Großbritannien droht mit KI-Gesetz, CrowdStrike-Bericht + TSMC verfünffacht Chip-Produktion

Anna: Willkommen bei The State of Tech DE, Dienstag, der vierte August 2026. Ich bin Anna Hoffmann.

Klaus: Und ich bin Klaus Bergmann. Heute: Großbritannien droht mit KI-Regulierung, wenn freiwillige Tests versagen. Ein neuer Bedrohungsbericht zeigt, wie tief KI schon in Cyberangriffen steckt. TSMC verfünffacht die Produktion seiner modernsten Chips. Stanford-Forscher warnen vor einer neuen KI-Klasse, den sogenannten Weltmodellen. Und zum Abschluss zwei Sachen zum Ausprobieren: die freie Sprachlern-App LibreLingo und die verschlüsselte Notiz-App Turtl aus Dänemark. Fangen wir an.

Großbritannien droht mit KI-Regulierung, wenn freiwillige Sicherheitstests nicht ausreichen.

Anna: Die britische Regierung hat gestern klargemacht, dass sie bereit ist, fortschrittliche KI-Modelle gesetzlich zu regulieren, sollte das aktuelle System freiwilliger Sicherheitstests nicht ausreichen. Premierminister Andy Burnham sagte, London wolle KI zwar als Motor für Wirtschaftswachstum nutzen und sehe sich in Europa vorn bei Investitionen und Start-ups, greife aber zu Gesetzen, wenn nötig. Interessant dabei: die Regierung hat nach eigenen Angaben Zugriff auf die meisten Frontier-Modelle westlicher Anbieter, kann also mitverfolgen, was dort tatsächlich entwickelt wird.

Klaus: Das Wort, das man unterstreichen muss, ist freiwillig. Großbritannien setzt weiter auf einen gemeinsamen Teststandard, dem sich Anbieter wie OpenAI, Anthropic, Google und Meta anschließen. Das ist ein anderer Ansatz als in der EU, wo der AI Act rechtlich bindende Pflichten festschreibt. Die Frage ist, ob eine freiwillige Regelung Schritt hält, wenn die Modelle jede Woche neue Fähigkeiten dazulernen. Und aus London kommt jetzt das Signal: wenn nicht, ziehen wir die Notbremse per Gesetz.

Anna: Für Deutschland, Österreich und die Schweiz ist das relevant, weil der AI Act zwar Vorgaben macht, viele konkrete Testverfahren aber noch offen sind. Wenn London eigene Benchmarks entwickelt, die vor allem messen, wie gut KI-Modelle in Hackerangriffe verwickelt werden können, bekommen europäische Aufsichtsbehörden praktisches Material geliefert. Die deutsche Bundesnetzagentur und das BSI beobachten diese Entwicklung sehr genau. Für Anbieter aus dem DACH-Raum, die Modelle in Großbritannien anbieten wollen, heißt es: entweder man macht bei den freiwilligen Tests mit, oder man rechnet mit einem strengeren Rahmen im nächsten Jahr.

Klaus: Und da entsteht ein Wettlauf zwischen zwei Regulierungsphilosophien. Brüssel setzt auf harte Regeln vorab, London auf Kooperation mit dem Versprechen, jederzeit nachschärfen zu können. Beide Seiten schauen sich gegenseitig genau an. Wenn die freiwilligen Tests etwas taugen, könnte das den Druck auf die EU erhöhen, ihre eigenen Detailvorschriften nicht zu bürokratisch zu gestalten. Wenn sie nicht taugen, hat Brüssel ein weiteres Argument, dass verbindliche Regeln der einzige Weg sind. Für Nutzer in Deutschland bedeutet das: die Frage, wer Frontier-KI wirklich sicher hält, wird 2026 politisch entschieden, nicht nur technisch.

Neuer Bedrohungsbericht zeigt, wie tief künstliche Intelligenz schon in Cyberangriffe eingebaut ist.

Anna: CrowdStrike hat gestern seinen Threat Hunting Report 2026 veröffentlicht, und der Befund ist eindeutig. Künstliche Intelligenz ist inzwischen fester Bestandteil moderner Angriffsoperationen, nicht Zukunftsmusik, sondern Alltag. China-nahe Gruppen nutzen bekannte Sicherheitslücken laut Bericht binnen 24 Stunden aus, nachdem ein öffentlicher Nachweis online geht. Das ist schneller, als die meisten Unternehmen überhaupt ein Patch-Meeting einberufen können.

