KI-Wochenrückblick KW 26 / 2026

GPT-5.6, US-Exportkontrolle, Sachsen-Polizeigesetz und Cyber-Warnung

KW 26 brachte eine der turbulentesten Wochen im globalen KI-Wettbewerb: OpenAI stellte die neue GPT-5.6-Modellfamilie vor, während die US-Regierung deren Rollout sofort einschränkte. Parallel dazu verabschiedete Sachsen Deutschlands bislang weitreichendstes KI-Polizeigesetz, die Five-Eyes-Allianz warnte vor KI-gestützten Cyberangriffen, und Meta geriet wegen eines DSGVO-relevanten Datenlecks im KI-Training unter Druck. Ein zentrales Signal der Woche: US-Exportpolitik verändert, wie europäische Unternehmen auf Frontier-KI-Modelle zugreifen können.

OpenAI stellt GPT-5.6 vor: drei neue Modelle, eingeschränkter Zugang

OpenAI präsentierte am 26. Juni die GPT-5.6-Modellfamilie mit drei Varianten: Sol (1,5 Millionen Token Kontextfenster, laut Benchmark besser als Anthropics Claude Mythos 5 beim Coding), Terra (ausgewogene Leistung für Geschäftsanwendungen) und Luna (schnell und kosteneffizient für einfache Aufgaben). Das Flaggschiffmodell Sol markiert OpenAIs direkten Wettbewerbsangriff auf Anthropics Frontier-Position.

Der Rollout ist jedoch eingeschränkt: Die US-Regierung bat OpenAI, den Zugang in der Preview-Phase „Kunde für Kunde“ von den Behörden ONCD und OSTP genehmigen zu lassen. CEO Sam Altman bezeichnete die Auflagen intern als unerwünscht und will einen Präzedenzfall verhindern. Das Bild ähnelt der Situation bei Anthropics Claude Fable 5 und Mythos 5: Auch dort sperrte eine US-Regierungsanordnung Mitte Juni den globalen Zugang, woraufhin ausgewählte Partnerunternehmen im Glasswing-Sicherheitsprojekt eine Ausnahmegenehmigung erhielten.

Für Unternehmen in Deutschland und der EU bedeutet dieser Trend: Selbst wenn ein KI-Modell technisch existiert, kann Washington den Zugang direkt einschränken. Europäische Politiker wie Frankreichs Innenminister Bruno Retailleau bezeichnen solche Vorfälle als „Weckruf“ für europäische KI-Souveränität. Das stärkt die strategische Relevanz europäischer Alternativen wie dem französischen Mistral.

Quelle: The Decoder

Sachsens Polizeigesetz: KI-Fahndung und Gesichtserkennung beschlossen

Der Sächsische Landtag verabschiedete am 25. Juni 2026 mit knapper Mehrheit (60 zu 53 Stimmen) ein neues Polizeigesetz. Es erlaubt KI-gestützte Fahndung, biometrische Gesichtserkennung in Echtzeit sowie den Einsatz von Staatstrojanern in verschlüsselten Messengern. Damit erhält Sachsen die bisher weitreichendsten KI-Befugnisse für Strafverfolgungsbehörden in Deutschland.

Die Koalition aus CDU, SPD und BSW handelte unter Zeitdruck: Das Verfassungsgericht hatte Teile des alten Polizeigesetzes für nichtig erklärt. Ohne Neuregelung wären wichtige Polizeibefugnisse zum Monatsende verfallen. Das Gesetz ist zunächst eine Reaktion auf eine rechtliche Notlage, setzt aber gleichzeitig eine weitreichende Weichenstellung für KI in der Strafverfolgung.

Bürgerrechtsorganisationen und die Grünen kritisieren den Einsatz intransparenter KI-Algorithmen und sprechen von einem Einstieg in den Überwachungsstaat. Für Behörden, Kommunen und Unternehmen, die mit Personaldaten arbeiten, ist das Gesetz ein deutliches Signal: KI-gestützte Überwachung rückt in Deutschland als rechtliches Instrument näher. Datenschutzbeauftragte empfehlen, die Entwicklung im Bereich biometrischer KI-Systeme und deren rechtliche Rahmenbedingungen weiterhin aufmerksam zu verfolgen.

