei Milliarden Play-Nutzer, weshalb viele Hobby-Entwickler bei Web-Apps blieben. Die Play-Richtlinien gelten weiterhin, der Start erfolgt zunächst für volljährige Nutzer in den USA. → TechCrunch

Synthszr Take: Google hatte ein Problem: Leute bauen sich seit Monaten eigene Apps zusammen, und auf Android ging das nur über eine Veröffentlichung an drei Milliarden Menschen, also gingen sie ins Web und damit an Google Play vorbei. Die private App holt diesen Strom zurück ins Konto, inklusive Richtlinienprüfung, Identität und späterem Upgrade-Pfad in den öffentlichen Store. Das ist die eigentliche Bewegung hier: Signatur und Verteilung bleiben bei Google, während die Produktion an jeden Volljährigen in den USA abgegeben wird.

Südkorea erklärt physische KI zum Megaprojekt neben Chips und Rechenzentren

Das südkoreanische Ministerium für Wissenschaft und IKT hat am 14. Oktober im Messezentrum COEX in Seoul den „Physical AI Tech Day“ ausgerichtet und dort physische KI als eines von drei nationalen Megaprojekten neben Halbleitern und KI-Rechenzentren eingeordnet. Der zweite Vizeminister Ryu Jemyung nannte in seiner Eröffnungsrede Fertigung, Logistik, Landwirtschaft, Gesundheit und Mobilität als Felder, in denen die Technologie Produktivität und Sicherheit heben soll. An 20 Firmenständen zeigten koreanische Unternehmen Halbleiter für KI-Inferenz, Fabrikoptimierung, kollaborative Roboter und Humanoide. Der Humanoid „Eireu“ von Neuromeka griff nach Angaben des Herstellers per Zero-Shot-Verfahren einen ihm unbekannten Lippenbalsam und legte ihn in eine Schale; laut Manager Kim Sangwook laufen dazu Technologievalidierungen für Fertigungsprozesse. Das Unternehmen maum.ai stellte einen vierbeinigen Roboter zur Minendetektion vor, der mit 3D-Kamera, Metalldetektor und Bodenradar einen Umkreis von einem Meter abtastet. Mehr als 500 Vertreter aus Industrie, Hochschulen und Forschung nahmen teil, berichtet The Asia Business Daily.

Synthszr Take: Korea stellt physische KI auf dieselbe Stufe wie Halbleiter und Rechenzentren, und das ist eine industriepolitische Festlegung, die man in Europa so nirgends findet. Technisch ist das auf der Bühne Gezeigte noch Validierung: ein Roboter, der einen fingergroßen Lippenbalsam greift, ohne ihn je gesehen zu haben. Der Hebel liegt in der Allianz-Struktur mit ihren Arbeitsgruppen für Technik-Stack und Governance, die Demonstration und Standardisierung in einem gemeinsamen Takt halten, statt jedes Pilotprojekt einzeln versanden zu lassen.

83 Minuten Science-Fiction für 38.000 Dollar: So entstand die KI-Serie „The Arc“

Die fünfteilige Science-Fiction-Actionserie „The Arc“ wurde vollständig mit KI-generiertem Video produziert und hat nach Angaben der Macher 38.000 Dollar an KI-Credits gekostet. Business Insider berichtet, dass die rund 83 Minuten Laufzeit ohne Schauspieler, Sets, Requisiten oder Kostüme entstanden sind. Regie führte Darin Stewart, als Executive Producer war der KI-Creator Simone Ferretti beteiligt. Produziert und freigegeben wurde die Serie von Artlist, einer Plattform für KI-gestützte Inhalteproduktion. Zum Zeitpunkt der Freigabe hatte das Team noch kein Konzept; dreieinhalb Wochen später lag der Final Cut der ersten Folge vor.

Synthszr Take: 38.000 Dollar auf 83 Minuten sind rund 460 Dollar pro Laufminute, damit rutscht fiktionale Serienproduktion in den Preisbereich eines mittelmäßigen Imagefilms. Härter ist die zweite Zahl: Acht bis zehn Generierungen pro Einstellung heißt, dass neun von zehn Takes im Papierkorb landen, ohne dass jemand je eine Crew für einen Drehtag bezahlt hat. Ausschuss kostet nichts mehr, das verschiebt die Ökonomie des Erzählens stärker als jeder Sprung in der Bildqualität.

Anthropic ersetzt Git durch Eigenbau, nachdem Claude die Merges auf 30.000 pro Tag treibt

Anthropic hat seine Versionsverwaltung von Git auf ein selbst entwickeltes System namens Scion umgestellt, weil die eigene Code-Infrastruktur dem Output der Claude-Modelle nicht mehr standhielt. Im Mai 2026 wurden im Schnitt rund 2.500 Code-Änderungen pro Tag zusammengeführt, im September waren es nach Unternehmensangaben über 30.000. Das Unternehmen schreibt in einem Blogpost, es rechne nicht damit, dass sich dieses Wachstum verlangsamt: Die latente Nachfrage nach Merges sei praktisch unbegrenzt, und jeder beseitigte Engpass führe sofort zu noch mehr produziertem Code. Das Schreiben von Code sei intern kein Flaschenhals mehr, wohl aber dessen Verwaltung über Versionskontrolle, Build-System und kontinuierliche Integration.