Klaus: Und es geht nicht nur um Tempo. Nordkorea-nahen Gruppen wird zugeschrieben, mehr als hundert vertrauenswürdige KI-Framework-Pakete manipuliert zu haben. Das heißt: die Bausteine, die Entwickler in ihre eigenen KI-Systeme einbauen, können bereits versteckten Schadcode enthalten. Das dreht das Bild um. Bisher war KI vor allem etwas, das Firmen verteidigen. Der Bericht sagt: die KI-Infrastruktur selbst ist das Schlachtfeld geworden, von der Software-Lieferkette bis zu den Modellen in der Cloud.

Anna: Für IT-Teams in Deutschland, Österreich und der Schweiz entsteht damit ein zusammengesetztes Risiko. Man führt KI ein, um produktiver zu werden, aber jede neue KI-Komponente ist auch eine neue Tür ins Netzwerk. Firmen-Chatbots können mit Prompt-Tricks manipuliert werden, Modellgewichte liegen in Cloud-Speichern, die gezielt angegriffen werden, und ein manipuliertes Paket erreicht leise tausende Folgekunden, bevor irgendjemand etwas bemerkt. Für den deutschen Mittelstand, der gerade erst mit KI anfängt, ist das eine unangenehme Wahrheit.

Klaus: Das BSI hat schon länger vor Angriffen auf die Software-Lieferkette gewarnt, und der CrowdStrike-Bericht liefert jetzt Zahlen dazu. Die Konsequenz für DACH-Unternehmen ist klar: die alten Prüfroutinen reichen nicht mehr. Wer KI-Pakete aus offenen Quellen einbaut, muss die Herkunft dokumentieren und Signaturen prüfen. Und wer eigene Chatbots betreibt, braucht Tests, die gezielt Prompt-Angriffe simulieren. Der Bericht sagt, Verteidiger brauchen selbst KI-gestützte Erkennung, nur um mithalten zu können. Das ist die neue Grundausstattung.

Anna: Kurze Unterbrechung. Wenn du The State of Tech DE regelmäßig hörst, drück auf Like und abonniere den Podcast, so verpasst du keine Folge. Weiter geht's.

TSMC will die Produktion seiner Zwei-Nanometer-Chips bis Ende 2026 verfünffachen.

Klaus: TSMC, das taiwanesische Unternehmen, das den Großteil der modernsten Chips weltweit fertigt, fährt seine Zwei-Nanometer-Produktion schneller hoch, als fast jemand erwartet hat. Das Ziel: hunderttausend dieser hochmodernen Wafer pro Monat bis Ende 2026. Aktuell macht diese Chipgeneration nur rund drei Prozent des Umsatzes aus, also reden wir von einer etwa fünffachen Ausweitung in sehr kurzer Zeit. Der Grund ist einfach: die KI-Kunden stehen Schlange, allen voran NVIDIA und AMD, deren nächste Generation von KI-Beschleunigern genau auf diesen Prozess angewiesen ist.

Anna: Und damit wird die Chip-Geschichte gleichzeitig zu einer Energie-, einer Geopolitik- und einer Lieferketten-Geschichte. Jedes große westliche Rechenzentrum, das gerade geplant wird, plant faktisch um das herum, was TSMC auf dieser einen Fertigungslinie liefern kann. Samsung will nachziehen und startet nach eigenen Angaben eigene Zwei-Nanometer-Produktion in Texas noch in diesem Jahr, aber TSMC bleibt der Maßstab. Für den europäischen Halbleiter-Standort ist das eine unbequeme Erinnerung, wie weit die Spitzentechnik weg ist.

Klaus: Für Deutschland und die DACH-Region gibt es zwei Seiten. Die gute Nachricht: mehr Kapazität heißt weniger Engpässe für deutsche Autohersteller, Industriekonzerne und KI-Start-ups, die alle direkt oder indirekt auf diese Chips angewiesen sind. Über die Zeit sollten auch die Preise für Hochleistungs-Silizium wettbewerbsfähiger werden. Die weniger gute Nachricht: der strategisch wichtigste Fertigungsprozess der Welt sitzt auf einer Insel. Und Europas eigene Ambitionen, inklusive der Projekte unter dem Chips Act in Dresden und Magdeburg, sind noch Jahre davon entfernt, dieses Niveau zu erreichen.

