Trump verbannt DeepSeek und Anthropic glaubt, KI könnte Bewusstsein haben

Trump verbannt DeepSeek aus allen zivilen Bundesbehörden

Das US-Heimatschutzministerium (DHS) hat angeordnet, sämtliche Produkte des chinesischen KI-Unternehmens DeepSeek aus den IT-Systemen aller zivilen Bundesbehörden zu entfernen. Die Order wurde am 19. Oktober 2026 im Federal Register veröffentlicht. Betroffen sind Behörden wie die Umweltbehörde EPA oder die Kommunikationsaufsicht FCC. Sie müssen bestehende DeepSeek-Produkte entfernen und dürfen keine neuen einsetzen. Das gilt ausdrücklich auch für Dienste von Drittanbietern, die auf DeepSeek-Technologie aufbauen.

Künftig ist den Behörden jeder Kauf von DeepSeek-Produkten und -Dienstleistungen untersagt. DeepSeek selbst wird zudem von allen Bundesaufträgen ausgeschlossen. Das DHS stützt sich auf den Federal Acquisition Supply Chain Security Act von 2018. Der Entscheidung ging eine Prüfung durch den Federal Acquisition Security Council voraus.

In der Begründung spricht das Ministerium von „multiple threat vectors“. Die Modelle könnten der Kommunistischen Partei Chinas „extensive authority“ beim Zugriff auf die Infrastruktur der US-Regierung verschaffen. Nach Darstellung des DHS ließen sich Nutzer über die Software verfolgen oder digital identifizieren. Sensible Daten von Regierungsmitarbeitern und Vertragspartnern könnten in die Volksrepublik China abfließen. Zudem könnten die Modelle Schadsoftware oder andere Sicherheitslücken enthalten.

Die Order folgt wenige Tage auf die Veröffentlichung von DeepSeeks jüngstem Modell V4.1-Flash-1017. Das Unternehmen bewirbt es als „smarter, faster, more efficient“, mit Verbesserungen beim Reasoning und beim Programmieren. Erste Berichte sehen das Modell auf Augenhöhe mit einigen der fortschrittlichsten US-Systeme. Den Preis seines Flaggschiffmodells V4 hatte DeepSeek zuvor dauerhaft um 75 Prozent gesenkt.

Der Konflikt mit Washington schwelt seit 2025. Damals überraschte DeepSeek die Branche mit dem Modell R1. Trotz schwächerer Chips und eines Bruchteils der Trainingskosten schnitt das als Open Source veröffentlichte System in mehreren komplexen Tests besser ab als Modelle von OpenAI und Anthropic. Die kostenlose App wurde in den USA millionenfach heruntergeladen, ein vollständiges Verbot stand bereits damals zur Debatte. In einer aktuellen Regierungsumfrage zur Wahrnehmung von KI-Modellen schafft es DeepSeek nicht unter die ersten zehn.

Frühere Einschränkungen gab es bereits auf mehreren Ebenen. Das Handelsministerium untersagte DeepSeek 2025 auf Regierungsgeräten, die US Navy wies ihre Angehörigen an, das Modell nicht zu nutzen. → Engadget, SiliconANGLE

Synthszr Take: Der Supply Chain Security Act von 2018 regelt Einkaufslisten; die offenen Gewichte von R1 liegen seit 2025 auf privaten Servern und brauchen keinen Kauf. DeepSeek verliert wahrscheinlich wenig, viel Bundesgeschäft dürfte es nicht gewesen sein, OpenAI und Anthropic gewinnen Budgets bei EPA und FCC. Die Preissenkung von 75 Prozent für V4 zielt auf Unternehmens-APIs. Taucht die Drittanbieter-Klausel bis Jahresende in Compliance-Vorgaben für Bundeszulieferer auf, wird es für Konzerne teuer. Bleibt sie Behördensache, läuft das Modell weiter.

