Montag, 25. Mai 2026: Ein päpstliches Dokument, das akkurater über Interpretierbarkeit schreibt als viele Forschungsartikel. Eine Suchmaschine, die das offene Web systematisch aushöhlt. Und die Ankündigung, dass der gefährlichste KI-Sicherheitsscanner der Welt demnächst öffentlich wird. Das war der 25. Mai in der KI-Welt.
Google AI Mode frisst das Web — und das ist erst der Anfang
Googles Liz Reid feierte auf der I/O 2026 den Meilenstein: über eine Milliarde monatliche Nutzer des AI Mode, Anfragen die sich vierteljährlich mehr als verdoppeln. Was sie nicht sagte: Diese Wachstumszahlen korrelieren direkt mit dem Kollaps des Publisher-Traffics im offenen Web.
Die Zahlen von SEO-Analyseunternehmen Ahrefs sind eindeutig: Googles AI Overviews senken die durchschnittliche Klickrate für top-rankende Seiten um 58 Prozent — vor acht Monaten waren es noch 34,5 Prozent. Der Trend beschleunigt sich. Zero-Click-Suchanfragen machen bereits 60 Prozent aller Google-Queries aus: Google beantwortet, der Nutzer klickt nicht weiter, der Publisher bekommt nichts — und Google monetarisiert die Antwort durch umliegende Werbung weiter.
Aber das eigentliche strategische Ziel ist nicht die Suche — es ist der Handel. Mit Universal Cart, dem Agent Payments Protocol (AP2) und dem Universal Commerce Protocol (UCP) baut Google eine vollständige Infrastruktur für agentengesteuerte Transaktionen auf. Agenten sollen künftig nicht nur Informationen liefern, sondern Käufe direkt abwickeln. Google bleibt dabei der Routing-Layer — vom Verzeichnis-Anbieter zum Transaktions-Intermediär. Für europäische Unternehmen ist das ein Signal: Wer Inhalte nicht direkt über Agent-Protokolle wie MCP oder AP2 abrufbar macht, verliert zunehmend die Kontrolle über seinen eigenen Traffic.
Mythos wird öffentlich — irgendwann
Anthropic hat in einem Detail seines Glasswing-Updates eine weitreichende Ankündigung vergraben: Mythos-Klasse-Modelle sollen irgendwann öffentlich zugänglich werden. Zur Erinnerung: Mythos Preview hat in einem einzigen Monat über 10.000 kritische Sicherheitslücken in systemrelevanter Software gefunden — mehr als die gesamte Security-Forschungs-Community in vergleichbarer Zeit.
Das Wörtchen „irgendwann“ trägt schweres Gewicht. Anthropic schreibt explizit: „At present, no company — including Anthropic — has developed safeguards strong enough to prevent such models from being misused and potentially causing severe harm.“ Der nächste Schritt ist eine Erweiterung auf Regierungspartner — US-amerikanische und alliierte Regierungen erhalten kontrollierten Zugang für staatliche Sicherheitsprüfungen.
Das ist bemerkenswert, weil die US-Regierung unter Trump am 21. Mai ihren freiwilligen Sicherheitsrahmen für Frontier-Modelle zurückgezogen hat. Anthropic füllt diese Lücke eigeninitiativ: indem es Regierungen aktiv einbezieht, bevor das Modell kommerziell freigegeben wird, schafft das Unternehmen einen de-facto-Vorab-Review-Prozess — ohne dass ihn irgendjemand angeordnet hätte. Das ist KI-Governance durch Unternehmensinitiative, nicht durch Regulierung.
Für Unternehmen, die auf Cybersecurity-Budgets planen: Der Planungshorizont für Mythos-ähnliche Fähigkeiten in Angreifer-Händen ist 12 bis 24 Monate. Patch-Zyklen müssen bereits jetzt kürzer werden.
Magnifica Humanitas: Der Papst liest LLM-Papers
Am 25. Mai 2026 wurde Papst Leo XIV.s Enzyklika Magnifica Humanitas der Öffentlichkeit zugänglich. Das 200-seitige Dokument (42.300 Wörter) hätte gut und gerne als allgemeines Moralappell zum Thema KI enden können. Stattdessen enthält es Passagen, die in ihrer technischen Präzision überraschen.