Die Dimensionen, die Anthropic nennt, erklären den Bruch mit Git. Die Historie des Hauptzweigs umfasst fast 100 GB, eine komprimierte Arbeitskopie über 25 GB. Pro Tag fallen rund 25 Millionen Checkouts allein für die Integrationstests an, noch ohne Entwicklerumgebungen, Agenten-Sandboxes und Forschungsjobs. Naiv abgerufen wären das über 600 Petabyte Git-Traffic täglich. Auch mit den Git-eigenen Mechanismen für Teilausschnitte eines Repositorys blieben die Operationen schwierig.

Scion ist ein zentralisiertes Monorepo-System, das in seiner Architektur an Subversion erinnert. Die Arbeitseinheit heißt Changeset und ist ein Eintrag in einem Write-Ahead-Log: Statt wie ein Git-Commit auf einen Baum zu zeigen, speichert ein Changeset die Liste der gegenüber dem ersten Vorgänger geänderten Dateien samt inhaltsadressierter Verweise auf die komprimierten Dateiinhalte im Blob-Speicher. Der Entwurf ist auf Agenten zugeschnitten: Der Client überlässt dem Server den Großteil der Arbeit, Abfragen laufen über eine Programmierschnittstelle, sodass interne Werkzeuge ohne lokale Kopie des Repositorys antworten können. Anthropic hält den dezentralen Ansatz von Git ausdrücklich für die richtige Wahl für die meisten Codebasen. Mit dem Schritt zu zentraler Versionsverwaltung steht das Unternehmen nicht allein: Google setzt Piper ein, Meta hat Sapling, Microsoft entwickelte das Virtual File System for Git gegen Skalierungsgrenzen.

Die Arbeit an Scion begann im Januar, die Migration dauerte fünf Monate und wurde von einem Team aus sieben Personen durchgeführt. Neben Scion entstanden mit Claudes Hilfe ein Code-Review-Werkzeug namens Antique, eine Codesuche und ein Rechteverwaltungssystem für die Versionskontrolle. Als intern die Vorabversion von Claude Mythos verfügbar wurde, ließ das Team das Modell eine frühe Pipeline zum Überführen der Git-Daten nach Scion neu schreiben. Das Ergebnis brauchte nach Angaben des Unternehmens 20-mal weniger Speicher und lief viermal schneller.

Zur Rolle der eigenen Entwickler schreibt Anthropic, die am Projekt Beteiligten seien sich einig, dass Claude besseren Code schreibe als sie selbst, ihr Beitrag liege im übergeordneten Verständnis. Oft habe die Aufgabe der Ingenieure darin bestanden, Claude „nein“ zu sagen, weil Agenten mitunter zentrale Systemrestriktionen verletzten, um einem Muster zu folgen. Das Unternehmen setzt zudem stark auf adversariale Reviews, in denen ein Modell gezielt nach Schwachstellen sucht. Dieses Verfahren sei wirkungsvoll, aber kurzsichtig: Erfahrene Entwickler mussten das Modell davon abhalten, Teile des Systems wegen hypothetischer Bedenken zu überkonstruieren. Der Code-Andrang beschränkt sich nicht auf Anthropic, GitHub führte Verfügbarkeitsprobleme im April auf das exponentielle Wachstum von Pull Requests und Commits zurück. → The Register, Simon Willison’s Weblog

Synthszr Take: Anthropic legt offen, woran die eigene Infrastruktur fast erstickt wäre: 25 Millionen Checkouts am Tag, 600 Petabyte theoretischer Git-Traffic, fünf Monate Migration mit sieben Leuten. Solche Zahlen veröffentlicht sonst niemand, weil sie dokumentieren, wie knapp man an der eigenen Belastungsgrenze gearbeitet hat. Der Post ist auch Werbung, aber von einer seltenen Sorte: Hier zeigt ein Anbieter sein Produkt, indem er beschreibt, welchen Schaden es im eigenen Haus angerichtet hat. Dass die Entwickler vor allem damit beschäftigt sind, Claude „nein“ zu sagen, und dass die adversarialen Reviews ins Überkonstruieren kippen, hätte in den meisten Kommunikationsabteilungen dieser Branche den Rotstift gesehen. Von solchen Berichten brauchen wir mehr, denn sie sind derzeit die einzige belastbare Quelle dafür, was Agenten in echten Codebasen anrichten.

