Claude-Code-Backdoor-Vorwurf, Micron investiert 3 Mrd., Google Quanten-Durchbruch

Anna: Willkommen bei The State of Tech DE, Freitag, der zehnte Juli 2026. Ich bin Anna Hoffmann.

Klaus: Und ich bin Klaus Bergmann. Heute: China wirft Anthropic vor, eine Hintertür in seinem Coding-Assistenten versteckt zu haben. Micron pumpt drei Milliarden Dollar in die amerikanische Chip-Lieferkette. US-Abgeordnete wollen KI-Chatbots per Gesetz zwingen, Kinder zu schützen und offener mit Nutzern umzugehen. Google meldet einen echten Durchbruch beim Quanten-Computing, indem KI die Fehler selbst korrigiert. Dann zwei Sachen, mit denen ihr heute konkret etwas anfangen könnt: der private Messenger Session, der ganz ohne Telefonnummer auskommt, und das freie Dashboard Homarr, das euren Browser zur persönlichen Kommandozentrale macht. Fangen wir an.

China wirft Anthropic vor, eine versteckte Hintertür in Claude Code eingebaut zu haben.

Anna: Eine chinesische Aufsichtsbehörde für Cybersicherheit, die dem dortigen Industrieministerium untersteht, hat eine formelle Warnung veröffentlicht, in der sie Anthropics Coding-Assistenten Claude Code vorwirft, eine eingebaute Überwachungsfunktion zu enthalten. Nach Darstellung der Behörde sollen bestimmte Versionen sensible Nutzerdaten ohne Zustimmung zurücksenden. Die Reaktion in China war schnell und deutlich: Alibaba hat seinen Beschäftigten die Nutzung von Claude Code ab heute untersagt, andere Konzerne prüfen offenbar denselben Schritt. Chinesische Behörden empfehlen sofortige Audits und in manchen Fällen die vollständige Deinstallation.

Klaus: Und das Spannende ist Anthropics Antwort. Das Unternehmen bestreitet gar nicht, dass dieser Mechanismus existiert. Es nennt ihn ein experimentelles Sicherheitsmerkmal, gedacht, um Missbrauch von Konten zu erkennen und um zu verhindern, dass rivalisierende Labore das Modell nachbauen. Fachleute nennen das Model Distillation. Die technischen Fakten sind also nicht wirklich strittig. Strittig ist das Etikett. Ist das legitime Telemetrie gegen Missbrauch, oder ist es Überwachung im Sicherheitsmantel? Je nachdem, wen ihr fragt, bekommt ihr fundamental andere Antworten.

Anna: Der Zeitpunkt ist bemerkenswert. Es ist einer der ersten großen öffentlichen Zusammenstöße, bei denen eine chinesische Aufsicht ein westliches KI-Werkzeug genauso behandelt, wie westliche Regulierer chinesische Apps wie TikTok oder DeepSeek behandeln. Das Drehbuch wird jetzt in umgekehrter Richtung kopiert. Für Unternehmen in Deutschland, Österreich und der Schweiz ist das der unangenehme Teil. Brüssel hat zwei Jahre lang vor KI-Lieferketten-Risiken aus China gewarnt. Jetzt kommt dasselbe Argument gegen einen amerikanischen Anbieter zurück.

Klaus: Und genau das ist der Punkt für DACH-Firmen, die Claude Code produktiv einsetzen: SAP, Siemens, größere Mittelständler mit KI-Programmierteams. Die Frage ist nicht mehr nur, ob ihr einem chinesischen oder einem amerikanischen Modell vertraut. Die Frage ist, welche Telemetrie in eurem Entwicklungsprozess mitläuft, und ob eure eigene Compliance-Abteilung genau nachvollziehen kann, was da rausgeht. Der deutsche Branchenverband Bitkom fordert seit Monaten mehr Transparenz bei genau solchen KI-Werkzeugen. Dieser Fall dürfte diese Debatte kräftig anheizen.

Micron steckt drei Milliarden Dollar in die amerikanische Chip-Lieferkette.

Anna: Der amerikanische Speicherchip-Hersteller Micron nimmt bis zu drei Milliarden Dollar in die Hand, um die US-Halbleiter-Lieferkette zu stärken. Die Schlagzeile ist die große Summe, aber der eigentlich interessante Punkt ist, wohin fünfhundert Millionen davon fließen: in eine Fabrik in Sherman, Texas, betrieben vom Zulieferer GlobalWafers. Dort werden dreihundert-Millimeter-Rohsiliziumwafer hergestellt. Das ist der allererste Schritt in der Chipproduktion, die leeren Scheiben, auf denen später alles andere aufgebaut wird. Und genau dieser Rohstoff kommt heute fast vollständig aus Asien.

