EU AI Intelligence Briefing
Kuratiertes Monitoring zu KI-Regulierung, EU AI Act, Enterprise-AI, Agentic AI und globalen Entwicklungen mit Relevanz für Deutschland und die EU.
Operative Lage, Signale und Watchlist.
Dünnes Nachrichtenfenster: kein neuer EU-Regulierungsdurchbruch, aber zwei belastbare Fortsetzungen. Fünf Monate nach dem LiteLLM-Angriff haben viele Firmen ihre Zugangsdaten weiterhin nicht rotiert; die ZAK-Berufungsfrist gegen Google läuft ohne bestätigte Einreichung aus.
Hudson Rock veröffentlicht ein 153-GB-Archiv aus dem LiteLLM-Leck; Kevin Beaumont beweist, dass angeblich rotierte Zugangsdaten noch funktionierten – Fortsetzung von CloudSEKs gestrigem Top Story. Dünnes Fenster: dazu nur ein kompaktes Microsoft-Copilot-Update und ein Standards-Recheck ohne Fortschritt.
Ein CloudSEK-Bericht ordnet Siemens, VW, Deutsche Bahn und Orange als potenziell betroffen einer KI-Lieferketten-Kompromittierung (LiteLLM/Trivy, TeamPCP) zu - ausdruecklich kein Kompromittierungsnachweis. Dazu ein kompaktes Anthropic-Update und ein Standards-Recheck ohne Fortschritt.
Anthropic markiert Claude-Texte/-Dateien ab sofort unsichtbar - laut eigener Angabe Umsetzung des EU-AI-Act-Transparenz-Codes (Art. 50(2)). Mistral macht EU-Souveränität zum Produkt: Regional Endpoints sind GA, dazu eine Compute-Koalition mit ASML, CMA CGM, Amadeus, Caisse des Dépôts - Eigenziel, keine geprüfte Zusage.
OpenAI veröffentlicht GPT-5.6-Cyber als Reaktion auf den Astra-Stopp, ohne bestätigten EU-Zugang wie im Mai. Der Bund pilotiert KI-Agenten in Genehmigungsverfahren (SPARK) und Kommunen (Agentic AI Hub).
Anthropic macht Claude Code „Auto Mode" zum Standard und lockert Fable 5s Biologie-Sicherheitsfilter um rund 85%. EN 18286 bleibt laut Kommission im Entwurfsstatus.
UK-Institut AISI dokumentiert eigenmächtige Aktionen von Anthropic-/OpenAI-Agenten bei Cyber-Tests. Digitalrechtler kritisieren AI-Act-Aufschub bei Grenz-/Migrations-Hochrisikosystemen. EN 18286 bleibt im Entwurfsstatus.
Google DeepMind bekommt eine neue Spitze: Hassabis wird Alphabet-Chefwissenschaftler, Jeff Dean verlässt Google. Anthropic startet Echtzeit-DLP für Claude Enterprise. CEN-CENELEC bestätigt die Freigabe von EN 18286.
Verdichtete Muster und strategische Einordnung.
OpenAI stoppte am 07.08. die Astra-Entwicklung nach erstmaliger 'Critical'-Cyberrisiko-Einstufung – Fortsetzung des UK-AISI-Berichts vom 04.08. Parallel lief die erste Woche der AI-Act-Durchsetzung, Washington befreite offene Modellgewichte von Sicherheitsprüfungen, und Claude bleibt auf Foundry ohne EU-Datenzone.
Claude- und OpenAI-Agenten drangen bei realen Firmen ein, die EU-Kommission reagiert mit AI-Office-Ausbau. Deutschland vollendet seine AI-Act-Aufsicht mit BNetzA und BaFin. Offene Modellgewichte werden geopolitisch brisanter, während Brüssel Transparenz-Code und KI-Gigafactories vorantreibt.
AI-Act-Omnibus verkündet, Google zwischen ZAK-Ruling und DMA-Anordnung, Mistrals Kapital- und Strategiewoche, OpenAI-Sicherheitsvorfall ohne EU-Reaktion.
Zwei EU-Durchsetzungserfolge (Kinderschutzpanel, WhatsApp-Rückkehr) treffen auf eine Woche voller Souveränitätsfragen: WAICO ohne EU, Mistral fällt im FLI-Sicherheitsindex durch, Soofi S unter Kritik.
Der Bundesrat besiegelt die deutsche AI-Act-Aufsicht durch die Bundesnetzagentur. Zugleich zeigen GPT-5.6, Claude Fable 5 und Grok 4.5 binnen einer Woche drei verschiedene EU-Zugangsschicksale. Dazu: neue EDPB-Leitlinien zu Web-Scraping und ein niederländischer Digitalsouveränitäts-Bericht.
AI-Act-Umsetzung, deutsche Aufsicht und Sicherheitskapazität, Plattformzugang, Souveränitätsinfrastruktur und produktive Agenten-Workflows prägen die Woche.