Chinas MiniMax bringt M3.1 Flash und erhöht den Preisdruck auf US-Modelle

Die chinesische KI-Firma MiniMax hat laut Reuters eine aktualisierte Version ihres Sprachmodells veröffentlicht, die den Namen M3.1 Flash trägt. Nach Reuters-Darstellung beansprucht das Unternehmen deutliche Verbesserungen gegenüber der Vorversion. Die Meldung erschien am 19. Oktober 2026 im Asien-Pazifik-Ressort der Agentur. Konkrete Benchmark-Werte, Preise oder Architekturangaben lagen im ausgewerteten Quellmaterial nicht vor. Die Leistungsangaben sind deshalb als Aussagen des Anbieters zu verstehen. → Reuters

Synthszr Take: Ein Modell heißt Flash, weil der Anbieter Volumen verkaufen will und dafür die Kosten pro Anfrage drücken muss, Architektur ist nur Mittel. MiniMax liefert in kurzen Abständen nach, und ohne Preisliste bleibt jede Leistungsbehauptung Werbung. Unter Druck geraten OpenAI und Google im API-Geschäft, wo Großkunden bei jedem Release nachrechnen und wechseln, wenn der Unterschied reicht. Reuters meldete am 19. Oktober 2026 keinen Preis. Nennt MiniMax bis Jahresende keinen Tarif pro Token, bleibt Flash ein Etikett.

Sam Altmans World will Banken helfen, KI-Agenten per Iris-Scan zu verifizieren

World, das von OpenAI-Chef Sam Altman mitgegründete Biometrie-Startup, bietet seine Verifizierungsdienste künftig Zoom und Finanzunternehmen an. Laut The Indian Express soll der Dienst World ID for Agents Banken und anderen Finanzinstituten ermöglichen, KI-Agenten anhand kryptografischer Nachweise der Menschen zu identifizieren, die ihnen Aufgaben übertragen. Partner dafür sind Bain Capital, OpenExchange, Outtake, Pantera Capital und VanEck Funds. Grundlage ist der Orb, ein kugelförmiges Gerät, das die Iris scannt und daraus nach Angaben des Unternehmens einen dauerhaften, fälschungssicheren Identitätsnachweis erzeugt. Bei Zoom erscheinen verifizierte Teilnehmer mit einem blauen Abzeichen, wobei Unternehmen selbst festlegen, wann der Nachweis Pflicht ist. → The Indian Express

Synthszr Take: Der Engpass sitzt vor dem Orb. Banken kaufen das Vertrauen nur, wenn Kunden und Mitarbeiter sich physisch scannen lassen, und diese Hürde senkt kein Vertrag mit Bain Capital oder VanEck. Ein Arup-Schaden von 25,6 Millionen Dollar überzeugt die Chefetage, nicht die Belegschaft, deshalb bleibt der blaue Haken bei Zoom freiwillig. Der Prüfstein ist, ob ein Finanzpartner den Agenten-Nachweis bis Jahresende für Transaktionsfreigaben zur Pflicht macht.

OpenAI zieht in Googles Browser ein

OpenAI bringt Computer Use in Googles Browser Chrome. Laut dem Newsletter Superhuman kann ChatGPT nach dem Update sehen, was Nutzer gerade in Chrome betrachten, und darauf bezogen relevantere Antworten geben. Die Variante ChatGPT Work geht einen Schritt weiter: Sie soll eigenständig Aktionen über mehrere geöffnete Chrome-Tabs hinweg ausführen. Bereitgestellt wird die Funktion über eine Chrome-Erweiterung, die Nutzer selbst installieren. → Superhuman – Zain Kahn

Synthszr Take: Eine Erweiterung, die Nutzer selbst installieren müssen, ist der teuerste Vertriebsweg, den OpenAI hat: Google besitzt Chrome und kann seinen Assistenten per Default einbauen, OpenAI muss jeden Klick einzeln einsammeln. Dass die Quelle keine Nutzerzahl nennt, sagt mehr als das Feature. Die Wette: Agenten über mehrere Tabs sparen so viel Zeit, dass Firmenkunden mit ChatGPT Work die Installation vorschreiben. Fehlt bis Ende 2026 eine veröffentlichte Installationszahl, bleibt Chrome ein Tab, den keiner öffnet.

Musk verspricht jedem US-Kind eine SpaceX-Aktie, insgesamt rund 10,5 Milliarden Dollar

Elon Musk hat angekündigt, ab dem kommenden Jahr jedem Kind in den USA eine seiner SpaceX-Aktien zu schenken. Bei rund 72 Millionen Kindern im Land (Stand Juli 2025) entspräche das laut einem Bericht von CNBC einem Gesamtwert von etwa 10,5 Milliarden Dollar. Musk schrieb auf X, die Aktion werde „die erste von vielen“ sein. Die Ankündigung folgt wenige Monate nach einem ähnlichen Schritt von SpaceX-Präsidentin Gwynne Shotwell. Sie hatte erklärt, Anteile aus ihrem SpaceX-Besitz auf 2 Millionen sogenannte Trump Accounts zu übertragen, steuerbegünstigte Anlagekonten für amerikanische Kinder. → The Verge

