Ein GitHub-Tool entfernt die Guardrails von Meta und Google in zehn Minuten. Sam Altman erklärt in Sydney, er habe die Jobs-Apokalypse falsch vorhergesagt. Die EU bereitet die größte DMA-Strafe aller Zeiten vor. Und Anthropic steht kurz vor dem Abschluss einer weiteren 30-Milliarden-Dollar-Runde. Der Dienstag, 26. Mai 2026, war ein Tag, der das Selbstbild der KI-Branche auf mehreren Ebenen gleichzeitig herausforderte.
Das Sicherheitsproblem, das die Open-Source-Community nicht ignorieren kann
Die Financial Times hat am 25./26. Mai eine Geschichte veröffentlicht, die in der KI-Community sofort Schockwellen auslöste. Ein auf GitHub frei verfügbares Werkzeug namens Heretic ist in der Lage, mit lediglich vier Zeilen Code die Sicherheitsschranken von Open-Source-Sprachmodellen vollständig zu entfernen — ohne spezialisierte Hardware, ohne tiefes technisches Wissen, in unter zehn Minuten. Die FT demonstrierte das live an Meta’s Llama 3.3: Das „decensored“ Modell beantwortete unmittelbar detaillierte Fragen zu gefährlichen Inhalten.
Das eigentliche Ausmaß ist größer als die Einzeldemo: Der Entwickler von Heretic erklärte, das Tool habe bislang mehr als 3.500 solcher „decensored“ Modellvarianten erzeugt, die zusammen über 13 Millionen Mal heruntergeladen wurden. Google’s Gemma 3 wurde in weniger als zehn Minuten gepatcht; Gemma 4, das neueste Modell, in 90 Minuten nach der Veröffentlichung. Meta’s Reaktion: kein Kommentar. Google nannte es „a known technical challenge facing all open models“ — was sich anhört wie eine Entschuldigung und keine Lösung ist.
Der strukturelle Befund ist wichtiger als der Einzelfall: Open-Weight-Modelle schließen den Leistungsabstand zu proprietären Systemen rasant. Sobald ein solches Modell Frontier-Qualität erreicht, wird eine Decensoring-Variante innerhalb von Stunden existieren — nicht Tagen. Für Unternehmen, die Open-Source-LLMs in der eigenen Infrastruktur betreiben, bedeutet das: Guardrails in Open-Weight-Modellen bieten keinen verlässlichen Schutz gegenüber Akteuren mit technischen Kenntnissen. Die regulatorische Antwort wird kommen — möglicherweise in Form von Registrierungspflichten für Open-Weight-Modelle ab einer bestimmten Parameterzahl.
xAI betritt den Coding-Agenten-Markt — und Uber zweifelt am ROI
Am 26. Mai 2026 hat xAI Grok Build in die öffentliche Beta entlassen — und es sofort allen SuperGrok- und X Premium+-Nutzern zugänglich gemacht. Das ist ein direkter Angriff auf OpenAI Codex und Anthropics Claude Code. Parallel bestätigte Elon Musk auf X, dass das Training des Grok V9-Medium-Modells mit 1,5 Billionen Parametern abgeschlossen ist, mit einem öffentlichen Release in zwei bis drei Wochen.
Dazu eine wichtige Gegenstimme aus der Praxis: Uber-COO Andrew Macdonald erklärte in einem Interview, es sei „sehr schwer“, eine direkte Verbindung zwischen höherem Token-Verbrauch und konkretem Kundennutzen herzustellen. Das sogenannte „Tokenmaxxing“ — die Praxis, Mitarbeitende über maximalen KI-Einsatz zu evaluieren — sei intern zum Streitpunkt geworden. Macdonald: ohne klare ROI-Verbindung würden die KI-Ausgaben „hard to justify“. Kurz zuvor hatte Duolingo angekündigt, Performance-Bewertungen nicht mehr an KI-Nutzung zu koppeln. Der naive „KI-First“-Reflex weicht einer differenzierten ROI-Betrachtung — das ist kein Backlash, sondern Reifung.
Ebenfalls bemerkenswert: Mehrere Nutzer meldeten, dass innerhalb der Claude-Tooling-Infrastruktur Modellbezeichnungen wie „Mythos 1“ und „claude-mythos-1-preview“ auftauchten. Anthropic hat das nicht kommentiert, aber das Signal ist klar: Mythos, das Modell, das in einem Monat über 10.000 kritische Schwachstellen in Open-Source-Software gefunden hat, rückt näher an die Öffentlichkeit.
Europa reguliert — und diesmal mit scharfer Klinge
Mehrere Medien berichteten am 26. Mai unter Berufung auf Kommissionsquellen: Die EU bereitet die bisher grösste Strafe im Rahmen des Digital Markets Act (DMA) gegen Alphabet/Google vor — im hohen dreistelligen Millionen-Euro-Bereich, erwartet noch vor der parlamentarischen Sommerpause. Der Vorwurf: Google soll systematisch eigene Produkte — Google Shopping, Google Maps, Google Flights — in den Suchergebnissen bevorzugen und Wettbewerber benachteiligen.
