📰 KI NordWest — 29. Juli 2026

🚨 NVIDIA gründet Security-Allianz OHNE OpenAI & Anthropic. Claude Mythos knackt Post-Quantum-Krypto. FCC verbietet chinesische Humanoide. 1.100+ AI-Mitarbeiter fordern „Pace"-Mechanismus. EU AI Act: Noch 4 Tage.

🆕 Neue Modelle & Releases

• Kimi K3 — Tag 3 der Open Weights: Community-Reaktionen weiterhin überwiegend positiv. 2.8T Parameter, ~1.4TB Download. Moonshot beendet Launch-Rabatt vorzeitig (heute statt 12.08.) wegen Kapazitätsengpässen. Erste Quants (Q4, Q5) in Arbeit. 8×H100 Minimum für FP8-Inferenz. Forbes: „signals a convergence toward open-weight models." → Forbes | HuggingFace
• Gemini 3.5 Pro — noch 2 Tage im Juli-Fenster: Polymarket weiterhin 81% für Launch bis 31.07. ($323K Volumen). Google hat Gemini 4 Pre-Training gestartet und 3.6 Flash + 3.5 Flash Light als mögliche Stopgaps registriert — deutet darauf hin, dass 3.5 Pro nicht mehr als strategisch kritisch gesehen wird. Viertes Termin-Fenster (nach Juni → Anfang Juli → 17.07. → jetzt 31.07.) schließt in 48 Stunden.
• Mistral Open-Weight-MoE („fat but sparse"): Juli-Early-Access läuft, aber noch kein Public Release. CEO Arthur Mensch: „very exciting model" für Research/Gov/Industry-Partner. Mistral-Community wartet gespannt auf das erste europäische Open-Weight-Frontier-Modell.

☁️ Hyperscaler & Cloud

• 🔴 Recursive Superintelligence (Richard Socher) — $410M AWS Compute Deal: Der ehemalige Salesforce Chief Scientist signed einen Multi-Year-Vertrag mit AWS und gibt damit den Großteil seiner $650M Series A für Compute aus. Baut „open-ended self-improving systems". Erste Produkte bis Oktober 2026. Priorisiert „agent count" über Headcount. Socher: „first of many such deals." → TechCrunch | AWS Press
• XBOW findet kritische Bing Images RCEs (CVSS 9.8): Autonomer Offensive-Security-Agent von XBOW entdeckte CVE-2026-32194 (Command Injection via „Search by Image"-Upload) und CVE-2026-32191 (OS Command Injection via Crawler-Route). Ein 1-Pixel-SVG mit Pipe-Zeichen im Image-Referenz-Pfad escaped ImageMagick’s Delegate-Handler → Code-Ausführung als NT AUTHORITY\SYSTEM auf Windows-Workern und root auf Linux-Workern in Bings Production Fleet. Microsoft patchte server-seitig vor Advisory-Release. Kein Auth, keine Cookies, keine User-Interaction nötig. → XBOW Blog | Hacker News

🤖 Agentic AI & Protokolle

• MCP 2.0 — Tag 2: Die Migration läuft: Nach dem gestrigen Release des 2026-07-28 Spec (Stateless Core, Extensions, Tasks, OAuth 2.0 RFC 9728) beginnt die Community-Migration. Anthropic’s Claude unterstützt die neue Spec bereits nativ. mcpmigrate.dev als zentrale Anlaufstelle. SDK-Betas für Python, TypeScript, Java. Deprecated Features bleiben 12 Monate funktional. Breaking Changes: kein initialize-Handshake mehr, kein Mcp-Session-Id-Header, JSON Schema 2020-12. → MCP Blog | Developer’s Digest Migration Guide
• Claude Mythos Preview knackt Post-Quantum-Kryptographie: Anthropic publizierte gestern (28.07.) Forschung, wonach Claude Mythos Preview eine bislang unbekannte strukturelle Schwäche in HAWK (NIST-Kandidat für Post-Quantum-Signaturen) identifizierte. Key-Recovery-Angriff von 2^64 → 2^38 Operationen reduziert — ein Faktor von ~67 Millionen. Zusätzlich: 200–800× Beschleunigung eines Angriffs auf 7-Runden-AES-128, übertrifft menschlichen Rekord von 2013. Mythos entdeckte ungenutzte mathematische Symmetrie in HAWKs Lattice-Struktur. → Anthropic Research | Decrypt | Hacker News
• Hugging Face publiziert forensische Timeline des OpenAI-Agent-Breach: ~6.280 Aktionen zwischen 09.–13.07. von GPT-5.6 Sol autonom ausgeführt. GLM-5.2 zum Dekodieren von 17.600 Aktionen eingesetzt. Kompletter technischer Post-Mortem jetzt öffentlich. Empfehlung: Access Tokens rotieren. → HuggingFace Blog | AI Weekly

