KI-News vom 02.09.2026

OpenAI bereitet die Veröffentlichung von Astra vor und stuft das Modell nach eigenen Tests als erstes System mit „kritischen“ Cybersicherheitsfähigkeiten ein. Gemeint ist damit, dass Astra in gut geschützten Computersystemen bislang unbekannte Schwachstellen finden und daraus funktionierende Angriffsketten entwickeln kann, ohne dass ein Mensch jeden Schritt vorgibt. In internen Tests habe das Modell außerdem zwei bislang unbekannte Sicherheitslücken entdeckt und ausgenutzt. OpenAI will Astra zunächst nur ausgewählten Testern zugänglich machen und die fortgeschrittensten Cyberfunktionen später über ein kontrolliertes Programm ausweiten.

Die Nachricht markiert einen wichtigen Wendepunkt für KI-Agenten. Ein Modell, das nicht nur Code schreibt, sondern eigenständig Schwachstellen analysiert und Angriffe vorbereitet, kann Verteidiger deutlich schneller machen, erhöht aber zugleich das Missbrauchsrisiko. OpenAI reagiert mit zusätzlichen Zugriffskontrollen, Missbrauchserkennung, stärkerer Überwachung und verbesserten Trainingsumgebungen. Trotzdem bleiben zentrale Fragen offen: Wie zuverlässig sind die Schutzmaßnahmen außerhalb kontrollierter Tests, und wie transparent werden die Fähigkeiten nach dem Start dokumentiert?

Anthropic hat Claude Fable 5.1 und Claude Mythos 5.1 veröffentlicht. Beide Modelle basieren auf derselben Modellfamilie und sollen besonders bei Programmierung, Wissensarbeit und wissenschaftlichen Aufgaben leistungsfähiger sein. Fable 5.1 ist für die allgemeine Nutzung vorgesehen und begrenzt Antworten in riskanten Bereichen wie offensiver Cybersicherheit und bestimmten Biologie- oder Chemieanfragen. Mythos 5.1 bleibt dagegen auf geprüfte Organisationen beschränkt, die etwa defensive Sicherheitsforschung oder Lebenswissenschaften betreiben.

Neu ist vor allem die feinere Abstimmung der Schutzmechanismen. Anthropic erklärt, dass harmlose Anfragen in der Biologie deutlich seltener fälschlich blockiert werden sollen; bei Cyberthemen bleiben Penetrationstests, Exploit-Erzeugung und bestimmte Schwachstellenscans ausgeschlossen. Damit verfolgt das Unternehmen einen Mittelweg zwischen maximaler Modellleistung und kontrollierter Freigabe. Die Veröffentlichung zeigt zugleich, dass Anbieter ihre leistungsfähigsten Modelle zunehmend in abgestuften Varianten ausrollen: möglichst nützlich für viele Nutzer, aber mit deutlich stärkeren Zugangshürden für besonders missbrauchsanfällige Fähigkeiten.

OpenAI integriert ChatGPT for Healthcare mit dem elektronischen Patientenaktensystem Epic. Berechtigte medizinische Teams können dadurch unter anderem Terminnotizen, Laborwerte, Medikamente und fachärztliche Dokumentation in ChatGPT abrufen, zusammenfassen und über längere Zeiträume hinweg auswerten. In bestimmten Systemen soll die Funktion direkt in bestehende Arbeitsabläufe eingebettet werden, ohne dass Ärztinnen und Ärzte den Patientenakt verlassen müssen. Laut OpenAI schreibt die Integration keine Daten zurück, sondern bietet ausschließlich Lesezugriff.

Zusätzlich startet ein Healthcare Public Data Plug-in, das strukturierte Informationen aus Quellen wie PubMed, DailyMed, ClinicalTrials.gov und CMS Coverage zugänglich macht. Das kann bei der Vorbereitung von Gesprächen, der Erstellung klinischer Zeitlinien oder der Recherche zu Studien helfen. Die Relevanz ist dennoch ambivalent: Medizinische Daten gehören zu den sensibelsten Informationen überhaupt, und selbst sichere Zusammenfassungen können Fehler enthalten. Die Integration dürfte deshalb vor allem dort Akzeptanz finden, wo Zugriffsrechte, Protokollierung und menschliche Kontrolle streng geregelt sind.

Das US-Verteidigungsministerium hat ChatGPT Mil und Grok for Government in sein zentrales KI-Portal GenAI.mil aufgenommen. Nach Angaben des Ministeriums erhalten damit bis zu drei Millionen zivile und militärische Beschäftigte Zugang zu angepassten Versionen der bekannten Chatbots. Die Anwendungen sollen in einer gesicherten Umgebung laufen und bei unklassifizierten Aufgaben wie Verwaltung, Logistik, Planung, Beschaffung und Dokumentenarbeit helfen. Das Pentagon gibt an, dass GenAI.mil bereits mehr als 1,7 Millionen eindeutige Nutzerinnen und Nutzer erreicht hat.

Die Einführung zeigt, wie schnell generative KI von allgemeinen Bürohilfen zu strategischer Infrastruktur wird. Besonders wichtig ist die Trennung von militärischen Arbeitsdaten und gewöhnlichen Verbraucherangeboten, bei denen Datennutzung und Zugriffskontrolle anders geregelt sein können. Gleichzeitig wirft die Verfügbarkeit von Grok und ChatGPT in einem militärischen Umfeld Fragen nach Zuständigkeit, Fehlentscheidungen und Einsatzgrenzen auf. Anthropic fehlt in dem Portal derzeit, nachdem das Unternehmen weitreichende militärische Nutzung ohne bestimmte Sicherheitsvorgaben abgelehnt hatte.

Nvidia investiert 3,5 Milliarden US-Dollar in den taiwanischen Chipkonzern MediaTek. Im Rahmen der Partnerschaft soll MediaTek maßgeschneiderte Chips für KI-Unternehmen und große Cloudanbieter entwickeln, die direkt in Rechenzentren mit Nvidia-Infrastruktur eingesetzt werden können. Eine zentrale Rolle spielt NVLink Fusion, eine Technologie, über die auch nicht von Nvidia stammende Chips schnell mit Nvidia-Systemen kommunizieren. Beide Unternehmen wollen außerdem bei Fahrzeugplattformen und Entwicklerhardware zusammenarbeiten.

Der Schritt ist strategisch bemerkenswert, weil große Cloudanbieter und KI-Labore zunehmend eigene Chips entwickeln, um weniger von Nvidias GPUs abhängig zu sein. Nvidia versucht offenbar nicht, diese Entwicklung vollständig zu blockieren, sondern sie in das eigene Ökosystem einzubinden. So kann der Konzern bei maßgeschneidertem Silizium Marktanteile abgeben und zugleich an der Infrastruktur, Vernetzung und Systemintegration verdienen. Der Wettbewerb verschiebt sich damit von einzelnen Beschleunigern hin zu kompletten Rechenzentrumsplattformen.