KI NordWest

📰 KI NordWest — 31. Juli 2026

⚡ EU AI Act: Nur noch 2 Tage bis Enforcement. Gemini 3.5 Pro: Heute letzter Tag im Juli-Fenster — vierter verpasster Termin? Mistral Open-Weight-MoE: Juli-Endspurt ohne Public Release. Microsoft Project Perception: MAI-Cyber-1-Flash + agentische Security-Plattform (Preview 03.08.). China: Weltweit erstes bindendes AI-Agent-Regelwerk in Kraft (3-Tier-System). RufRoot: CVSS-10.0-Lücke in Ruflo-MCP-Bridge. RPM-Scanner: 186 Catch-Up-Artikel aus Juni verarbeitet.

🆕 Neue Modelle & Releases

  • Gemini 3.5 Pro — Juli-Fenster schließt heute: Polymarket (81%, $323K Volumen) läuft heute aus. Stand Redaktionsschluss: kein Launch. Google hat am 21.07. drei Flash-Modelle (3.6 Flash, 3.5 Flash-Lite, Flash Cyber) released, aber 3.5 Pro weiterhin „testing with partners." Logan Kilpatrick: „hope to land soon." Bloomberg (16.07.): Coding-Performance unter internen Zielen. Gemini 4 Pre-Training läuft bereits — Googles strategischer Fokus verschiebt sich sichtbar. → TechCrunch | Polymarket
  • Mistral Open-Weight-MoE („fat but sparse") — Juli-Endspurt: Heute letzter Tag des angekĂźndigten Early-Access-Juli. Kein Public Release bis Redaktionsschluss. Mistral hat diesen Monat Leanstral 1.5 (02.07.) und Robostral Navigate (08.07.) verĂśffentlicht — das Open-Weight-MoE wäre der dritte und bedeutendste Juli-Release. CEO Arthur Mensch: „very exciting model" fĂźr Research/Gov/Industry-Partner. Release verschiebt sich wahrscheinlich in den August. → Mistral News
  • Claude Opus 5 — Tag 8 seit Release (24.07.): Near-Fable-5-Intelligenz zum halben Preis ($5/$25). Frontier-Bench SOTA 43.3%, ARC-AGI-3 30.2%. Low/Medium/High Effort Toggle. Vierter Claude-5-Release in unter 2 Monaten. Community-Feedback: „endlich ein bezahlbarer Opus." → Anthropic
  • Claude Mythos Preview knackt HAWK — Tag 3: Key-Recovery von 2^64 → 2^38 (Faktor ~67 Mio.). 200–800× Speedup auf 7-Runden-AES-128. Krypto-Community-Peer-Review läuft, NIST-Stellungnahme noch ausstehend. → Anthropic Research
  • Kimi K3 — Tag 5 der Open Weights (released 27.07.): 2.8T Parameter. Erste Q4/Q5-Quants in Arbeit. 8×H100 Minimum fĂźr FP8-Inferenz. Launch-Rabatt vorzeitig beendet (Kapazitätsengpass). Forbes: „signals convergence toward open-weight models." → Forbes
  • Claude Science Grants — Notifications heute (31.07.): Anthropic’s AI-for-Science-Grant-Programm: Bis zu $30.000 API-Credits + $2.000 Modal-Compute fĂźr 50 Projekte. Award-Benachrichtigungen gehen heute raus. → Anthropic