Quelle: heise.de

Five Eyes warnen: KI macht Cyber-Risikoplanung in Monaten obsolet

Die Cybersicherheitsbehörden der Five-Eyes-Allianz (Australien, Neuseeland, Großbritannien, Kanada und USA) veröffentlichten eine gemeinsame Warnung: KI-gestützte Cyberangriffe machen bisherige Risikoeinschätzungen nicht mehr in Jahren, sondern bereits in Monaten hinfällig. Der frühere Planungsrhythmus gilt damit als überholt.

Die Behörden empfehlen Organisationen drei konkrete Maßnahmen: Angriffsflächen aktiv minimieren, Patches deutlich schneller einspielen als bisher und Legacy-Systeme als strategisches Risiko einstufen. Ausdrücklich wird Cyber-Risiko als Führungsaufgabe definiert. Vorstand und Management müssen das Thema direkt verantworten.

Für Mittelstand und Verwaltungen in Schleswig-Holstein bedeutet das eine klare Handlungsaufforderung. KI beschleunigt nicht nur Verteidigungsmöglichkeiten, sondern auch die Angriffsmethoden. Eine regelmäßige Überprüfung der IT-Sicherheitsarchitektur ist daher keine optionale Maßnahme mehr, sondern Teil des unternehmerischen Risikomanagements.

Quelle: heise.de

Meta stoppt KI-Trainingsprogramm nach Datenleck: DSGVO-Warnsignal für Europa

Meta hat sein internes KI-Trainingsprogramm „Model Capability Initiative“ pausiert. Das Programm zeichnete Maus- und Tastaturbewegungen von Mitarbeitenden auf, um KI-Modelle zu trainieren. Ein internes Datenleck legte sensible Informationen für alle Meta-Mitarbeitenden offen: darunter private Gespräche, Performance-Bewertungen und Gesprächstranskriptionen.

Der Vorfall ist für europäische Unternehmen ein kritischer Warnfall. Das heimliche Erheben von Mitarbeiterdaten für KI-Training ist in der EU nach DSGVO-Maßstäben hochriskant. Einwilligung, Transparenz und Zweckbindung sind Pflichtanforderungen, keine Kür. Wer ähnliche Daten für interne KI-Projekte erheben will, muss Datenschutzfolgeabschätzungen durchführen und Betriebsrat sowie Datenschutzbeauftragte frühzeitig einbinden.

Das Datenleck bei Meta zeigt zudem, wie schnell KI-Trainingsvorhaben zum Compliance-Risiko werden können, wenn technische und organisatorische Schutzmaßnahmen fehlen. Für schleswig-holsteinische Unternehmen und Behörden, die KI-Projekte mit internen Daten planen, gilt: Datenschutz ist von Anfang an einzuplanen.

Quelle: heise.de

Anthropic beschuldigt Alibaba eines massiven KI-Modell-Diebstahls

Anthropic wirft dem chinesischen Alibaba-Konzern vor, durch einen gezielten „Destillationsangriff“ die KI-Logik von Claude widerrechtlich kopiert zu haben. Über fast 25.000 betrügerische Accounts wurden laut Anthropic zwischen Ende April und Anfang Juni rund 29 Millionen Anfragen gestellt. Ziel sei gewesen, das Verhalten und die Architekturlogik von Claudes Modellen systematisch zu reverse-engineeren.

Anthropic fordert den US-Kongress in einem offenen Brief auf, gesetzliche Schutzmaßnahmen gegen solche IP-Angriffe zu schaffen. Der Vorfall zeigt, dass geistiges Eigentum an KI-Modellen zum Objekt staatlich motivierter oder kommerzieller Angriffe werden kann.

Für europäische Unternehmen, die eigene KI-Modelle entwickeln oder Fine-tuning betreiben, stellt sich damit eine neue strategische Frage: Wie schützt man Modellintelligenz rechtlich und technisch? IP-rechtliche Absicherung, technische Zugangskontrollen und eine klare Nutzungsrichtlinie für KI-APIs sollten in jede KI-Strategie einfließen.

Quelle: heise.de