Synthszr Take: Eine Aktie ohne Markt ist ein Versprechen mit Preisschild. Die 10,5 Milliarden sind ein Preis, den private Käufer SpaceX zuletzt zugestanden haben: Ein Kind kann davon nichts verkaufen, und Musk gibt Papier her, das ihn keinen Dollar Cash kostet. Dafür bekommt er Goodwill bei 72 Millionen Kindern plus Eltern, neben 158 Millionen für den Senate Leadership Fund im September. Mit der ersten Übertragung nächstes Jahr zeigt sich, ob ein Handelsfenster oder ein Börsengangsplan dazukommt.

UX: KI-Assistenten scheitern an getrennten Zuständigkeiten im Unternehmen

Kate Agena argumentiert im UX Collective, dass KI vier bislang getrennt geführte Disziplinen in eine einzige Nutzererfahrung zieht: Content Design, Enterprise-Content-Strategie, Wissensmanagement und Modellverhalten. Die Arbeitsweisen in Unternehmen hätten damit nicht Schritt gehalten. Als Beispiel beschreibt sie eine Finanzmanagerin, der ein KI-Assistent eine genehmigte Rechnung als zahlungsbereit meldet. Die Zahlung ist jedoch wegen einer Abweichung zwischen Rechnungsbetrag und Bestellung blockiert. Als mögliche Ursachen nennt Agena fehlende Dokumentation zu Zahlungssperren, uneinheitlich abgebildete Geschäftsbegriffe, fehlenden Zugriff auf den aktuellen Status oder eine Fehlinterpretation korrekter Daten, die jeweils in der Verantwortung unterschiedlicher Teams liegen. Sie stützt sich auf eine Einteilung von Sarah Gibbons (Nielsen Norman Group), die vier Bedeutungen von „AI Design“ unterscheidet, vom Gestalten mit KI bis zum Gestalten der KI selbst. Bei dynamisch generierten Inhalten können Content Designer laut Agena nicht mehr jeden Satz freigeben.

Synthszr Take: Agena zählt vier mögliche Ursachen für die falsche Zahlungsauskunft auf, und jede liegt bei einem anderen Team: Dokumentation, Datenmodell, Statuszugriff, Modellverhalten. Getrennte Budgets belohnen es, die eigene Komponente sauber zu halten; die Antwort als Ganzes hat keinen Besitzer. Organisationen, die einem Squad alle vier Disziplinen übertragen, fixen den Fehler in Tagen. Bis Jahresende lässt sich das messen: Braucht eine falsche Antwort mehr als zwei Übergaben bis zur Korrektur, hat die Hierarchie gewonnen.

Nutzer lassen Claude Code Werbung und Tracking von ihren Smart-TVs entfernen

Entwickler und Hobby-Programmierer setzen KI-Agenten wie Claude Code ein, um Werbung, Tracking und vorinstallierte Zusatz-Apps von ihren Smart-TVs zu entfernen, berichtet TechCrunch. Projekte wie „dumbtv“ und „cleanyourtv“ stellen dafür auf GitHub Anleitungen bereit, die Nutzer per Vibe-Coding an einen KI-Agenten übergeben. Der Entwickler von cleanyourtv, Gathin T., ließ Claude Code nach eigenen Angaben 25 Xiaomi-Pakete vom Fernseher seiner Eltern entfernen und einen neuen Launcher schreiben. In den folgenden zwei Tagen hätten einige tausend Menschen das auf eigenen Geräten von Xiaomi, TCL, Sony, LG und Amazon nachgemacht. Ein Ziel ist, die automatische Erkennung des laufenden Programms abzuschalten, mit der Hersteller Sehgewohnheiten erfassen und an Werbekunden verkaufen. → TechCrunch

Synthszr Take: Der Engpass sitzt im Wohnzimmer: Das Gerät gehört dem Käufer, die Software darauf dem Hersteller, und Werbung plus Programmerkennung sind dessen Geschäftsmodell. Vibe-Coding verschiebt dieses Verhältnis mit einem Prompt (25 Pakete weg, ein Launcher dazu). Einige tausend Nachahmer in zwei Tagen reichen Xiaomi, TCL und LG als Warnsignal, ein unbrauchbares Android-TV zeigt den Preis der Selbsthilfe. Hersteller, die Werbung fest ins System schrauben, haben ihren Kunden gerade beigebracht, dass Firmware verhandelbar ist.