Über das Interpretierbarkeits-Problem (Abschnitt 98): „Current AI systems are more cultivated than built, for developers do not directly design every detail, but instead create a framework within which the intelligence grows. As a result, fundamental scientific aspects — such as the internal representations and computational processes of these systems — remain, at present, unknown.“ Das ist keine vereinfachte Metapher — das ist eine akkurate Beschreibung dessen, was Chris Olah und das Interpretierbarkeits-Team bei Anthropic täglich bearbeiten.
Über Sycophancy und kulturelle Verzerrung (Abschnitt 100): „The apparent objectivity of the responses and suggestions these systems provide can lead us to overlook the fact that they reflect the cultural assumptions of those who designed and trained them.“ Und direkt danach die simulierte Empathie: „The artificial imitation of positive human communication — words of advice, empathy, friendship and even love — can be engaging and at times genuinely helpful. However, for less discerning users, it can also be misleading, creating the illusion of a relationship with a real personal subject.“
Besonders weitreichend: Simon Willison — dessen simonwillison.net zu den meistgelesenen Praktiker-Blogs im LLM-Bereich zählt — bezeichnete das Dokument als „some of the clearest writing I’ve seen on the ethics of integrating AI into modern society“. Willison hatte im Januar 2026 auf einem Podcast auf die Frage, wer der KI-Industrie Glaubwürdigkeit verleihen könnte, halb im Scherz geantwortet: „How about the Pope?“ Jetzt ist es eingetreten.
Dateneigentum als politisches Schlachtfeld
Abschnitt 108 der Enzyklika enthält eine Aussage, die direkt in die aktuellen Data-Governance-Debatten eingreift: „Ownership of data cannot be left solely in private hands but must be appropriately regulated. Data is the product of many contributors and should not be treated as something to be sold off or entrusted to a select few.“
Das klingt wie eine Passage aus dem EU AI Act — und zwar absichtlich. TechCrunch-Autorin Rebecca Bellan bringt es auf den Punkt: „The pope’s AI encyclical isn’t really about AI.“ Leo XIV. nutzt KI als Linse, um ältere Machtkonzentrations-Probleme zu diagnostizieren — die Erosion von Demokratie, die Dominanz technologischer Eliten, die Instrumentalisierung von Daten. Das macht das Dokument nicht weniger relevant für die KI-Praxis. Es macht es relevanter — weil es die Verbindung zwischen technischen Entscheidungen und gesellschaftlichen Konsequenzen herstellt, die rein technische Dokumente oft vermeiden.
Bemerkenswert: Die Enzyklika und Googles AI-Mode-Analyse kreisen am selben Tag um dieselbe Grundfrage — wem gehören die Daten, die KI füttert? Auf der einen Seite ein Unternehmen, das Publisher-Inhalte verwendet, um daraus Antworten zu generieren, ohne Traffic zurückzugeben. Auf der anderen Seite ein päpstliches Lehrschreiben, das Dateneigentum als öffentliches Gut versteht, nicht als Privatvermögen. Das ist kein Zufall — es ist die zentrale Spannung der nächsten Dekade.
Chris Olah im Vatikan: Unternehmensselbstkritik ohne Präzedenz
Anthropic-Mitgründer Christopher Olah sprach bei der Vatikan-Präsentation Klartext — auf einem Forum, das globaler kaum sein könnte: „There is a real possibility that AI will displace human labor at very large scale. If that happens, supporting those displaced will be a moral imperative of historic proportions.“ Und: „Every frontier AI lab, including my own, operates inside a set of incentives and constraints that can sometimes conflict with doing the right thing.“
Das ist eine Form von Unternehmensselbstkritik, die im Bereich der Frontier-Labs ohne Präzedenz ist. Nicht Dario Amodei, nicht Sam Altman — der Interpretierbarkeits-Forscher, der täglich daran arbeitet zu verstehen, was LLMs intern tun, sagt vor dem Vatikan und vor 1,4 Milliarden Katholiken: Unser eigenes Unternehmen handelt manchmal nicht richtig. Auf X ergänzte er: „The questions posed by AI are bigger than the AI community. We urgently need the world – religions, civil society, academics, governments – to participate.“
Die Community auf X reagierte mit Begeisterung — aber auch mit kritischen Nachfragen: Wenn Anthropic diese Risiken sieht, warum beschleunigt es dann weiter? Das ist dieselbe Frage, die Jack Clark in Oxford letzte Woche mit seiner „non-zero chance of killing everyone“-Aussage aufgeworfen hatte. Die Frontier-Labs können diese Frage nicht mehr vermeiden.