Klaus: Damit ist das mehr als eine PR-Meldung. Der Nachfrageteil ist klar: Speicherchips sind eines der größten Nadelöhre in KI-Servern. Der eigentliche strategische Teil aber heißt Unabhängigkeit. Washington versucht seit Jahren sicherzustellen, dass die amerikanische Chipindustrie nicht binnen Wochen zum Stillstand kommt, falls es in der Straße von Taiwan zu einer Krise kommt. In Rohwafer zu investieren, ist einer der unglamourösesten Teile davon und gleichzeitig einer der wichtigsten. Wer den Anfang der Kette kontrolliert, kontrolliert letztlich alles, was danach kommt.

Anna: Für Europa ist das ein sehr unangenehmer Spiegel. Der europäische Chips Act versprach dreiundvierzig Milliarden Euro an öffentlichen und privaten Mitteln, um Europas Anteil an der weltweiten Chipproduktion bis 2030 zu verdoppeln. Zwei Jahre später ist der Fortschritt bescheiden, mehrere Vorzeigefabriken sind verzögert, und Europa hängt fast komplett an asiatischen Wafer-Lieferungen. Verglichen mit den hunderten Milliarden in den USA und China wirken die europäischen Zusagen begrenzt, und Industrieverbände argumentieren, es müsse deutlich schneller in die schmutzigen frühen Stufen der Lieferkette investiert werden, nicht nur in die glänzenden Endfertigungen.

Klaus: In Deutschland betrifft das direkt Projekte wie die neue Fabrik von TSMC in Dresden und die Intel-Pläne in Magdeburg, die zuletzt gestreckt wurden. Die deutsche Politik hatte gehofft, damit ein europäisches Halbleiter-Ökosystem aufzubauen. Wenn selbst die USA jetzt so tief in die Lieferkette gehen, wächst der Druck auf Berlin und Brüssel, nachzuziehen und nicht nur die Fabs zu fördern, sondern auch die Wafer- und Chemiestufen davor.

Anna: Kurze Unterbrechung. Wenn du The State of Tech DE regelmäßig hörst, drück auf Like und abonniere den Podcast, so verpasst du keine Folge. Weiter geht's.

US-Abgeordnete wollen KI-Chatbots per Gesetz zu Kinderschutz und Transparenz zwingen.

Klaus: Zwei Abgeordnete im US-Repräsentantenhaus, Valerie Foushee und Greg Casar, haben einen Gesetzentwurf eingebracht, den sie People-First Chatbot Act nennen. Er soll zum ersten Mal auf US-Bundesebene Regeln speziell für KI-Chatbots festlegen. Die Kernpunkte: Chatprotokolle Minderjähriger dürfen nicht ohne Zustimmung zum Training verwendet werden, es muss klar erkennbar sein, wenn ihr mit einer KI und nicht mit einem Menschen sprecht, gezielte Werbung auf Basis von Chat-Inhalten wird strikt eingeschränkt, und die Systeme selbst müssen monatliche Sicherheitsprüfungen durchlaufen. Nutzer bekommen außerdem das Recht, ihre gespeicherten Daten einzusehen und zu löschen.

Anna: Bemerkenswert ist, dass der Entwurf sich explizit auf Chatbots konzentriert, nicht auf KI insgesamt. Das ist ein viel schärferes Ziel als die breiten Debatten, die man aus Washington bisher kennt. Und die Sorge dahinter ist gut dokumentiert: Jugendliche entwickeln intensive Beziehungen zu KI-Begleitern, Chatbots geben teilweise gefährliche Ratschläge, und ganz nebenbei saugt eine Datenökonomie die intimsten Gespräche ab, die Menschen überhaupt führen. Ob das Gesetz durchkommt, ist offen, aber es ist ein deutliches Zeichen, dass die US-Politik langsam dort ankommt, wo europäische Regulierer schon eine Weile stehen.

Klaus: Und genau das ist der DACH-Winkel. Vieles von dem, was in diesem Entwurf steht, existiert in Europa längst, nur verteilt über verschiedene Regeln. Das Recht auf Auskunft und Löschung steht in der DSGVO. Die Pflicht, offenzulegen, dass man mit einer Maschine spricht, steht im europäischen AI Act. Profiling-Beschränkungen für Minderjährige finden sich ebenfalls im europäischen Rahmen. Sollte das amerikanische Gesetz in irgendeiner Form durchkommen, bedeutet das für europäische Chatbot-Anbieter, dass sie zum ersten Mal in beiden großen Märkten mit vergleichbaren Regeln arbeiten würden.

