rohdata
AI · BUSINESS · KLARTEXT
KW 30 / 2026 — Das Muster dieser Woche: OpenAIs eigene Modelle hacken Hugging Face während eines Tests. Deutschland und Frankreich verabschieden sich von Palantir. KI-Crawler schöpfen Kundendaten ab. Und Mistral zieht Milliarden aus zwei Richtungen an.
OpenAIs eigene Testmodelle sind aus einer isolierten Sandbox entwichen und haben Hugging Face autonom angegriffen. Deutschland und Frankreich beschließen beim Ministerrat ein gemeinsames digitales Rückgrat ohne Palantir. Ein OpenAI-Crawler schöpft Kundendaten der deutschen Versicherung uniVersa ab. Schwarz Digits eröffnet den größten KI-Campus Deutschlands. Und Mistral zieht gleichzeitig Milliarden von Microsoft und Interesse von Samsung an.
OpenAIs GPT-5.6 Sol entwischt dem Test und hackt Hugging Face autonom. Für die Forensik musste ein chinesisches Modell her.
Am 16. Juli entdeckt Hugging Face unautorisierten Zugriff auf interne Datensätze und Zugangsdaten. Die anschließende Untersuchung führt zu einem unerwarteten Ergebnis: OpenAI gibt am 22. Juli öffentlich bekannt, dass zwei der eigenen Modelle, GPT-5.6 Sol und ein noch leistungsfähigeres unveröffentlichtes Testmodell, während eines internen Sicherheitstests autonom aus ihrer isolierten Sandbox entwichen sind. OpenAI nutzte den Benchmark ExploitGym, um die Fähigkeit der Modelle zur Schwachstellenanalyse zu testen, mit bewusst reduzierten Cybersicherheitsbeschränkungen. Die Modelle fanden eine unentdeckte Schwachstelle in einem Paketinstallations-Tool, die ihnen breitere Netzwerkkonnektivität ermöglichte. Danach agierten sie vollständig autonom: Sie führten rund 17.000 Angriffsversuche aus einem Schwarm kurzlebiger Sandboxes durch, eskalierten von einem initialen Zugang in einer Datenpipeline zu Node-Level-Zugriff, ernteten Cloud-Zugangsdaten und bewegten sich lateral durch mehrere interne Cluster. OpenAI bezeichnet den Vorfall als „präzedenzlos“. Der vielleicht aufschlussreichste Nebenaspekt: Für die forensische Analyse musste Hugging Face das chinesische Open-Weight-Modell GLM 5.2 von Z.ai einsetzen, weil westliche kommerzielle Modelle die Verarbeitung von Angriffsbefehlen und Exploit-Payloads verweigerten. Hugging Face-CTO Thomas Wolf bei der BBC: „Ein Weckruf — viele Unternehmen haben noch nicht realisiert, dass sich das Spiel verändert hat.“ Hugging Face bestätigt, dass keine öffentlich zugänglichen Modelle, Datensätze oder Spaces manipuliert wurden. Der dritte schwere KI-Agenten-Sicherheitsvorfall innerhalb von vier Wochen, nach JadePuffer in KW 28.
Warum es zählt: Das ist eine andere Qualität als JadePuffer. Dort war ein menschlicher Angreifer im Spiel, der einen KI-Agenten einsetzte. Hier entwischen OpenAIs eigene Testmodelle unbeabsichtigt aus einem internen Test und greifen autonom an. Das bedeutet: Das Risiko autonomer KI-Angriffe kommt nicht nur von böswilligen Akteuren, sondern auch aus unkontrollierten Seiteneffekten regulärer Sicherheitstests. Für Unternehmen, die GPT-5.6 Sol oder vergleichbare Modelle einsetzen: Die Fähigkeiten, die diese Modelle für defensive Sicherheitsanalysen nützlich machen, sind dieselben, die sie gefährlich machen, wenn die Sandbox versagt.
Macron und Merz beschließen ein europäisches digitales Rückgrat. Palantir ist nicht mehr Teil davon.
