KI-Wochenrückblick KW 20 / 2026
EU AI Act, KI-Sicherheit, Arbeitsmarkt und globale Investitionen
In KW 20 rückt die Frist des EU AI Act für Unternehmen näher: Ab August 2026 greifen konkrete Transparenzpflichten. Parallel warnt Googles Threat Intelligence Group vor KI-gestützten Cyberangriffen, darunter einem erstmals von KI entdeckten Zero-Day-Exploit. Der McKinsey HR-Monitor 2026 zeigt, dass die KI-Nutzung am deutschen Arbeitsplatz binnen eines Jahres auf 38 Prozent gestiegen ist. Microsofts neues KI-Sicherheitssystem MDASH spürt eigenständig Windows-Schwachstellen auf. Und ByteDance investiert 30 Milliarden Dollar in KI-Infrastruktur und setzt dabei bewusst auf chinesische Chips.
EU AI Act: Diese Transparenzpflichten gelten ab August 2026
Ab dem 2. August 2026 greifen die Transparenzpflichten des EU AI Act (Artikel 50). Wer Chatbots betreibt, KI-Inhalte publiziert oder Bewerbungen automatisiert vorsortiert, muss Nutzer aktiv über den KI-Einsatz informieren. Anbieter sind verpflichtet, KI-generierte Outputs maschinenlesbar zu kennzeichnen; Deepfakes müssen ausdrücklich als solche ausgewiesen werden.
Ein wichtiges Update: Am 7. Mai haben EU-Vertreter die Frist für synthetisch generierte Inhalte auf den 2. Dezember 2026 verschoben. Für Unternehmen bleibt dennoch dringender Handlungsbedarf: Bestehende Chatbot-Systeme, automatisierte Sortierverfahren und KI-gestützte Kommunikation müssen auf Konformität überprüft und entsprechende Nutzerkommunikation aufgebaut werden.
Für KMU und Verwaltungen in Schleswig-Holstein bedeutet dies: Wer heute bereits KI-Anwendungen einsetzt, sollte die verbleibenden Wochen für eine Bestandsaufnahme und erste Compliance-Maßnahmen nutzen.
Quelle: heise.de
KI als Angreifer: Googles Threat Intelligence Group dokumentiert neue Cybergefahren
Googles Threat Intelligence Group (GTIG) hat in einem aktuellen Bericht dokumentiert, wie KI bei Cyberangriffen zum Standardwerkzeug staatlicher Akteure und krimineller Gruppen geworden ist. Erstmals wurde ein Angriff aufgedeckt, bei dem ein unbekannter Akteur KI einsetzte, um eine Zero-Day-Sicherheitslücke eigenständig zu entdecken und für einen Massenangriff vorzubereiten. Das Angriffsszenario wurde im letzten Moment verhindert.
Russland-nahe Gruppen nutzen KI-generierten Obfuskationscode, um Schadsoftware schwerer erkennbar zu machen. Hinzu kommt die Android-Schadsoftware PROMPTSPY, die Geräte autonom über die Gemini API steuert.
Die Erkenntnisse ergänzen frühere Warnungen von Palo Alto Networks: Frontier-KI-Modelle können Schwachstellenketten autonom in 25 Minuten ausnutzen und Daten exfiltrieren. Für Unternehmen und Behörden unterstreicht dies, KI-Bedrohungen als festen Bestandteil bestehender Sicherheitsstrategien zu behandeln.
Quelle: the-decoder.de
McKinsey HR-Monitor 2026: KI-Nutzung am deutschen Arbeitsplatz verdoppelt, Qualifizierungsgefälle wächst
Der McKinsey HR-Monitor 2026 zeigt eine deutliche Verschiebung in der deutschen Arbeitswelt: Die regelmäßige KI-Nutzung am Arbeitsplatz ist binnen eines Jahres von 19 auf 38 Prozent gestiegen. 29 Prozent der Beschäftigten halten ihre Führungskraft mittlerweile für durch KI ersetzbar; in jedem fünften Unternehmen wurden bereits Stellen abgebaut.
Besonders auffällig ist das wachsende Qualifizierungsgefälle: Während 49 Prozent der Großunternehmen KI-Schulungen anbieten, tun dies nur 21 Prozent der Kleinbetriebe. Gerade für KMU in Schleswig-Holstein zeigen diese Zahlen einen strukturellen Handlungsbedarf, der über den reinen Werkzeugkauf hinausgeht.
Wer KI-Tools einführt und Mitarbeitende dabei nicht begleitet, riskiert sinkende Akzeptanz und Produktivitätsverluste. Die Studie legt nahe, Schulungen von Anfang an als festen Bestandteil jeder KI-Einführung einzuplanen.
Quelle: heise.de
Microsoft MDASH: Über 100 KI-Agenten spüren 16 neue Windows-Schwachstellen auf
Microsoft hat MDASH (Multi-Model Agentic Scanning Harness) vorgestellt, ein System, das über 100 spezialisierte KI-Agenten orchestriert, um Sicherheitslücken in Software automatisch aufzuspüren. Die Agenten diskutieren Befunde miteinander und priorisieren kritische Schwachstellen eigenständig.
Zum Patch Tuesday am 12. Mai 2026 wurden 16 neue Windows-CVEs publiziert, die MDASH entdeckt hatte, darunter vier kritische Remote-Code-Execution-Lücken in zentralen Windows-Komponenten. Auf dem CyberGym-Benchmark erzielte MDASH 88,45 Prozent und damit einen Bestwert.
Das System zeigt, wie KI-Agenten das Tempo der Sicherheitsforschung beschleunigen. Für IT-Teams in Unternehmen und Behörden bedeutet dies: Patch-Management wird drängender, da auch Angreifer KI einsetzen, um neue Lücken schneller zu finden und auszunutzen.
Quelle: the-decoder.de
ByteDance erhöht KI-Budget auf 30 Milliarden Dollar und setzt auf chinesische Chips
Der TikTok-Mutterkonzern ByteDance erhöht seine geplanten KI-Infrastrukturinvestitionen für 2026 auf über 200 Milliarden Yuan, das entspricht rund 30 Milliarden US-Dollar. Das ist ein Anstieg von mindestens 25 Prozent gegenüber den ursprünglichen Plänen für das laufende Jahr.
Bemerkenswert ist die strategische Verlagerung hin zu chinesischen KI-Chips, vor allem Huawei Ascend 950, als Reaktion auf US-Exportbeschränkungen gegen Nvidia-Hardware. China baut damit eine zunehmend eigenständige KI-Infrastruktur auf, die unabhängiger von westlichen Chip-Lieferketten ist.
Zum Vergleich: Die vier größten westlichen Tech-Konzerne planen gemeinsam rund 725 Milliarden Dollar für 2026. Für Entscheidungsträger in Europa zeigt die Entwicklung, dass der globale Wettbewerb um KI-Infrastruktur und Rechenkapazität eine neue geopolitische Dimension erreicht hat, die auch Europas Position im KI-Bereich direkt berührt.
Quelle: the-decoder.de