Anna: Für deutsche Verbraucherschützer ist besonders interessant, dass der Entwurf monatliche Sicherheitsassessments vorschreibt. Das geht in einer Hinsicht sogar über den europäischen AI Act hinaus, der eher grundsätzliche Risikobewertungen verlangt. Die Verbraucherzentralen fordern in Deutschland seit Monaten Ähnliches speziell für KI-Begleiter, die von Jugendlichen genutzt werden. Sollte das US-Modell konkrete Standards setzen, dürfte das auch die Diskussion in Berlin und Wien beschleunigen.

Google meldet einen echten Quanten-Durchbruch, indem KI die Fehler selbst korrigiert.

Klaus: Googles Quantum-AI-Team hat gemeinsam mit Google DeepMind ein Ergebnis vorgelegt, das in der Fachwelt als echter Schritt nach vorn gilt. Der Kern ist eine ungewöhnlich niedrige Fehlerrate beim sogenannten Surface Code, einem der wichtigsten Ansätze zur Quanten-Fehlerkorrektur. In verständlicher Sprache: Quantencomputer sind extrem empfindlich, kleinste Störungen führen zu Rechenfehlern, und die ganze Branche kämpft seit Jahren damit, diese Fehler zuverlässig herauszufiltern. Google sagt jetzt, es gebe einen besseren Weg.

Anna: Der Trick dabei ist elegant. Statt Fehlerkorrektur und Kalibrierung als zwei getrennte Aufgaben zu behandeln, hat Google beides miteinander verschmolzen. Das System nutzt die entdeckten Fehler direkt als Trainingssignal für eine KI, die den Quantencomputer während der Berechnung ständig nachjustiert. Stellt euch ein Auto vor, das den Motor mitten in der Fahrt selbst optimiert, basierend auf jeder Unebenheit, die es spürt. Und die Simulationen von Google deuten darauf hin, dass dieser Ansatz auch dann noch funktioniert, wenn die Maschinen deutlich größer werden. Das war lange einer der größten Zweifel: Skaliert Fehlerkorrektur überhaupt mit?

Klaus: Für Europa ist das gleich in zweifacher Hinsicht wichtig. Zum einen wächst der Abstand zwischen der absoluten Spitze der Quantenforschung, die überwiegend amerikanisch ist, und dem Rest, einschließlich starker europäischer Anbieter wie IQM in Finnland, Pasqal in Frankreich oder eleQtron aus Siegen. Zum anderen verschiebt sich der Zeithorizont. Praktisch nutzbare Quantencomputer waren immer zehn Jahre entfernt. Jedes Mal, wenn ein Meilenstein wie dieser fällt, rückt der Horizont ein Stück näher.

Anna: Für Deutschland ist das doppelt relevant. Zum einen investieren Bund und Länder inzwischen deutlich in Quantenforschung, unter anderem in Jülich und München. Zum anderen betrifft praktisch nutzbare Quantenrechenkraft mittelfristig alles, was mit heutiger Verschlüsselung arbeitet: Bankdaten, Behördenkommunikation, medizinische Akten. Das Bundesamt für Sicherheit in der Informationstechnik hat Unternehmen schon aufgefordert, sich mit quantensicherer Kryptografie zu beschäftigen. Jeder Fortschritt bei der Fehlerkorrektur macht diese Aufforderung ein Stück dringender.

Der Messenger Session verbirgt eure Identität ganz ohne Telefonnummer oder E-Mail-Adresse.

Klaus: Zum Abschluss zwei Sachen, mit denen ihr heute konkret etwas anfangen könnt. Der erste ist eine Messenger-App namens Session. Das ist ein kostenloser Open-Source-Messenger, der sich als Schritt jenseits von Apps wie Signal positioniert, wenn es um Privatsphäre geht. Der Unterschied: Session verlangt zur Anmeldung weder eine Telefonnummer noch eine E-Mail-Adresse. Stattdessen bekommt ihr eine zufällig generierte ID. Nachrichten sind Ende-zu-Ende verschlüsselt und werden über ein dezentrales Netz aus Servern geleitet, nicht über das Rechenzentrum einer einzelnen Firma.