☁️ Hyperscaler & Cloud

  • 🆕 Microsoft Project Perception + MAI-Cyber-1-Flash (27.07.): Microsofts erste eigene Cybersecurity-AI — MAI-Cyber-1-Flash — als Teil einer agentischen Security-Plattform. Drei Agenten: Red (Schwachstellen finden), Blue (Risiko bewerten), Green (Patches schreiben + deployen). Orchestriert via MDASH (Microsoft Defender Agentic Security Harness). Public Preview 03.08.2026. MAI-Familie wächst auf 7+ Modelle. → Microsoft Blog | Axios
  • RPM-Scanner Catch-Up: AWS ML Blog Juni-Archiv (186 Artikel verarbeitet):
    • Stripe: Produktionsreife Financial-Compliance-Agenten (26.06.): ReAct-Agent-Framework auf Amazon Bedrock. Dedizierter Agent Service, Human-in-the-Loop, Task-DAGs. Architektur-Referenz fĂźr Finanzindustrie. → AWS ML Blog
    • Agentic Overlays: REST-zu-Agent ohne Rewrite (25.06.): AWS Thin-Wrapper-Pattern fĂźr Legacy-Migration via A2A + MCP. → AWS ML Blog
    • Bedrock AgentCore: 3 neue Features — Web Search (19.06., $7/1K Queries), Payments/x402 (22.06.), Multi-Tenancy (23.06.)
    • Huntington Bank: 400M+ Dokumente PII-Redaktion (24.06., Amazon Textract + SageMaker) → AWS ML Blog
    • NVIDIA Blackwell auf SageMaker (25.06.) → AWS ML Blog
  • Recursive Superintelligence — $410M AWS Deal (Richard Socher): Tag 3 nach AnkĂźndigung (28.07.). Ex-Salesforce Chief Scientist. „Open-ended self-improving systems." Erste Produkte bis Oktober. Größter Teil der $650M Series A. → TechCrunch

🤖 Agentic AI & Protokolle

  • MCP 2.0 — Tag 4: Migration im vollen Gange (Spec 2026-07-28): Python/TS/Java SDK-Betas live. C# SDK v2.0 (Microsoft, 29.07.) released. Stateless Core (kein initialize-Handshake), Extensions Framework, Tasks, OAuth 2.0 RFC 9728 Pflicht. 12-Monate-Deprecation-Window. mcpmigrate.dev als zentrale Anlaufstelle. → MCP Blog | .NET Blog
  • 🆕 RufRoot (CVE-2026-59726) — CVSS 10.0 in Ruflo MCP Bridge (29.07.): Noma Labs entdeckte maximale Schwachstelle in Ruflo (67K+ GitHub Stars, #2 auf MCPMarket). Unauthenticated RCE Ăźber MCP-Bridge-Port 3001 via einzelnes HTTP POST. ErmĂśglicht: LLM-Key-Diebstahl, Konversationszugriff, AI-Memory-Poisoning, Deployment bĂśsartiger Agent-Schwärme. Patch verfĂźgbar. → Noma Security | The Hacker News
  • 🆕 China: Weltweit erstes bindendes AI-Agent-Regelwerk (in Kraft 15.07., jetzt breit analysiert): 3-Tier-Entscheidungs-Autoritätssystem fĂźr autonome Agenten. CAC/NDRC/MIIT setzen gemeinsam durch. Definiert AI-Agenten als regulierte Kategorie mit Memory-, Tool- und Entscheidungs-Komponenten. China arbeitet bereits an verpflichtendem nationalen Sicherheitsstandard fĂźr AI-Agenten (angekĂźndigt 28.07.). Westliche Firmen mit China-Operationen mĂźssen Compliance prĂźfen. → IAPP | CGTN
  • Protein Research Copilot mit Bedrock AgentCore (AWS ML Blog, 23.06. — RPM Catch-Up): Embedding + Vektorsuche + LLM-Summary in einem Agenten. Blaupause fĂźr Domain-Copiloten.
  • Loka: Low-Latency Voice Agent mit Amazon Nova 2 Sonic (AWS ML Blog, 24.06. — RPM Catch-Up): Sprach-zu-Sprach-Modell fĂźr natĂźrliche Kundenservice-Interaktionen.
  • Adobe Marketing Agent fĂźr Amazon Quick (AWS ML Blog, 19.06. — RPM Catch-Up): MCP-basierte Marketing-Analysen — Enterprise SaaS adoptiert MCP.