Nature: KI hat kein Bewusstsein, Anthropic ist sich nicht sicher

Eine Gruppe von Bewusstseinsforschern argumentiert in der Fachzeitschrift Nature, dass heutige KI-Systeme kein Bewusstsein haben, „und vielleicht nie haben werden“, so der Titel ihres Beitrags. Ihr Ausgangspunkt: KI könne die Art, wie Menschen über Gedanken und Gefühle sprechen, sehr gut nachahmen, Intelligenz und Bewusstsein seien jedoch zweierlei. Als Beleg verweisen die Autoren auf das Kleinhirn, das den Großteil der Neuronen im menschlichen Gehirn enthält und komplexe Aufgaben wie Gleichgewicht und Bewegungstiming steuert, ohne dass davon etwas bewusst erlebt wird. Nach ihrer Lesart der neurowissenschaftlichen Befunde braucht Erleben mehr als leistungsfähige Informationsverarbeitung. Anthropic vertritt eine andere Position und bezeichnet die Frage, ob KI-Modelle schützenswerte Erfahrungen haben könnten, als „offene Frage“. → TAAFT - There’s An AI For That

Synthszr Take: Null Tests, zwei Lager, und die Rechnung landet am Chatfenster: bei der Studentin, die dem Modell nachts ihre Krise anvertraut, weil es so mitfühlend klingt, und beim Händler, der seinen Kundendienst auf Empathie umbaut, obwohl auf der anderen Seite womöglich ein Kleinhirn-Äquivalent läuft (Großteil der Neuronen, Gleichgewicht, Timing, kein Erleben). Anthropics offene Frage klingt demütig und verkauft nebenbei Produkte, deren Charme auf genau dieser Offenheit beruht. Die Beweislast trägt der Nutzer, mit den schlechtesten Werkzeugen von allen.

Studie: Vision-Sprachmodelle kippen moralische Urteile, sobald Nutzer widersprechen

Eine neue Studie auf arXiv zeigt, dass Vision-Sprachmodelle korrekte moralische Urteile häufig aufgeben, wenn Nutzer ihnen ausdrücklich widersprechen. Die Autoren um Sabbir Ahmed untersuchten nach eigenen Angaben erstmals systematisch diese moralische Sycophancy, also die Neigung von Modellen, sich der Meinung des Nutzers anzuschließen. Getestet wurden zehn verbreitete Modelle auf den Datensätzen Moralise und M^3oralBench. Laut den Ergebnissen wechseln die Modelle deutlich häufiger von einem moralisch richtigen zu einem falschen Urteil als umgekehrt. Auf Moralise verschlechterten Nachfragen die Leistung meist, auf M^3oralBench waren die Effekte gemischt oder teils positiv. Die Kennzahlen Error Introduction Rate und Error Correction Rate weisen auf einen Zielkonflikt hin: Modelle, die Fehler besser korrigieren, bauen zugleich mehr neue Fehler ein.

Synthszr Take: Ein Urteil, das beim ersten Widerspruch kippt, ist eine Schätzung über die Stimmung des Gegenübers. Zehn Modelle, zwei Datensätze, ein Muster: Von richtig nach falsch geht es leichter als zurück. Der Prüfstein ist einfach, bestanden ist er, sobald die Antwort auf Moralise und M^3oralBench gleich bleibt, egal ob der Nutzer nickt oder schimpft. Der Zielkonflikt, korrekturfreudige Modelle bauen mehr neue Fehler ein, zeigt, wie weit der Weg ist: Lernfähigkeit und Standfestigkeit hängen am selben Drehknopf.

Hacker lässt KI-Agenten bei Deere und SharkNinja einbrechen, für 50 Dollar pro Treffer

Ein chinesischsprachiger Hacker hat eine Einbruchskampagne fast vollständig an KI-Agenten übergeben. Die Agenten versuchten, in mehr als 1.200 Websites in den USA, Kanada, Japan und Australien einzudringen, und gelangten in über 100 davon hinein. Das Sicherheitsunternehmen Norforge hat die Operation am Montag in einem Bericht offengelegt. Zu den Betroffenen gehören nach Recherchen auf Basis der Daten des Angreifers der Landmaschinenhersteller John Deere, der Haushaltsgerätekonzern SharkNinja und der Motorenbauer Cummins.