Das Regulierungsvakuum als eigentliche Nachricht
Wer die drei Ereignisse des 25. Mai — Google AI Mode, Mythos-Roadmap, Magnifica Humanitas — zusammen liest, sieht ein Muster: Es gibt kein kohärentes Regulierungsregime, das diese Entwicklungen koordiniert. Trump hat den US-Sicherheitsrahmen zurückgezogen. Anthropic schafft eigeninitiativ einen Regierungspartner-Prozess für Mythos. Google baut agentengesteuerte Commerce-Infrastruktur ohne öffentliche Aufsicht. Der Vatikan moralisiert mit bemerkenswert präzisen technischen Beobachtungen — aber ohne Rechtsbindung.
Einzig die EU bewegt sich systematisch: Die Konsultation zu Hochrisiko-Klassifikationen im EU AI Act läuft bis zum 23. Juni 2026. Europäische Unternehmen haben drei Wochen, um Feedback einzureichen — ein Prozess, der direkt beeinflusst, wie KI in Gesundheit, Beschäftigung und kritischer Infrastruktur reguliert wird. Wer diese Frist verpasst, gibt seine Einflussmöglichkeit ab.
Stimmen aus der Community: Nachdenkliche Gravität
Das Sentiment auf X am 25. Mai war selten: nachdenkliche Gravität statt der üblichen Tech-Hype-Kurve. Die Enzyklika hat einen Diskurs ausgelöst, in dem KI-Praktiker, Theologen, Juristen und Policy-Maker dieselben Dokument-Passagen zitieren — und sich tatsächlich gegenseitig zuhören. Al Jazeera berichtete über Leos Forderung, KI zu „entwaffnen“ — womit er meint, sie aus militärischen und kommerziellen Dominanzlogiken herauszulösen.
Parallel lief die Google-Suche-Kritik als zweiter Diskursstrang — zwei sehr verschiedene Gespräche über dieselbe strukturelle Frage: Wer kontrolliert Information im KI-Zeitalter? Engagement-Winner des Tages war Simon Willisons Enzyklika-Thread — viral weit über die übliche AI-Community hinaus, durch den Tolkien/Palantir-Subtext (Sektion 213 zitiert Tolkiens „Der Herr der Ringe“ — und Palantir ist nach einem Tolkien-Artefakt benannt) und den Beweis, dass ein päpstliches Dokument technisch präzise über Interpretierbarkeit und Sycophancy schreiben kann.
Fazit: Der 25. Mai als Spiegel
Der 25. Mai 2026 war kein Tag mit einem einzelnen großen Breaking-News-Ereignis. Stattdessen spiegelte er die Komplexität der aktuellen KI-Lage: eine Technologie, die gleichzeitig das Web zerstört und es neu aufbaut, die in Regierungspartner-Prozesse eingebettet wird, bevor sie öffentlich wird, und die — durch das unwahrscheinliche Medium einer päpstlichen Enzyklika — in einen globalen ethischen Rahmen gezwungen wird, der präziser und ehrlicher ist als viele Branchendokumente.
Für Unternehmen, die KI strategisch einsetzen, sind drei Handlungsfelder unmittelbar relevant: erstens die Abhängigkeit von Google-organischem-Traffic neu bewerten und Agent-Protokoll-Zugänglichkeit planen; zweitens Cybersecurity-Budgets auf den Mythos-Horizont (12–24 Monate) ausrichten; drittens die EU AI Act-Konsultationsfrist (23. Juni 2026) aktiv nutzen, um Hochrisiko-Klassifikationen im eigenen Anwendungsbereich mitzugestalten.
AIBIX Beratung · Gerd Feiner