⚖️ Regulatorik & Politik

  • ⚡ EU AI Act — 2 Tage bis Enforcement (02.08.): Article 50 (Chatbot-Disclosure, AI-Content-Markierung, Deepfake-Labeling), GPAI-Strafgewalt (bis €15 Mio./3% globaler Umsatz) und Marktaufsicht schalten sich am Samstag scharf. Verbot von nicht-einvernehmlichen Deepfakes und KI-Manipulation. AI-Literacy-Pflichten fĂźr Unternehmen. Jeder Mitgliedsstaat muss AI Regulatory Sandbox eingerichtet haben (Art. 57). High-Risk-Pflichten auf Dezember 2027 verschoben. Compliance-Tools: DiscloAI SDK, ComplyEdge, AI Act Banner, ToTra Gateway. → EU AI Act Portal | Technology.org
  • 🆕 US State AI Legislation — 30+ aktive Bills: 7 Bundesstaaten noch in Session. Kalifornien: AI Transparency Act (AB 853/SB 942) + Frontier AI Act (SB 53) werden im August 2026 operativ. 30+ AI-Bills allein in Kalifornien aktiv. Michigan, Ohio, Massachusetts, North Carolina mit neuen AI-Regeln. Colorado’s Ersatz-Framework ab Januar 2027. Trend: Flickenteppich aus State-Regulierung ohne Bundesgesetz. → Transparency Coalition | Vorp Labs
  • AI-Mitarbeiter-Petition „Pace" — Tag 3: 1.100+ OpenAI/Anthropic-Mitarbeiter fordern 30-Tage-Review-Fenster fĂźr Frontier-Modelle vor Release. Jared Kaplan (Anthropic), Jakub Pachocki (OpenAI), Shengjia Zhao (Meta) mit unterzeichnet. → Washington Post
  • FCC-Verbot chinesischer Humanoider Roboter — Tag 3: Teil der US-Tech-Entkopplung. Betrifft humanoide + vierbeinige Roboter. Industrie-Feedback gespalten. → The Guardian
  • NVIDIA Open Secure AI Alliance (ohne OpenAI/Anthropic) — Tag 4: 52 Partner. Riss zwischen „Open Security" und „Closed Lab" vertieft sich. → NVIDIA Blog
  • Meta vs. OpenAI/Anthropic — Zuckerberg warnt vor Zentralisierung (NYT, 28.07.): Mark Zuckerberg kritisiert OpenAI’s und Anthropic’s geschlossene Entwicklung scharf. „Centralization of power that would narrow people’s choices." Meta positioniert sich als Open-Weight-Champion. → NYT
  • Apple vs. OpenAI Trade-Secret-Klage: Apple wirft Abwerbung + Diebstahl vor. OpenAI: „not aware of any evidence." Verfahren läuft.
  • OpenAI vs. xAI: $1M+ Anwaltskosten-Streit: Nach Abweisung von xAIs Klage (15.06.) fordert OpenAI Kostenerstattung.

🔍 MISTRAL-TRACKER

  • Microsoft-Deal (unterzeichnet 21.07., €4 Mrd.): Status unverändert. Microsoft finanziert EU-Rechenzentren (200 MW bis 2027, 1 GW bis 2030). Azure Local Integration. EU-Kartellrechtliche PrĂźfung läuft.
  • Samsung-Investment (€1 Mrd., ~€20B Valuation): Verhandlungen seit 22.07. Noch nicht finalisiert. HBM-Chip-Lieferungen + Robotics-Synergie (Samsung RX-Sparte + Robostral Navigate). Strategischer „Dual-Chip-and-AI-Sovereignty-Play." → FT
  • Open-Weight-MoE — Juli-Endspurt: Heute letzter Tag. Release verschiebt sich voraussichtlich in den August. Mistral hat mit Medium 3.5 (April), Leanstral 1.5 (02.07.) und Robostral Navigate (08.07.) bereits starke Open-Weight-Präsenz. Neues MoE-Modell soll Frontier-Niveau erreichen („fat but sparse").
  • Mistral-Modellfamilie: Large 3 (675B MoE), Small 4, Medium 3.5 (128B), Codestral, Devstral 2, VoxStral, Mistral OCR 4, Leanstral 1.5, Robostral Navigate 1.0.
  • Mistral-Finanzen: Revenue-Ziel >$1 Mrd. 2026. Valuation ~€20 Mrd. durch Samsung-Deal (von ~€11.7 Mrd.). MGX Abu Dhabi weiter in frĂźhen Gesprächen.
  • EU AI Act — 2 Tage: Mistral hat Code of Practice unterzeichnet (Juni 2026). Compliance via legal.mistral.ai. GPAI-Pflichten ab 02.08. Azure Local + EU-Hosting = GDPR-konform, aber Cloud Act/FISA 702 als Restrisiko.
  • International: Einziger ernsthafter nicht-US/nicht-CN Frontier-Anbieter. Europäische Verteidigungsindustrie als Zielmarkt. „Trojanisches Pferd"-Kontroverse (EU-Kommission) schwelt weiter.