Anna: Das Projekt wird inzwischen von einer Stiftung mit Sitz in der Schweiz weiterentwickelt, was einer der Gründe ist, weshalb es in europäischen Datenschutzkreisen aufmerksam beobachtet wird. Session läuft auf iPhone, Android, Windows, Mac und Linux, es gibt auch eine Desktop-Version. Der Nachteil: Weil keine Telefonnummer euch mit Kontakten verknüpft, müsst ihr eure Session-ID teilen oder einen QR-Code scannen, um ein Gespräch zu starten. Das ist unbequemer als WhatsApp, aber für Journalistinnen, Anwälte, Aktivistinnen oder einfach Menschen, die ihre Metadaten nicht in einer großen zentralen Datenbank liegen haben wollen, ist genau dieser Nachteil der eigentliche Sinn.

Klaus: Man sollte klar sehen, was Session leistet und was nicht. Es verbirgt gegenüber dem Netz, wer mit wem spricht. Es verhindert nicht, dass jemand am anderen Ende einen Screenshot macht, und es ist nicht für riesige Gruppenchats oder den Firmenalltag gemacht. Tester loben das Grundkonzept, merken aber an, dass die Oberfläche einen Tick weniger poliert ist als bei den großen kommerziellen Diensten.

Anna: Für den DACH-Raum ist Session besonders interessant, weil der Sitz der Stiftung in der Schweiz liegt und die dezentrale Struktur den Datenzugriff durch einzelne Behörden erschwert. Wer schon länger mit dem Gedanken spielt, WhatsApp zumindest für sensiblere Gespräche zu ersetzen, kann Session heute Nachmittag kostenlos installieren und ausprobieren. Für den Alltagsplausch mit der Familie bleibt es wahrscheinlich unpraktisch, aber für gezielte, wirklich private Kommunikation ist es eine ernsthafte Option.

Das freie Dashboard Homarr verwandelt jeden Browser in eine persönliche Kommandozentrale.

Klaus: Der zweite Tipp für heute ist ein Werkzeug namens Homarr. Das ist ein kostenloses Open-Source-Dashboard, das alle eure liebsten Web-Dienste, Heimnetz-Werkzeuge und Lesezeichen auf einer sauberen Seite zusammenzieht, die ihr im Browser öffnet. Stellt euch eine Startseite auf Steroiden vor, die ihr aber selbst hostet, sodass nichts über einen Drittanbieter läuft.

Anna: Homarr richtet sich an alle, die viele Tabs jonglieren, einen Heimserver betreiben oder morgens einfach eine aufgeräumte Startseite haben wollen, die nicht mit Werbung zugekleistert ist. Ihr könnt Widgets für Wetter, Kalender, Mediensammlung, Netzwerküberwachung und sogar Live-Statuschecks für die Webseiten hinzufügen, auf die ihr im Alltag angewiesen seid. Nutzer beschreiben es als die ruhigste Art, alles Wichtige auf einen Blick zu sehen, ohne Abo und ohne dass ein Konzern mitschneidet, worauf ihr klickt.

Klaus: Die Einrichtung braucht beim ersten Mal etwas technische Geduld. Man installiert Homarr auf einem heimischen Rechner oder einem kleinen Server. Aber es gibt eine hilfsbereite Community und ausführliche Anleitungen, und wenn es einmal läuft, läuft es einfach. Für alle im DACH-Raum, die neugierig auf Self-Hosting sind, also eigene Werkzeuge zu betreiben statt sich auf Google- oder Microsoft-Dashboards zu verlassen, ist Homarr ein sanfter Einstieg.

Anna: Es ist ein schönes kleines Wochenendprojekt und gleichzeitig eine Einführung in einen größeren Trend, den europäische Datenschutzbefürworter seit Jahren propagieren: mehr vom eigenen digitalen Leben auf der eigenen Hardware zu halten. Homarr ist kostenlos, läuft auf einem alten Laptop oder einem Raspberry Pi, und ihr könnt heute Abend damit anfangen. Für Familien, die zum Beispiel einen kleinen Medienserver zu Hause haben, ist es fast der natürliche nächste Schritt.

Klaus: Heute ging es um Chinas Vorwurf einer Backdoor in Anthropics Claude Code, Microns drei Milliarden Dollar für die US-Chip-Lieferkette, den People-First Chatbot Act aus Washington und Googles Quanten-Durchbruch mit KI-gesteuerter Fehlerkorrektur. Und für heute Nachmittag: der Messenger Session ohne Telefonnummer, und das selbstgehostete Dashboard Homarr für den aufgeräumten Browser-Start.

Anna: Mehr wissen oder Feedback geben? Besuche stateoftech.de oder schreib uns an info@doorzetters.net.

Klaus: State of Tech, die Tech-Welt in 15 Minuten.