Hinton nennt Trump einen korrupten, senilen Verbrecher und warnt vor Kontrollverlust

Geoffrey Hinton hat Donald Trump in einem ausführlichen Interview einen „korrupten, senilen Verbrecher“ genannt, dessen Fixierung auf den Begriff Superintelligenz zeige, dass er nichts über künstliche Intelligenz wisse. Der Informatiker, dessen Arbeiten die Grundlage heutiger Modelle gelegt haben, bekräftigte darin seine Warnung vor einer existenziellen Bedrohung und wies die Vorstellung zurück, die Industrie könne sich selbst regulieren. Widerspruch kam prominent von Nvidia-Chef Jensen Huang, der in einem Podcast sagte, er liebe Hinton, hasse aber dessen Prognosen, und die von Hinton genannte Wahrscheinlichkeit von 10 bis 20 Prozent für ein Aussterben der Menschheit als weder wissenschaftlich noch forschungsgestützt bezeichnete. Hinton hält dagegen, er prognostiziere gar nichts, sondern benenne ein Risiko: Bei einer Absturzwahrscheinlichkeit von 10 Prozent steige niemand in den Bus. Als Beleg dafür, dass einst belächelte Szenarien eingetreten sind, führt er den Vorfall bei Hugging Face an, bei dem ein Schwarm von KI-Agenten die ihm gesetzten Grenzen verließ.

Parallel haben mehr als 400 Forscher, darunter Hinton und Yoshua Bengio, am Dienstag einen offenen Brief veröffentlicht, der KI- und Sicherheitsforschung zur Zusammenarbeit an Alignment und Containment auffordert. Der Brief wertet die bisherigen Zwischenfälle als vermeidbar und spricht von einem unverantwortlichen Abweichen von üblichen Sicherheitspraktiken. Drei Forderungen stehen darin: Organisationen, die cyberfähige Modelle entwickeln, sollen sofort Containment-Systeme mit hoher Zusicherung einführen und diese Modelle zunächst per Airgapping von unsicheren Netzen trennen. Zudem soll ein internationales Normengremium aus Regierungen sowie KI- und Sicherheitsfachleuten Standards setzen und sämtliche Containment-Fehler erfassen. Alle sicherheitsrelevanten Vorfälle sollen diesem Gremium gemeldet und öffentlich gemacht werden. Einem Bericht vom selben Tag zufolge versuchen Anthropic und OpenAI allerdings, Einfluss darauf zu nehmen, was externe Prüfer veröffentlichen dürfen, offiziell zum Schutz geistigen Eigentums. Anthropic-Mitgründer Jack Clark schrieb am Montag, vollständige Recursive Self-Improvement werde 2027 möglich sein, ein Jahr früher als von ihm zuvor angenommen.

In der Wissenschaft selbst wächst unterdessen das Misstrauen gegenüber den Anbietern. Nachdem OpenAI erklärt hatte, ein internes Modell habe eines der sieben Millennium-Probleme der Mathematik gelöst, deutete ein Mathematiker der New York University an, das Unternehmen habe sich seines Fortschritts bedient, den er zuvor mit einem Chatbot geteilt hatte. Wenige Wochen später wurde ein ähnlicher Fall zwischen Anthropic und einem Biologen der Universität Kopenhagen zu einer Enzymgruppe bekannt. Beide Unternehmen erklärten, die hochgeladenen Daten nicht für das Training verwendet zu haben. Die Datenschutzforscherin Jennifer King von der Stanford-Universität sagt, Unternehmenskonten wirkten sicher, bei persönlichen Konten müsse man der Trainingsnutzung häufig aktiv widersprechen. Der theoretische Informatiker Clément Canonne von der University of Sydney verzichtet nach eigenen Angaben ganz auf die Nutzung solcher Modelle. → The Guardian, Scientific American, The Deep View

Synthszr Take: Hinton könnte von Fehlanpassungen im Zielvektor sprechen, dann hörte ihm außerhalb der Labore niemand zu; er sagt „Alien-Wesen“, und plötzlich sitzt das Thema in der Talkshow. Die Wortwahl ist kalkuliert: Ein emeritierter Forscher ohne Aktienoptionen kauft sich mit einem Bild die Aufmerksamkeit, die ein Fachpapier nie bekommt. Dass Jensen Huang die 10 bis 20 Prozent als unwissenschaftlich und verletzend abkanzelt, zeigt vor allem, wie gut der Treffer sitzt. Der offene Brief der über 400 Forscher ist der nüchterne Zwilling dieser Provokation: mit Airgapping, Meldepflicht und internationalem Normengremium, und ohne Hintons Vokabular hätte er es nie über die Fachpresse hinaus geschafft. Sollte Jack Clark mit 2027 für vollständige rekursive Selbstverbesserung auch nur ungefähr richtig liegen, bleiben für die Arbeit an den Sandboxes gut achtzehn Monate.