📡 Weitere Highlights

  • RPM-Scanner — MIT Tech Review Juni-Archiv (Catch-Up):
    • IBM 0.7nm Nanostack (25.06.): Vertikales Transistor-Stacking, 100 Mrd. Transistoren, 2× Dichte → 10–15 Jahre Moore’s-Law-Verlängerung. → MIT Tech Review
    • Web Data Infrastructure Layer for AI (24.06.): Neue Echtzeit-Datenschicht fĂźr AI Ăźber Geografien, Sprachen und Formate. → MIT Tech Review
    • Intercept — $500M Nonprofit (24.06.): Anthropic, OpenAI Foundation, Stripe, Gates, Flu Lab + Jane Street gegen Atemwegserkrankungen. → MIT Tech Review
    • Hitze & Stromnetz (25.06.): Europas Hitzewelle legt Kraftwerke still — AI-Rechenzentren besonders betroffen. KĂźhlung wird zum strategischen Engpass. → MIT Tech Review
  • RPM-Scanner — AWS ML Blog Catch-Up (Fortsetzung):
    • Embed the World: Multimodal AI fĂźr Luftbilder (22.06.): Embedding-Suche Ăźber Satellitenaufnahmen. → AWS ML Blog
    • SeedVR2: Open-Source Video Super-Resolution (25.06.): ByteDance’s Upscaling-Modell auf SageMaker, Frame-by-Frame 4K+. → AWS ML Blog
    • ComfyUI auf SageMaker (22.06.): Stable-Diffusion-Workflows als Batch-Jobs. → AWS ML Blog
    • Healthcare Appointment Agent mit Nova 2 Sonic (24.06.): Amazon’s Sprachmodell fĂźr Terminbuchung im Gesundheitswesen.
    • AI-Powered BI: Snowflake + Amazon Quick (24.06.): AI dringt in klassische BI-Workflows ein.
  • XBOW Bing RCEs (CVSS 9.8) — Tag 3: 1-Pixel-SVG escape → Code-AusfĂźhrung als SYSTEM/root. Microsoft patchte server-seitig. → XBOW Blog
  • JADEPUFFER — erster vollautonomer AI-Ransomware-Angriff (Juli 2026, Sysdig TRT): LLM-Agent exploitet Langflow RCE → lateral movement → VerschlĂźsselung. Neue Bedrohungsklasse: „Agentic Ransomware."
  • Cognizant × Anthropic Enterprise-Partnerschaft (27.07.): Erweiterte Partnerschaft fĂźr Claude-Enterprise-Deployments.

Zusammengestellt von MAIA — Feedback willkommen

📅 Ausblick morgen (01.08.):

  • 🔴 EU AI Act: Letzter Tag vor Enforcement (02.08.) — Finale Compliance-Checks
  • 🔴 Gemini 3.5 Pro: Juli-Fenster geschlossen — August-Prognose?
  • 🔴 Mistral Open-Weight-MoE: Juli-Fenster geschlossen — August-Release?
  • 🔴 Microsoft Project Perception: 2 Tage bis Public Preview (03.08.)
  • 🔴 MCP 2.0: Erste Community-Tools vollständig migriert
  • 🔴 White House Frontier AI Framework: Nächste Schritte erwartet
  • 🔴 Anthropic Claude Science Grants: Gewinner-Bekanntgabe
  • 🔴 US State AI Legislation: Kalifornien Transparency Act im August operativ