Besonders pikant: Kommissionspräsidentin Ursula von der Leyen soll die Entscheidung bewusst verzögert haben, um die Beziehungen zur Trump-Administration nicht zu belasten. Dass die Strafe nun dennoch kommt, signalisiert: Europa ist bereit, den transatlantischen Druck auszuhalten. Google erklärte, die vorgenommenen Änderungen seien bereits „the biggest downgrade in the product’s history“ — und dennoch nicht ausreichend für Brüssel. Der Kontrast zur US-Politik könnte nicht schärfer sein: Während Washington am 21. Mai seinen freiwilligen KI-Sicherheitsrahmen zurückzog, verschärft Brüssel seine digitale Regulierungsagenda.
Parallel dazu berichtete Bloomberg, dass Beijing top KI-Forscher bei Alibaba und DeepSeek zu Reisegenehmigungen verpflichtet — explizit gegen „brain drain“ und IP-Transfer. Laut IDC halten inländische Chip-Hersteller inzwischen 41 Prozent des chinesischen KI-Accelerator-Marktes. China baut seine KI-Unabhängigkeit konsequent auf, politisch und technologisch.
Das Geld fließt — und zwar in außergewöhnlichem Ausmaß
In der Woche des 26. Mai steht Anthropic kurz vor dem Abschluss einer weiteren $30-Milliarden-Runde bei einer Vorab-Bewertung von über 900 Milliarden Dollar — laut Bloomberg co-geleitet von Sequoia, Dragoneer, Altimeter und Greenoaks. Das wäre Anthropics zweite $30-Milliarden-Runde in 14 Wochen und würde das Unternehmen vorübergehend zum wertvollsten KI-Startup der Welt machen, noch vor OpenAI (zuletzt 852 Milliarden Dollar). Der Kontext: Anthropics Umsatz soll im zweiten Quartal 2026 auf 10,9 Milliarden Dollar steigen, mit einem geschätzten operativen Gewinn von 559 Millionen Dollar — zwei Jahre früher als intern prognostiziert.
OpenRouter, das API-Routing-Layer für LLMs, das Entwicklern modell-agnostischen Zugang zu Claude, GPT-4o, Gemini und Llama bietet, schloss am 26. Mai eine Runde über 113 Millionen Dollar bei einer Bewertung von 1,3 Milliarden Dollar ab — geführt von CapitalG, Googles Growth-Equity-Arm. Dass Google ausgerechnet in diesen neutralen Layer investiert, ist strategisch aufschlussreich: Es sichert sich einen Platz in einer Infrastruktur, die per Design kein einzelner Anbieter dominieren soll.
Und dann ist da noch Quantinuum: Der von Honeywell mehrheitlich gehaltene Quantum-Computing-Anbieter hat am 26. Mai seinen S-1-Antrag bei der SEC eingereicht. Das Unternehmen plant, bis zu 1,05 Milliarden Dollar bei einer Marktkapitalisierung von 12,7 Milliarden Dollar einzusammeln (Nasdaq: QNT). Die Bewertung entspricht rund 400-fachem Umsatz — ein Zeichen dafür, wie spekulativ der Quantum-Markt noch ist, aber auch dafür, dass Investoren bereit sind, auf lange Horizonte zu wetten.
Die Stimmung der Community: Skeptische Reife
Der dominierende Diskursstrang des 26. Mai war Sam Altmans Sydney-Speech. Der OpenAI-CEO erklärte beim Commonwealth-Bank-Kongress, er habe die Auswirkungen von KI auf Arbeitsplätze falsch vorhergesagt: „I thought there would have been more impact on entry-level white-collar jobs being eliminated by now than has actually happened. I’m delighted to be wrong about this.“ Auf X postete er: „jobs doomerism is likely long-term wrong.“
Der Widerspruch kam schnell: Rep. Ro Khanna (D-CA) antwortete auf X: „My bet is on the kid born today over AI if there is any hope for peace in the Middle East.“ Gary Marcus kommentierte sinngemäß: Altman lag zwar falsch — aber das Wort „yet“ trägt in seiner Aussage viel Gewicht. AI-Safety-Stimmen wiesen darauf hin, dass „I was wrong about the timeline“ nicht dasselbe ist wie „it won’t happen.“ Der Reuters-Bericht zu Altmans Speech wurde einer der meistgeteilten KI-Artikel des Tages.
Die Gesamttemperatur der Community: Skeptisch gegenüber CEO-Narrativen, zunehmend ROI-bewusst. Altmans Selbstkorrektur, Uber-COOs Tokenmaxxing-Kritik und die Heretic-Guardrail-Story bilden zusammen eine Botschaft — der naive Optimismus der frühen Agentenphase weicht einer nüchterneren Einschätzung. Das ist keine schlechte Entwicklung.
Fazit: Ein Tag, der zeigt, wo die Grenzen liegen
Der 26. Mai 2026 war kein Tag spektakulärer Modell-Releases oder Technologie-Durchbrüche. Es war ein Tag, an dem die Grenzen der aktuellen KI-Infrastruktur sichtbarer wurden: Guardrails, die in zehn Minuten fallen. ROI-Versprechen, die sich schwer messen lassen. Regulierungsdruck, der trotz geopolitischer Rücksichten nicht nachlässt. Und Bewertungen, die weiter steigen, während die Profitabilität erst langsam Realität wird.
Das ist keine Krisendiagnose — es ist eine Reifungsdiagnose. KI wird erwachsen. Die Industrie, die Regulierer und die Nutzer lernen gleichzeitig, was diese Technologie tatsächlich kann, was sie kostet und wie sie gesichert werden muss. Wer diese Phase versteht, ist gut positioniert für das, was als nächstes kommt.
AIBIX Beratung · Gerd Feiner