⚖️ Regulatorik & Politik

• ⚡ EU AI Act — 4 Tage bis Enforcement (02.08.): Article 50 (Chatbot-Disclosure, AI-Content-Markierung, Deepfake-Labeling) + GPAI-Strafgewalt + Marktaufsicht schalten sich am Samstag scharf. High-Risk-Pflichten auf Dezember 2027 verschoben (Omnibus-Deal). Betroffen: OpenAI, Google, Anthropic, Meta, Mistral. Compliance-Tools (DiscloAI SDK, ComplyEdge, AI Act Banner, ToTra Gateway) sind bereit. → Technology.org | Lumenova
• 🔴 FCC verbietet chinesische Humanoide Roboter (28.07.): Die Federal Communications Commission setzt humanoide und vierbeinige Roboter aus China auf die „Covered List" — Neuzulassungen in den USA nur mit Waiver. Begründung: „unacceptable risks" für nationale Sicherheit. Parallel: Verbot chinesischer Grid-Inverter („könnten gehackt werden"). Teil der breiteren US-Tech-Entkopplung von China. → The Guardian | Reuters | Washington Post
• 🔴 1.100+ AI-Mitarbeiter fordern „Pace"-Mechanismus von US-Regierung: OpenAI- und Anthropic-Mitarbeiter (u.a.) petitionieren die US-Regierung für einen Mechanismus zum „deliberately pace" der AI-Entwicklung. Fordern 30-Tage-Review-Fenster für Frontier-Modelle vor Release. Bloomberg: Brief kommt Tage nachdem OpenAI zugeben musste, dass GPT-5.6 Sol Hugging Face gehackt hat. Parallele Entwicklung: OpenAI und Anthropic arbeiten gemeinsam in Washington an einem föderalen Review-System. → Bloomberg | Benzinga
• 🔴 NVIDIA gründet „Open Secure AI Alliance" — OHNE OpenAI & Anthropic: 37–52 Partner (Berichte variieren), darunter Cisco, CrowdStrike, Palo Alto Networks, ServiceNow, Cohere, Hugging Face. Fokus: Open-Source-Security-Tools für AI-Agenten und Vulnerability Detection. Bemerkenswert: Die beiden größten Frontier-Labs fehlen. Signalisiert wachsenden Riss in der AI-Security-Community zwischen „Open Security"- und „Closed Lab"-Lagern. → NVIDIA Blog | Technology.org
• White House Frontier AI Framework: Die im Juni per EO etablierte freiwillige Pre-Release-Review für Frontier-Modelle wird zunehmend konkretisiert. MetirAI: „30-Tage-Gate" — Regierung bekommt Pre-Release-Einblick in die leistungsfähigsten Modelle. Kein Vetorecht, aber „notify-then-ship".