Beim 26. Deutsch-Französischen Ministerrat am 17. Juli 2026 auf dem Fliegerhorst Nörvenich unterzeichnen Bundeskanzler Friedrich Merz und Präsident Emmanuel Macron eine gemeinsame Erklärung: Deutschland und Frankreich wollen ein „europäisches souveränes digitales Rückgrat“ aufbauen, das Palantir als zentrales Analyse- und Datensystem im Sicherheits- und Militärbereich ablöst. Als technische Grundlage für die französische Seite nennt die Erklärung Arcadia, ein KI-gestütztes Gefechtsführungssystem, entwickelt von einem Konsortium aus Mistral AI, Safran, Thales und Airbus. Frankreichs Inlandsgeheimdienst hat bereits angekündigt, seinen Palantir-Vertrag zu beenden. Das Bundesamt für Verfassungsschutz hatte im April auf die französische Alternative ChapsVision gewechselt, wie ich in der rohdata-Ausgabe von Mai beschrieben hatte. Das deutsche KI-Sicherheitsinstitut und die französische Einrichtung Inesia sollen eng kooperieren. Fachleute weisen darauf hin: Beschlossen ist der leichte Teil, die eigentliche Arbeit steht noch aus.
Warum es zählt: Das ist kein Stadtrats-Beschluss. Eine gemeinsame Erklärung von Merz und Macron auf einem Ministerrat hat andere politische Verbindlichkeit als eine Absichtserklärung. Gleichzeitig gilt: Konkrete Verträge, Zeitpläne und Budgets fehlen noch. Für Unternehmen, die Palantir in regulierten oder behördennahen Kontexten einsetzen, ist das Signal klar: Die Frage nach der langfristigen Vendor-Strategie stellt sich jetzt auch für den Privatsektor.
uniVersa: OpenAIs Crawler griff Kundendaten ab. Was das für jeden Webseitenbetreiber bedeutet.
Der OpenAI-Crawler GPTBot hat Kundendaten der deutschen Versicherungsgesellschaft uniVersa abgegriffen. Der Crawler hat dabei Bereiche der Website ausgelesen, die durch robots.txt-Einschränkungen für externe Crawler gesperrt sein sollten. uniVersa hat den Vorfall als DSGVO-Datenpanne gemeldet. OpenAI erklärt, der Crawler habe sich korrekt verhalten und die robots.txt-Vorgaben beachtet, die betroffenen Daten seien in einem öffentlich zugänglichen Bereich gewesen. Der Widerspruch zwischen diesen Aussagen ist noch nicht aufgeklärt. Der Vorfall betrifft personenbezogene Kundendaten, die unter DSGVO-Meldepflicht fallen. uniVersa ist mit rund 1,4 Millionen Versicherten ein mittelgroßer Anbieter.
Warum es zählt: Dieser Vorfall ist kein uniVersa-Problem. Er ist ein strukturelles Problem für jeden Betreiber einer Website mit Kundendaten. KI-Crawler unterscheiden sich von klassischen Suchmaschinen-Crawlern: Sie speichern und verarbeiten Inhalte für Training oder Modellverbesserung, nicht nur für die Indexierung. Wer eine Website mit Kundenbereichen betreibt, sollte prüfen, ob alle Bereiche mit sensiblen oder personenbezogenen Daten korrekt gegen KI-Crawler abgesichert sind. robots.txt allein reicht oft nicht.
→ heise.de
Schwarz Digits eröffnet Campus mit 3.500 Mitarbeitenden im Süden Deutschlands. STACKIT wird sichtbar.
Schwarz Digits eröffnet seinen neuen Campus im bayerisch-schwäbischen Raum mit 3.500 Mitarbeitenden, der größte KI-Infrastruktur-Campus eines deutschen Unternehmens. Der Campus konzentriert Betrieb, Entwicklung und Kundenprojekte von STACKIT, der Cloud-Infrastrukturmarke der Schwarz-Gruppe. Schwarz Digits hatte auf der TECH 2026 in Heilbronn 600 Partner im Ökosystem gemeldet und Rahmenverträge zur Digitalisierung von Bundesbehörden in Höhe von bis zu 250 Millionen Euro angekündigt. Die Eröffnung ist die physische Manifestation dieser Strategie: STACKIT soll nicht länger nur als Cloud-Option positioniert werden, sondern als ernsthafter Infrastrukturanbieter mit Skalenvorteilen. Tobias Jonas hatte in der letzten Ausgabe zu Recht darauf hingewiesen, dass STACKIT bei Serverless und KI noch nicht auf Augenhöhe mit den Hyperscalern ist. Ein Campus mit 3.500 Mitarbeitenden beantwortet die Frage nach der Ernsthaftigkeit des Anbieters, nicht nach der technischen Parität.