Die Agenten liefen auf Cairn, einer Open-Source-Plattform, die sich als „general-purpose problem-solving engine“ beschreibt und Teams von KI-Agenten auf ein vorgegebenes Ziel hin koordiniert. Norforge stieß auf mehr als 20 offen im Netz stehende Cairn-Kontrollpanels, die das Unternehmen als wahrscheinlich bösartig einstuft. Über diese Panels konnten die Forscher live verfolgen, wie Angreifer Ziele auswählten, ihre Agenten instruierten und jeden Einbruch protokollierten. In den Daten fanden sich außerdem Hunderte Passwörter und Schlüssel, von denen 11 Prozent noch gültig waren.

Die aktivste Gruppe, von Norforge als AIA0001 bezeichnet, formulierte ihre Aufgaben auf Chinesisch und betrieb mehr als 1.100 Angriffsprojekte über 14 Dashboards. Die bevorzugten Einbruchstaktiken umfassten weniger als 100 chinesische Schriftzeichen. Ziel waren laut den Briefings bestätigte Onlineshops mit 200.000 bis 1,5 Millionen Besuchern, bei denen ein Skript zuvor geprüft hatte, dass sich Bestellungen auslösen lassen. Die Agenten sollten Code auf den Servern ausführen und eine Web Shell zum Hochladen von Dateien hinterlassen, um später zurückkehren zu können. Nach Angaben von Norforge zielte die Gruppe auf dauerhaften Zugang zu E-Commerce- und Zahlungssystemen für eine spätere Verwertung.

Rund 10 Prozent der Aufgaben erreichten laut Norforge ihr Ziel, viele weitere waren teilweise erfolgreich. Erfolgreiche Einbrüche dauerten im Schnitt knapp 23 Stunden, ein Projekt lief über fünf Tage. Um die Angaben der Agenten zu überprüfen, riefen die Forscher die Adresse einer Shell bei einem großen Händler für Hardware-Teile auf und fanden sie dort vor. In einem Fall fanden die Agenten an der Hauptanwendung eines Großunternehmens keine Schwachstelle, spürten dann ein zugehöriges öffentliches Kontrollpanel auf und nutzten nach stundenlangem Ausprobieren einen subtilen Fehler in der Datenverarbeitung, um Befehle auf dem Server auszuführen. Norforge-Forscher Snorre Fagerland nannte das „not script kiddie stuff“.

Jede beobachtete Aufgabe von AIA0001 lief über einen Worker namens „claudecode_deepseek-v4.1-flash“, was Norforge als Claude-Code-Agentenumgebung von Anthropic mit dem günstigen Modell V4.1 Flash von DeepSeek deutet. Eine Aufgabe kostete im Schnitt etwa 5 Dollar an Tokens, inklusive gescheiterter und abgebrochener Projekte; lange Projekte konnten über 100 Dollar kosten. Fagerland beziffert die gesamte Kampagne auf rund 5.000 Dollar, also etwa 50 Dollar pro erfolgreichem Einbruch. Das Setup stammt offenbar aus einem Hacking-Wettbewerb von Tencent; Norforge sieht darin wiederverwendete Werkzeuge und keine Beteiligung des Konzerns.

Eine zweite, englischsprachige Gruppe gab ihren Agenten Anweisungen wie „fetch credit cards“ oder „fetch crypto“ und nutzte DeepSeek-Modelle über OpenRouter. Ein Angreifer erbeutete dabei Kreditkartendaten, ein anderer versuchte, eine Kryptobörse auszurauben; ob mit Erfolg, ist offen. John Deere erklärt, es gebe „no indication that sensitive information was accessed“, und man habe Gegenmaßnahmen ergriffen. → Quartz, The Verge, MadRobot, Tom’s Hardware

Synthszr Take: Fünf Dollar pro Versuch, 50 pro gelungenem Einbruch: Bei diesen Tokenpreisen rechnet sich das Streuen über 1.200 Ziele. Ein Mensch sucht sich ein lohnendes Opfer aus, ein Agent nimmt mit, was offen steht. Betroffen sind Onlineshops mit 200.000 bis 1,5 Millionen Besuchern, bisher wohl zu klein für Profis und zu groß für Zufall. Ob das Schule macht, zeigt sich daran, wie viele Cairn-Panels Norforge in den nächsten Wochen zusätzlich findet; 20 waren es zum Start.