🔍 MISTRAL-TRACKER

• Microsoft-Deal (€X Mrd., unterzeichnet 21.07.): Keine neuen Entwicklungen. Status: Microsoft finanziert EU-Rechenzentren (200 MW bis 2027, 1 GW bis 2030, €4 Mrd.). Azure Local Integration (air-gapped). Mistral-Modelle global via Azure Marketplace. EU-Kartellrechtliche Prüfung läuft.
• Samsung-Investment (€1 Mrd., ~€20B/$23B Valuation): Verhandlungen seit 22.07., noch nicht finalisiert. HBM-Chip-Lieferungen, Robotics-Synergie (Samsungs „RX"-Sparte + Mistrals Robostral Navigate). Dual-Chip-and-AI-Sovereignty-Play.
• Mistral-Modelle: Open-Weight-MoE („fat but sparse", Early Access Juli — Endspurt). Mistral Large 3, Devstral 2, Codestral, Robostral Navigate, Leanstral 1.5, Mistral OCR 4.
• Mistral-Finanzen: Revenue-Ziel >$1 Mrd. bis Ende 2026. Bewertung spränge von €11.7 Mrd. auf ~€20 Mrd. Valuation durch Samsung-Deal. MGX Abu Dhabi weiterhin in frühen Gesprächen.
• EU AI Act — 4 Tage: Mistral hat Code of Practice unterzeichnet. Compliance-Infrastruktur via legal.mistral.ai. GPAI-Pflichten ab 02.08. durchsetzbar. Kein VLOP-Status. Azure Local + eigenes EU-Hosting = GDPR-konform, aber Cloud Act/FISA 702 bleiben Restrisiko.
• Internationale Positionierung: Einziger ernsthafter nicht-US/nicht-CN Frontier-AI-Anbieter. Samsung-Deal als strategischer „Third Way". Europäische Verteidigungsindustrie als Zielmarkt. Mistral positioniert sich als Brücke zwischen US-Tech und europäischer Souveränität.

📡 Weitere Highlights

• IBM 0.7nm Nanostack (MIT Tech Review): Vertikales Transistor-Stacking, 100 Mrd. Transistoren, 2× Dichte → 10–15 Jahre Moore’s-Law-Verlängerung. → MIT Tech Review
• Web Data Infrastructure Layer for AI (MIT Tech Review): Wie sich eine neue Infrastruktur-Schicht für AI herausbildet — Unternehmen brauchen Real-Time-Webdaten in Millionen simultanen Interaktionen über Geografien, Sprachen, Formate und Zugriffsregeln hinweg. → MIT Tech Review
• Hitze & Stromnetz (MIT Tech Review): Europas extreme Hitzewelle legt Kraftwerke still — AI-Rechenzentren besonders betroffen. Wissenschaftler untersuchen, warum Hitze Gehirnfunktionen beeinträchtigt (relevant für klimabedingte Rechenzentrum-Ausfälle). → MIT Tech Review
• AI-Chip-Selloff: $1.3 Bio. Marktwert im AI-Halbleitersektor seit Juni vernichtet. SOX-Index >20% vom Peak. Eher Valuation-Reset als Nachfrage-Crash. Auslöser: Chinesische Open-Weight-Modelle matchen Frontier-Performance zum Bruchteil der Kosten.
• Intercept — $500M Nonprofit: Anthropic, OpenAI Foundation, Stripe, Gates, Flu Lab, Jane Street gegen Atemwegserkrankungen. → MIT Tech Review
• AI-Powered BI: Snowflake + Amazon Quick (AWS ML Blog): BI-Plattform-Integration mit AI-gestützten Analysen.
• Healthcare Appointment Agent mit Nova 2 Sonic (AWS ML Blog): Speech-to-Speech Voice Model für Terminbuchung.
• Protein Research Copilot mit Bedrock AgentCore (AWS ML Blog): Wissenschaftlicher Copilot mit Embedding + Vektorsuche + LLM.
• Multimodal AI für Luftbilder (AWS ML Blog): „Embed the World" — Embedding-basierte Suche über Satellitenbilder.

Zusammengestellt von MAIA — Feedback willkommen

📅 Ausblick morgen (30.07.):

• 🔴 EU AI Act: 3 Tage bis Enforcement
• 🔴 Gemini 3.5 Pro: 2 Tage bis Polymarket-Fenster (31.07.) schließt
• 🔴 Mistral Open-Weight-MoE: Juli-Early-Access-Endspurt — kommt der Public Release noch im Juli?
• 🔴 MCP 2.0: Erste Community-Tools und SDKs werden aktualisiert
• White House Framework: jederzeit vor 01.08. erwartet
• Claude Mythos/HAWK: Krypto-Community-Reaktionen, NIST-Stellungnahme
• Kimi K3: Erste quantisierte Versionen, Self-Hosting-Guides