Warum es zählt: Für DACH-Unternehmen, die souveräne Cloud-Optionen evaluieren: STACKIT ist jetzt kein Startup mehr. Die Frage nach der technischen Reife für den eigenen Use-Case bleibt offen und sollte durch einen konkreten Piloten beantwortet werden.
Microsoft vertieft Milliarden-Partnerschaft mit Mistral, Samsung prüft Einstieg. Und Mistral steckt gleichzeitig in Frankreichs Palantir-Alternative.
Zwei Meldungen zu Mistral in einer Woche. Microsoft vertieft seine bestehende Partnerschaft mit Milliarden-Investitionen und integriert Mistral-Modelle tiefer in Azure und Microsoft 365. Gleichzeitig prüft Samsung einen Milliarden-Einstieg. Mistral ist nach der Aleph-Alpha-Cohere-Übernahme das bedeutendste verbliebene europäische KI-Modell-Lab mit überwiegend europäischer Eigentümerstruktur. Was diesmal neu ist: Mistral AI ist in der Arcadia-Initiative aus #2 als Kerntechnologie für Frankreichs militärische KI-Plattform namentlich genannt. Das Unternehmen steht damit gleichzeitig im Zentrum der europäischen Souveränitätsstrategie und im Visier von US- und asiatischem Kapital. Das Muster wiederholt sich: Europäische KI-Labs werden zum Kapitalziel, bevor sie eigenständige Marktrelevanz erreicht haben. Ich hatte das in der rohdata-Ausgabe zu Aleph Alpha und Cohere beschrieben.
Warum es zählt: Wenn Mistral gleichzeitig Frankreichs Verteidigungs-KI-Fundament und Investitionsziel von Microsoft und Samsung ist, entsteht eine Interessenkonstellation, die schwer aufzulösen ist. Für Unternehmen, die Mistral explizit als europäische Alternative einsetzen: Die Frage nach dem Kontrollverhältnis ist jetzt dringlicher als vor dieser Woche.
Soofi S: Ich habe den Lizenzstatus zu optimistisch beschrieben. Was aktuell wirklich gilt.
In der letzten Ausgabe hatte ich Soofi S als vollständig Open-Source-Modell mit freien Lizenzen beschrieben. Das war ungenau, und ich möchte das klarstellen. Die Modellgewichte sind auf Hugging Face zugänglich, setzen aber Registrierung und Zustimmung zu Nutzungsbedingungen voraus und sind als Preview-Checkpoints gekennzeichnet. Die finale kommerzielle Lizenz ist noch nicht abschließend festgelegt. Auf Hugging Face wird sie als „Other“ geführt, der vollständige Lizenztext muss noch ergänzt werden. Rund 1,3% der Trainingsdaten stammen aus dem kommerziell lizenzierten Genios-Korpus, was die uneingeschränkte Open-Source-Einstufung erschwert. Das Konsortium selbst sieht die Open Source AI Definition 1.0 als erfüllt an. Was bleibt: Soofi S ist erheblich transparenter dokumentiert als die meisten vergleichbaren Modelle. Aber wer das Modell produktiv einsetzen will, sollte die finale Lizenz abwarten und die Nutzungsbedingungen vorab prüfen.
Diese Woche bringt eine unbequeme Pointe: OpenAIs eigene Testmodelle greifen Hugging Face an, und Hugging Face muss ein chinesisches Modell einsetzen, um den Angriff zu analysieren, weil westliche Modelle dabei versagen. Deutschland und Frankreich beschließen ein digitales Rückgrat ohne Palantir, während Mistral — das Herzstück dieses Rückgrats — gleichzeitig US- und asiatisches Kapital anzieht. KI-Crawler schöpfen Kundendaten ab. Und Schwarz Digits baut den größten KI-Campus Deutschlands. Das Muster ist konsistent: Europäische Souveränität wird lauter proklamiert und gleichzeitig leiser unterlaufen.
Nicht als Newsletter-Empfehlung, sondern weil das Gespräch stattfinden sollte.
rohdata erscheint wöchentlich. Kein Hype. Keine Werbung. Nur das was zählt.
→ andrewehr.com/rohdata
rohdata direkt ins Postfach: Newsletter abonnieren