Anna: Das bedeutet in der Praxis: der industrielle Wandel hin zu mehr KI in Autos, Maschinen und Robotern läuft weiter über Taiwan. Und die Debatte um strategische Autonomie in Europa bekommt gerade eine sehr konkrete Zahl geliefert. Der Bau der neuen TSMC-Fabrik im sächsischen Dresden ist zwar unterwegs, deckt aber ältere Prozessknoten ab, nicht die Spitze. Kurzfristig profitiert die DACH-Industrie also, langfristig bleibt die Abhängigkeit ein politisches Thema.

Stanford-Forscher warnen vor Weltmodellen, der nächsten KI-Klasse mit physischen Folgen.

Klaus: Forscher am Stanford Institute for Human-Centered AI haben ein Positionspapier veröffentlicht, das eine neue KI-Klasse ins Zentrum rückt: sogenannte Weltmodelle. Während ein Sprachmodell das nächste Wort vorhersagt, versucht ein Weltmodell, eine innere Karte einer echten physischen Umgebung aufzubauen und vorherzusagen, was als Nächstes darin passiert. Das sind selbstfahrende Autos, die Verkehr antizipieren, Roboter, die Bewegungen planen, oder Krisensysteme, die die Ausbreitung eines Waldbrandes simulieren.

Anna: Das Argument der Stanford-Gruppe ist klar. Wenn schon Sprachmodelle die Aufsichtsbehörden an ihre Grenzen bringen, werden Weltmodelle noch schwieriger zu regulieren sein. Diese Systeme wandern gerade aus den Forschungslabors in kommerzielle Produkte, und sie betreffen Bereiche, in denen Fehler physische Konsequenzen haben, nicht nur falsche Texte. Das Papier nennt Datenschutz als Problem, weil diese Modelle Sensordaten aus Kameras und Lidar aufsaugen, und nationale Sicherheit, weil dieselbe Technik autonome Fahrzeuge und potenziell autonome Waffen antreibt.

Klaus: Was diese Diskussion vom üblichen KI-Regulierungsstreit unterscheidet, ist das Zeitfenster. Die Forscher argumentieren, dass die Regeln jetzt gemacht werden müssen, bevor diese Systeme fest in Autos, Fabriken und öffentliche Infrastruktur eingebaut sind. Ist eine Technik einmal verwoben, wird nachträgliche Aufsicht politisch und technisch viel schwerer. Für Europa stellt sich die praktische Frage, ob der AI Act, der vor allem auf generative und Vorhersage-KI zugeschnitten ist, diese neue Klasse überhaupt abdeckt.

Anna: Und das trifft die DACH-Region an einer empfindlichen Stelle. Die deutsche Autoindustrie, von BMW über Mercedes-Benz bis Volkswagen, investiert seit Jahren in genau solche Weltmodelle für autonomes Fahren. Auch Bosch und Continental arbeiten daran, und Zulieferer in Österreich und der Schweiz liefern die Sensorik. Wenn Brüssel jetzt entscheidet, dass Weltmodelle eine eigene Risikoklasse brauchen, könnte das Zulassungen und Zeitpläne verschieben. Umgekehrt wäre es ein Wettbewerbsvorteil, wenn Europa hier klare, technikoffene Regeln setzt, bevor die USA oder China Fakten schaffen.

Zum Abschluss zwei Sachen zum Ausprobieren, zuerst die freie Sprachlern-App LibreLingo.

Klaus: Zum Abschluss zwei Sachen, mit denen du heute konkret etwas anfangen kannst. Der erste Fund ist LibreLingo, eine kostenlose Open-Source-Sprachlern-App, die sich still zu einer echten Alternative zu den großen kommerziellen Plattformen entwickelt hat. Sie bietet strukturierte Kurse in mehreren europäischen Sprachen, arbeitet mit dem Prinzip der verteilten Wiederholung, damit Vokabeln wirklich sitzen, und braucht weder Konto noch Abo, um loszulegen.

Anna: Der Reiz liegt nicht nur am Preis. LibreLingo verfolgt Nutzer nicht mit Streak-Benachrichtigungen und drängt niemanden in eine Bezahlversion. Weil der Code offen ist, sind auch die Kursinhalte transparent. Die Community hat bereits Kurse für Spanisch, Französisch, Deutsch und mehrere kleinere europäische Sprachen beigetragen, und es kommen laufend neue dazu. Für alle, die sich von einer einzigen großen Sprach-App etwas gefangen gefühlt haben, ist das eine schlichtere Alternative, die sich auf die eigentlichen Lektionen konzentriert.

Klaus: Praktisch läuft LibreLingo im Browser, und je nach Gerät gibt es auch mobile Versionen. Die Lerneinheiten sind kurz, meist fünf bis zehn Minuten, das passt gut in eine S-Bahn-Fahrt oder eine Kaffeepause. Weil alle Daten auf der eigenen Seite bleiben, wandert der Lernverlauf nicht in ein Werbe-Modell. Für Eltern, die einem Kind eine zweite Sprache beibringen und keine Lust haben, dass die Fortschrittsdaten in einer Marketing-Pipeline landen, ist das ein echter Vorteil. Ersatz für einen intensiven Kurs oder eine gute Lehrkraft ist LibreLingo natürlich nicht, aber als tägliche Gewohnheit für Französisch vor dem Sommerurlaub oder etwas Italienisch nebenbei hält es sich gut.

Anna: Und weil das Projekt aus einer offenen Community kommt, wachsen Kurse und Sprachversionen dort am schnellsten, wo Menschen mitmachen. Wer im DACH-Raum Deutsch als Kurs verbessern will, hat schon eine solide Basis. Wer selbst dozieren will, kann eigene Übungen beisteuern. Kein Konto, kein Abo, kein Werbedruck.

Danach die verschlüsselte Notiz-App Turtl aus Dänemark.

Klaus: Der zweite Fund ist Turtl, eine kostenlose Notiz- und Lesezeichen-App von einem kleinen dänischen Team. Turtl verschlüsselt alles, was du schreibst, schon auf deinem Gerät, bevor es die Server erreicht. Notizen, Links, Dateien und Fotos werden zwischen Laptop und Handy synchronisiert, ohne dass die Server auch nur ein Wort davon lesen können. Der Anbieter kann die Inhalte laut eigener Aussage nicht einsehen, und der Quellcode ist offen einsehbar.

Anna: Was Turtl von einer weiteren Notiz-App unterscheidet, ist die Struktur. Statt Ordnern gibt es Boards, sodass Recherche, private Gedanken und berufliche Notizen in getrennten Räumen liegen. Einzelne Boards lassen sich mit anderen Turtl-Nutzern teilen, während der Rest privat bleibt. Das ist nützlich für Menschen, die an einem sensiblen Projekt zusammenarbeiten wollen, ohne das ganze Notizbuch einem großen Cloud-Anbieter zu übergeben. Turtl läuft auf Windows, Mac, Linux und Android, und es gibt auch eine Browser-Version.

Klaus: Die Einrichtung ist minimal, und weil ein europäisches Team von Anfang an mit Privatsphäre als Grundprinzip entwickelt, passt Turtl gut neben andere datensparsame Werkzeuge. Rezensenten heben hervor, dass die Oberfläche ruhig und aufgeräumt ist, was bei einer Notiz-App wichtiger ist als jede aufwendige KI-Funktion. Ein kleiner Vorbehalt: weil alles clientseitig verschlüsselt ist, gibt es bei verlorenem Passwort keine Wiederherstellung. Also am besten sicher notieren.

Anna: Für DACH-Nutzer, die sich schon länger nach einer europäischen Alternative zu den bekannten Notiz-Diensten umschauen und ihre Gedanken wirklich privat halten wollen, ist Turtl eine unaufgeregte, solide Wahl. Kostenlos, offen, europäisch. Damit sind wir am Ende.

Anna: Heute ging es um die britische Regierung, die mit gesetzlicher KI-Regulierung droht, wenn freiwillige Tests nicht reichen. Dann der CrowdStrike-Bericht, der KI als Waffe, Ziel und Beschleuniger in Cyberangriffen beschreibt. Danach TSMC, das seine Zwei-Nanometer-Produktion verfünffacht. Der Stanford-Ruf nach Regeln für Weltmodelle, die neue KI-Klasse mit physischen Folgen. Und zum Schluss zwei Tools zum Ausprobieren: die offene Sprachlern-App LibreLingo und die verschlüsselte Notiz-App Turtl aus Dänemark.

Klaus: Mehr wissen oder Feedback geben? Besuche stateoftech.de oder schreib uns an info@doorzetters.net.

Klaus: State of Tech, die Tech-Welt in 15 Minuten.